Questão FC512169
O perito criminal faz justiça pela ciência, sendo o método científico seu instrumento de trabalho. Considerando que um dos aspectos do método científico é que o experimento seja re
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
O perito criminal faz justiça pela ciência, sendo o método científico seu instrumento de trabalho. Considerando que um dos aspectos do método científico é que o experimento seja replicável, ou seja, capaz de ser reproduzido, o que recomenda o Procedimento Operacional Padrão da Secretaria Nacional de Segurança Pública para realização de exame pericial em mídia de armazenamento computacional?
- Que o exame deve ser realizado sobre a cópia. Somente em caso de inviabilidade de realização de cópia, o exame deve ser realizado diretamente na mídia original.
- Como os discos rígidos são mídias muito sensíveis a danos mecânicos, recomenda-se que as partes mecânicas do disco rígido sejam retiradas para evitar que a cabeça de leitura danifique o prato.
- Orienta-se conectar o disco rígido imediatamente em um computador para realizar a cópia lógica dos arquivos de interesse para solução do crime.
- Como os discos rígidos são mídias muito sensíveis à interferência eletromagnética, recomenda-se que a placa eletrônica do disco rígido seja retirada e guardada em lugar seguro para evitar que sofra interferência eletromagnética.
- Para garantir a cadeia de custódia e preservação dos vestígios, recomenda-se que a etapa de processamento dos dados seja realizada antes da etapa de duplicação dos dados.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O Procedimento Operacional Padrão recomenda que o exame pericial em mídia de armazenamento seja realizado sobre uma cópia forense, não sobre o original.
Isso garante a preservação da prova e a replicabilidade do exame, pois a cópia é uma imagem bit a bit da mídia original que permite reproduzir procedimentos e testes sem alterar o vestígio.
Antes e depois da cópia deve-se calcular hash (por exemplo, MD5/SHA) para comprovar a integridade, usar bloqueador de escrita e registrar toda a movimentação na cadeia de custódia.
Somente quando for inviável obter essa cópia é que o exame deve ser feito diretamente na mídia original, sempre documentando a situação e as medidas de preservação adotadas.
Conteúdo do catálogo FC Concursos · Atualizado em