Questão FC483870
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A mera visualização de arquivos realizada por perito diretamente no material suspeito e antes de uma cópia pericial não interfere na cadeia de custódia da evidência.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a visualização direta de arquivos antes da reprodução pericial compromete a cadeia de custódia. Qualquer acesso ao material original pode modificar metadados, logs e carimbos de tempo, além de correr o risco de ativar macros ou malwares que alterem o conteúdo.
Do ponto de vista técnico, abrir um arquivo altera informações no sistema de arquivos (por exemplo, tempo de último acesso, entradas no $MFT, thumbnails), o que impede garantir que a evidência permaneceu intacta desde a coleta.
O procedimento correto é criar uma cópia pericial bit a bit usando write-blockers, calcular e registrar o hash do original e da imagem, e documentar todas as ações. A análise deve ser feita na cópia preservada.
Sem esses cuidados, a prova fica sujeita a contestação e possível invalidação da prova. Se a visualização for inevitável, deve ser justificada, registrada e acompanhada de hashes e assinatura dos responsáveis.
Conteúdo do catálogo FC Concursos · Atualizado em