Fundamentado na Lei 13.964/19, que abarca o Pacote Anticrime, aperfeiçoando a le...

Questão de Criminalística da banca IDECAN aplicada no concurso SAP CE (2024). Confira a resolução completa abaixo:

Q1026547•
Criminalística•
Cadeia de Custódia•
IDECAN•
SAP CE•
Policial Penal•
2024

Fundamentado na Lei 13.964/19, que abarca o Pacote Anticrime, aperfeiçoando a legislação penal e processual penal, assinale a alternativa correta.

Transitada em julgado a sentença condenatória, a multa será executada provisoriamente perante o juiz da execução penal e será considerada dívida de valor, aplicáveis as normas relativas à dívida ativa da Fazenda Pública, inclusive no que concerne às causas interruptivas e suspensivas da prescrição e caducidade.

O tempo de cumprimento das penas privativas de liberdade não pode ser superior a 30 (trinta) anos.

Ordenado o arquivamento do inquérito policial ou de quaisquer elementos informativos da mesma natureza, o órgão do Ministério Público comunicará ao investigado e à autoridade policial e encaminhará os autos para a instância de revisão ministerial para fins de homologação.

Considera-se cadeia de custódia o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte.

Todos os Institutos de Criminalística poderão ter uma central de custódia destinada à guarda e controle dos vestígios, e sua gestão pode ser vinculada diretamente ao órgão central de perícia oficial de natureza criminal.

Questões Relacionadas

Q1008148•
Criminalística•
Cadeia de Custódia•
FGV•
MPU•
Perito em Tecnologia da Informação e Comunicação•
2025

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

o cálculo de hashes de evidências digitais é fundamental para a preservação da cadeia de custódia, pois permite a verificação de integridade dos dados e a exatidão das cópias;

o uso de hashes é extremamente útil em procedimentos forenses, pois permite a recuperação dos dados em casos de erros de gravação;

deve-se priorizar o emprego dos hashes MD5 ou SHA1, pois são seguros e de cálculo mais rápido;

o uso de hashes permite a busca e identificação de arquivos suspeitos dispensando a necessidade de verificação visual, mesmo no caso de imagens e vídeos;

no caso de cópias integrais de conteúdos de dispositivos de armazenamento, um único valor de hash total é suficiente, visto que os dispositivos modernos raramente apresentam erros de acesso.

Q977821•
Criminalística•
Cadeia de Custódia•
CESPE CEBRASPE•
SEFAZRJ•
Conhecimentos Específicos I•
2025

Um analista forense coletou um arquivo de um servidor suspeito e calculou seu hash SHA-256 antes e após a transferência, tendo obtido o mesmo valor:

hash original: a1b2c3d4e5f6...
hash após transferência: a1b2c3d4e5f6...

Ao abrir o arquivo, o analista verificou que parte do conteúdo estava corrompida, embora o tamanho do arquivo e os metadados permanecessem inalterados.

Nessa situação hipotética, conforme os procedimentos forenses padrão, o referido analista deverá

ignorar a corrupção, pois o hash comprova a autenticidade do arquivo.

usar um algoritmo de hash diferente (como MD5) para verificar novamente o arquivo.

registrar a inconsistência, coletar novamente o arquivo e verificar os hashes.

descartar imediatamente a evidência, devido à corrupção verificada.

considerar a evidência válida porque o hash não foi alterado.

Q1008150•
Criminalística•
Cadeia de Custódia•
FGV•
MPU•
Perito em Tecnologia da Informação e Comunicação•
2025

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.
Segundo essa RFC, a ordem deve ser:

Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Registros, cache - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas;

Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas - Configuração física, topologia de rede;

Configuração física, topologia de rede - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas;

Registro remoto e dados de monitoramento relevantes - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Configuração física, topologia de rede - Mídias externas;

Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.

Notificações

Nada por aqui