Crime cibernético pode envolver tanto o uso de sistemas digitais como meio quanto como alvo do crime.

Crimes cibernéticos puros são aqueles que dependem da tecnologia, mas protegem bens jurídicos tradicionais como patrimônio e honra.

Ataques de negação de serviço (DDoS) são exemplos típicos de crimes cibernéticos puros.

Nos crimes cibernéticos comuns, o uso da tecnologia é indispensável para a existência do crime.

A legislação brasileira sobre crimes cibernéticos é considerada concentrada e totalmente sistematizada em um único diploma legal.

A Convenção de Budapeste busca harmonizar aspectos de cooperação internacional no combate à cibercriminalidade.

A infiltração policial na internet pode ocorrer sem autorização judicial, desde que haja urgência na investigação.

A cadeia de custódia envolve o controle e registro das etapas de coleta, armazenamento e análise da evidência.

A duplicação pericial de mídias é uma etapa importante para preservar a integridade da evidência digital.

A análise estática de malware permite observar o comportamento do código em execução real.

A análise dinâmica de malware pode ser prejudicada por técnicas de antianálise.

Logs de sistemas e redes são irrelevantes para a reconstrução de eventos em perícia digital.

Navegação em modo anônimo impede completamente a recuperação de vestígios pelo perito.

Em ambientes de computação em nuvem, a obtenção de evidências pode depender do provedor de serviços.

A computação em nuvem elimina completamente os desafios de jurisdição na perícia digital.