Questão FC400976
Exames em dispositivos de armazenamento Computacional é uma importante atividade do perito. Segundo Eleutério, P. M. S. (2010), em geral, o exame em mídias envolve 4 (quatro) fases
Criminalística
Instituto CONSULPAM · 2024
Exames em dispositivos de armazenamento Computacional é uma importante atividade do perito. Segundo Eleutério, P. M. S. (2010), em geral, o exame em mídias envolve 4 (quatro) fases principais. Assinale a alternativa que apresenta essas fases e nas suas respectivas ordens.
- 1º - Extração, 2º - Preservação, 3º - Análise, 4º - Formalização.
- 1º - Extração, 2º - Análise, 3º - Preservação, 4º - Formalização.
- 1º - Preservação, 2º - Extração, 3º - Análise, 4º - Formalização.
- 1º - Preservação, 2º - Formalização, 3º - Análise, 4º - Extração.
- 1º - Preservação, 2º - Análise, 3º - Extração, 4º - Formalização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Preservação: primeiro passo para garantir a integridade e a autenticidade das evidências. Inclui isolamento do equipamento, uso de write blocker, registro da cadeia de custódia e cálculo de hash antes de qualquer intervenção.
Extração: criação de uma imagem forense do dispositivo e extração dos dados relevantes. Trabalha-se sempre sobre cópias verificadas pelos hashes, identificando arquivos, metadados e áreas slack/space livre.
Análise: exame técnico dos dados extraídos para recuperação de arquivos, reconstrução de cronologias, análise de logs e correlação de evidências. Deve ser documentada a metodologia e as ferramentas empregadas.
Formalização: elaboração do laudo pericial com descrição dos procedimentos, resultados, conclusões e indicações de confiabilidade. O relatório permite reprodução e apreciação judicial das provas.
Conteúdo do catálogo FC Concursos · Atualizado em