Questões de Concurso Público Polícia Federal 2025 para Perito Criminal Federal - Área 3: Informática Forense

Foram encontradas 14 questões

www.qconcursos.com
Q3530066
Segurança da Informação Firewall em Segurança da Informação , Segurança na Internet ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Provas: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 1: Contábil-Financeira | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 2: Engenharia Elétrica/Eletrônica | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 21: Antropologia Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 22: Meio Ambiente | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 16: Física Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 17: Engenharia de Minas | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 20: Engenharia Ambiental | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 19: Genética Forense: | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 5: Geologia Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 7: Engenharia Civil | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 11: Engenharia Cartográfica | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 12: Medicina Legal |
Q3530066 Segurança da Informação

Acerca de segurança da informação, bancos de dados e aprendizado de máquina, julgue o próximo item. 


Firewalls e antivírus são ferramentas de proteção da rede por meio do controle do tráfego de dados e do impedimento a acessos não autorizados. 

Alternativas
Q3530067
Segurança da Informação Ataques e ameaças ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Provas: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 1: Contábil-Financeira | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 2: Engenharia Elétrica/Eletrônica | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 21: Antropologia Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 22: Meio Ambiente | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 16: Física Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 17: Engenharia de Minas | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 20: Engenharia Ambiental | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 19: Genética Forense: | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 5: Geologia Forense | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 7: Engenharia Civil | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 11: Engenharia Cartográfica | CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 12: Medicina Legal |
Q3530067 Segurança da Informação

Acerca de segurança da informação, bancos de dados e aprendizado de máquina, julgue o próximo item. 


Ataques do tipo zero-day exploits ocorrem a partir de vulnerabilidades em aplicativos ainda desconhecidas pelo próprio fornecedor deles.

Alternativas
Q3531954
Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531954 Segurança da Informação
A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de um firmware embarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISA extension), que implementa rotinas criptográficas e anti-depuração avançadas, incluindo anti-tampering e control flow flattening, além de otimizações de compilador de tempo de ligação.
A partir da situação hipotética precedente, julgue os itens que se seguem. 
O control flow flattening implementado no firmware pode ser eficientemente revertido por meio de técnicas de análise estática de descompiladores que utilizam algoritmos de reconhecimento de padrões baseados em grafos de fluxo de controle, restaurando o fluxo de execução original sem a necessidade de taint analysis ou execução simbólica.  
Alternativas
Q3531955
Segurança da Informação Segurança de sistemas de informação ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531955 Segurança da Informação
A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de um firmware embarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISA extension), que implementa rotinas criptográficas e anti-depuração avançadas, incluindo anti-tampering e control flow flattening, além de otimizações de compilador de tempo de ligação.
A partir da situação hipotética precedente, julgue os itens que se seguem. 
A utilização de uma ISA extension customizada requer que o descompilador possua um processador específico (ou uma extensão) que compreenda as novas instruções; desse modo, deve-se criar ou adaptar o processador do descompilador, para evitar que a descompilação resulte em pseudocódigo incoerente ou em erros na interpretação de blocos inteiros.  
Alternativas
Q3531956
Segurança da Informação Malware ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531956 Segurança da Informação
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue os itens a seguir. 
Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.
Alternativas
Q3531957
Segurança da Informação Malware ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531957 Segurança da Informação
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue os itens a seguir. 
A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu comportamento dinâmico no que concerne, por exemplo, a chamadas de sistema, modificações no registro e comunicações de rede.  
Alternativas
Q3531970
Segurança da Informação Segurança de sistemas de informação ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531970 Segurança da Informação
Certa aplicação web tem uma funcionalidade de busca de usuários por nome, realizada em PHP, conforme os parâmetros a seguir.
$ username = $ _GET['username']; $ query = “SELECT * FROM users WHERE username = '$ username'“; $ result = mysqli_query($ connection, $ query);  
A partir dessas informações, julgue os itens subsequentes, considerando o que é definido pelo OWASP Top 10 de 2021 no que diz respeito a falhas de aplicação. 
Na URL a seguir, o uso de -- indica o início de um comentário em SQL, de modo que o restante da consulta é ignorado. 
http://prova.com/busca?username=admin'--

Alternativas
Q3531972
Segurança da Informação Segurança de sistemas de informação , Autenticação ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531972 Segurança da Informação

A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes.  


O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada pelo servidor de autenticação. 

Alternativas
Q3531973
Segurança da Informação Segurança de sistemas de informação ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531973 Segurança da Informação

A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes. 


OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.  

Alternativas
Q3531974
Segurança da Informação Segurança de sistemas de informação , Assinatura Digital ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531974 Segurança da Informação

Julgue os próximos itens, no que se refere à esteganografia.


Na área de informática forense digital, os peritos usam técnicas de esteganografia para realizar a alteração da assinatura digital de arquivos. 

Alternativas
Q3531975
Segurança da Informação Segurança de sistemas de informação ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531975 Segurança da Informação

Julgue os próximos itens, no que se refere à esteganografia. 


A técnica do LSB (least significant bit) altera o bit menos significativo de pixels em imagens para codificar dados, mantendo a alteração visual imperceptível. 

Alternativas
Q3531978
Segurança da Informação Segurança de sistemas de informação ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531978 Segurança da Informação

Em relação ao DNSSEC e às suas chaves, julgue os itens que se seguem.  


A key signing key é usada para assinar as chaves zone signing keys e não deve ser compartilhada com nenhuma entidade. 

Alternativas
Q3531982
Segurança da Informação Certificação Digital em Segurança da Informação , Segurança de sistemas de informação , Infra estrutura de Chaves Publicas (PKI) , Assinatura Digital
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531982 Segurança da Informação
Julgue os próximos itens, a respeito do algoritmo Twofish e da técnica MITM (man-in-the-middle). 
Considerando-se que a figura a seguir descreve um acordo de chave Diffie-Hellman, é correto afirmar que, nesse cenário, o protocolo de acordo de chave é vulnerável ao ataque MITM porque não autentica os participantes, vulnerabilidade que pode ser superada com a utilização de assinaturas digitais e certificados de chave pública. 
93.png (291×137)
Alternativas
Q3531983
Segurança da Informação Criptografia ,
Ano: 2025 Banca: CESPE / CEBRASPE Órgão: Polícia Federal Prova: CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531983 Segurança da Informação
Julgue os próximos itens, a respeito do algoritmo Twofish e da técnica MITM (man-in-the-middle). 
Twofish é uma cifra simétrica com um tamanho de bloco de 128 bits e uma chave de até 256 bits que, semelhante aos algoritmos AES e DES, depende da estrutura de Feistel — especificamente 16 rodadas na rede Feistel (16-round Feistel network).  
Alternativas
Respostas
1: E
2: C
3: E
4: C
5: C
6: E
7: C
8: E
9: E
10: E
11: C
12: E
13: C
14: C
www.qconcursos.com