A cadeia de custódia é obrigatória desde o momento do reconhecimento da prova...

A cadeia de custódia é obrigatória desde o momento do reconhecimento da prova até seu descarte final, sendo a preservação da prova responsabilidade exclusiva dos agentes públicos do sistema de segu...

Q1062499 • Criminalística • Cadeia de Custódia • CESPE CEBRASPE • Polícia Federal • Área 12 Medicina Legal • 2025

📖 Texto associado ▼

Julgue o item a seguir, acerca da cadeia de custódia.

A cadeia de custódia é obrigatória desde o momento do reconhecimento da prova até seu descarte final, sendo a preservação da prova responsabilidade exclusiva dos agentes públicos do sistema de segurança.

a) Certo
b) Errado

Questões sobre Cadeia de Custódia

1

Q1008148 • Criminalística • Cadeia de Custódia • FGV • MPU • Perito em Tecnologia da Informação e Comunicação • 2025
A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:
- a) o cálculo de hashes de evidências digitais é fundamental para a preservação da cadeia de custódia, pois permite a verificação de integridade dos dados e a exatidão das cópias;
- b) o uso de hashes é extremamente útil em procedimentos forenses, pois permite a recuperação dos dados em casos de erros de gravação;
- c) deve-se priorizar o emprego dos hashes MD5 ou SHA1, pois são seguros e de cálculo mais rápido;
- d) o uso de hashes permite a busca e identificação de arquivos suspeitos dispensando a necessidade de verificação visual, mesmo no caso de imagens e vídeos;
- e) no caso de cópias integrais de conteúdos de dispositivos de armazenamento, um único valor de hash total é suficiente, visto que os dispositivos modernos raramente apresentam erros de acesso.
2

Q977821 • Criminalística • Cadeia de Custódia • CESPE CEBRASPE • SEFAZRJ • Conhecimentos Específicos I • 2025
Um analista forense coletou um arquivo de um servidor suspeito e calculou seu hash SHA-256 antes e após a transferência, tendo obtido o mesmo valor:

hash original: a1b2c3d4e5f6...
hash após transferência: a1b2c3d4e5f6...

Ao abrir o arquivo, o analista verificou que parte do conteúdo estava corrompida, embora o tamanho do arquivo e os metadados permanecessem inalterados.

Nessa situação hipotética, conforme os procedimentos forenses padrão, o referido analista deverá
- a) ignorar a corrupção, pois o hash comprova a autenticidade do arquivo.
- b) usar um algoritmo de hash diferente (como MD5) para verificar novamente o arquivo.
- c) registrar a inconsistência, coletar novamente o arquivo e verificar os hashes.
- d) descartar imediatamente a evidência, devido à corrupção verificada.
- e) considerar a evidência válida porque o hash não foi alterado.
3

Q1008150 • Criminalística • Cadeia de Custódia • FGV • MPU • Perito em Tecnologia da Informação e Comunicação • 2025
De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.
Segundo essa RFC, a ordem deve ser:
- a) Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Registros, cache - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas;
- b) Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas - Configuração física, topologia de rede;
- c) Configuração física, topologia de rede - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas;
- d) Registro remoto e dados de monitoramento relevantes - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Configuração física, topologia de rede - Mídias externas;
- e) Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.
4

Q1031001 • Criminalística • Cadeia de Custódia • FGV • PC MG • Médico Legista • 2025
O pacote anticrime criado a partir do projeto de lei de 2019 normatizou as etapas da cadeia de custódia, que corresponde a todo o caminho percorrido pela prova.
A seguir são apresentadas etapas da cadeia de custódia a ser assegurada quando do encontro de uma prova pericial.

1. Coleta: ato de recolher o vestígio.
2. Recebimento: ato formal de transferência da posse do vestígio.
3. Processamento: exame pericial em si e confecção do laudo.
4. Fixação: descrição detalhada do vestígio como encontrado.
5. Isolamento: ato de se evitar que se altere o estado das coisas.
6. Reconhecimento: distinção do elemento como de potencial interesse para a investigação.

Assinale a opção que indica a ordem correta dessas etapas.
- a) 6 – 5 – 4 – 1 – 2 – 3.
- b) 5 – 6 – 4 – 1 – 2 – 3.
- c) 1 – 4 – 6 – 5 – 2 – 3.
- d) 5 – 6 – 2 – 1 – 4 – 3.
- e) 5 – 6 – 1 – 3 – 4 – 2.
5

Q1030628 • Criminalística • Cadeia de Custódia • FGV • PC MG • Área I • 2025
Sabemos, por meio da análise do Art. 158-A do CPP, que o início da cadeia de custódia ocorre com procedimentos policiais ou periciais em que se detecte a existência de um vestígio.
Sobre as etapas da cadeia de custódia, assinale a afirmativa incorreta.
- a) O isolamento é a primeira etapa, definida como ato de evitar que se altere o estado das coisas.
- b) O reconhecimento deve anteceder o isolamento e corresponde ao ato de se distinguir um elemento como sendo de potencial interesse para a produção da prova pericial.
- c) O processamento corresponde ao exame pericial propriamente dito, incluindo a confecção do laudo.
- d) A fixação corresponde à descrição completa do vestígio, incluindo a sua posição na cena do encontro.
- e) O descarte só pode acontecer ao final com autorização judicial.
6

Q1008151 • Criminalística • Cadeia de Custódia • FGV • MPU • Perito em Tecnologia da Informação e Comunicação • 2025
A norma ISO/IEC 27037 define as diretrizes acerca dos procedimentos adotados em evidências digitais.
Essa sequência de procedimentos é:
- a) Identificação, Coleta, Aquisição e Preservação;
- b) Coleta, Identificação, Preservação e Análise;
- c) Coleta, Identificação, Análise e Preservação;
- d) Coleta, Identificação, Aquisição e Análise;
- e) Aquisição, Coleta, Identificação e Análise.
7

Q1039798 • Criminalística • Cadeia de Custódia • CESPE CEBRASPE • TRF 6 REGIÃO • Técnico Judiciário Área Administrativa • 2025
No que se refere à cadeia de custódia, julgue o item a seguir.
O início da cadeia de custódia dá-se com a preservação do local de crime ou com procedimentos policiais ou periciais nos quais seja detectada a existência de vestígio, devendo o agente público que reconhecer um elemento como de potencial interesse para a produção da prova pericial ficar responsável por sua preservação.
- a) Certo
- b) Errado
8

Q1026547 • Criminalística • Cadeia de Custódia • IDECAN • SAP CE • Policial Penal • 2024
Fundamentado na Lei 13.964/19, que abarca o Pacote Anticrime, aperfeiçoando a legislação penal e processual penal, assinale a alternativa correta.
- a) Transitada em julgado a sentença condenatória, a multa será executada provisoriamente perante o juiz da execução penal e será considerada dívida de valor, aplicáveis as normas relativas à dívida ativa da Fazenda Pública, inclusive no que concerne às causas interruptivas e suspensivas da prescrição e caducidade.
- b) O tempo de cumprimento das penas privativas de liberdade não pode ser superior a 30 (trinta) anos.
- c) Ordenado o arquivamento do inquérito policial ou de quaisquer elementos informativos da mesma natureza, o órgão do Ministério Público comunicará ao investigado e à autoridade policial e encaminhará os autos para a instância de revisão ministerial para fins de homologação.
- d) Considera-se cadeia de custódia o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte.
- e) Todos os Institutos de Criminalística poderão ter uma central de custódia destinada à guarda e controle dos vestígios, e sua gestão pode ser vinculada diretamente ao órgão central de perícia oficial de natureza criminal.
9

Q1062497 • Criminalística • Cadeia de Custódia • CESPE CEBRASPE • Polícia Federal • Área 12 Medicina Legal • 2025
📖 Texto associado ▼

Julgue o item a seguir, acerca da cadeia de custódia.

A legislação brasileira determina que a central de custódia de vestígios esteja sob a gestão da direção dos institutos médico-legais.
- a) Certo
- b) Errado
10

Q1062498 • Criminalística • Cadeia de Custódia • CESPE CEBRASPE • Polícia Federal • Área 12 Medicina Legal • 2025
📖 Texto associado ▼

Julgue o item a seguir, acerca da cadeia de custódia.

A coleta de vestígios no local do crime deve ser realizada preferencialmente por perito oficial, que deverá dar o encaminhamento necessário para a central de custódia.
- a) Certo
- b) Errado

Mais questões de Criminalística →

Reportar erro em Conteúdo