Questão de Informática Forense · CEBRASPE PF 2025 (nº 119)

Conceito-chave: Em informática forense, hash é uma "impressão digital" única do arquivo (ex.: SHA-256). Ela serve para provar que a cópia é idêntica ao original — sem ela, não há como garantir que a duplicação não alterou um bit sequer, o que invalida a evidência em juízo.

• Correta: Errado. A validação por hash é obrigatória em qualquer duplicação forense, pois sem ela não se consegue provar a integridade da cópia — o fato de o original estar preservado não garante que a cópia foi feita sem erros ou adulterações.

Como ficaria certo: "A duplicação forense de um disco virtual deve ser feita com validação por hash, para garantir que a cópia é fiel ao original preservado."