Questões de Concurso
Sobre computação forense em criminalística
Foram encontradas 125 questões
Durante investigação de uma associação criminosa, a equipe policial realizou levantamento em fontes abertas (OSINT), identificando perfis públicos em redes sociais. A análise dos metadados de uma imagem obtida em repositório aberto indicou a localização aproximada de um imóvel utilizado como escritório clandestino.
O Delegado de Polícia representou pela expedição de mandado de busca e apreensão, que foi deferido judicialmente. Durante a diligência, foram apreendidos computadores e telefones celulares. A equipe pericial realizou a extração forense, calculou e registrou os valores de hash dos dados adquiridos e documentou as etapas da cadeia de custódia. Entre os arquivos obtidos, constavam logs de acesso, registros de autenticação e planilhas contendo dados de vítimas.
À luz da investigação tecnológica e da preservação da prova digital, assinale a afirmativa correta.
Durante a investigação de um crime cibernético, um Agente de Polícia Judiciária recebeu um arquivo de imagem no formato .jpg contendo a foto de uma impressão digital deixada no local de um crime.
A foto foi enviada, por intermédio da Intranet da Secretaria de Polícia, para análise no laboratório de perícia.
Além dos pixels que formam a imagem visível, o perito analisou as informações ocultas salvas no cabeçalho do arquivo para tentar identificar a marca e o modelo da câmera utilizada, as configurações da captura e a data e a hora em que a foto foi registrada.
O elemento técnico correto utilizado para designar esse conjunto de informações gravados no arquivo chama-se
Posteriormente, já na unidade policial, um dos aparelhos foi acessado por um agente policial não perito, antes da realização de espelhamento forense, sendo extraídas conversas de aplicativo de mensagens que indicariam a participação do investigado nos delitos. A perícia oficial, realizada dias depois, reconheceu que não houve preservação integral dos metadados originais, tampouco registro completo dos elos da cadeia de custódia digital, embora tenha conseguido recuperar parte relevante das conversas, que coincidem com aquelas inicialmente visualizadas pelo agente policial.
Com base nessas informações, a autoridade policial obteve, mediante autorização judicial, dados junto à instituição financeira, que corroboraram as transações ilícitas.
Na sentença, o Juiz reconheceu falhas na cadeia de custódia dos dispositivos, mas admitiu as provas obtidas junto à instituição financeira, condenando o réu.
Diante desse cenário, é correto afirmar que
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
1. Dois tipos de dados podem ser coletados: dados persistentes armazenados no disco rígido local de um dispositivo e dados voláteis localizados na memória ou em trânsito (por exemplo, registros, cache e memória de acesso aleatório (RAM). Os dados voláteis devem ser manuseados com atenção, pois são efêmeros e podem ser perdidos se o dispositivo desligar ou perder energia.
2. Quando processos da computação forense e da resposta a incidentes (a detecção e mitigação de ataques cibernéticos em andamento) são conduzidos de forma independente, eles podem interferir uns com os outros, com resultados negativos para uma organização.
3. A coleta de dados forenses ocorre juntamente com a mitigação de ameaças. As equipes de resposta a incidentes usam técnicas de computação forense para coletar e preservar dados enquanto contêm e erradicam a ameaça, garantindo que a cadeia de custódia adequada seja seguida e que evidências valiosas não sejam alteradas ou destruídas.
Assinale a alternativa que indica todas as afirmativas corretas.
1. Esteganografia é a prática de ocultar informações dentro de outra mensagem ou objeto físico para evitar a detecção.
2. A esteganografia funciona ocultando informações de forma a evitar suspeitas. Uma das técnicas mais prevalentes é chamada de esteganografia de “Bit Mais Significativo” (LSB). Isso envolve incorporar as informações secretas nos bits mais significativos de um arquivo de mídia.
3. A esteganografia e a criptografia compartilham o mesmo objetivo, que é o de proteger uma mensagem ou informação de terceiros, mas se utilizam de mecanismos diferentes para alcançá-lo.
Assinale a alternativa que indica todas as afirmativas corretas.
Assinale a opção que reflete essa propriedade.
1. Checar assinaturas digitais (ECDSA) 2. Verificar UTXOs não gastos 3. Validar regras de consenso (limites, scripts) 4. Propagar transação para rede
A sequência correta de validação de uma transação Bitcoin é
1. Volátil 2. Não Volátil 3. Fisicos 4. De Rede
Associe corretamente o tipo de vestígio digital ao seu exemplo.
A técnica aprovada pela FIPS 202 para cuidar dessas evidências é