Um analista forense coletou um arquivo de um servidor suspeito e calculou seu hash SHA-256 antes e após a transferência, tendo obtido o mesmo valor:

hash original: a1b2c3d4e5f6...
hash após transferência: a1b2c3d4e5f6...

Ao abrir o arquivo, o analista verificou que parte do conteúdo estava corrompida, embora o tamanho do arquivo e os metadados permanecessem inalterados.

Nessa situação hipotética, conforme os procedimentos forenses padrão, o referido analista deverá

No que se refere à cadeia de custódia, julgue o item a seguir.
O início da cadeia de custódia dá-se com a preservação do local de crime ou com procedimentos policiais ou periciais nos quais seja detectada a existência de vestígio, devendo o agente público que reconhecer um elemento como de potencial interesse para a produção da prova pericial ficar responsável por sua preservação.

A coleta de vestígios no local do crime deve ser realizada preferencialmente por perito oficial, que deverá dar o encaminhamento necessário para a central de custódia.

A legislação brasileira determina que a central de custódia de vestígios esteja sob a gestão da direção dos institutos médico-legais.

A cadeia de custódia é obrigatória desde o momento do reconhecimento da prova até seu descarte final, sendo a preservação da prova responsabilidade exclusiva dos agentes públicos do sistema de segurança.

Apenas vestígios biológicos estão sujeitos à cadeia de custódia, já que são os únicos cuja contaminação pode comprometer a investigação.