Questão FC512189
Em relação às técnicas de computação forense, assinale a alternativa correta.
Auditoria de TI e Forense Computacional
FEPESE · 2010
Em relação às técnicas de computação forense, assinale a alternativa correta.
- O processo de investigação forense envolve técnicas Live Analysis, que têm como premissa a preservação de todas as evidências armazenadas nos discos rígidos e outras mídias.
- Em uma perícia forense computacional, pode-se realizar a análise de artefatos ligados (Live Analysis), análise de artefatos desligados (Post Mortem Analysis), porém não é recomendado fazer uma análise de pacotes trocados entre o artefato e outros dispositivos de rede (Network Analysis), pois neste caso não é possível coletar dados com prova legal.
- Um elemento importante em qualquer investigação de tipo forense é a manutenção da "cadeia de custódia", que consiste em salvaguardar a amostra (dados digitais), de forma documentada, de modo a que não se possa alegar que foi modificada ou alterada durante o processo de investigação. A garantia da integridade dos dados digitais coletados requer a utilização de ferramentas que aplicam algum tipo de algoritmo hash.
- Como a cópia bit-a-bit dos dados (imagem) necessita mais espaço de armazenamento e consome muito mais tempo para ser realizada, uma boa prática na coleta de dados da perícia forense é fazer somente uma cópia lógica (backup) dos dados não voláteis.
- Um perito forense pode utilizar diversas ferramentas computacionais para coleta de dados (p.ex. o Disk Definition - dd), para exame dos dados (p.ex. Encase, Autopsy); porém, não existem ferramentas que auxiliam a análise dos dados. A correta execução da etapa de análise depende exclusivamente da experiência e o conhecimento técnico do perito.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa destaca a importância da cadeia de custódia: registro documentado de quem, quando, onde e como a evidência digital foi coletada e manuseada, garantindo rastreabilidade e responsabilidade ao longo da investigação.
Para assegurar que os dados não foram alterados, utiliza‑se um algoritmo hash que gera um valor único (digest) a partir do conteúdo da mídia. Ferramentas forenses calculam esse valor na coleta e nas cópias, permitindo comparar os resultados.
Algoritmos como MD5 e SHA‑256 produzem assinaturas que comprovam a integridade: se os hashes coincidem, a evidência não foi modificada. Por isso, registro e verificação de hashes são procedimentos essenciais para tornar os dados aceitáveis em juízo.
Conteúdo do catálogo FC Concursos · Atualizado em