Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 114: Perícia em informática

Gabarito: A

Certo. Excluir um arquivo, em geral, não apaga o conteúdo da mídia: o sistema apenas marca o espaço como livre, e restos podem permanecer até serem sobrescritos. Além disso, cópias e fragmentos ficam espalhados em arquivos temporários, caches de aplicativos e histórico de navegação, que muitas vezes o usuário nem sabe que existem.

Base legal: Fundamento: NIST SP 800-86, seções 4.1.3 e 5.1.1; art. 158-A, § 3º, do CPP NIST: "Deleted Files. When a file is deleted, it is typically not erased from the media; instead, the information in the directory's data...