Questão FC515061
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A análise de arqu
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante.
A análise de arquivos temporários, de caches e de histórico de navegação pode revelar informações importantes, mesmo após a exclusão intencional do conteúdo feita pelo usuário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a exclusão intencional geralmente não remove totalmente todos os vestígios. Dados permanecem em áreas como arquivos temporários, caches, registros de aplicativos, bancos SQLite e espaço não alocado do armazenamento, além de backups e thumbnails. Esses vestígios contêm conteúdo e metadados (datas, horários, URLs) que podem indicar atividades relevantes.
Peritos usam técnicas de recuperação e ferramentas forenses para extrair esses artefatos, reconstruir histórico de navegação e identificar resquícios de mensagens ou arquivos apagados. A eficácia depende do tipo de dispositivo e do sistema de arquivos.
Há limitações importantes: sobrescrita, mecanismos como TRIM em SSDs e criptografia podem impedir a recuperação. Em muitos casos, contudo, a análise de caches e históricos fornece provas valiosas.
Conteúdo do catálogo FC Concursos · Atualizado em