Questão FC507596
Ao participar da coleta de equipamentos em um local onde havia ocorrido um crime, um delegado encontrou um celular ligado, com a tela desbloqueada, e um computador desligado. Consi
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2020
Ao participar da coleta de equipamentos em um local onde havia ocorrido um crime, um delegado encontrou um celular ligado, com a tela desbloqueada, e um computador desligado.
Considerando essa situação hipotética, julgue o item seguinte, acerca dos procedimentos envolvidos na computação forense.
O celular deve ser mantido ligado, com as interfaces de comunicação habilitadas, a fim de evitar a perda de dados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmativa foi julgada errada porque manter o aparelho ligado com as interfaces de comunicação ativas expõe o dispositivo a acesso remoto, sincronizações e até a limpeza remota, o que pode apagar ou alterar provas.
Se o celular está desbloqueado, o procedimento correto é fotografar a tela, registrar estado e nível de bateria, e em seguida colocar em modo avião ou desligar conforme protocolo, sempre procurando preservar dados voláteis. Em seguida, isolar o equipamento em uma gaiola de Faraday ou embalagem que bloqueie sinais para impedir qualquer comunicação.
Manter interfaces habilitadas não evita perda de dados, ao contrário, aumenta risco de contaminação e compromete a cadeia de custódia; por isso a ação segura é isolar e documentar cuidadosamente.
Conteúdo do catálogo FC Concursos · Atualizado em