Flashcard FC507629
A perícia forense deve ser realizada sobre os originais das evidências?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2013
A perícia forense deve ser realizada sobre os originais das evidências?
Mostrar resposta e comentário
Resposta
Não, a perícia deve ser realizada em cópias forenses verificadas, preservando os originais.
• Cadeia de Custódia: exige preservação da evidência original e registro cronológico de todo manuseio.
• Imagem forense: criar uma cópia bit a bit da mídia e analisar apenas essa cópia.
• Write blocker: usar quando aplicável para impedir gravação no dispositivo original.
• Verificação por hash: comprovar integridade calculando hash antes e depois da duplicação.
• Risco ao original: examinar o original pode alterar metadados, contaminar provas e comprometer a admissibilidade em juízo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/507603
Conteúdo do catálogo FC Concursos · Atualizado em