A fim de realizar análise forense nos discos rígidos de PCCrime sem modificar o conteúdo dos discos periciados, a perita criminal Ester, da Polícia Científica do Amapá (PCA), utilizou a versão livre do Live CD produzido pela empresa e-fense com ferramentas forenses embutidas. Logo, Ester usou o Live CD
- A)Helix.
Correta: Helix é o Live CD forense da e-fense, criado para análise sem alterar os discos periciados.
- B)Pentoo.
Errada: Pentoo é uma distribuição focada em testes de segurança e pentest, não o Live CD forense da e-fense.
- C)Operator.
Errada: Operator não é a distro descrita no enunciado e não corresponde ao Live CD forense citado.
- D)Kali Linux.
Errada: Kali Linux é uma distro de segurança muito conhecida, mas não é o Live CD forense da e-fense mencionado na questão.
- E)BackTrack.
Errada: BackTrack foi uma antiga distribuição de testes de invasão e não a solução forense descrita no enunciado.
Gabarito: A
Quando a questão fala em análise forense sem modificar o conteúdo dos discos, ela está apontando para uma ferramenta do tipo Live CD voltada a preservação de evidências. Em perícia digital, a regra é trabalhar de modo a não alterar o original, justamente para manter a integridade da prova e permitir a cadeia de custódia. Por isso, o perito costuma usar mídias iniciáveis com ferramentas já prontas, em vez de instalar algo diretamente no sistema suspeito. Aqui está o detalhe que mata a questão: a versão livre do Live CD produzida pela empresa e-fense, com ferramentas forenses embutidas, é o Helix. Ele foi bastante conhecido justamente por reunir utilitários de aquisição, análise e resposta a incidentes em um ambiente que pode ser executado sem “bagunçar” os discos examinados. Então, o gabarito A está correto porque Helix é o Live CD forense descrito no enunciado. As demais opções até lembram distros usadas em segurança, mas não correspondem à descrição específica da ferramenta da e-fense. Em prova, pense assim: forense digital gosta de ambiente controlado, leitura cuidadosa e mínima intervenção. Se o enunciado citar Live CD forense da e-fense, a associação quase automática é Helix.