Atividade 3 - Computacao Forense

Prévia do material em texto

<p>Atividade 3</p><p>Iniciado: 8 out em 14:35</p><p>Instruções do teste</p><p></p><p>Pergunta 1 0,2 pts</p><p>Importante:</p><p>Caso você esteja realizando a atividade através do aplicativo "Canvas Student", é necessário que</p><p>você clique em "FAZER O QUESTIONÁRIO", no final da página.</p><p>Leia os textos a seguir:</p><p>TEXTO 1</p><p>“O primeiro contato com a evidência cibernética, seja da vítima ou de quem vai investigar o fato,</p><p>requer um cuidado especial a fim de evitar a perda, contaminação ou prejuízos consideráveis àquela</p><p>futura prova objetivando impreterivelmente a preservação de evidência”.</p><p>Fonte: BARRETO, A. G. Preservação da evidência eletrônica: desafio à Polícia Judiciária. 26/02/2016. Direito & TI.</p><p>Disponível em: http://direitoeti.com.br/artigos/preservacao-da-evidencia-eletronica-desafio-a-policia-judiciaria/ Acesso em:</p><p>12 de janeiro de 2021. Adaptado.</p><p>TEXTO 2</p><p>“A área forense digital é um dos novos campos da criminalística moderna e vários juízes ainda</p><p>possuem dúvidas sobre o entendimento da preservação das evidências. Os Procedimentos</p><p>Operacionais Padrões (POP) devem ser definidos e seguidos durante a fase de coleta de evidências</p><p>digitais, incluindo o uso de materiais específicos, como bolsas antiestáticas, luvas para retirada de</p><p>discos rígidos (HDs) e bolsas Faraday para armazenar telefones celulares, para bloqueio de sinais</p><p>eletromagnéticos e impedimento de acesso remoto ao celular”.</p><p>Fonte: NASSIF, L. N. Desafios da Coleta de Dados e em Evidências Digitais. O Alferes, Belo Horizonte, 74 (29): 89-107,</p><p>jan./jun. 2019.</p><p>TEXTO 3</p><p>Para que ocorra a preservação da evidência digital, o perito deve ser capaz de demonstrar que a</p><p>prova não foi modificada desde que foi recolhida, a não ser que a documentação justifique as</p><p>mudanças. O sigilo também é um requisito.</p><p>Fonte: NBR ISO/IEC 27037. Tecnologia da informação: técnicas de segurança - Diretrizes para identificação,</p><p>coleta, aquisição e preservação de evidências digitais. Rio de Janeiro, 2012. Adaptado.</p><p>Considerando as afirmações apresentadas, assinale a opção correta:</p><p>A+</p><p>A</p><p>A-</p><p>08/10/2024, 14:54 Teste: Atividade 3</p><p>https://famonline.instructure.com/courses/41063/quizzes/196615/take 1/6</p><p></p><p>Pergunta 2 0,2 pts</p><p></p><p>Pergunta 3 0,2 pts</p><p>A evidência digital é estável e imodificável, então ela não é passível de ser contaminada, facilitando o trabalho de</p><p>preservação e cuidados especiais.</p><p>O uso de materiais e equipamentos para garantir que as evidências foram preservadas é totalmente opcional, pois</p><p>são importantes, mas não essenciais.</p><p>A evidência digital precisa ser divulgada pelo perito digital, para conhecimento público e maior atenção e apoio</p><p>para a preservação desta evidência.</p><p>A preservação da evidência deve ocorrer considerando o lado da vítima, o perito digital não é responsável pelos</p><p>dados coletados, ficando a cargo da vítima esta responsabilidade.</p><p>Cuidados importantes para a preservação da evidência devem ser tomadas, utilizando materiais e equipamentos</p><p>adequados, e o perito deve ser capaz de comprovar que as evidências não foram modificadas e são adequadas</p><p>como provas do delito cometido.</p><p>Leia o trecho a seguir:</p><p>“A Perícia Forense Digital é a ciência responsável pela investigação forense de evidências</p><p>tecnológicas, sendo uma das frentes de investigação mais recentes, mas já é primordial em</p><p>absolutamente qualquer investigação que se desenvolva no planeta”.</p><p>Fonte: CAVALHEIRO. R. O que é Forense Digital. Academia de forense digital. Disponível em:</p><p>https://academiadeforensedigital.com.br/o-que-e-forense-digital/. Acesso em: 12 de janeiro de 2021. Adaptado</p><p>Qual alternativa indica as etapas que compõem a Perícia Forense Digital?</p><p>Coletar evidências; Analisar evidências; Computação Forense Evidencial, Forense Evidencial em IoT.</p><p>Forense em Banco de Dados; Computação Forense; Forense em Dispositivos Móveis; Forense Digital em Redes.</p><p>Computação Forense; Forense em Dispositivos Móveis; Forense Digital em Redes; Forense em Internet das</p><p>Coisas.</p><p>Identificação das evidências; Preservação das evidências; Análise das evidências; Apresentação da análise.</p><p>Investigação em evidências tecnológicas; Coletar evidências; Analisar evidências; Computação Forense Evidencial.</p><p>Leia o texto a seguir:</p><p>A+</p><p>A</p><p>A-</p><p>08/10/2024, 14:54 Teste: Atividade 3</p><p>https://famonline.instructure.com/courses/41063/quizzes/196615/take 2/6</p><p></p><p>Pergunta 4 0,2 pts</p><p>A NBR ISO/IEC 27037 (2012) indica que a etapa de “Identificação de Evidências Digitais” faz parte</p><p>do processo de investigação forense, onde é afirmado que, evidências digitais podem ser</p><p>representadas de forma física e lógica. A forma física é tangível, e a lógica refere-se à apresentação</p><p>virtual de dados dentro de um dispositivo. O processo de identificação envolve o reconhecimento e</p><p>documentação destas evidências. A coleta deve ocorrer de acordo com a volatilidade dos dados.</p><p>Fonte: NBR ISO/IEC 27037. Tecnologia da informação: técnicas de segurança - Diretrizes para identificação, coleta,</p><p>aquisição e preservação de evidências digitais. Rio de Janeiro, 2012. Adaptado.</p><p>A etapa “Identificação de Evidências Digitais” subdivide-se em outras subetapas: isolar a área,</p><p>fotografar e analisar o cenário, coletar evidências e garantir integridade, identificar equipamentos,</p><p>embalar e etiquetar evidências e, cadeia de custódia.</p><p>Considerando as informações apresentadas, avalie as afirmações abaixo:</p><p>I. A subetapa “Identificar equipamentos” não faz parte da etapa “Identificação de Evidências Digitais”,</p><p>mas sim da etapa “Preservação das Evidências”.</p><p>II. Cadeia de Custódia é um documento importante, que tem por objetivo identificar a ordem</p><p>cronológica de todo o movimento e manipulação da evidência.</p><p>III. Subetapa "Coletar evidências e garantir integridade" consiste de uma subetapa importante, pois</p><p>os dados devem ser preservados de modo correto, visando garantir a base investigativa para as</p><p>subetapas posteriores da perícia.</p><p>IV. O documento Cadeia de Custódia deve seja desenvolvido a partir da subetapa "Análise das</p><p>evidências".</p><p>É correto o que se afirma em:</p><p>II e IV, apenas.</p><p>II e III, apenas.</p><p>II, apenas.</p><p>I e IV, apenas.</p><p>I, apenas.</p><p>Leia o texto a seguir:</p><p>Podemos dizer que as informações contidas no material (objeto da perícia forense computacional)</p><p>trazem consigo uma carga de vestígios importantíssima para a conclusão e o desencadeamento do</p><p>processo e a resolução do caso em questão com consequente emissão de laudo. Emitindo pelo</p><p>A+</p><p>A</p><p>A-</p><p>08/10/2024, 14:54 Teste: Atividade 3</p><p>https://famonline.instructure.com/courses/41063/quizzes/196615/take 3/6</p><p></p><p>Pergunta 5 0,2 pts</p><p>perito, o laudo detalha, minuciosamente, cada item que fora analisado ao longo de todo o trabalho</p><p>de investigação. Feito de forma cautelosa, ele tem como propósito a excelência nos resultados, não</p><p>deixando suscitar dúvidas sobre a descrição, que deve ser verídica e incondicional, o que só pode</p><p>ser alcançado a partir de um detalhado e excelente trabalho de pesquisa durante a produção da</p><p>perícia.</p><p>Fonte: QUEIROZ, C.; VARGAS, R. Investigação e Perícia Forense Computacional: certificações, Leis processuais e</p><p>estudo de caso. Rio de Janeiro: Brasport, 2010.</p><p>Refletindo sobre o conteúdo e a composição do laudo pericial digital, avalie as seguintes asserções</p><p>e a relação proposta entre elas.</p><p>I. Laudo pericial é um relatório técnico sobre a investigação em que são apontados os fatos,</p><p>procedimentos, análises e resultado realizado pelo perito forense digital.</p><p>PORQUE</p><p>II. O perito, ao desenvolver um laudo, deve utilizar jargões técnicos sempre que possível de maneira</p><p>complexa, além de fazer comparações com fatos e eventos comuns no uso da computação.</p><p>A respeito dessas asserções, assinale a opção correta:</p><p>As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.</p><p>A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.</p><p>As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.</p><p>As asserções I e II são ambas proposições falsas.</p><p>A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.</p><p>Leia o texto</p><p>a seguir:</p><p>A+</p><p>A</p><p>A-</p><p>08/10/2024, 14:54 Teste: Atividade 3</p><p>https://famonline.instructure.com/courses/41063/quizzes/196615/take 4/6</p><p>A descrição da “cadeia de custódia” contendo a imagem do HD do diretor da empresa XYZ.</p><p>Disponível em: https://pt2.slideshare.net/CarlosCastro69/laudo-forense-digital-cenario-4. Acesso em: 11 de janeiro de</p><p>2021.</p><p>No item “Mídia Eletrônica/Detalhes Equipamento”, contém os campos com a descrição do</p><p>equipamento eletrônico e, no item “Detalhes sobre a imagem dos dados”, contém os campos com a</p><p>descrição que validam a imagem do equipamento realizado.</p><p>Considerando a figura apresentada, avalie as afirmativas abaixo:</p><p>I. A Função Hash descrita na cadeia de custódia é opcional, pois a integridade e legitimidade dos</p><p>dados já estão garantidos pelo campo da Descrição.</p><p>II. A estrutura da cadeia de custódia apresentada está fora do documento padrão-modelo que deve</p><p>ser usado, indicado pelo ministério da justiça do Brasil.</p><p>III. DCFLDD é um software desenvolvido pelo Departamento de Defesa dos EUA, que realiza a</p><p>verificação de integridade da imagem do sistema de arquivo durante a aquisição de imagens de</p><p>artefatos digitais.</p><p>É correto o que se afirma em:</p><p>II, apenas.</p><p>III, apenas.</p><p>II e III, apenas.</p><p>I e II, apenas.</p><p>I, apenas.</p><p>A+</p><p>A</p><p>A-</p><p>08/10/2024, 14:54 Teste: Atividade 3</p><p>https://famonline.instructure.com/courses/41063/quizzes/196615/take 5/6</p><p>Salvo em 14:54 Enviar teste</p><p>A+</p><p>A</p><p>A-</p><p>08/10/2024, 14:54 Teste: Atividade 3</p><p>https://famonline.instructure.com/courses/41063/quizzes/196615/take 6/6</p>