Home
Cadastre-se
Concurso Público
- Concurso Público
- Concursos Abertos
- Questões de Concurso
- Material Gratuito
- Provas para Download
OAB
- OAB
- Questões OAB
ENEM
- ENEM
- Questões ENEM
Dicas
Fale Conosco

Questões sobre Computação Forense

Pesquise questões de concurso nos filtros abaixo

Modo de Exibição

Matéria

Assunto

Banca

Ano

Tipo

Nível de Escolaridade

Listagem de Questões sobre Computação Forense

#Questão 1117314 - Criminalística, Computação Forense, IBADE, 2025, PC-BA, Avaliação Final do Curso de Formação - Perito Técnico de Polícia Civil

Sobre vestígios digitais, assinale a alternativa INCORRETA:

nem sempre é possível coletar vestígios digitais diretamente do seu suporte físico.

caso não seja viável obter o suporte físico do vestígio digital, é possível realizar a cópia dos dados preservando sua integridade.

vestígios digitais são voláteis e podem ser comprometidos devido a erros de manuseio ou fatores externos, como temperatura e campos magnéticos.

antes da análise de vestígios digitais, é necessário processá-los adequadamente

não é possível verificar a integridade de vestígios digitais armazenados em nuvem.

#Questão 1133894 - Criminalística, Computação Forense, FGV, 2025, MPU, Analista do Perito em Tecnologia da Informação e Comunicação

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses.
Sobre esse procedimento, o analista forense deve considerar que:

a opção de carving deve ser empregada quando disponível na ferramenta de recuperação de dados, já que garante a recuperação de todos os dados que o usuário do dispositivo tenha apagado, incidental ou propositadamente, permitindo relacioná-los diretamente a ele;

o procedimento de carving deve ser utilizado com critério, pois há o risco de se recuperarem dados de usos anteriores de um dispositivo de armazenamento, sem relação com o usuário ou os fatos sob investigação, podendo ser desaconselhável em algumas situações;

uma das vantagens do uso de carving é que os algoritmos de reconhecimento seguem um padrão, garantindo o mesmo resultado, independentemente da ferramenta ou versão utilizadas;

dados recuperados por carving são interessantes para subsidiar uma investigação, mas não têm valor forense real, devido à variabilidade de resultados (a depender da ferramenta ou versão utilizada), além de não recuperarem metadados como nomes dos arquivos ou datas de acesso;

na maioria dos casos, ele não é de grande utilidade, pois recupera apenas fragmentos de arquivos removidos pelo usuário, não sendo útil no caso de uma formatação lógica do dispositivo, ainda que recente.

#Questão 1133895 - Criminalística, Computação Forense, FGV, 2025, MPU, Analista do Perito em Tecnologia da Informação e Comunicação

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

o cálculo de hashes de evidências digitais é fundamental para a preservação da cadeia de custódia, pois permite a verificação de integridade dos dados e a exatidão das cópias;

o uso de hashes é extremamente útil em procedimentos forenses, pois permite a recuperação dos dados em casos de erros de gravação;

deve-se priorizar o emprego dos hashes MD5 ou SHA1, pois são seguros e de cálculo mais rápido;

o uso de hashes permite a busca e identificação de arquivos suspeitos dispensando a necessidade de verificação visual, mesmo no caso de imagens e vídeos;

no caso de cópias integrais de conteúdos de dispositivos de armazenamento, um único valor de hash total é suficiente, visto que os dispositivos modernos raramente apresentam erros de acesso.

#Questão 1133896 - Criminalística, Computação Forense, FGV, 2025, MPU, Analista do Perito em Tecnologia da Informação e Comunicação

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade.
A respeito do comando dd, é correto afirmar que:

ele é a opção mais recomendada para cópia do conteúdo de dispositivos de armazenamento, pois automaticamente comprime os dados de forma segura e eficiente, poupando espaço no dispositivo de destino;

executando o comando "dd if=/dev/hdb of=inicio.raw bs=512K", serão copiados os primeiros 512 kB do dispositivo "hdb" no arquivo "inicio.raw" na pasta corrente;

com o comando "dd if=/dev/zero of=/dev/sda1", todo o conteúdo do dispositivo de destino será sobrescrito com o caractere "0" (ASCII 0x30);

para se realizar uma cópia integral do conteúdo do dispositivo "sda" em um arquivo binário de nome "img.dd" na pasta "/media", deve ser utilizado o comando "dd if=/dev/sda of=/media/img.dd";

os operandos "if" e "of" são opcionais, sendo os comandos "dd if=/dev/hda of=/dev/sdb" e "dd /dev/hda /dev/sdb" equivalentes.

#Questão 976946 - Criminalística, Computação Forense, IDECAN, 2022, PC-BA, Perito Técnico de Polícia Civil

Assinale a alternativa correta de acordo com Noções de Informática Forense.

A) A Informática Forense está relacionada exclusivamente aos crimes digitais.

B) A Informática Forense visa obter informações por meio da análise de dados armazenados em dispositivos eletrônicos, da análise de sistemas, redes ou até por meio da execução de invasões em sistemas de informática, quando legalmente autorizado.

C) Não cabe à Informática Forense buscar vestígios para solucionar crimes contra o patrimônio, contra a pessoa, nem mesmo crimes ambientais.

D) Os especialistas dessa área rastreiam e analisam todo tipo de dado coletado a partir de qualquer dispositivo que possa conter informações que sejam valiosas para cada caso. Apenas o domínio da área de inteligência artificial capacita os peritos para auditar sistemas, detectar fraudes, rastrear informações, e assim, encontrar evidências de crimes cibernéticos

E) O AFIS, Automated Fingerprint Identification System, é um sistema que captura impressões digitais e permite processá-las, estabelecendo uma relação entre essas impressões e as pessoas. Esse sistema ainda tem a vantagem de dispensar cadastro prévio. Todos os softwares em uso no mundo para o AFIS estão associados a uma única tecnologia proprietária.

Navegue em mais matérias e assuntos

Locais de Crime
Documentoscopia Forense

É uma simples e poderosa ferramenta para te ajudar a passar nos melhores Concursos Públicos. Temos milhares de questões de provas anteriores para praticar totalmente grátis e muito conteúdo para concurso.

Questões de Concurso

Questões de Português
Questões de Raciocínio Lógico
Questões de Atualidades
Questões de Direito Constitucional
Questões de Direito Penal
Questões de Direito Administrativo

Provas por Banca

CESPE
Fundação Carlos Chagas - FCC
Fundação Getúlio Vargas - FGV
Cesgranrio
VUNESP
UPENET/IAUPE

Institucional

Fale Conosco
Política de Privacidade
Termos de Uso

Feito por DEZ PONTOS SERVICOS DIGITAIS