Questão FC515063
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante. A correta identif
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Julgue o próximo item, considerando que, em uma operação contra crimes financeiros, haja suspeita de que um aparelho celular apreendido contenha provas relevante.
A correta identificação da versão do sistema operacional é fundamental para a escolha das ferramentas e técnicas de extração forense aplicáveis ao dispositivo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque a versão do sistema operacional define características técnicas essenciais para a perícia: tipo de sistema de arquivos, mecanismos de arrancada, e mudanças em APIs de acesso a dados.
Essas diferenças impactam diretamente os métodos de extração disponíveis (lógica, filesystem, física, chip‑off) e a compatibilidade com ferramentas forenses. Versões mais recentes podem fechar vetores usados por exploits que permitiam extração completa.
A presença de criptografia e de áreas seguras como Secure Enclave ou TEE, assim como estados do bootloader e necessidade de root/jailbreak, determinam se é possível obter dados intactos sem alterar evidências.
Portanto, identificar a versão orienta a escolha técnica, preserva a cadeia de custódia e evita procedimentos que possam tornar provas inutilizáveis.
Conteúdo do catálogo FC Concursos · Atualizado em