Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 109: Perícia em informática

Gabarito: A

Certo. A análise de um incidente deve abranger várias fontes de vestígios: metadados de arquivos (num PDF, autor, datas de criação e edição; numa imagem JPG, por exemplo, data, câmera e até localização), registros (logs) do sistema e artefatos em memória, como processos, conexões e dados recentemente acessados.

Base legal: Fundamento: NIST SP 800-86, seções 4.3 e 5.1; art. 158-A, § 3º, do CPP NIST: "File metadata provides details about any given file. [...] Metadata for graphics generated by a digital camera might include the make and...