Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 108: Cadeia de custódia

Gabarito: B

Errado. A simples visualização de arquivos diretamente na mídia original pode alterá-la: o sistema operacional atualiza, por exemplo, a data de último acesso do arquivo, que registra quando ele foi "visualizado, aberto ou impresso", segundo o guia NIST SP 800-86, e pode gravar outros dados no dispositivo. Por isso, a boa prática é trabalhar sobre cópia forense, obtida com bloqueador de escrita e verificada por hash.

Base legal: Fundamento: arts. 158-A e 158-B, II, do CPP; NIST SP 800-86, seções 4.2 e 4.2.3 Art. 158-A: "Considera-se cadeia de custódia o conjunto de todos os procedimentos utilizados para manter e documentar a história...