Considerando as práticas e objetivos da computação forense digital, assinale a alternativa que descreve corretamente uma de suas finalidades principais.

Gabarito

B

Comentário do professor

Reconstituir incidentes de segurança cibernética significa analisar vestígios digitais para remontar o que ocorreu, com o objetivo de determinar suas causas e identificar os responsáveis.

O trabalho forense segue etapas formais: preservação dos dados, aquisição de imagens forenses, análise técnica e elaboração de relatório pericial.

São examinados elementos como logs, imagens de disco, memória, captures de rede e metadados para construir uma timeline dos eventos.

As técnicas envolvem recuperação de arquivos, correlação de registros, análise de malwares e atribuição por IP, contas ou artefatos digitais.

Todo o processo preserva a cadeia de custódia e a integridade das provas, garantindo que as conclusões possam sustentar investigações e decisões judiciais.