Questão nº 108
Questão de Informática Forense · CEBRASPE PF 2025 (nº 108)
Julgue os itens a seguir, considerando que uma equipe forense tenha sido acionada para investigar possíveis crimes cibernéticos relacionados a um incidente de segurança que comprometeu o servidor de arquivos de uma instituição.
A mera visualização de arquivos realizada por perito diretamente no material suspeito e antes de uma cópia pericial não interfere na cadeia de custódia da evidência.
Resposta comentada
Conceito-chave: A cadeia de custódia é o registro cronológico e documentado de tudo que acontece com a evidência digital, desde a sua coleta até o julgamento. Qualquer ação feita no material original (como abrir, copiar ou visualizar) deve ser documentada para provar que a evidência não foi alterada, sob pena de torná-la impugnável na justiça.
- Correta: Errado. A frase diz que a visualização "não interfere" na cadeia de custódia, mas qualquer acesso ao material original deve ser registrado; a visualização direta, sem documentação, quebra a integridade da prova, pois não há como provar que o perito não modificou o arquivo.
Como ficaria certo: "A mera visualização de arquivos realizada por perito diretamente no material suspeito e antes de uma cópia pericial interfere na cadeia de custódia, exigindo que tal acesso seja documentado e justificado."
Fonte: CEBRASPE PF 2025 Perito Criminal Federal - Informática Forense. Reproduzida para fins de estudo.