Atividade Objetiva 2_ Computação Forense Perícia Digital

Prévia do material em texto

Atividade Objetiva 2 
• Entrega: 22 mar em 23:59 
• Pontos: 1,5 
• Perguntas: 5 
• Disponível: 3 mar em 0:00 - 22 mar em 23:59 20 dias 
• Limite de tempo: Nenhum 
• Tentativas permitidas: 2 
Instruções 
Importante: 
Caso você esteja realizando a atividade através do aplicativo "Canvas Student", é necessário que você clique 
em "FAZER O QUESTIONÁRIO", no final da página. 
Fazer o teste novamente 
Histórico de tentativas 
 Tentativa Tempo Pontuação 
MAIS RECENTE Tentativa 1 49 minutos 1,5 de 1,5 
Pontuação desta tentativa: 1,5 de 1,5 
Enviado 21 mar em 19:11 
Esta tentativa levou 49 minutos. 
 
Pergunta 1 
0,3 / 0,3 pts 
Leia o texto a seguir: 
Podemos dizer que as informações contidas no material (objeto da perícia forense computacional) 
trazem consigo uma carga de vestígios importantíssima para a conclusão e o desencadeamento do 
processo e a resolução do caso em questão com consequente emissão de laudo. Emitindo pelo 
perito, o laudo detalha, minuciosamente, cada item que fora analisado ao longo de todo o trabalho 
de investigação. Feito de forma cautelosa, ele tem como propósito a excelência nos resultados, não 
deixando suscitar dúvidas sobre a descrição, que deve ser verídica e incondicional, o que só pode 
ser alcançado a partir de um detalhado e excelente trabalho de pesquisa durante a produção da 
perícia. 
Fonte: QUEIROZ, C.; VARGAS, R. Investigação e Perícia Forense Computacional: certificações, Leis processuais e 
estudo de caso. Rio de Janeiro: Brasport, 2010. 
 
Refletindo sobre o conteúdo e a composição do laudo pericial digital, avalie as seguintes asserções 
e a relação proposta entre elas. 
I. Laudo pericial é um relatório técnico sobre a investigação em que são apontados os fatos, 
procedimentos, análises e resultado realizado pelo perito forense digital. 
PORQUE 
https://famonline.instructure.com/courses/23001/quizzes/100902/history?version=1
II. O perito, ao desenvolver um laudo, deve utilizar jargões técnicos sempre que possível de maneira 
complexa, além de fazer comparações com fatos e eventos comuns no uso da computação. 
A respeito dessas asserções, assinale a opção correta: 
 A asserção I é uma proposição falsa, e a II é uma proposição verdadeira. 
 
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I. 
 
Correto! 
 A asserção I é uma proposição verdadeira, e a II é uma proposição falsa. 
 
Alternativa está correta. 
A asserção I é verdadeira, pois o laudo pericial é desenvolvido pelo perito forense digital e é um relatório 
técnico da investigação em curso, que deve conter os fatos, procedimentos, análises e resultado 
encontrados. A asserção II é falsa, pois o perito pode usar jargões técnicos, mas não de maneira complexa e 
nem citar comparações com fatos e eventos da computação, justamente porque o laudo deve ser escrito de 
maneira clara e exata, com o detalhamento necessário mostrando as evidências como provas. 
 As asserções I e II são ambas proposições falsas. 
 
 As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I. 
 
 
 
 
 
 
 
 
 
Pergunta 2 
0,3 / 0,3 pts 
Leia o texto a seguir: 
A NBR ISO/IEC 27037 (2012) indica que a etapa de “Identificação de Evidências Digitais” faz parte 
do processo de investigação forense, onde é afirmado que, evidências digitais podem ser 
representadas de forma física e lógica. A forma física é tangível, e a lógica refere-se à apresentação 
virtual de dados dentro de um dispositivo. O processo de identificação envolve o reconhecimento e 
documentação destas evidências. A coleta deve ocorrer de acordo com a volatilidade dos dados. 
Fonte: NBR ISO/IEC 27037. Tecnologia da informação: técnicas de segurança - Diretrizes para identificação, coleta, 
aquisição e preservação de evidências digitais. Rio de Janeiro, 2012. Adaptado. 
A etapa “Identificação de Evidências Digitais” subdivide-se em outras subetapas: isolar a área, 
fotografar e analisar o cenário, coletar evidências e garantir integridade, identificar equipamentos, 
embalar e etiquetar evidências e, cadeia de custódia. 
Considerando as informações apresentadas, avalie as afirmações abaixo: 
I. A subetapa “Identificar equipamentos” não faz parte da etapa “Identificação de Evidências 
Digitais”, mas sim da etapa “Preservação das Evidências”. 
II. Cadeia de Custódia é um documento importante, que tem por objetivo identificar a ordem 
cronológica de todo o movimento e manipulação da evidência. 
III. Subetapa "Coletar evidências e garantir integridade" consiste de uma subetapa importante, pois 
os dados devem ser preservados de modo correto, visando garantir a base investigativa para as 
subetapas posteriores da perícia. 
IV. O documento Cadeia de Custódia deve seja desenvolvido a partir da subetapa "Análise das 
evidências". 
É correto o que se afirma em: 
 II e IV, apenas. 
 
 I, apenas. 
 
 II, apenas. 
 
Correto! 
 II e III, apenas. 
 
Alternativa está correta. 
Afirmativa I está incorreta, pois a subetapa “Identificar equipamentos” faz parte da etapa “Identificação de 
Evidências”. A afirmativa II está correta, pois a Cadeia de Custódia é um documento realmente muito 
importante e que identifica a ordem cronológica de todo o movimento e manipulação das evidências. A 
afirmativa III está correta, pois a subetapa "Coletar evidências e garantir integridade" consiste de uma 
subetapa importante, pois se os dados não forem preservados poderá fazer com que toda a base 
investigativa para as subetapas posteriores da perícia sejam comprometidas erroneamente. A afirmativa IV 
está incorreta, pois o documento Cadeia de Custódia deve ser desenvolvido a partir da subetapa 
"Identificação de Evidências". 
 
I e IV, apenas. 
 
 
Pergunta 3 
0,3 / 0,3 pts 
Leia os textos a seguir: 
TEXTO 1 
“O primeiro contato com a evidência cibernética, seja da vítima ou de quem vai investigar o fato, 
requer um cuidado especial a fim de evitar a perda, contaminação ou prejuízos consideráveis àquela 
futura prova objetivando impreterivelmente a preservação de evidência”. 
Fonte: BARRETO, A. G. Preservação da evidência eletrônica: desafio à Polícia Judiciária. 26/02/2016. Direito & TI. 
Disponível em: http://direitoeti.com.br/artigos/preservacao-da-evidencia-eletronica-desafio-a-policia-judiciaria/ 
Acesso em: 12 de janeiro de 2021. Adaptado. 
TEXTO 2 
“A área forense digital é um dos novos campos da criminalística moderna e vários juízes ainda 
possuem dúvidas sobre o entendimento da preservação das evidências. Os Procedimentos 
Operacionais Padrões (POP) devem ser definidos e seguidos durante a fase de coleta de evidências 
digitais, incluindo o uso de materiais específicos, como bolsas antiestáticas, luvas para retirada de 
discos rígidos (HDs) e bolsas Faraday para armazenar telefones celulares, para bloqueio de sinais 
eletromagnéticos e impedimento de acesso remoto ao celular”. 
Fonte: NASSIF, L. N. Desafios da Coleta de Dados e em Evidências Digitais. O Alferes, Belo Horizonte, 74 (29): 89-107, 
jan./jun. 2019. 
TEXTO 3 
Para que ocorra a preservação da evidência digital, o perito deve ser capaz de demonstrar que a 
prova não foi modificada desde que foi recolhida, a não ser que a documentação justifique as 
mudanças. O sigilo também é um requisito. 
Fonte: NBR ISO/IEC 27037. Tecnologia da informação: técnicas de segurança - Diretrizes para identificação, 
coleta, aquisição e preservação de evidências digitais. Rio de Janeiro, 2012. Adaptado. 
Considerando as afirmações apresentadas, assinale a opção correta: 
 A evidência digital é estável e imodificável, então ela não é passível de ser contaminada, 
facilitando o trabalho de preservação e cuidados especiais. 
 
 O uso de materiais e equipamentos para garantir que as evidências foram preservadas é 
totalmente opcional, pois são importantes, mas não essenciais. 
 
Correto! 
 Cuidados importantes para a preservação da evidência devem ser tomadas, utilizando 
materiais e equipamentosadequados, e o perito deve ser capaz de comprovar que as evidências 
não foram modificadas e são adequadas como provas do delito cometido. 
 
A alternativa está correta, pois cuidados importantes para a preservação da evidência devem ser tomados. 
Além de materiais e equipamentos adequados devem ser utilizados, O perito deve ser capaz de confirmar 
que as evidências não foram modificadas e podem ser usadas em juízo como provas do delito cometido. 
 A preservação da evidência deve ocorrer considerando o lado da vítima, o perito digital não é 
responsável pelos dados coletados, ficando a cargo da vítima esta responsabilidade. 
 
 A evidência digital precisa ser divulgada pelo perito digital, para conhecimento público e maior 
atenção e apoio para a preservação desta evidência. 
 
 
 
 
 
 
 
Pergunta 4 
0,3 / 0,3 pts 
Leia o texto a seguir: 
A descrição da “cadeia de custódia” contendo a imagem do HD do diretor da empresa XYZ. 
 
Disponível em: https://pt2.slideshare.net/CarlosCastro69/laudo-forense-digital-cenario-4. Acesso em: 11 de janeiro de 
2021. 
No item “Mídia Eletrônica/Detalhes Equipamento”, contém os campos com a descrição do 
equipamento eletrônico e, no item “Detalhes sobre a imagem dos dados”, contém os campos com a 
descrição que validam a imagem do equipamento realizado. 
 
Considerando a figura apresentada, avalie as afirmativas abaixo: 
I. A Função Hash descrita na cadeia de custódia é opcional, pois a integridade e legitimidade dos 
dados já estão garantidos pelo campo da Descrição. 
II. A estrutura da cadeia de custódia apresentada está fora do documento padrão-modelo que deve 
ser usado, indicado pelo ministério da justiça do Brasil. 
III. DCFLDD é um software desenvolvido pelo Departamento de Defesa dos EUA, que realiza a 
verificação de integridade da imagem do sistema de arquivo durante a aquisição de imagens de 
artefatos digitais. 
É correto o que se afirma em: 
 II e III, apenas. 
 
 I e II, apenas. 
 Correto! 
 III, apenas. 
 
Alternativa correta. 
A afirmativa I está incorreta, pois a Função Hash descrita na cadeia de custódia é necessária e seu uso é 
altamente indicado, pois garante a integridade e legitimidade dos dados. 
A afirmativa II está incorreta, pois não existe uma definição ou um padrão único a nível mundial para a 
criação do documento, sendo de responsabilidade de cada profissional (perito forense) a criação de seu 
documento. 
A alternativa III está correta, pois o DCFLDD é um software altamente eficaz desenvolvido pelo 
Departamento de Defesa dos EUA, onde faz-se a verificação da integridade da imagem do sistema de 
arquivo durante a aquisição de imagens de equipamento e dispositivos computacionais, utilizando de 
similaridades com o código Hash. 
 I, apenas. 
 
 II, apenas. 
 
Pergunta 5 
0,3 / 0,3 pts 
Leia o trecho a seguir: 
“A Perícia Forense Digital é a ciência responsável pela investigação forense de evidências 
tecnológicas, sendo uma das frentes de investigação mais recentes, mas já é primordial em 
absolutamente qualquer investigação que se desenvolva no planeta”. 
Fonte: CAVALHEIRO. R. O que é Forense Digital. Academia de forense digital. Disponível em: 
https://academiadeforensedigital.com.br/o-que-e-forense-digital/. Acesso em: 12 de janeiro de 2021. Adaptado 
Qual alternativa indica as etapas que compõem a Perícia Forense Digital? 
 Computação Forense; Forense em Dispositivos Móveis; Forense Digital em Redes; Forense 
em Internet das Coisas. 
 
 Investigação em evidências tecnológicas; Coletar evidências; Analisar evidências; Computação 
Forense Evidencial. 
 Correto! 
 Identificação das evidências; Preservação das evidências; Análise das evidências; 
Apresentação da análise. 
 
Sua resposta está correta. 
Toda a metodologia que compõe uma perícia forense digital é composta pelas etapas: 1ª) “Identificação das 
evidências”, etapa onde é realizado a coleta de dados, 2ª) “Preservação das Evidências”, pois é indispensável 
a identificação da fonte do crime, que irá auxiliar na aplicação das leis e respectivas penalidades existentes, 
3ª) “Análise das Evidências”, pois serão analisados criteriosamente os dados e as informações retiradas da 
etapa anterior, 4ª) “Apresentação da análise”, que é a oficializar os resultados obtidos de toda a análise 
forense realizada. 
 Forense em Banco de Dados; Computação Forense; Forense em Dispositivos Móveis; Forense 
Digital em Redes. 
 
 Coletar evidências; Analisar evidências; Computação Forense Evidencial, Forense Evidencial 
em IoT. 
 
Pontuação do teste: 1,5 de 1,5 
	Atividade Objetiva 2
	Instruções
	Histórico de tentativas