Questão FC507582
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A mera visualização de arquivos realizada por perito diretamente no material suspeito e antes de uma cópia pericial não interfere na cadeia de custódia da evidência.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a simples visualização de arquivos antes da cópia pericial pode alterar atributos e gerar gravações no sistema, como timestamps, metadados e logs de acesso, comprometendo a prova. Qualquer modificação, mesmo involuntária, fere a cadeia de custódia e cria dúvida sobre a autenticidade dos dados.
O procedimento correto é isolar a mídia, utilizar bloqueador de escrita, criar uma imagem forense bit a bit e registrar todo o manejo. Em seguida confirma-se a integridade por meio de hash, por exemplo \(H_{\text{orig}} = H_{\text{cópia}}\), e documenta-se cada ação no laudo e no formulário de custódia.
Sem esses cuidados a prova pode ser contestada ou considerada inadmissível, razão pela qual o perito não deve abrir arquivos antes da cópia pericial.
Conteúdo do catálogo FC Concursos · Atualizado em