Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 119: Perícia em informática

Gabarito: B

Errado. A validação por hash é justamente o que comprova que a cópia é idêntica ao original e que o original não foi alterado durante a duplicação. O guia NIST SP 800-86 orienta calcular o hash (message digest) da mídia original antes da cópia, calcular o da cópia depois e compará-los, recalculando o do original para confirmar que o processo não o alterou, e documentar tudo.

Base legal: Fundamento: NIST SP 800-86, seção 4.2.2; arts. 158-A e 158-B do CPP NIST: "When a bit stream image is performed, the message digest of the original media should be computed and recorded before the image is performed...