Questão FC512170
A Seção de Computação Forense da Polícia Científica do Paraná desenvolveu a ferramenta forense MobileMerger com a função de consolidar os diversos relatórios gerados por ferramenta
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
A Seção de Computação Forense da Polícia Científica do Paraná desenvolveu a ferramenta forense MobileMerger com a função de consolidar os diversos relatórios gerados por ferramentas de extração e processamento de vestígios cibernéticos de aparelhos celulares. Em alguns casos, esses relatórios consolidados podem conter cerca de 40 mil páginas e diversos arquivos de áudio, vídeo e fotografias de interesse da justiça. Segundo o Procedimento Operacional Padrão da Secretaria Nacional de Segurança Pública, qual parte da estrutura básica do laudo possibilita que um grande volume de dados seja encaminhado junto ao laudo para facilitar a visualização das informações e a busca por palavras-chave?
- A estrutura relativa ao material, utilizando a geração de função hash para garantir a cadeia de custódia.
- A parte relativa ao exame, onde o perito criminal descreve todo procedimento de recuperação de dados.
- Na conclusão do laudo, onde o perito sintetiza a transformação de vestígio em evidência.
- Os anexos, utilizando a geração de mídias anexas.
- No histórico, possibilitando que seja encaminhado grande volume de dados em uma linha do tempo que permite buscas por palavras-chave.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa correta indica os anexos, por meio da geração de mídia anexa, como meio de encaminhar grande volume de dados sem inflar o corpo do laudo.
A mídia anexa disponibiliza arquivos extraídos (relatórios, fotos, áudios, vídeos) de forma organizada, permitindo visualização e a busca por palavras-chave diretamente nos arquivos anexos, o que facilita a análise e a instrução do processo.
Para garantir a integridade e a confiabilidade, recomenda-se gravar em mídia não regravável com as sessões fechadas e registrar funções de hash, por exemplo SHA-512.
Deve-se incluir na mídia um arquivo com os hashes de todos os arquivos e imprimir o hash desse arquivo no corpo do laudo, viabilizando a conferência futura de eventuais alterações.
Conteúdo do catálogo FC Concursos · Atualizado em