Flashcard FC518860
A visualização direta de arquivos antes da cópia pericial interfere na cadeia de custódia da evidência?
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
A visualização direta de arquivos antes da cópia pericial interfere na cadeia de custódia da evidência?
Mostrar resposta e comentário
Resposta
Interfere, porque a visualização direta pode alterar metadados e conteúdo, comprometendo a integridade da prova.
• Efeitos técnicos: Ao abrir arquivos ocorrem atualização de carimbos de acesso, criação de arquivos temporários, registros em logs e operações de cache que podem modificar metadados e o conteúdo lógico da prova.
• Procedimento pericial: Deve-se criar imagem bit a bit com uso de bloqueador de escrita, documentar todo o manuseio e registrar hash da mídia original e da cópia antes de analisar o conteúdo.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/515057
Conteúdo do catálogo FC Concursos · Atualizado em