Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 81)

A perícia forense digital é um processo estruturado para coletar e analisar evidências digitais de forma íntegra, e a duplicação forense é a criação de uma cópia exata (bit a bit) de uma mídia para proteger o original.

• (A) Incorreta: A Identificação é a fase inicial de reconhecer e localizar potenciais evidências digitais, não de copiá-las.
• (B) Correta: A Preservação é a fase crucial onde se garante que a evidência original não será alterada ou contaminada, e a duplicação forense é a técnica fundamental para criar uma cópia fiel para análise, mantendo o original intocado.
• (C) Incorreta: A Extração de dados ocorre após a preservação e é o processo de obter arquivos, logs ou informações específicas da cópia forense criada, não a criação da cópia em si. Armadilha: É fácil confundir a duplicação (cópia completa da mídia) com a extração (obtenção de dados específicos da cópia), mas a duplicação é uma medida de proteção do original, enquanto a extração é a busca por informações relevantes.
• (D) Incorreta: A Análise é a interpretação dos dados extraídos para encontrar informações relevantes para o caso, vindo depois da preservação e da extração.
• (E) Incorreta: A Apresentação é a fase final de documentar e comunicar os resultados da perícia, muito depois da duplicação e análise.