Questão FC512159
De acordo com Eleutério e Machado (2011 ), em relação às fases do exame forense, no caso específico de mídias de armazenamento computacional, na maioria dos exames na Computação Fo
Auditoria de TI e Forense Computacional
Marinha · 2020
De acordo com Eleutério e Machado (2011 ), em relação às fases do exame forense, no caso específico de mídias de armazenamento computacional, na maioria dos exames na Computação Forense, quatro fases principais devem ser executadas, que vão desde o recebimento do material até a conclusão do laudo.
Assim, assinale a opção que apresenta a ordem correta em que as fases devem ser realizadas.
- Preservação, Extração, Análise e Formalização.
- Formalização, Análise, Extração e Preservação.
- Preservação, Análise, Formalização e Extração.
- Extração, Formalização, Preservação e Análise.
- Extração, Preservação, Análise e Formalização.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Na visão de Eleutério e Machado a sequência correta é: Preservação, Extração, Análise e Formalização.
Preservação: o perito garante a integridade do material. Isso inclui a cópia fiel do dispositivo, o espelhamento bit a bit e registro da cadeia de custódia. São calculados hash para comprovar que a imagem não foi alterada.
Extração: a partir da imagem forense são recuperados arquivos, metadados e artefatos relevantes. Técnicas de recuperação permitem acessar dados apagados ou fragmentados.
Análise: os dados extraídos são examinados para estabelecer autoria, chronologia e correlações. Aqui se aplicam ferramentas e procedimentos técnicos para interpretar evidências.
Formalização: todos os procedimentos, resultados e conclusões são documentados no laudo pericial, com fundamentação técnica e preservação das evidências para uso judicial.
Conteúdo do catálogo FC Concursos · Atualizado em