Questões de Concurso Sobre computação forense em criminalística

Foram encontradas 125 questões

Q4375132 Criminalística

Durante investigação de uma associação criminosa, a equipe policial realizou levantamento em fontes abertas (OSINT), identificando perfis públicos em redes sociais. A análise dos metadados de uma imagem obtida em repositório aberto indicou a localização aproximada de um imóvel utilizado como escritório clandestino.


O Delegado de Polícia representou pela expedição de mandado de busca e apreensão, que foi deferido judicialmente. Durante a diligência, foram apreendidos computadores e telefones celulares. A equipe pericial realizou a extração forense, calculou e registrou os valores de hash dos dados adquiridos e documentou as etapas da cadeia de custódia. Entre os arquivos obtidos, constavam logs de acesso, registros de autenticação e planilhas contendo dados de vítimas.


À luz da investigação tecnológica e da preservação da prova digital, assinale a afirmativa correta. 

Alternativas
Q4375108 Criminalística

Durante a investigação de um crime cibernético, um Agente de Polícia Judiciária recebeu um arquivo de imagem no formato .jpg contendo a foto de uma impressão digital deixada no local de um crime.


A foto foi enviada, por intermédio da Intranet da Secretaria de Polícia, para análise no laboratório de perícia.


Além dos pixels que formam a imagem visível, o perito analisou as informações ocultas salvas no cabeçalho do arquivo para tentar identificar a marca e o modelo da câmera utilizada, as configurações da captura e a data e a hora em que a foto foi registrada.


O elemento técnico correto utilizado para designar esse conjunto de informações gravados no arquivo chama-se 

Alternativas
Q4160418 Criminalística
Caso um cidadão seja vítima de um crime cibernético sob a área de competência da Polícia Federal, quais são os procedimentos básicos recomendados de segurança e preservação de provas que devem ser adotados antes de realizar a denúncia ao órgão?
Alternativas
Q4158859 Criminalística
Um analista de segurança da informação de uma Assembleia Legislativa Estadual atende a um incidente no qual um servidor público suspeito de desviar recursos públicos teve seu notebook apreendido em sua sala. O equipamento está ligado e com a sessão de usuário aberta, exibindo uma planilha e um terminal de acesso a um sistema interno não autorizado. O analista precisa coletar evidências para uma investigação criminal, garantindo a integridade dos dados originais. Considerando as boas práticas de forense computacional, a conduta inicial mais adequada do analista é
Alternativas
Q4096934 Criminalística
São campos de atuação da criminalística, denominados de Ciências forenses, EXCETO:
Alternativas
Q4096917 Criminalística
De acordo com as atitudes de responsabilidade, para se realizar um bom exame, a equipe pericial deve ter em mente três pressupostos básicos, que são CORRETAMENTE descritos como: 
Alternativas
Q4088257 Criminalística
No curso de investigação sobre organização criminosa voltada à prática de fraudes bancárias, a autoridade policial apreendeu diversos dispositivos eletrônicos como notebooks e smartphones na residência de um dos investigados, sem a imediata lavratura detalhada dos procedimentos de acondicionamento e lacração.
Posteriormente, já na unidade policial, um dos aparelhos foi acessado por um agente policial não perito, antes da realização de espelhamento forense, sendo extraídas conversas de aplicativo de mensagens que indicariam a participação do investigado nos delitos. A perícia oficial, realizada dias depois, reconheceu que não houve preservação integral dos metadados originais, tampouco registro completo dos elos da cadeia de custódia digital, embora tenha conseguido recuperar parte relevante das conversas, que coincidem com aquelas inicialmente visualizadas pelo agente policial.
Com base nessas informações, a autoridade policial obteve, mediante autorização judicial, dados junto à instituição financeira, que corroboraram as transações ilícitas.
Na sentença, o Juiz reconheceu falhas na cadeia de custódia dos dispositivos, mas admitiu as provas obtidas junto à instituição financeira, condenando o réu.

Diante desse cenário, é correto afirmar que
Alternativas
Q4040701 Criminalística
Na cadeia de custódia de evidências digitais, os algoritmos de hash, como MD5, SHA-1 e SHA-256, podem ser utilizados para garantir a _____________ dos dados, permitindo detectar se houve qualquer alteração no conteúdo original entre a fase de coleta e a fase de análise.

Assinale a alternativa que preenche corretamente a lacuna do trecho acima. 
Alternativas
Q3977688 Criminalística
Durante a apuração de um incidente ocorrido nas dependências da organização, o Supervisor de Segurança recebe solicitação formal da direção para disponibilização das imagens registradas pelo sistema de CFTV. Considerando os princípios de preservação das informações e o controle de acesso aos registros, o procedimento adequado é:
Alternativas
Q3972257 Criminalística
Durante uma operação policial, agentes utilizam um sistema que se conecta diretamente ao chip de memória de um smartphone, ignorando o sistema operacional, para extrair dados apagados, metadados e configurações internas que não são acessíveis por métodos convencionais. A alternativa que corretamente identifica essa abordagem forense é:
Alternativas
Q3972256 Criminalística
Durante uma investigação criminal, agentes coletam publicações públicas de um perfil em uma plataforma on-line, incluindo textos, imagens e localizações geográficas associadas a postagens feitas pela suspeita ao longo de dois meses. Os dados são usados para estabelecer padrões de comportamento, deslocamentos e vínculos com outras pessoas. Essa prática corresponde ao uso de
Alternativas
Q3972255 Criminalística
Em um procedimento de perícia digital, um arquivo é submetido a uma função que gera uma sequência alfanumérica única de 160 bits, utilizada como “impressão digital” para comprovar que o conteúdo não foi alterado desde a coleta original. A alternativa que corretamente identifica esse algoritmo é:
Alternativas
Q3962911 Criminalística
Durante uma investigação forense em um dispositivo Android, peritos observam que a verificação de integridade do sistema operacional foi desativada, permitindo a instalação de componentes não assinados pelo fabricante e a modificação de partições protegidas. Esse procedimento, que altera permanentemente a cadeia de confiança do dispositivo, é denominado:
Alternativas
Q3962908 Criminalística
Ao analisar uma fotografia digital obtida em uma operação policial, escrivães de polícia verificam que o arquivo contém coordenadas geográficas (latitude e longitude), data e hora exatas da captura, e identificação do dispositivo utilizado. Essas informações, automaticamente inseridas no momento do registro da imagem e utilizadas para reconstruir o cenário do fato, correspondem a metadados:
Alternativas
Q3896487 Criminalística
Analise as afirmativas abaixo com relação à computação forense.

1. Dois tipos de dados podem ser coletados: dados persistentes armazenados no disco rígido local de um dispositivo e dados voláteis localizados na memória ou em trânsito (por exemplo, registros, cache e memória de acesso aleatório (RAM). Os dados voláteis devem ser manuseados com atenção, pois são efêmeros e podem ser perdidos se o dispositivo desligar ou perder energia.
2. Quando processos da computação forense e da resposta a incidentes (a detecção e mitigação de ataques cibernéticos em andamento) são conduzidos de forma independente, eles podem interferir uns com os outros, com resultados negativos para uma organização.
3. A coleta de dados forenses ocorre juntamente com a mitigação de ameaças. As equipes de resposta a incidentes usam técnicas de computação forense para coletar e preservar dados enquanto contêm e erradicam a ameaça, garantindo que a cadeia de custódia adequada seja seguida e que evidências valiosas não sejam alteradas ou destruídas.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Q3896473 Criminalística
Analise as afirmativas abaixo com relação à esteganografia.

1. Esteganografia é a prática de ocultar informações dentro de outra mensagem ou objeto físico para evitar a detecção.
2. A esteganografia funciona ocultando informações de forma a evitar suspeitas. Uma das técnicas mais prevalentes é chamada de esteganografia de “Bit Mais Significativo” (LSB). Isso envolve incorporar as informações secretas nos bits mais significativos de um arquivo de mídia.
3. A esteganografia e a criptografia compartilham o mesmo objetivo, que é o de proteger uma mensagem ou informação de terceiros, mas se utilizam de mecanismos diferentes para alcançá-lo.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Q3850323 Criminalística
Várias ações criminosas utilizam Bitcoin. O perito consegue rastrear os fundos porque o Bitcoin mantém todas as transações registradas em uma blockchain pública, transparente e imutável.
Assinale a opção que reflete essa propriedade.
Alternativas
Q3850322 Criminalística
Perito reconstrói uma transação Bitcoin para fins judiciais.
1. Checar assinaturas digitais (ECDSA) 2. Verificar UTXOs não gastos 3. Validar regras de consenso (limites, scripts) 4. Propagar transação para rede
A sequência correta de validação de uma transação Bitcoin é
Alternativas
Q3850319 Criminalística
Após uma invasão generalizada em uma empresa, um perito precisa classificar corretamente os tipos de fontes de vestígio encontrado no local digital do crime para poder utilizar as ferramentas apropriadas de análise.

1. Volátil 2. Não Volátil 3. Fisicos 4. De Rede

Associe corretamente o tipo de vestígio digital ao seu exemplo.
Alternativas
Q3850318 Criminalística
Após coletar as evidências de um crime digital, segundo cadeia de custódia, o perito deve garantir a integridade de evidências para análise.
A técnica aprovada pela FIPS 202 para cuidar dessas evidências é
Alternativas
Respostas
1: B
2: B
3: C
4: A
5: C
6: E
7: E
8: A
9: B
10: C
11: E
12: B
13: D
14: D
15: E
16: C
17: B
18: D
19: B
20: D