A norma ISO/IEC 27037 define as diretrizes acerca dos procedimentos adotados em evidências digitais. Essa sequência de procedimentos é:
- A)Identificação, Coleta, Aquisição e Preservação;
Correta: a ISO/IEC 27037 prevê a sequência identificação, coleta, aquisição e preservação, exatamente como indicado na alternativa.
- B)Coleta, Identificação, Preservação e Análise;
Errada: a norma não coloca análise nessa etapa, porque o foco aqui é a manipulação inicial e a preservação da evidência digital.
- C)Coleta, Identificação, Análise e Preservação;
Errada: análise não integra a sequência básica da ISO/IEC 27037, e ainda há inversão da ordem técnica dos procedimentos.
- D)Coleta, Identificação, Aquisição e Análise;
Errada: a sequência está incompleta e traz análise no lugar de preservação, o que foge do padrão da norma.
- E)Aquisição, Coleta, Identificação e Análise.
Errada: a ordem está trocada e análise não substitui os procedimentos de preservação previstos pela ISO/IEC 27037.
Gabarito: A
A ISO/IEC 27037 trata de orientações para o tratamento inicial de evidências digitais, isto é, o momento em que o vestígio ainda está “vivo” e qualquer toque errado pode estragar tudo. Ela organiza o procedimento em uma sequência lógica para reduzir risco de alteração, perda ou contaminação do material. Pense assim: primeiro você identifica o que pode ser prova, depois coleta o que for possível, em seguida faz a aquisição adequada do conteúdo e, por fim, preserva para manter a integridade.