De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.
Segundo essa RFC, a ordem deve ser:

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses.
Sobre esse procedimento, o analista forense deve considerar que:

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade.
A respeito do comando dd, é correto afirmar que:

Em recente caso anunciado na imprensa, o MPF (Ministério Público Federal) pediu o aumento da pena de um réu, depois que uma perícia da Polícia Federal detectou DNA do denunciado em um boné deixado no local do crime. Tal situação mostra a importância do exame de DNA como instrumento de perícia em investigações criminais. A característica do DNA que permite seu uso na identificação de pessoas é:

Ao notar pessoas estranhas rondando a área, o vigia pode ajudar a polícia relatando o fato. Qual cuidado torna essa cooperação mais efetiva?

As vestes do periciando exibem uma porção (de pelos), cujo aspecto visual diverge significativamente dos pelos do próprio periciando. Para qual Coordenação do LCPT estas amostras - porção de pelos das vestes e pelos do próprio periciando - deverão ser enviadas?

Sobre os princípios da Criminalística, analise as seguintes afirmações e em seguida assinale a alternativa correta:

I - PRINCÍPIO DA OBSERVAÇÃO: “Todo contato deixa uma marca”, também chamado de “Princípio de Locard;”
II - PRINCÍPIO DA INTERPRETAÇÃO: “Dois objetos idênticos, sob a ótica da Criminalística, não podem ser indistinguíveis;”
III - PRINCÍPIO DA ANÁLISE: “A análise pericial deve, preferencialmente, seguir o método científico;”
IV – PRINCÍPIO DA DOCUMENTAÇÃO: “Toda amostra deve ser documentada, desde seu nascimento no local de crime até sua análise e descrição final, de forma a se estabelecer um histórico completo e fiel de sua origem.”

Marque a alternativa correspondente.

Qual das alternativas abaixo corresponde ao conceito de impressões digitais latentes?

Marque a alternativa correta.

Sobre os tipos de amostras referência que devem ser enviadas, conforme o protocolo usado na Coordenação de Genética Forense do LCPT/DPT/BA, é correto afirmar: