FC ConcursosFC Concursos

Questão FC512158

Em relação às técnicas de computação forense, analise as afirmativas a seguir: I. A preservação das provas coletadas, necessária para que não se possa alegar que tenham sido altera

Auditoria de TI e Forense Computacional

PR4 (UFRJ) · 2021

Em relação às técnicas de computação forense, analise as afirmativas a seguir:

 

I. A preservação das provas coletadas, necessária para que não se possa alegar que tenham sido alteradas durante o processo de investigação, normalmente é obtida a partir de algum tipo de hash criptográfico;

 

II. A coleta e a análise de dados voláteis devem ser priorizados em relação aos dados não voláteis;

 

III. Dados de logs isolados não servem como provas em processos judiciais, em função da facilidade de sua alteração durante o processo investigativo.

 

Está(ão) correta(s) a(s) afirmativa(s):

  1. I
  2. II
  3. III
  4. I e II
  5. II e III
Mostrar resposta e comentário

Gabarito

D

Comentário do professor

A alternativa aponta corretamente que a preservação e a prioridade na coleta seguem práticas forenses estabelecidas. O uso de um hash criptográfico garante a integridade das provas: ao gerar um resumo (por exemplo MD5, SHA-1, SHA-256) sobre uma imagem forense ou arquivo, qualquer alteração posterior altera o hash, permitindo demonstrar que os dados foram preservados. Esses valores devem ser registrados na cadeia de custódia e reaplicados sempre que o material for copiado ou analisado.

Também é correto priorizar dados voláteis. Memória RAM, processos em execução, tabelas de conexão de rede e chaves em memória desaparecem ao desligar ou reiniciar o sistema. Seguir a ordem de volatibilidade ao coletar evidências diminui o risco de perda de informações críticas e maximiza a utilidade probatória.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo