FC ConcursosFC Concursos

Flashcard FC511162

Em quais situações o exame deve ser realizado diretamente na mídia original?

Auditoria de TI e Forense Computacional

De acordo com o assunto Computação Forense: Cadeia de Custódia Digital, responda:

Em quais situações o exame deve ser realizado diretamente na mídia original?
Mostrar resposta e comentário

Resposta

• O exame na mídia original deve ocorrer somente quando for inviável realizar a duplicação, por exemplo por dano físico que impede cópia, ou por limitação técnica imperdoável
• Antes de qualquer procedimento direto, registrar justificativa técnica, obter autorizações necessárias e garantir medidas para evitar alteração dos dados, como uso de bloqueadores e monitoramento de integridade
• Sempre documentar porque a cópia não foi possível e quais controles foram aplicados durante o exame na original para manter a validade probatória



Como a banca pode cobrar na prova:

• A banca costuma cobrar a condição de exceção para exame direto na mídia original, pedindo justificativas técnicas e documentação rigorosa.
• Fique atento porque alternativas que sugerem exame direto sem justificativa normalmente são incorretas; informe a necessidade de registro e autorização.
• Outro ponto que aparece é a exigência de controles para evitar alteração, então destaque medidas adotadas mesmo na impossibilidade de duplicação.
• Lembre-se de que a preservação da prova continua sendo requisito, mesmo quando se examina o original, para não comprometer valor probatório.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo