Questão nº 64
Questão de Infraestrutura Tecnológica · FGV BBTS 2023 (nº 64)
FGV2023Analista - Perfil TecnológicoInfraestrutura Tecnológica
Gabarito: Cver comentário ↓
Relacione as etapas mais comuns para a realização de uma avaliação completa e competente de uma investigação forense computacional listadas a seguir, às suas definições.
( ) Preparação
( ) Preservação
( ) Levantamento
( ) Exame
- Gerar um plano de ação para conduzir uma estratégia digital eficaz de investigação e obtenção de recursos e materiais de apoio.
- Encontrar potenciais fontes de evidências digitais, por exemplo, em uma cena do crime dentro de uma organização ou na Internet. O processo pode ser mais claramente descrito como aquisição de provas.
- Cautela para evitar alterações de evidências digitais in situ, incluindo isolamento do sistema da rede, proteger arquivos de log relevantes e coletar dados voláteis que seriam perdidos quando o sistema for desligado.
- Buscar e interpretar vestígios de evidências.
Assinale a opção que indica a relação correta, na ordem apresentada.
- A1 – 2 – 3 – 4.
- B3 – 4 – 2 – 1.
- C1 – 3 – 2 – 4. (alternativa correta)
- D2 – 1 – 4 – 3.
- E4 – 3 – 2 – 1.
Resposta comentada
Gabarito Alternativa C
A investigação forense computacional segue um conjunto de etapas organizadas para garantir a integridade e a validade das evidências digitais. Essas etapas são cruciais para que o processo seja legalmente aceitável e tecnicamente sólido.
- (A) Incorreta: Esta alternativa não corresponde à sequência correta das definições para as etapas apresentadas.
- (B) Incorreta: A ordem das definições não se alinha corretamente com as etapas de uma investigação forense.
- (C) Correta:
- Preparação (1): Envolve o planejamento estratégico, a aquisição de recursos e a definição de procedimentos antes de iniciar a investigação.
- Preservação (3): Foca em proteger a integridade da evidência digital, evitando alterações e coletando dados voláteis que seriam perdidos.
- Levantamento (2): Consiste em identificar e adquirir as fontes de evidência digital de forma forense.
- Exame (4): É a fase de análise e interpretação dos dados coletados para encontrar informações relevantes.
- (D) Incorreta: A associação das definições com as etapas está incorreta, especialmente a inversão entre preparação e levantamento.
- (E) Incorreta: A sequência apresentada não reflete a ordem lógica e as definições corretas das etapas da forense computacional.
Fonte: FGV BBTS 2023 Analista - Perfil Tecnológico (Caderno Tipo 1). Reproduzida para fins de estudo.