Questão FC871783
Durante uma operação policial, agentes utilizam um sistema que se conecta diretamente ao chip de memória de um smartphone, ignorando o sistema operacional, para extrair dados apaga
Auditoria de TI e Forense Computacional
IDECAN · 2026
Durante uma operação policial, agentes utilizam um sistema que se conecta diretamente ao chip de memória de um smartphone, ignorando o sistema operacional, para extrair dados apagados, metadados e configurações internas que não são acessíveis por métodos convencionais. A alternativa que corretamente identifica essa abordagem forense é:
- Análise lógica.
- Análise física.
- Backup em nuvem.
- Monitoramento remoto.
- Extração por API.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Análise física é a extração direta do conteúdo do armazenamento do aparelho, acessando o chip de memória e contornando o sistema operacional. Nesse nível o perito realiza uma leitura do dispositivo no plano físico, sem depender das rotinas ou permissões do SO.
O procedimento costuma produzir uma cópia bit a bit da memória, o que possibilita recuperar dados apagados, fragmentos residuais, estruturas internas e metadados presentes em áreas não alocadas ou ocultas.
Exige técnicas e ferramentas especializadas, como operações de JTAG, ISP ou chip‑off, além de cuidados para preservar a cadeia de custódia e gerar uma imagem forense íntegra e verificável.
É a abordagem mais completa para investigação forense de dispositivos móveis, também sendo a mais complexa e potencialmente invasiva, exigindo perícia técnica para não comprometer as provas.
Conteúdo do catálogo FC Concursos · Atualizado em