FC ConcursosFC Concursos

Questão FC512120

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo

Auditoria de TI e Forense Computacional

FGV · 2025

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.

 

Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

  1. o cálculo de hashes de evidências digitais é fundamental para a preservação da cadeia de custódia, pois permite a verificação de integridade dos dados e a exatidão das cópias;
  2. o uso de hashes é extremamente útil em procedimentos forenses, pois permite a recuperação dos dados em casos de erros de gravação;
  3. deve-se priorizar o emprego dos hashes MD5 ou SHA1, pois são seguros e de cálculo mais rápido;
  4. o uso de hashes permite a busca e identificação de arquivos suspeitos dispensando a necessidade de verificação visual, mesmo no caso de imagens e vídeos;
  5. no caso de cópias integrais de conteúdos de dispositivos de armazenamento, um único valor de hash total é suficiente, visto que os dispositivos modernos raramente apresentam erros de acesso.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

A aplicação de funções de resumo ou hash gera, a partir de um dado de qualquer tamanho, um valor único de tamanho fixo de forma determinística. Mesmo uma pequena alteração na entrada produz um valor totalmente diferente, o que torna o hash sensível a modificações.

Na prática forense calcula-se \(H(D)=h\) no momento da apreensão e registra-se esse valor com metadados e carimbo de tempo. Esse hash acompanha a evidência original e suas cópias.

Para verificar a integridade, recomputa-se o hash posteriormente e compara-se com o registrado. Igualdade dos hashes indica que os dados não foram alterados; discrepância sinaliza adulteração.

Assim, o cálculo de hashes é fundamental para a preservação da cadeia de custódia, pois permite comprovar a exatidão das cópias e detectar qualquer violação. É preciso usar algoritmos resistentes a colisões (ex.: SHA‑256) para garantir confiança técnica.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo