Ed
anteontem
Vamos analisar as alternativas apresentadas em relação aos princípios do Good Practice Guide da ACPO, que é um guia importante na computação forense. a) Princípio 2: quando uma pessoa tem a necessidade de acessar o conteúdo original mantido no dispositivo, computador ou mídia, essa pessoa deve ser competente para tal e ser capaz de explicar a relevância e as implicações de suas ações. - Esta afirmação está correta e reflete um princípio importante da computação forense. b) Guia de pouca importância para pesquisa, apreensão e exame do vestígio eletrônico, sendo iniciado em 1997, no Reino Unido. - Esta afirmação é incorreta, pois o guia é considerado de extrema importância. c) Princípio 3: não deve ser criado um registro de todos os passos da investigação. Um examinador independente deve ser capaz de usar esses passos e chegar aos mesmos resultados. - Esta afirmação é incorreta, pois um registro dos passos é fundamental na investigação forense. d) Princípio 1: a ação de algum agente encarregado de trabalhar na investigação pode modificar os dados contidos em um computador ou dispositivo a ser investigado. - Esta afirmação é verdadeira, mas não é a melhor opção em relação ao que se pede. e) Princípio 4: a pessoa a cargo da investigação - A alternativa está incompleta e não fornece uma afirmação clara. Diante da análise, a alternativa correta é: a) Princípio 2: quando uma pessoa tem a necessidade de acessar o conteúdo original mantido no dispositivo, computador ou mídia, essa pessoa deve ser competente para tal e ser capaz de explicar a relevância e as implicações de suas ações.