Questão FC871777
A computação forense desempenha papel essencial na atividade policial moderna, permitindo a identificação, recuperação e análise de vestígios digitais presentes em computadores, ce
Auditoria de TI e Forense Computacional
FGV · 2026
A computação forense desempenha papel essencial na atividade policial moderna, permitindo a identificação, recuperação e análise de vestígios digitais presentes em computadores, celulares e outros dispositivos eletrônicos. Esses procedimentos técnicos são fundamentais para reconstruir ações criminosas, preservar a cadeia de custódia e fornecer evidências confiáveis que auxiliam investigações, perícias e decisões judiciais.
No âmbito da computação forense, assinale a opção que, corretamente, explicita o produto de um processo de "carving":
- Arquivo que contém softwares forenses de inicialização em meio virtual.
- Cópia recuperada de fragmentos de arquivos espalhados pelo disco.
- Dados criptografados recuperados de arquivos com chaves corrompidas ou esquecidas.
- Dados brutos convertidos de imagem para outro formato.
- Duplicata bit a bit dos dados no meio de armazenamento digital.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Carving é uma técnica de recuperação forense que atua sobre os dados brutos do armazenamento, sem depender das estruturas do sistema de arquivos.
O processo identifica padrões e assinaturas de formatos (por exemplo cabeçalhos e rodapés) e localiza blocos dispersos que pertencem a um mesmo arquivo.
O produto desse processo são cópias recuperadas formadas a partir desses fragmentos espalhados pelo disco, montadas em arquivos utilizáveis para análise.
Essas cópias costumam não preservar metadados originais (nome, horários, percurso) e podem ser parciais quando a informação foi sobrescrita ou quando a fragmentação é complexa.
Em perícia, o carving é valioso para resgatar conteúdo perdido ou eliminado, mas exige validação e documentação cuidadosa para garantir a integridade probatória.
Conteúdo do catálogo FC Concursos · Atualizado em