Questão FC507593
Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de a
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir.
Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de análise e que, ao serem realizadas por meio de softwares e equipamentos forenses, garantem uma cópia fiel dos dados e, consequentemente, a preservação correta do material apreendido.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque associa indevidamente técnicas de duplicação à fase de análise. A geração de imagem e o espelhamento são etapas da fase de coleta, destinadas a criar uma cópia inicial dos dispositivos para preservar a evidência original.
Essas técnicas (imagem e espelhamento) visam produzir uma cópia bit a bit do meio investigado, mas a fidelidade depende de procedimentos corretos: uso de bloqueador de gravação, verificação por hash, documentação da cadeia de custódia e ferramentas confiáveis.
Não é suficiente afirmar que softwares e equipamentos garantem por si só a preservação. Problemas como diferença de capacidade do disco destino, setores defeituosos ou compactação indevida podem comprometer a cópia.
Portanto, a coleta preserva a prova; a análise deve ser feita sobre cópias verificadas, mantendo o original intacto.
Conteúdo do catálogo FC Concursos · Atualizado em