Questão 2492344

• Banca: FUNDATEC
• Órgão: IGP-RS
• Ano: 2017
• Provas: FUNDATEC - 2017 - IGP-RS - Perito Criminal - Computação Forense
• Disciplina: Criminalística
• Assuntos: Computação Forense

A Seção de Computação Forense da Polícia Científica do Paraná desenvolveu a ferramenta forense MobileMerger com a função de consolidar os diversos relatórios gerados por ferramentas de extração e processamento de vestígios cibernéticos de aparelhos celulares. Em alguns casos, esses relatórios consolidados podem conter cerca de 40 mil páginas e diversos arquivos de áudio, vídeo e fotografias de interesse da justiça. Segundo o Procedimento Operacional Padrão da Secretaria Nacional de Segurança Pública, qual parte da estrutura básica do laudo possibilita que um grande volume de dados seja encaminhado junto ao laudo para facilitar a visualização das informações e a busca por palavras-chave?

• A. A estrutura relativa ao material, utilizando a geração de função hash para garantir a cadeia de custódia.
• B. A parte relativa ao exame, onde o perito criminal descreve todo procedimento de recuperação de dados.
• C. Na conclusão do laudo, onde o perito sintetiza a transformação de vestígio em evidência.
• D. Os anexos, utilizando a geração de mídias anexas.
• E. No histórico, possibilitando que seja encaminhado grande volume de dados em uma linha do tempo que permite buscas por palavras-chave.

Gabarito: D

Comentários

• http://www.justica.gov.br/sua-seguranca/seguranca-publica/analise-e-pesquisa/download/pop/procedimento_operacional_padrao-pericia_criminal.pdf

  Página 89

• Gabarito: D

  Segundo o Procedimento Operacional Padrão da Secretaria Nacional de Segurança Pública, a parte da estrutura básica do laudo possibilita que um grande volume de dados seja encaminhado junto ao laudo para facilitar a visualização das informações e a busca por palavras-chave são os anexos, utilizando a geração de mídias anexas.

  4.6. Geração de mídias anexas

  Esta etapa visa a normatizar a criação de mídia anexa ao laudo contendo os dados de interesse recuperados da mídia original. A vantagem de geração de mídia anexa é possibilitar que um grande volume de dados seja anexado ao laudo e facilitar a visualização das informações, permitindo, por exemplo, a procura por palavras-chave.

  • Recomenda-se, para este fim, a utilização de mídia não regravável, como CDs ou DVDs, com todas as seções fechadas.

  • A integridade dos dados contidos na mídia anexa deve ser garantida por meio de utilização de uma “função de hash” (SHA-512). Permite-se, dessa forma, a checagem futura de possíveis alterações dos dados gravados.

  • A mídia anexa deve conter um arquivo contendo os hashes de todos os arquivos existentes na mídia. Por sua vez, o hash desse arquivo deve ser impresso no corpo do laudo.

  • Não se recomenda a gravação de programas de “cálculo de hash” na mídia anexa gerada, exceto quando objeto dos exames.

  http://www.justica.gov.br/sua-seguranca/seguranca-publica/analise-e-pesquisa/download/pop/procedimento_operacional_padrao-pericia_criminal.pdf

  Página 89