Questão FC512153
A fase de coleta do ciclo de vida da perícia forense computacional contempla a atividade de
Auditoria de TI e Forense Computacional
VUNESP · 2022
A fase de coleta do ciclo de vida da perícia forense computacional contempla a atividade de
- redação do laudo pericial.
- correlação de pessoas, locais e eventos.
- garantia da integridade da informação coletada, como a extração de hashes de verificação.
- aplicação da técnica data carving para recuperação de arquivos eliminados do sistema.
- reconstrução da cena.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A fase de coleta visa preservar as evidências e garantir a integridade da informação obtida, evitando qualquer alteração nos dados originais.
O procedimento recomendado é a criação de uma imagem bit a bit do dispositivo, trabalhando sempre sobre a cópia forense e mantendo o original intacto.
Como prova de integridade, o perito extrai hashes de verificação (por exemplo MD5, SHA-1, SHA-256). Um hash funciona como uma assinatura digital: qualquer modificação nos dados altera o valor do hash.
É essencial registrar ferramentas, comandos, horários e responsáveis, compondo a cadeia de custódia e o registro das comparações de hashes realizadas antes e depois de transferências.
Esses cuidados permitem demonstrar, de forma técnica e documental, a admissibilidade das evidências em procedimentos legais.
Conteúdo do catálogo FC Concursos · Atualizado em