Questão FC515057
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que compromet
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A mera visualização de arquivos realizada por perito diretamente no material suspeito e antes de uma cópia pericial não interfere na cadeia de custódia da evidência.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assertiva foi julgada ERRADO porque a simples visualização de arquivos antes da produção da cópia pericial pode alterar os dados e, assim, comprometer a cadeia de custódia.
Ao abrir arquivos diretamente no servidor ocorrem mudanças como atualização de carimbos de acesso (atime), criação de arquivos temporários, entradas em logs e operações de cache. Essas alterações podem modificar metadados e o conteúdo lógico, tornando incerta a autenticidade da prova.
O procedimento correto exige que o perito crie uma imagem bit a bit com uso de bloqueador de escrita, documente todo o manuseio e registre hash da mídia original e da cópia. Só após essa preservação é aceitável analisar o conteúdo.
A quebra dessa sequência possibilita contestação judicial e até invalidação das provas por falta de garantia da integridade.
Conteúdo do catálogo FC Concursos · Atualizado em