Questão FC483874
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A análise de arqu
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante.
A análise de arquivos temporários, de caches e de histórico de navegação pode revelar informações importantes, mesmo após a exclusão intencional do conteúdo feita pelo usuário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como certa porque, mesmo após exclusão intencional, vestígios permanecem na unidade de armazenamento e em áreas acessórias do sistema. Dados não são necessariamente apagados imediatamente; muitas vezes apenas é removida a referência no sistema de arquivos, ficando os blocos físicos disponíveis para recuperação.
Elementos como arquivos temporários, caches e histórico de navegação gravam cópias, miniaturas, entradas de log e registros em bancos locais (por exemplo, SQLite) que contêm conteúdo e metadados como data e hora.
Técnicas de recuperação forense e ferramentas especializadas conseguem extrair esses artefatos, salvo quando houve sobrescrita dos blocos ou proteção por criptografia. A efetividade depende do tipo de dispositivo, sistema operacional, tempo decorrido e procedimentos adotados na apreensão.
Conteúdo do catálogo FC Concursos · Atualizado em