Questão FC483881
Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de a
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir.
Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de análise e que, ao serem realizadas por meio de softwares e equipamentos forenses, garantem uma cópia fiel dos dados e, consequentemente, a preservação correta do material apreendido.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Afirmação errada porque associa imagem e espelhamento à fase de análise. Essas técnicas são procedimentos de coleta e preservação: servem para criar uma cópia bit a bit do dispositivo apreendido, garantindo que os dados originais não sejam alterados durante a investigação.
Na prática, o perito usa ferramentas forenses e dispositivos como write-blockers para impedir gravações no original e gera uma imagem (arquivo) ou um espelho (clone para outro disco). A análise deve ser feita sobre essas cópias, nunca sobre o equipamento original, preservando a integridade e a cadeia de custódia.
Além disso, existe diferença entre cópia lógica e física: copiar apenas arquivos visíveis pode omitir vestígios importantes. Por isso a afirmação foi julgada errada.
Conteúdo do catálogo FC Concursos · Atualizado em