Julgue o item subsequente.

A diferenciação entre vestígios, evidências, indícios e provas é crucial na criminalística para a construção lógica da investigação criminal, em que cada elemento contribui de forma específica para a formação do conjunto probatório contra o suspeito

Julgue o item subsequente.

Na criminalística, o princípio de que "Não há crime perfeito, há crime mal investigado" destaca a importância da preservação do local do crime para o sucesso da investigação, uma vez que a alteração de vestígios pode comprometer a identificação do autor do crime.

Julgue o item subsequente.

A criminalística utiliza métodos de observação, memorização e descrição para coletar informações em locais de crime, incluindo características físicas e sinais particulares dos envolvidos, como cicatrizes e tatuagens, essenciais para a investigação e identificação de suspeitos.

Em relação a conceitos e fundamentos da forense computacional, julgue o item a seguir.

A computação forense pode ser dividida em quatro etapas principais: coleta, exame, análise e relatório.

Em relação a conceitos e fundamentos da forense computacional, julgue o item a seguir.

Data carving é uma técnica utilizada para recuperação de arquivos excluídos, a partir da assinatura do tipo de arquivo, que pode ser utilizada durante a etapa de análise.

Em relação a conceitos e fundamentos da forense computacional, julgue o item a seguir.

Imagem e espelhamento consistem em técnicas de duplicação/cópia que são utilizadas na fase de análise e que, ao serem realizadas por meio de softwares e equipamentos forenses, garantem uma cópia fiel dos dados e, consequentemente, a preservação correta do material apreendido.

A respeito das características de blue teams e red teams, julgue o item subsequente.

É recomendável que, em exercícios de ataques cibernéticos, haja, entre os membros do blue team, pelo menos um especialista em forense computacional.