Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade. A respeito do comando dd, é correto afirmar que:
Criminalística
Computação Forense
Cadeia de Custódia
Ano:
2025
Banca:
Fundação Getúlio Vargas (FGV)
A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação. Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:
O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses. Sobre esse procedimento, o analista forense deve considerar que:
A aquisição de imagens de unidades de disco rígido é considerada uma das partes principais em uma investigação de computação forense, uma vez que a maioria dos dados que podem conter evidências para a investigação está neste tipo de dispositivo de armazenamento. O FTK Imager é uma ferramenta que pode ser utilizada para a criação de imagens dos tipos
Ao participar da coleta de equipamentos em um local onde havia ocorrido um crime, um delegado encontrou um celular ligado, com a tela desbloqueada, e um computador desligado.
Considerando essa situação hipotética, julgue o item seguinte, acerca dos procedimentos envolvidos na computação forense.
O celular deve ser mantido ligado, com as interfaces de comunicação habilitadas, a fim de evitar a perda de dados.
Ao participar da coleta de equipamentos em um local onde havia ocorrido um crime, um delegado encontrou um celular ligado, com a tela desbloqueada, e um computador desligado.
Considerando essa situação hipotética, julgue o item seguinte, acerca dos procedimentos envolvidos na computação forense.
O delegado deve ligar o computador para verificar, em análise preliminar, se há alguma informação relevante no computador ou se o equipamento se encontra em estado operacional.
