Questão 134682 de Criminalística - PORTAL CONCURSOS 2025

Questão

ID 134682

Disciplina: Criminalística

Assuntos: Computação Forense, Computação Forense

Ano: 2025 Banca: PORTAL CONCURSOS Órgão: PORTAL CONCURSOS

Em um cenário de investigação forense digital de alta complexidade, um perito é incumbido de analisar um servidor de arquivos comprometido. A análise inicial revela uma série de documentos de texto e imagens, cujos nomes de arquivos e datas de modificação foram maliciosamente alterados. Para rastrear a verdadeira origem e o histórico de uso dos arquivos, o perito precisa recorrer a informações que estão em camadas mais profundas e que resistem a alterações superficiais.

Neste contexto, a eficácia da perícia depende crucialmente da extração e interpretação de metadados intrínsecos aos arquivos e extrínsecos ao sistema de arquivos. A cadeia de custódia e a determinação do 'último acesso real' e 'data de criação original' requerem um conhecimento aprofundado sobre onde a informação temporal e de autoria é persistida.

Sobre o papel e a persistência dos metadados em operações de Segurança da Informação e Forense Digital, assinale a opção incorreta:

Alternativa A:
O valor hash (ex: SHA-256) de um arquivo é um tipo de metadado administrativo, pois ele atesta a integridade do objeto digital, sendo essencial para manter a cadeia de custódia da prova forense.
Alternativa B:
Metadados de sistema de arquivos (ex: datas MAC — Modification, Access, Creation) são extrínsecos ao conteúdo do arquivo, mas são facilmente manipuláveis por atacantes, exigindo que o perito busque metadados internos (embutidos) para corroborar a cronologia.
Alternativa C:
O metadado EXIF, frequentemente encontrado em arquivos de imagem (JPEG), é um metadado descritivo e estrutural que pode conter a geolocalização e o modelo da câmera, informações críticas para a identificação da origem da mídia.
Alternativa D:
Em muitos sistemas operacionais, a data de criação original de um arquivo pode ser preservada no Journal do sistema de arquivos ou em metadados de backup, mesmo após a modificação da data de criação visível pelo usuário.
Alternativa E:
A extração de metadados embutidos de documentos (como autor original, histórico de edição) é dificultada se o software utilizado para a criação do documento for proprietário e não aderir a padrões abertos como o Open Document Format (ODF).

Estatísticas Cadernos

Questão 134682

Continue estudando na plataforma