Questões de Concurso sobre Computação Forense

Para tentar esconder evidências de um comprometimento de um sistema Windows 10, o invasor apagou alguns arquivos que estavam no disco C, que foram para a lixeira do Windows. Posteriormente, na análise forense desse sistema, o perito procurou verificar o caminho original desses arquivos e a data em que foram removidos.

O perito pode conseguir essas informações

O perito José foi incumbido de extrair os dados referentes às mensagens de Short Message Service (SMS) transmitidas e recebidas pelo aplicativo Mensagens de um dispositivo iOS.

Para tanto, José desbloqueou o acesso aos arquivos internos do iOS e copiou a pasta SMS localizada em

A perita criminal Joana suspeitou que o ramdisk genérico do sistema operacional Android 12 de CelularB havia sido maliciosamente modificado.

A fim de realizar uma análise mais aprofundada, Joana copiou do CelularB a partição do Android 12 que guarda o ramdisk genérico, efetuando assim a cópia da partição do Android

A aquisição de imagens de unidades de disco rígido é considerada uma das partes principais em uma investigação de computação forense, uma vez que a maioria dos dados que podem conter evidências para a investigação está neste tipo de dispositivo de armazenamento.

O FTK Imager é uma ferramenta que pode ser utilizada para a criação de imagens dos tipos

A fase de coleta do ciclo de vida da perícia forense computacional contempla a atividade de

A fim de realizar análise forense nos discos rígidos de PCCrime sem modificar o conteúdo dos discos periciados, a perita criminal Ester, da Polícia Científica do Amapá (PCA), utilizou a versão livre do Live CD produzido pela empresa e-fense com ferramentas forenses embutidas.

Logo, Ester usou o Live CD

O perito José copiou dados brutos do DiscoA, que possui tamanho de setor de 4096 bytes, para o arquivoB do DiscoC. Para este fim, José utilizou a ferramenta dd, executando no sistema operacional do DiscoC o seguinte comando:

dd if=DiscoA of=arquivoB bs=4096w count=1 seek=6

O argumento bs definiu o tamanho do bloco utilizado pelo dd para a entrada e para a saída. Portanto, o comando executado por José copiou do DiscoA

Um perito de um órgão público realizou a seguinte análise em um arquivo de memória volátil (RAM) denominado mem.dmp, obtido em tempo real em um sistema em execução:

$ python vol.py –f mem.dmp --profile=Win7SP1x64 pslist

O possível objetivo do perito com a execução do comando foi listar

Quando houver possibilidade de o perito participar da busca e apreensão de informática (equipamentos computacionais), esse perito deve:

Segundo Eleutério e Machado (2011 ), os exames periciais mais solicitados na Computação Forense são em:

Correlacione a fase do exame forense em dispositivos de armazenamento computacional com a respectiva atividade exercida, e assinale a opção que apresenta a sequência correta.

FASE DO EXAME

I- Preservação

II- Extração

III- Análise

IV- Formalização

ATIVIDADE EXERCIDA PELO PERITO

( ) Devido à fragilidade e à sensibilidade das mídias de armazenamento computacional, deve efetuar a duplicação do equipamento original.

( ) Efetuar o reconhecimento do local. identificando os equipamentos computacionais existentes, incluindo computadores, notebooks, pontos de acesso de rede e outros.

( ) Deve sempre ter em mente que o material questionado nunca pode ser confundido. No caso de disco rígido, é sempre importante informar a marca, o modelo, o número de série, a capacidade de armazenamento e o país de fabricação.

( ) Inicializar o sistema operacional do disco rígido apreendido em uma máquina virtual, possibilitando ao perito visualizar· e utilizar o sistema operacional contido no dispositivo questionado, corno se ele estivesse sido ligado normalmente.

( ) Efetuar a indexação dos dados contidos em dispositivos de armazenamento computacional, varrendo todos os dados (bits) do dispositivo, localizando todas as ocorrências alfanuméricas, organizando-as de forma que sejam acessadas e recuperadas rapidamente.

Em relação à metodologia post mortem em uma perícia digital, que etapa é a responsável pela geração de uma imagem a partir do material questionado?

Sobre obtenção de informações forenses em mídias magnéticas e sólidas, assinale a alternativa INCORRETA.

Considere que você está analisando a cópia forense do disco rígido de um computador, com o sistema operacional Windows XP Home Edition instalado, devidamente licenciado e atualizado. Quando você desejar obter informações constantes no registro, irá executar o editor (regedit.exe). Assinale a alternativa que contempla a relação CORRETA entre chave de registro e conteúdo.