Durante uma ação penal que tramita junto à Justiça Federal no Estado de Minas Gerais, verificou-se que a vítima, a testemunha de acusação e o acusado, que foram devidamente intimados para a instrução processual, não compareceram e não apresentaram motivo justificado.
Nesse cenário, considerando as disposições do Código de Processo Penal e o entendimento do Supremo Tribunal Federal, será admitida a condução coercitiva do(a):

Durante o cumprimento de mandado de prisão expedido pela autoridade judiciária competente, Matheus, policial federal, foi atingido por um golpe de arma branca desferido por João, causando-lhe lesões corporais. Nesse contexto, dois dias após os eventos, Matheus realizou exame de corpo de delito, constatando-se, posteriormente, que este foi incompleto.
Nesse cenário, considerando as disposições do Código de Processo Penal, é correto afirmar que:

João, agente público federal competente, compareceu ao local de determinado crime de grande repercussão nacional, ocasião em que, iniciados os trabalhos periciais, distinguiu um elemento como de potencial interesse para a produção da prova pericial.
Nesse cenário, considerando as disposições do Código de Processo Penal, a atuação de João caracteriza a seguinte etapa na cadeia de custódia:

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.
Segundo essa RFC, a ordem deve ser:

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses.
Sobre esse procedimento, o analista forense deve considerar que:

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade.
A respeito do comando dd, é correto afirmar que:

O analista André está avaliando a consistência do drive de dados de um dispositivo que roda o sistema iOS. Para apoiar tecnicamente sua avaliação, ele deve empregar ferramentas especializadas no sistema de arquivos utilizado atualmente pelo iOS.
Sendo assim, André deve empregar ferramentas especializadas em:

O analista Carlos está recuperando dados de um arquivo hive do registro do Windows, que está danificado. A fim de otimizar as chances de recuperação de dados legíveis do hive, Carlos decidiu recuperar o arquivo por blocos, tomando como base o tamanho de bloco padrão de um hive do registro do Windows.
O analista Carlos tomou como base o tamanho de bloco, em bytes, igual a: