Questão FC512127
A respeito da preservação dos vestígios cibernéticos, qual alternativa apresenta uma afirmação incorreta:
Auditoria de TI e Forense Computacional
IBFC · 2024
A respeito da preservação dos vestígios cibernéticos, qual alternativa apresenta uma afirmação incorreta:
- Os vestígios digitais devem ser zelados com o mesmo cuidado que são tratados os vestígios encontrados em uma cena de crime, como manchas de sangue e projéteis
- Os principais agentes causadores de danos dos vestígios cibernéticos são: choques mecânicos, temperatura inadequada, umidade excessiva, campos magnéticos e campos elétricos
- A fase de preservação também compõe o processo de cadeia de custódia, que trata do registro cronológico de manuseio da evidência, desde sua coleta até o fim do procedimento em que está inserido
- A cópia exata dos dados, bit a bit, de uma mídia suspeita para outro dispositivo de armazenamento é chamada de duplicação forense ou espelhamento
- A garantia de que os dados copiados são exatamente iguais aos originais é feito com a utilização dos algoritmos de HTTP, cujo resultados serão comparados ao final da cópia
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado. A afirmação de que a verificação da igualdade entre original e cópia usa algoritmos de HTTP está incorreta. O protocolo HTTP é um esquema de comunicação para transferência de dados na web e não gera "impressões digitais" dos arquivos.
Para assegurar que uma cópia forense é idêntica ao original utiliza‑se a geração de hash, ou funções resumo criptográficas, como MD5, SHA-1 e, preferencialmente, SHA-256. Essas funções produzem um valor único que representa o conteúdo binário.
O método prático é calcular o hash do dispositivo fonte, criar a imagem bit a bit e calcular o hash da imagem. Se os valores coincidirem, conclui‑se que a cópia é idêntica ao nível binário.
Além disso, recomenda‑se o uso de bloqueadores de escrita e documentação da cadeia de custódia para preservar e comprovar a integridade da evidência.
Conteúdo do catálogo FC Concursos · Atualizado em