Questão FC512165
Quando houver possibilidade de o perito participar da busca e apreensão de informática (equipamentos computacionais), esse perito deve:
Auditoria de TI e Forense Computacional
Marinha · 2019
Quando houver possibilidade de o perito participar da busca e apreensão de informática (equipamentos computacionais), esse perito deve:
- ligar os equipamentos computacionais a fim de verificar quais devam ser apreendidos.
- permitir às pessoas que estejam no local que efetuem cópias de segurança (backup) dos equipamentos computacionais.
- orientar a equipe de busca quanto à seleção, preservação e coleta dos equipamentos computacionais.
- desligar, imediatamente, os equipamentos computacionais, nos quais haja suspeita de que evidências estejam contidas em memória RAM (Random Access Memory).
- interromper as conexões de rede e retirar a fonte de energia dos equipamentos computacionais, independentemente do tipo de situação encontrada no local.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Perito deve atuar como referência técnica na seleção, preservação e coleta dos equipamentos computacionais, orientando a equipe de busca para proteger o valor probatório dos elementos digitais.
Isso envolve identificar dispositivos relevantes, registrar seu estado, fotografar, etiquetar e lacrar, mantendo o local controlado e evitando contaminação.
Quando houver necessidade de capturar dados voláteis, o perito define procedimentos técnicos, como aquisição forense de memória e criação de imagens forenses, seguindo protocolos reconhecidos.
Durante a remoção, o perito garante documentação detalhada, utilização de hashes, cadeia de custódia e assinaturas, assegurando integridade e admissibilidade das provas.
A orientação técnica do perito preserva a prova, orienta legalmente a ação e evita perda ou alteração de evidências digitais.
Conteúdo do catálogo FC Concursos · Atualizado em