Questão FC483876
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A correta identif
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante.
A correta identificação da versão do sistema operacional é fundamental para a escolha das ferramentas e técnicas de extração forense aplicáveis ao dispositivo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a versão do sistema operacional define recursos de segurança, estruturas de armazenamento e interfaces de comunicação que impactam diretamente as técnicas disponíveis para coleta de evidências.
Cada SO e cada versão trazem diferenças como sistemas de arquivos (ex.: ext4, f2fs, APFS), esquemas de criptografia, mecanismos de boot e áreas seguras (ex.: secure enclave). Essas características determinam se é possível aplicar extração lógica, extração física, aquisição por ADB/DFU, ou se será necessário desbloqueio, jailbreak, root ou técnicas avançadas (chip-off, JTAG).
Escolher ferramentas incompatíveis pode causar perda de dados ou comprometer a cadeia de custódia. Por isso, identificar corretamente a versão orienta a seleção das ferramentas e procedimentos, garantindo preservação e validade probatória.
Conteúdo do catálogo FC Concursos · Atualizado em