Ed
mês passado
Vamos analisar cada afirmativa: I. Um ato ilícito ocorrido em meio não virtual, mas capturado e armazenado por um equipamento eletrônico poderá ser alvo de perícia forense digital. Verdadeiro, pois a perícia forense digital pode analisar evidências eletrônicas de atos ilícitos, independentemente de terem ocorrido no meio virtual ou não. II. A memória principal comporta informações ainda não gravadas no disco do computador e pode gerar dificuldades à perícia digital forense por sua alta volatilidade. Verdadeiro, a memória RAM é volátil e pode perder dados rapidamente, o que dificulta a coleta de evidências. III. No trabalho técnico-científico de um perito digital, arquivos excluídos em um computador são dados inacessíveis e não podem ser utilizados como fonte de prova pericial. Falso, arquivos excluídos podem ser recuperados em muitos casos e, portanto, podem ser utilizados como fonte de prova pericial. IV. Um “pen drive”, dispositivo que contém uma memória que permite o salvamento de dados, informações e arquivos, é um periférico que pode ser fonte de prova pericial. Verdadeiro, um pen drive pode armazenar dados que são relevantes para uma investigação e, portanto, pode ser considerado uma fonte de prova. Com base na análise, as afirmativas corretas são I, II e IV. Portanto, a alternativa correta que contém todos os itens verdadeiros é: I, II e IV.