Enunciado
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue os itens subsequentes. A análise forense em ambientes virtualizados deve considerar logs de hypervisor, snapshots e arquivos do tipo .vmdk.
Escolha uma alternativa para ver o gabarito.
Gabarito: A
Certo. Quando o suspeito usa máquinas virtuais, os vestígios estão tanto dentro da VM quanto no hospedeiro. Os logs do hipervisor registram criação, inicialização e desligamento das máquinas; os snapshots preservam estados anteriores do disco e, às vezes, da memória; e os arquivos de disco virtual (como .vmdk, do VMware) contêm o sistema de arquivos da máquina convidada.
Base legal: Fundamento: art. 158-A, § 3º, e art. 158-B, VIII, do CPP Art. 158-A, § 3º: "Vestígio é todo objeto ou material bruto, visível ou latente, constatado ou recolhido, que se relaciona à infração penal." Art. 158-B, VIII...
Explicação desenhada completa no app
O comentário de cada alternativa, os trechos da videoaula, o mapa mental do tema e o Marco para tirar dúvidas ficam no app. O cadastro é grátis.
Ver a explicação completa (grátis)Mais questões sobre o tema
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 114: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 109: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 111: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 112: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 117: Perícia em informática