Durante a investigação de um crime cibernético, um Agente de Polícia Judiciária recebeu um arquivo de imagem no formato .jpg contendo a foto de uma impressão digital deixada no local de um crime.

A foto foi enviada, por intermédio da Intranet da Secretaria de Polícia, para análise no laboratório de perícia.

Além dos pixels que formam a imagem visível, o perito analisou as informações ocultas salvas no cabeçalho do arquivo para tentar identificar a marca e o modelo da câmera utilizada, as configurações da captura e a data e a hora em que a foto foi registrada.

O elemento técnico correto utilizado para designar esse conjunto de informações gravados no arquivo chama-se 

Xerloque é um Papiloscopista Policial com conhecimentos de lógica de programação e aplicações Web. Ele foi designado para apoiar o desenvolvimento uma interface Web responsiva para um sistema interno da Polícia Civil do Paraná. O sistema tem como objetivo exibir os laudos periciais de impressões digitais e permitir a comparação visual direta entre a amostra coletada (amostra_A) e o registro do banco de dados (amostra_B).

Para garantir que as imagens das impressões digitais fiquem dispostas lado a lado em um contêiner flexível e centralizado, com destaque visual e formatação adequada para leitura nos monitores do laboratório, o papiloscopista sugeriu as seguintes estruturas de código:

Trecho em HTML: 

Considerando as regras de sintaxe, seletores e especificidade do HTML (versão 5) e do CSS (versão 3) aplicadas aos trechos de código, avalie as afirmativas a seguir:

I. O elemento amostra_A.jpg receberá uma borda com espessura de 1px, de cor vermelha (#ff0000), além do efeito de sombra, pois a classe .destaque sobrescreve a propriedade border-color definida previamente na classe .digital.

II. A propriedade display: flex aplicada à classe .painelpericial faz com que as duas imagens das impressões digitais sejam organizadas nativamente em coluna (uma abaixo da outra), alinhadas à esquerda da tela.

III. O seletor .digital é um seletor de classe que se aplica a todos os elementos HTML que possuem o atributo class contendo a palavra digital.

Está correto o que se afirma em 

Durante investigações, os agentes policiais frequentemente precisam transmitir dados sigilosos e relatórios de campo por meio da infraestrutura da internet pública. Para proteger esses fluxos de trabalho contra interceptações e garantir o sigilo das operações eles utilizam redes VPN.

Com relação aos benefícios que uma VPN deve oferecer nesse contexto, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Quando um agente se conectar a uma VPN, seu tráfego de dados será criptografado antes de trafegar pela internet. Isso significa que, mesmo que alguém intercepte a conexão, a informação ficará ilegível sem a chave de criptografia correta.

( ) Uma VPN funciona como um servidor proxy. Ela oculta o endereço IP do seu dispositivo e o substitui pelo endereço IP do servidor VPN ao qual o agente se conecta.

( ) Uma VPN criar uma conexão segura entre o dispositivo do agente e a rede que ele está acessando. Isso reduz o risco de interceptação de informações sensíveis em trânsito. É especialmente útil se o agente trabalhar remotamente ou enviar regularmente informações confidenciais pela internet.

As afirmativas são, respectivamente, 

A engenharia social é uma forma de ataque sem violência física que busca fazer com que a vítima realize voluntariamente ações prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes podem usar diversas técnicas.

O tipo de ataque no qual pessoas mal-intencionados enviam mensagens fingindo ser uma outra pessoa ou entidade confiável, fazendo com que a vítima execute ações como instalar um arquivo malicioso, clicar em um link malicioso ou divulgar informações confidenciais, como credenciais de acesso, chama-se

Um incidente de segurança com dados pessoais (ISDP) é um evento adverso que coloque em risco em risco a proteção de dados pessoais sob custódia de uma instituição, comprometendo os princípios de confidencialidade, integridade, disponibilidade ou autenticidade.

Correlacione as diferentes tipologias de ISDP às suas respectivas descrições operacionais.

1. Vazamento de dados pessoais.

2. Erros humanos.

3. Negação de serviço.

4. Exploração de vulnerabilidades.

( ) Aproveitamento de falhas de segurança em software, sistemas ou infraestrutura para obter acesso não autorizado a dados pessoais ou dados pessoais sensíveis.

( ) Divulgação não autorizada, por meios físicos ou digitais, de dados pessoais ou dados pessoais sensíveis.

( ) Ações não intencionais que resultam em violações de segurança, como envio de documentos com dados pessoais/sensíveis para destinatários errados, publicação não proposital de dados pessoais de titulares.

( ) Tentativa maliciosa de sobrecarregar um servidor, rede ou serviço online com um volume excessivo de tráfego, impedindo que usuários legítimos acessem esses recursos. Os ataques são realizados por meio de uma rede de computadores comprometidos chamados de “bots” ou “zumbis”, que são controlados remotamente por um invasor.

Tais descrições correspondem, respectivamente, às tipologias

A tipificação criminal específica de delitos informáticos teve marco inicial pela Lei Federal nº 12.737/2012 e foi seguida pela Lei nº 14.155/2021 que ampliou, endureceu e criou tipificações novas.

Com relação aos delitos informáticos, avalie as afirmativas a seguir.

I. A violação indevida de mecanismo de segurança de computadores e/ou smartphones alheios, conectados ou não à rede de computadores, com o fim de obter, adulterar ou destruir dados ou informações sem autorização, corresponde ao crime de invasão de dispositivo informático.

II. A evolução normativa levou a natureza da pena principal de invasão de dispositivo a um severo agravamento, passando de reclusão para detenção.

III. Houve criminalização de toda a cadeia de desenvolvimento e comercialização de software malicioso (malwares), independentemente de o ataque final ter sido consumado.

Está correto apenas o que se afirma em 

Considere que houve um vazamento de dados pessoais sensíveis em uma empresa do ramo de hotelaria. A perícia oficial evidenciou apenas negligência pela empresa na sua segurança cibernética por meio da qual foi possível a exploração dos dados por criminosos com o objetivo de aplicar golpe.

Nesse caso, a questão específica do vazamento de dados deixou de ser apenas uma infração à governança de dados e se ampliou ao crime autônomo de estelionato mediante fraude eletrônica, que 

O uso ético da tecnologia e das informações institucionais constitui um dos pilares mais críticos para a governança moderna.

Neste contexto, o emprego ético de tecnologias de Inteligência Artificial (IA) na produção de documentos, pesquisas ou códigos deve 

O Marco Civil da Internet (Lei Federal nº 12.965/2014) sofreu substanciais alterações conforme propostas pela Medida Provisória (MP) nº 1.068, de 2021.

No entanto, a referida MP foi devolvida pelo Congresso Nacional e teve seus efeitos suspensos e extintos em setembro de 2021. Mais ainda, o Supremo Tribunal Federal (STF), por meio do controle difuso de constitucionalidade, examinou a compatibilidade do Art. 19 dessa Lei com os direitos fundamentais previstos na Constituição Federal e empregou o instituto da repercussão geral para fixar teses vinculantes com eficácia erga omnes.

Finalmente, considere os Decretos nº 8.771/2016, nº 12.975/2026 e nº 12.976/2026 que regulamentam o Marco Civil da Internet.

Com relação aos normativos relacionados ao Marco Civil da Internet, avalie se as afirmativas a seguir estão corretas.

I. O provedor de aplicações de internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros exclusivamente após ordem judicial específica quando não tomar as providências para tornar indisponível o conteúdo apontado como infringente.

II. Interpretação atual define que os provedores sempre respondem por conteúdos de terceiros, inclusive sendo aplicável aos serviços de telecomunicações que não se destinem ao provimento de conexão de internet

III. A Agência Nacional de Proteção de Dados (ANPD) passou a assumir de fato uma posição central e expressa na regulação, fiscalização e apuração de infrações das plataformas digitais.

Está correto o que se afirma em

A Lei Federal nº 14.155/2021 alterou o Código Penal (Decreto-Lei nº 2.848/1940) e o Código de Processo Penal (Decreto-Lei nº 3.689/1941), com o objetivo de endurecer as penas para crimes cibernéticos e fraudes cometidas em meios digitais.

Com relação aos crimes cibernéticos e às fraudes cometidas em meios digitais, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) Fraudes cometidas por meio das redes sociais, aplicativos de mensagens ou ambientes virtuais foram tipificadas como Estelionato mediante Fraude Eletrônica, que representa um tipo penal específico com uma previsão autônoma.

( ) Tiveram agravamento os crimes de “Estelionato Praticado contra Idoso ou Vulnerável” e “Invasão de Dispositivo Informático”.

( ) Em crimes eletrônicos o local do julgamento obrigatoriamente se refere a comarca de apreensão das evidências policiais.

As afirmativas são, respectivamente,

A autenticação de dois fatores (2AF) adiciona uma camada extra de segurança para proteger a conta dos usuários contra acessos não autorizados.

No que se refere ao funcionamento, métodos de confirmação e requisitos dessa funcionalidade no Google Workspace, assinale a opção correta.

Atualmente existem diversos tipos de ataque de phishing.

O ataque do tipo phishing que usa o telefone e envia mensagens SMS fraudulentas chama-se

O LibreOffice (versão 26.2) permite apresentar séries de dados em gráficos, permitindo que um agente policial compare visualmente séries e observe tendências nos dados.

Os tipos de gráficos disponíveis incluem os a seguir listados, exceto um. Assinale-o.

Maria, Agente de Polícia Judiciária do Paraná, fez uma apresentação para seus superiores na qual relatou as vantagens de migrar parte de sistemas legados mantidos em um data center local para uma arquitetura baseada em computação em nuvem. O objetivo da apresentação era readequar o orçamento do departamento, melhorar o desempenho dos sistemas de consulta pericial e garantir a continuidade das operações em caso de desastres.

Considerando os benefícios e vantagens operacionais da computação em nuvem em relação às infraestruturas locais, avalie as afirmativas a seguir.

I. A adoção da nuvem reduz custos, substitui a aquisição de servidores físicos caros pelo modelo de aluguel de recursos computacionais sob demanda, em que o departamento paga apenas pela capacidade efetivamente utilizada.

II. O benefício da escalabilidade elástica permite ao departamento aumentar ou diminuir rapidamente os recursos computacionais (processamento e armazenamento) para responder a variações sazonais de demanda, como em operações policiais de grande porte.

III. Ao migrar para a nuvem, elimina-se a necessidade de rotinas de backup e recuperação de desastres, uma vez que os data centers remotos garantem a impossibilidade de perda de dados e ataques de hackers.

Está correto o que se afirma em 

No laboratório de perícia, uma papiloscopista desenvolveu uma função em JavaScript para processar uma lista contendo a pontuação de qualidade de 5 impressões digitais coletadas na cena de um crime. O objetivo da função é contabilizar quantas amostras possuem qualidade suficiente para análise (nota maior ou igual a 70) e interromper a varredura caso encontre uma amostra totalmente corrompida (nota igual a 0).

Considere o trecho de código em Javascript a seguir:

Assinale a opção que indica o valor impresso após a execução do código.

Uma investigação conduzida pela Polícia Civil do Paraná identificou a atuação de uma vasta rede de botnets com dezenas de dispositivos comprometidos e controlados remotamente por um servidor de Comando e Controle.

Os policiais constataram que essa infraestrutura e os dispositivos zumbis vinham sendo alugados no mercado ilícito para a execução de ataques contra instituições públicas e privadas.

Com relação aos tipos de ataques de botnet, avalie se as descrições a seguir estão corretas.

I. Ataques de Negação de Serviço – a botnet é utilizada para direcionar um fluxo massivo e simultâneo de requisições maliciosas contra um servidor ou infraestrutura de rede, visando esgotar seus recursos de processamento ou largura de banda e tornar os serviços indisponíveis para usuários legítimos.

II. Disseminação de Phishing – a infraestrutura da botnet possibilita o envio automatizado e massivo de e-mails spams que se passam por comunicações de instituições confiáveis, com o objetivo de capturar credenciais de acesso de diversos usuários.

III. Ataques de Força Bruta – os cibercriminosos, valendo-se da manipulação física coercitiva sobre os proprietários dos dispositivos, obtêm as credenciais para explorar senhas dos usuários e acessar seus dados.

Está correto o que se afirma em 

Um perito precisa identificar quais estados de suspensão, economia de energia e hibernação são suportados e disponibilizados pelo hardware e pelo sistema operacional de uma determinada estação de trabalho do laboratório da Polícia Civil do Paraná. O perito precisa fazer essa verificação diretamente via linha de comando.

O utilitário nativo do Windows 11 que ele executará chama-se

A Lei dos Crimes Informáticos (Lei Federal nº 12.737/2012) estabeleceu as tipificações dos delitos informáticos.

Com base na referida lei, em relação aos delitos informáticos, avalie as afirmativas a seguir.

I. A invasão de dispositivo informático é tipificada, sempre que dirigida a computador alheio, quando ocorre quebra de senha por força bruta ou quando ocorre acesso livre devido à inexistência de senha, mesmo sem qualquer finalidade específica.

II. Existe tipificação penal para obtenção, adulteração e destruição de dados.

III. Emprego de malware apenas são tipificadas quando da instalação e/ou distribuição de vulnerabilidades para manter acesso oculto ao computador da vítima.

Está correto apenas o que se afirma em 

Considere que a Lei Federal nº 12.965/2014 – Marco Civil da Internet (MCI) e a Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) têm o objetivo de garantir que o cidadão tenha segurança e privacidade em suas relações mais diversas.

No entanto, considerando a análise comparada desses normativos, evidencia-se o fato de que

Na legislação nacional constam normativos disciplinadores relativos à ética digital e ao tratamento penal de crimes praticados por meios eletrônicos, informáticos ou pela internet.

Em particular, considere os normativos relacionados à Lei Federal nº 14.155/2021, ao sigilo funcional e ao uso ético e responsável da tecnologia e das informações institucionais.

Com relação à legislação e à ética digital, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para falsa.

( ) O aspecto penal dos crimes cibernéticos busca punir condutas ilícitas, mesmo patente quando autorizadas pelo usuário, como hacking (invasão de dispositivos), instalação de vulnerabilidades para vantagem ilícita, criação e distribuição de malware e obtenção/adulteração/destruição de dados.

( ) Podem configurar agravantes de pena a violação de sigilo ou quando a vítima é a administração pública ou a concessionária de serviço público.

( ) A questão ética no uso das tecnologias busca orientar o uso responsável e autorizado da tecnologia; dessa forma, destaca boas condutas mesmo quando determinada prática não constitui necessariamente um crime.

As afirmativas são, respectivamente,