Durante a investigação de um crime cibernético, um Agente de Polícia Judiciária recebeu um arquivo de imagem no formato .jpg contendo a foto de uma impressão digital deixada no local de um crime.

A foto foi enviada, por intermédio da Intranet da Secretaria de Polícia, para análise no laboratório de perícia.

Além dos pixels que formam a imagem visível, o perito analisou as informações ocultas salvas no cabeçalho do arquivo para tentar identificar a marca e o modelo da câmera utilizada, as configurações da captura e a data e a hora em que a foto foi registrada.

O elemento técnico correto utilizado para designar esse conjunto de informações gravados no arquivo chama-se 

Xerloque é um Papiloscopista Policial com conhecimentos de lógica de programação e aplicações Web. Ele foi designado para apoiar o desenvolvimento uma interface Web responsiva para um sistema interno da Polícia Civil do Paraná. O sistema tem como objetivo exibir os laudos periciais de impressões digitais e permitir a comparação visual direta entre a amostra coletada (amostra_A) e o registro do banco de dados (amostra_B).

Para garantir que as imagens das impressões digitais fiquem dispostas lado a lado em um contêiner flexível e centralizado, com destaque visual e formatação adequada para leitura nos monitores do laboratório, o papiloscopista sugeriu as seguintes estruturas de código:

Trecho em HTML: 

Considerando as regras de sintaxe, seletores e especificidade do HTML (versão 5) e do CSS (versão 3) aplicadas aos trechos de código, avalie as afirmativas a seguir:

I. O elemento amostra_A.jpg receberá uma borda com espessura de 1px, de cor vermelha (#ff0000), além do efeito de sombra, pois a classe .destaque sobrescreve a propriedade border-color definida previamente na classe .digital.

II. A propriedade display: flex aplicada à classe .painelpericial faz com que as duas imagens das impressões digitais sejam organizadas nativamente em coluna (uma abaixo da outra), alinhadas à esquerda da tela.

III. O seletor .digital é um seletor de classe que se aplica a todos os elementos HTML que possuem o atributo class contendo a palavra digital.

Está correto o que se afirma em 

Durante investigações, os agentes policiais frequentemente precisam transmitir dados sigilosos e relatórios de campo por meio da infraestrutura da internet pública. Para proteger esses fluxos de trabalho contra interceptações e garantir o sigilo das operações eles utilizam redes VPN.

Com relação aos benefícios que uma VPN deve oferecer nesse contexto, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Quando um agente se conectar a uma VPN, seu tráfego de dados será criptografado antes de trafegar pela internet. Isso significa que, mesmo que alguém intercepte a conexão, a informação ficará ilegível sem a chave de criptografia correta.

( ) Uma VPN funciona como um servidor proxy. Ela oculta o endereço IP do seu dispositivo e o substitui pelo endereço IP do servidor VPN ao qual o agente se conecta.

( ) Uma VPN criar uma conexão segura entre o dispositivo do agente e a rede que ele está acessando. Isso reduz o risco de interceptação de informações sensíveis em trânsito. É especialmente útil se o agente trabalhar remotamente ou enviar regularmente informações confidenciais pela internet.

As afirmativas são, respectivamente, 

A engenharia social é uma forma de ataque sem violência física que busca fazer com que a vítima realize voluntariamente ações prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes podem usar diversas técnicas.

O tipo de ataque no qual pessoas mal-intencionados enviam mensagens fingindo ser uma outra pessoa ou entidade confiável, fazendo com que a vítima execute ações como instalar um arquivo malicioso, clicar em um link malicioso ou divulgar informações confidenciais, como credenciais de acesso, chama-se

Um incidente de segurança com dados pessoais (ISDP) é um evento adverso que coloque em risco em risco a proteção de dados pessoais sob custódia de uma instituição, comprometendo os princípios de confidencialidade, integridade, disponibilidade ou autenticidade.

Correlacione as diferentes tipologias de ISDP às suas respectivas descrições operacionais.

1. Vazamento de dados pessoais.

2. Erros humanos.

3. Negação de serviço.

4. Exploração de vulnerabilidades.

( ) Aproveitamento de falhas de segurança em software, sistemas ou infraestrutura para obter acesso não autorizado a dados pessoais ou dados pessoais sensíveis.

( ) Divulgação não autorizada, por meios físicos ou digitais, de dados pessoais ou dados pessoais sensíveis.

( ) Ações não intencionais que resultam em violações de segurança, como envio de documentos com dados pessoais/sensíveis para destinatários errados, publicação não proposital de dados pessoais de titulares.

( ) Tentativa maliciosa de sobrecarregar um servidor, rede ou serviço online com um volume excessivo de tráfego, impedindo que usuários legítimos acessem esses recursos. Os ataques são realizados por meio de uma rede de computadores comprometidos chamados de “bots” ou “zumbis”, que são controlados remotamente por um invasor.

Tais descrições correspondem, respectivamente, às tipologias

A tipificação criminal específica de delitos informáticos teve marco inicial pela Lei Federal nº 12.737/2012 e foi seguida pela Lei nº 14.155/2021 que ampliou, endureceu e criou tipificações novas.

Com relação aos delitos informáticos, avalie as afirmativas a seguir.

I. A violação indevida de mecanismo de segurança de computadores e/ou smartphones alheios, conectados ou não à rede de computadores, com o fim de obter, adulterar ou destruir dados ou informações sem autorização, corresponde ao crime de invasão de dispositivo informático.

II. A evolução normativa levou a natureza da pena principal de invasão de dispositivo a um severo agravamento, passando de reclusão para detenção.

III. Houve criminalização de toda a cadeia de desenvolvimento e comercialização de software malicioso (malwares), independentemente de o ataque final ter sido consumado.

Está correto apenas o que se afirma em 

Considere que houve um vazamento de dados pessoais sensíveis em uma empresa do ramo de hotelaria. A perícia oficial evidenciou apenas negligência pela empresa na sua segurança cibernética por meio da qual foi possível a exploração dos dados por criminosos com o objetivo de aplicar golpe.

Nesse caso, a questão específica do vazamento de dados deixou de ser apenas uma infração à governança de dados e se ampliou ao crime autônomo de estelionato mediante fraude eletrônica, que 

O uso ético da tecnologia e das informações institucionais constitui um dos pilares mais críticos para a governança moderna.

Neste contexto, o emprego ético de tecnologias de Inteligência Artificial (IA) na produção de documentos, pesquisas ou códigos deve 

O Marco Civil da Internet (Lei Federal nº 12.965/2014) sofreu substanciais alterações conforme propostas pela Medida Provisória (MP) nº 1.068, de 2021.

No entanto, a referida MP foi devolvida pelo Congresso Nacional e teve seus efeitos suspensos e extintos em setembro de 2021. Mais ainda, o Supremo Tribunal Federal (STF), por meio do controle difuso de constitucionalidade, examinou a compatibilidade do Art. 19 dessa Lei com os direitos fundamentais previstos na Constituição Federal e empregou o instituto da repercussão geral para fixar teses vinculantes com eficácia erga omnes.

Finalmente, considere os Decretos nº 8.771/2016, nº 12.975/2026 e nº 12.976/2026 que regulamentam o Marco Civil da Internet.

Com relação aos normativos relacionados ao Marco Civil da Internet, avalie se as afirmativas a seguir estão corretas.

I. O provedor de aplicações de internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros exclusivamente após ordem judicial específica quando não tomar as providências para tornar indisponível o conteúdo apontado como infringente.

II. Interpretação atual define que os provedores sempre respondem por conteúdos de terceiros, inclusive sendo aplicável aos serviços de telecomunicações que não se destinem ao provimento de conexão de internet

III. A Agência Nacional de Proteção de Dados (ANPD) passou a assumir de fato uma posição central e expressa na regulação, fiscalização e apuração de infrações das plataformas digitais.

Está correto o que se afirma em

A Lei Federal nº 14.155/2021 alterou o Código Penal (Decreto-Lei nº 2.848/1940) e o Código de Processo Penal (Decreto-Lei nº 3.689/1941), com o objetivo de endurecer as penas para crimes cibernéticos e fraudes cometidas em meios digitais.

Com relação aos crimes cibernéticos e às fraudes cometidas em meios digitais, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) Fraudes cometidas por meio das redes sociais, aplicativos de mensagens ou ambientes virtuais foram tipificadas como Estelionato mediante Fraude Eletrônica, que representa um tipo penal específico com uma previsão autônoma.

( ) Tiveram agravamento os crimes de “Estelionato Praticado contra Idoso ou Vulnerável” e “Invasão de Dispositivo Informático”.

( ) Em crimes eletrônicos o local do julgamento obrigatoriamente se refere a comarca de apreensão das evidências policiais.

As afirmativas são, respectivamente,

A Lei nº 13.431, de 4 de abril de 2017, normatiza e organiza o sistema de garantia de direitos da criança e do adolescente vítima ou testemunha de violência, cria mecanismos para prevenir e coibir a violência e estabelece medidas de assistência e proteção à criança e ao adolescente em situação de violência.

Ela define a violência institucional como a praticada por instituição pública ou conveniada e determina que a criança e o adolescente serão ouvidos sobre a situação de violência por meio de escuta especializada e depoimento especial.

À luz da vitimologia, ao definir como a criança e o adolescente serão ouvidos sobre a situação de violência, a lei busca evitar, principalmente, a ocorrência de vitimização

Durante uma investigação, foi localizado um fórum que não figurava nos resultados dos mecanismos convencionais de busca.

O endereço terminava em .onion, e o acesso exigia a utilização da rede Tor.

À luz dos conceitos de criminologia digital, assinale a afirmativa correta.

Em uma sala, o cadáver de um homem foi encontrado sentado no chão, com as costas apoiadas em uma das paredes. Ao lado de sua mão direita havia uma arma de fogo curta, sem munição. O corpo não apresentava sinais macroscópicos de putrefação, mas exibia rigidez cadavérica generalizada.

Após o registro e a coleta dos vestígios aparentes, o ambiente foi escurecido e submetido à aplicação de luminol. Na parede oposta àquela em que o cadáver estava apoiado, observou-se quimioluminescência formando sucessivas faixas sinuosas e descontínuas, com manchas alongadas e escorrimentos descendentes a partir de diferentes alturas. No piso, entre essa parede e o cadáver, foi revelada uma faixa larga de contato, com margens irregulares, estrias aproximadamente paralelas e progressiva redução da quantidade de material transferido em direção à posição em que o corpo foi encontrado.

A necropsia identificou uma ferida ovalada na região anterossuperior do tórax, com bordas invertidas, orla de escoriação e orla de enxugo, sem esfumaçamento ou tatuagem. No dorso, havia duas feridas irregulares, de bordas evertidas, irregulares e desprovidas de orlas de escoriação. A dissecção a partir da lesão no tórax demonstrou fratura da clavícula esquerda e laceração da artéria subclávia esquerda, podendo ser identificados dois trajetos secundários, correspondentes às feridas dorsais. Também foram encontrados dois projéteis envoltos em cápsula de tecido fibroso, sem relação com o trajeto torácico: um na parede abdominal, próximo a uma extensa cicatriz abdominal antiga na linha média, e outro na musculatura glútea.

Considerando os vestígios descritos e os limites das inferências criminalísticas, assinale a afirmativa correta.

Um documento apreendido durante investigação policial apresentava:

I. uma anotação encoberta por uma tarja de tinta escura; e

II. marcas de pressão aparentemente produzidas pela escrita realizada em uma folha anteriormente sobreposta.

Considerando o emprego inicial de técnicas ópticas e não destrutivas na investigação documentoscópica desses vestígios, assinale a afirmativa correta. 

Durante investigação de uma associação criminosa, a equipe policial realizou levantamento em fontes abertas (OSINT), identificando perfis públicos em redes sociais. A análise dos metadados de uma imagem obtida em repositório aberto indicou a localização aproximada de um imóvel utilizado como escritório clandestino.

O Delegado de Polícia representou pela expedição de mandado de busca e apreensão, que foi deferido judicialmente. Durante a diligência, foram apreendidos computadores e telefones celulares. A equipe pericial realizou a extração forense, calculou e registrou os valores de hash dos dados adquiridos e documentou as etapas da cadeia de custódia. Entre os arquivos obtidos, constavam logs de acesso, registros de autenticação e planilhas contendo dados de vítimas.

À luz da investigação tecnológica e da preservação da prova digital, assinale a afirmativa correta.

Considerando o estudo da Criminologia e suas teorias, avalie as afirmativas a seguir.

I. A Criminologia é uma ciência social, empírica e interdisciplinar que estuda o delito, seu autor, a vítima e os mecanismos de controle social, embora sua natureza científica seja controvertida em razão da pluralidade de teorias e métodos.

II. A Escola Clássica, influenciada pelo racionalismo iluminista, concebia o delito como fato jurídico decorrente da liberdade de escolha e a pena como resposta legal proporcional à gravidade da infração.

III. A Escola de Chicago relacionava a criminalidade à desorganização social e ao enfraquecimento do controle informal, deslocando a análise do indivíduo para as condições sociais e urbanas da comunidade.

IV. Para o Labelling Approach, a condição de delinquente resultava de processos seletivos de rotulação e estigmatização pelas instâncias de controle social, deslocando-se a análise da conduta para a reação social.

Estão corretas as afirmativas 

Durante processo de identificação de cadáver, foram localizadas duas fichas decadactilares atribuídas a pessoas de nomes diferentes.

Em ambas, constavam os seguintes registros:

• Mão direita: polegar com presilha interna, indicador com verticilo, médio com presilha externa, anular com arco e mínimo ausente.

• Mão esquerda: polegar com presilha externa, indicador com arco, médio com presilha interna, anular com verticilo e mínimo com presilha externa.

Considerando o sistema dactiloscópico de Vucetich, assinale a afirmativa correta.

Um casal é conduzido à Delegacia pela Polícia Militar pouco depois de uma briga no interior da residência. A mulher afirma que o marido a mordeu no antebraço esquerdo. Ele nega a agressão, sustenta que ela própria produziu a lesão para incriminá-lo e afirma ter sido arranhado por ela. Não há testemunhas presenciais nem imagens do ocorrido.

A mulher apresenta marca aparentemente recente no terço médio da face anterior do antebraço esquerdo, sugestiva de mordedura, enquanto o homem apresenta escoriações na parte posterior do pescoço.

Considerando os exames forenses cabíveis, a preservação dos vestígios e o alcance de seus possíveis resultados, assinale a opção que indica quais exames devem ser realizados e faz uma afirmativa correta a respeito.

Um homem foi levado para exame no Instituto Médico-Legal após apresentar súbita e intensa agitação psicomotora durante uma confraternização. Segundo os amigos, ele mantinha seu comportamento habitual até ingerir duas tulipas de chope, quando se tornou desorganizado e agressivo, levantando a suspeita de que alguma substância tivesse sido adicionada à bebida.

Ao exame, permanecia agitado e verbalmente agressivo, mas compreendeu a finalidade do procedimento e consentiu com a coleta de sangue. A amostra, obtida três horas após o início do episódio, revelou, por método analítico de alta sensibilidade, concentração residual de etanol de 0,1 mg/L, sem detecção das demais substâncias psicoativas abrangidas pelo painel toxicológico. Não foram obtidos outros elementos clínicos ou investigativos indicativos de exposição a agente diverso do álcool ou doença psiquiátrica.

Para fins de estimativa teórica, considerou-se que a absorção do álcool já estava concluída no momento do episódio e aplicou-se a fórmula de Arbenz:

A1 = A2 + E x (t2 - t1)

Nessa fórmula, A1 representa a alcoolemia estimada no momento do fato; A2, a concentração encontrada na coleta; E, o coeficiente de etiloxidação de 0,22 g/L por hora para o homem; e (t2 - t1), o intervalo transcorrido.

Após a conversão de 0,1 mg/L em 0,0001 g/L, obteve-se:

• A1 = 0,0001 + (0,22 x 3);

• A1 = 0,6601 g/L, ou aproximadamente 0,66 g/L.

Cerca de duas horas depois, sem tratamento específico, o examinando recuperou integralmente seu comportamento habitual, apresentou lacunas de memória quanto ao ocorrido e informou já ter manifestado episódio semelhante após ingerir pequena quantidade de bebida alcoólica.

Admitidas as premissas do cálculo retrospectivo e considerando a classificação médico-legal tradicional das formas de embriaguez, a hipótese mais compatível é