FC ConcursosFC Concursos

Questão FC512155

No que diz respeito à aplicação da Norma ABNT NBR ISO/IEC 27037, inclusive em dispositivos móveis, um perito forense deve considerar diversos aspectos no tratamento das evidências

Auditoria de TI e Forense Computacional

IDECAN · 2021

No que diz respeito à aplicação da Norma ABNT NBR ISO/IEC 27037, inclusive em dispositivos móveis, um perito forense deve considerar diversos aspectos no tratamento das evidências digitais, das quais três são detalhadas a seguir:

I. Visa produzir os mesmos resultados utilizando diferentes instrumentos, condições e a qualquer tempo.

II. Visa determinar se o método científico, técnica ou procedimento foi adequadamente seguido.

III. Visa produzir resultados de teste empregando os mesmos procedimentos e métodos de medição, sob as mesmas condições, podendo ser realizado outras vezes mesmo após a primeira.

Os aspectos detalhados em I, em II e em III são denominados, respectivamente,

  1. justificabilidade, reprodutibilidade e auditabilidade.
  2. confiabilidade, justificabilidade e reprodutibilidade.
  3. reprodutibilidade, auditabilidade e repetibilidade.
  4. repetibilidade, confiabilidade e justificabilidade.
  5. auditabilidade, repetibilidade e confiabilidade.
Mostrar resposta e comentário

Gabarito

Certo

Comentário do professor

Reprodutibilidade (I): capacidade de obter os mesmos resultados empregando instrumentos, condições ou operadores diferentes. Em perícia, significa que outro perito, usando outra ferramenta ou ambiente, chega ao mesmo achado sobre a evidência, reforçando a conclusão.

Auditabilidade (II): refere‑se à existência de registros e evidências que permitam verificar se métodos, técnicas e procedimentos foram adequadamente seguidos. Inclui documentação, logs, cadeia de custódia e roteiro de ações para demonstrar conformidade com a ISO/IEC 27037.

Repetibilidade (III): capacidade de obter o mesmo resultado quando o mesmo procedimento, com os mesmos instrumentos e nas mesmas condições, é repetido. Em dispositivos móveis, por exemplo, calcular o mesmo hash da imagem forense deve sempre produzir o mesmo valor.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo