A norma ISO/IEC 27037 define as diretrizes acerca dos procedimentos adotados em ...

Questão de Criminalística da banca FGV aplicada no concurso MPU (2025). Confira a resolução completa abaixo:

Q1008151•
Criminalística•
Cadeia de Custódia•
FGV•
MPU•
Perito em Tecnologia da Informação e Comunicação•
2025

A norma ISO/IEC 27037 define as diretrizes acerca dos procedimentos adotados em evidências digitais.

Essa sequência de procedimentos é:

Identificação, Coleta, Aquisição e Preservação;

Coleta, Identificação, Preservação e Análise;

Coleta, Identificação, Análise e Preservação;

Coleta, Identificação, Aquisição e Análise;

Aquisição, Coleta, Identificação e Análise.

Questões Relacionadas

Q1008148•
Criminalística•
Cadeia de Custódia•
FGV•
MPU•
Perito em Tecnologia da Informação e Comunicação•
2025

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

o cálculo de hashes de evidências digitais é fundamental para a preservação da cadeia de custódia, pois permite a verificação de integridade dos dados e a exatidão das cópias;

o uso de hashes é extremamente útil em procedimentos forenses, pois permite a recuperação dos dados em casos de erros de gravação;

deve-se priorizar o emprego dos hashes MD5 ou SHA1, pois são seguros e de cálculo mais rápido;

o uso de hashes permite a busca e identificação de arquivos suspeitos dispensando a necessidade de verificação visual, mesmo no caso de imagens e vídeos;

no caso de cópias integrais de conteúdos de dispositivos de armazenamento, um único valor de hash total é suficiente, visto que os dispositivos modernos raramente apresentam erros de acesso.

Q977821•
Criminalística•
Cadeia de Custódia•
CESPE CEBRASPE•
SEFAZRJ•
Conhecimentos Específicos I•
2025

Um analista forense coletou um arquivo de um servidor suspeito e calculou seu hash SHA-256 antes e após a transferência, tendo obtido o mesmo valor:

hash original: a1b2c3d4e5f6...
hash após transferência: a1b2c3d4e5f6...

Ao abrir o arquivo, o analista verificou que parte do conteúdo estava corrompida, embora o tamanho do arquivo e os metadados permanecessem inalterados.

Nessa situação hipotética, conforme os procedimentos forenses padrão, o referido analista deverá

ignorar a corrupção, pois o hash comprova a autenticidade do arquivo.

usar um algoritmo de hash diferente (como MD5) para verificar novamente o arquivo.

registrar a inconsistência, coletar novamente o arquivo e verificar os hashes.

descartar imediatamente a evidência, devido à corrupção verificada.

considerar a evidência válida porque o hash não foi alterado.

Q1008150•
Criminalística•
Cadeia de Custódia•
FGV•
MPU•
Perito em Tecnologia da Informação e Comunicação•
2025

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.
Segundo essa RFC, a ordem deve ser:

Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Registros, cache - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas;

Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas - Configuração física, topologia de rede;

Configuração física, topologia de rede - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas;

Registro remoto e dados de monitoramento relevantes - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Configuração física, topologia de rede - Mídias externas;

Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.

Notificações

Nada por aqui