A prova digital é constituída por múltiplas camadas de informação, que vão além do conteúdo aparente do dado e incluem registros técnicos, metadados e informações relacionadas ao contexto de produção, armazenamento e transmissão. A preservação adequada dessas camadas é fundamental para garantir a autenticidade, a integridade e a confiabilidade do material apresentado, assegurando que a prova possa ser analisada de forma técnica e jurídica, sem comprometer seu valor probatório no processo. Analise as seguintes afirmações sobre essas camadas e a natureza da evidência digital: I – O conteúdo visível é a única camada relevante para a perícia, pois representa o que o usuário efetivamente vê. II – Os metadados são “dados sobre os dados”, como data de criação, autor e coordenadas de GPS. III – A estrutura lógica refere-se à forma como o dado está organizado no sistema de arquivos. IV – Os logs (registros de sistema) representam o rastro deixado pela criação ou manipulação de um dado. Assinale a alternativa correta:
Questão
A prova digital é constituída por múltiplas camadas de informação, que vão além do conteúdo aparente do dado e incluem registros técnicos, metadados e informações relacionadas ao contexto de produção, armazenamento e transmissão. A preservação adequada dessas camadas é fundamental para garantir a autenticidade, a integridade e a confiabilidade do material apresentado, assegurando que a prova possa ser analisada de forma técnica e jurídica, sem comprometer seu valor probatório no processo.
Analise as seguintes afirmações sobre essas camadas e a natureza da evidência digital:
I – O conteúdo visível é a única camada relevante para a perícia, pois representa o que o usuário efetivamente vê. II – Os metadados são “dados sobre os dados”, como data de criação, autor e coordenadas de GPS. III – A estrutura lógica refere-se à forma como o dado está organizado no sistema de arquivos. IV – Os logs (registros de sistema) representam o rastro deixado pela criação ou manipulação de um dado.
Assinale a alternativa correta:
Alternativas
a. Apenas as afirmativas I e II estão corretas.
b. Apenas a afirmativa I está correta.
c. Apenas as afirmativas II e III estão corretas.
d. As afirmativas I, II, III e IV estão corretas.
e. Apenas as afirmativas II, III e IV estão corretas.
Explicação
Vamos avaliar cada afirmação à luz do conceito de “camadas” da evidência digital (conteúdo, metadados, estrutura/organização e registros de sistema), cuja preservação é essencial para autenticidade e integridade.
I – “O conteúdo visível é a única camada relevante para a perícia...” Falsa. Em perícia digital, o conteúdo visível é apenas uma das camadas. Metadados, estrutura lógica do armazenamento e logs podem ser decisivos para verificar autoria, temporalidade, alterações, origem e cadeia de eventos.
II – “Os metadados são ‘dados sobre os dados’, como data de criação, autor e coordenadas de GPS.” Verdadeira. Metadados descrevem atributos do arquivo/dado (ex.: timestamps, autor, modelo do dispositivo, geolocalização quando existente).
III – “A estrutura lógica refere-se à forma como o dado está organizado no sistema de arquivos.” Verdadeira. Estrutura lógica diz respeito à organização no nível do sistema de arquivos (pastas, nomes, alocação lógica, entradas e relacionamentos que ajudam a interpretar como o dado é apresentado/gerido pelo SO).
IV – “Os logs (registros de sistema) representam o rastro deixado pela criação ou manipulação de um dado.” Verdadeira. Logs registram eventos e operações (criação, acesso, modificação, autenticação, processos), compondo o histórico técnico que pode corroborar ou refutar uma narrativa.
Logo, estão corretas II, III e IV בלבד, e a I está incorreta.
Alternativa correta: (e).