Questão FC507595
Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir. A computação forense pode ser dividida em quatro etapas principais: coleta, exame, análise e re
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
Em relação a conceitos e fundamentos da forense computacional, julgue item a seguir.
A computação forense pode ser dividida em quatro etapas principais: coleta, exame, análise e relatório.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTO porque a computação forense costuma ser organizada em quatro etapas bem definidas para garantir rigidez técnica e validade legal.
Na coleta preservam‑se dados e se documenta a cadeia de custódia. Usa‑se write‑blockers e captura de memória volátil quando necessário.
No exame extraem‑se e recuperam‑se evidências, aplicam‑se ferramentas e verifica‑se a integridade por hashes, por exemplo \(SHA256(\text{imagem})\).
A análise interpreta artefatos, correlaciona eventos e constrói timelines para testar hipóteses sobre ações e autores.
No relatório documentam‑se procedimentos, achados e conclusões de forma clara e reproduzível, assegurando utilidade em perícias e tribunais.
Essas etapas promovem controle, reproducibilidade e aceitabilidade das provas digitais.
Conteúdo do catálogo FC Concursos · Atualizado em