Questão FC507597
Ao participar da coleta de equipamentos em um local onde havia ocorrido um crime, um delegado encontrou um celular ligado, com a tela desbloqueada, e um computador desligado. Consi
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2020
Ao participar da coleta de equipamentos em um local onde havia ocorrido um crime, um delegado encontrou um celular ligado, com a tela desbloqueada, e um computador desligado.
Considerando essa situação hipotética, julgue o item seguinte, acerca dos procedimentos envolvidos na computação forense.
O delegado deve ligar o computador para verificar, em análise preliminar, se há alguma informação relevante no computador ou se o equipamento se encontra em estado operacional.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O item é considerado **ERRADO** porque ligar o computador encontrado desligado quebra o princípio de **preservar o estado natural** das provas e pode comprometer a **cadeia de custódia**.
Ligar altera metadados, gera logs, atualiza arquivos e pode ativar malwares que apagam ou corrompem evidências. Além disso, a **memória volátil (RAM)**, que só existe quando o aparelho está ligado, já está perdida e não é recuperada ao ligar o equipamento.
Se houver necessidade de coleta de dados voláteis, isso deve ser feito por **perícia especializada** com procedimentos documentados. Antes de qualquer manipulação, o dispositivo deve ser fotografado, isolado de redes (por exemplo, **gaiola de Faraday**) e embalado para transporte.
Portanto, o delegado não deve ligar o computador; deve preservar o equipamento e acionar a equipe de perícia em informática para proceder conforme técnicas forenses apropriadas.
Conteúdo do catálogo FC Concursos · Atualizado em