Questão FC507588
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A correta identif
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante.
A correta identificação da versão do sistema operacional é fundamental para a escolha das ferramentas e técnicas de extração forense aplicáveis ao dispositivo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como certa porque a versão do sistema operacional determina capacidades e restrições técnicas que influenciam diretamente as opções de análise. Cada versão pode introduzir mudanças em mecanismos de segurança, APIs, sistemas de arquivos e localizações de artefatos.
Por exemplo, diferenças entre Android e iOS e entre versões (file systems como YAFFS, ext4, f2fs), presença de Secure Enclave ou TEE, atualizações de criptografia e bloqueios de bootloader alteram se é possível fazer extração física, lógica ou por imagem de partição.
Escolher ferramentas inadequadas pode corromper dados, impedir recuperação de provas ou violar cadeia de custódia. Por isso é obrigatório identificar e documentar o SO e sua build, usar ferramentas compatíveis e métodos forenses apropriados, preservando sempre o original.
Conteúdo do catálogo FC Concursos · Atualizado em