Questões de Concurso Comentadas para PC-DF

Q650814

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650814 Medicina Legal

Em uma cena de determinado crime, manchas de sangue são vestígios de grande importância para a elucidação do ocorrido no ambiente. Essas manchas podem estar diluídas, invisíveis a olho nu ou em superfícies escuras, sendo assim detectadas por meio da utilização de reagentes especiais. No que se refere aos testes utilizados em uma amostra de sangue, assinale a alternativa correta.

A

A utilização de reagentes, na detecção de possíveis amostras de sangue em local de investigação, não causa degradação do DNA a longo prazo, estando essas amostras disponíveis a qualquer tempo para nova análise.

B

O sangue exposto ao ambiente está sujeito a uma série de processos de degradação, porém na hemoglobina não ocorrem modificações, sendo possível a identificação do sangue.

C

Os testes presuntivos, também denominados testes de orientação, utilizados para a detecção de sangue, têm como princípio uma reação de oxidação de determinado indicador por um agente oxidante, catalisada na presença de sangue.

D

O luminol (3-aminoftalidrazida) é um teste de baixa sensibilidade, e não é recomendado o respectivo uso em superfícies não absorventes e em tecido de algodão.

E

Para um teste de triagem, dos testes presuntivos de cor a benzidina é o reagente que apresenta menor sensibilidade, devendo ser evitada.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650812

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650812 Biologia

O uso dos marcadores moleculares Single Nucleotide Polymorphisms (SNPs) em detrimento dos Short Tandem Repeat (STRs) autossômicos na identificação do autor de determinado crime ocorre

A

quando as amostras coletadas, na cena do crime, contêm pouco DNA, e ele encontra-se altamente degradado.

B

quando, na amostra coletada, há mistura de DNA de múltiplos indivíduos e pretende-se obter dados mais informativos usando uma menor quantidade de sequências.

C

porque todos os bancos de dados de DNA forense são fundamentados em SNPs autossômicos.

D

em razão de os SNPs apresentarem uma taxa de mutação milhares de vezes maior que os STRs, sendo melhores alternativas para o teste de parentesco.

E

com a finalidade de determinação de parentesco, incluindo testes de paternidade, sendo os SNPs a metodologia de primeira escolha.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650811

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650811 Biologia

Em casos de assédio sexual ou estupro nos quais há mistura de perfis de DNA encontrado, a técnica mais indicada para a identificação do suspeito é a análise

A

de STRs do DNA mitocondrial (mtDNA).

B

do perfil fenotípico por SNPs.

C

de RFLPs.

D

de STRs do cromossomo Y.

E

de VNTRs.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650810

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650810 Biologia

As bactérias compreendem o principal grupo de organismos procarióticos e são divididas em dois grupos, as eubactérias e as arqueobactérias. Acerca desse tema, assinale a alternativa que indica as três principais diferenças que separam esses dois grupos.

A

Características morfológicas e fisiológicas, ambientes em que são encontradas e forma de reprodução.

B

Tamanho, forma e arranjo.

C

Características morfológicas, composição da parede celular e organização do glicocálice.

D

Composição da parede celular, presença ou ausência de membrana externa e classificação nutricional.

E

Composição da parede celular, composição dos fosfolipídios da membrana citoplasmática e aminoácido usado para o início da síntese proteica.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650809

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650809 Biologia

Texto associado

Contaminantes absorvidos podem ser retidos nos organismos e provocar efeitos deletérios quando níveis elevados são atingidos. Um dos processos de acumulação nos organismos se dá pela absorção de uma substância química do ambiente aquático pelo organismo por meio das superfícies respiratórias e dérmicas, não incluindo a dieta alimentar.

COSTA, C. R.; OLIVI, P.; BOTTA, C. M. R.; ESPINDOLA, E. L. G.

Quimica nova. Vol. 31, no . 7, 1820-1830, 2008.

O processo apresentado e o fator que pode ser utilizado para mensurá-lo são, respectivamente, a

A

biomagnificação e o coeficiente de partição octanol/água (K_ow).

B

bioacumulação e o fator de acumulação biota-sedimento (BSAF).

C

bioconcentração e o fator de bioconcentração (BCF).

D

bioacumulação e o fator de bioacumulação (BAF).

E

bioconcentração e o fator de bioacumulação (BAF).

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650808

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650808 Biologia

Um dos objetivos da ecotoxicologia é o desenvolvimento de protocolos de testes de toxicidade, que permitam definir limiares de toxicidade permissíveis com níveis de incerteza aceitáveis, e que sirvam de guia para as entidades. No que se refere aos ensaios de toxicidade realizados, assinale a alternativa correta

A

Os testes de toxicidade podem ser classificados em estáticos, quando são realizados sob condições experimentais em laboratório, ou dinâmicos, quando são realizados diretamente nos sistemas aquáticos naturais e, por isso, sofrem modificações contínuas na respectiva composição química.

B

Os testes de toxicidade crônica permitem que valores como o CE50 e o CL50 sejam calculados com o auxílio de métodos estatísticos e computacionais.

C

A concentração de efeito observado (CEO) é um parâmetro obtido por testes de toxicidade aguda e compreende a menor concentração de agente tóxico que causa efeito deletério estatisticamente significativo nos organismos, em um tempo de exposição compreendido entre 24 horas e 96 horas.

D

Os efeitos tóxicos medidos em testes de toxicidade crônica incluem qualquer resposta exibida por um organismo-teste ou população resultante de um estímulo químico.

E

O efeito medido em estudos de toxicidade aguda com organismos aquáticos é a letalidade ou alguma outra manifestação do organismo que a antecede, como o estado de imobilidade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650806

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650806 Biologia

Acerca da técnica de reação em cadeia da polimerase (PCR), assinale a alternativa correta.

A

Três ciclos de reação produzem oito cópias da sequência alvo de DNA, quatro das quais possuem os mesmos comprimentos e correspondem exatamente a uma ou outra fita da sequência original. As outras fitas contêm DNA extra que está além da sequência original, replicado nos primeiros ciclos.

B

O molde original para a reação de PCR pode ser tanto DNA ou RNA, de modo que tanto uma cópia de DNA genômico quanto um cDNA pode ser obtido por PCR.

C

A técnica de PCR vem sendo atualmente substituída pela utilização de anticorpos contra proteínas da capa viral para detectar a presença de infecções virais em amostras humanas, devido ao fato de esta última compreender um método de detecção mais sensível.

D

A amplificação de qualquer sequência de DNA pela técnica de PCR requer que as amostras biológicas estejam bastante preservadas, inviabilizando a realização do teste em amostras muito antigas, como fósseis.

E

A PCR é uma técnica muito sensível e tem diversas aplicações em biologia, inclusive na medicina forense. Uma de suas vantagens é que a polimerase amplifica segmentos de DNA confiáveis, mesmo em grandes segmentos (maiores que 2 Kb), fazendo com que essa técnica seja amplamente utilizada na identificação da impressão digital de DNA.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650804

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650804 Biologia

Texto associado

O bioterrorismo significa literalmente usar amostras de microrganismos infectados para causar terror e pânico em populações. O bioterrorismo começou 14 séculos antes de Cristo, quando os hititas enviaram carneiros infectados para seus inimigos.

BARRAS, V.; GREUB, G. Clinical microbiology and infection,

v. 20, n. 6. jun. 2014, com adaptações.

Com relação ao bioterrorismo, assinale a alternativa que apresenta somente patógenos utilizados como armas biológicas

A

Clostridium botulinum, Bacillus anthracis, Yersinia pestis e Rickettsia prowazekii.

B

Ebola virus, Staphylococcus aureus, Yersinia pestis, Virus influenza.

C

Chlamydia psittaci, Paramyxovirus, Bacillus anthracis, Herpesvirus.

D

Neisseria meningitidis, Clostridium botulinum, Variola major, Prevotella melaninogenica.

E

Vibrio cholerae, Burkholderia mallei, Bacillus anthracis, Prevotella melaninogenica.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650802

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650802 Biologia

Nas últimas décadas, a genética molecular propiciou um grande avanço na capacidade de identificação humana. No início, esse conhecimento era tratado de modo difuso, trabalhoso e com baixa credibilidade no meio forense. Então, nos anos 1990, houve um movimento governamental e científico para padronizar procedimentos nos laboratórios forenses, de modo a unificar a linguagem de troca de informações genéticas e facilitar a interpretação dos resultados. Nesse cenário, a análise de marcadores polimórficos associada aos bancos de dados de DNA forense tornam-se elementos fundamentais para solucionar crimes sem suspeitos. Considerando essas informações, acerca dos marcadores moleculares polimórficos de DNA, assinale a alternativa correta.

A

A análise de short tandem repeat (STR) ou microssatélites é a metodologia eleita por todos os países para identificação de indivíduos e tipagem de criminosos, em razão da rapidez, acuidade e alto poder de discriminação consequente à análise de múltiplas regiões STR.

B

Uma fração de DNA repetido consiste em regiões denominadas minissatélites, e são constituídas por dois a seis pares de bases repetidos sequencialmente em loci cromossômicos.

C

A tipagem de alelos STR requer DNA íntegro, tornando praticamente inviável a tipagem de amostras biológicas antigas, degradadas ou com pouca quantidade de DNA.

D

Os marcadores minissatélites são fundamentados na variação do número variável de repetições em tandem (VNTR), e marcadores variantes desse tipo podem ser distintos por PCR com o uso de primers para as regiões que circundam repetições individuais de minissatélites.

E

Os polimorfismos de comprimento de fragmento de restrição (RFLP) apresentam vantagens em relação aos polimorfismos de comprimento de sequência simples (SSLP), como o fato de apresentarem mais alelos, sendo possível, portanto, rastrear até quatro alelos (dois de cada genitor) em um heredograma.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650801

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650801 Biologia

A replicação do DNA ocorre em uma estrutura chamada de forquilha de replicação e requer a cooperação de várias proteínas, entre elas a (1) DNA-primase e as (2) topoisomerases. Quanto a essas duas enzimas, assinale a alternativa correta.

A

(1) É responsável pela correção exonucleolítica durante a replicação do DNA, atuando como uma enzima de autocorreção; (2) auxiliam na abertura da dupla-hélice de DNA à frente da forquilha de replicação.

B

(1) Catalisa a adição sequencial de um desoxirribonucleotídeo à extremidade 3’-OH da cadeia polinucleotídica; (2) desestabilizam as hélices de DNA por ligarem-se de maneira forte e cooperativa, expondo as fitas de DNA sem encobrir as respectivas bases.

C

(1) Participa da síntese de pequenos iniciadores de RNA na fita descontínua; (2) são responsáveis pela ocorrência de uma reação reversível de quebra de DNA, de forma a aliviar a tensão causada pelo enrolamento helicoidal e os problemas de emaranhamento do DNA.

D

(1) Mantém a DNA-polimerase deslizando-se sobre o DNA; (2) ligam-se covalentemente a um fosfato, clivando uma ligação fosfodiéster na cadeia de DNA em uma reação reversível, de forma a evitar o emaranhamento do DNA durante a replicação.

E

(1) Auxilia na abertura da dupla-hélice para permitir que as fitas sejam copiadas; (2) degradam os iniciadores de RNA, para ligar os fragmentos descontínuos de DNA formados na fita descontínua.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650800

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciências Biológicas |

Q650800 Biologia

O aparecimento do microscópio eletrônico de transmissão (MET) revolucionou a pesquisa científica, aprimorando drasticamente várias áreas, tanto das ciências biológicas quanto da ciência dos materiais. Como resultado das novas observações que ele tornou possíveis, a compreensão da organização dos tecidos vegetais e animais foi enormemente ampliada, e muitos conceitos a respeito da construção e função celulares foram radicalmente alterados. Com relação à microscopia eletrônica de transmissão, assinale a alternativa correta.

A

No MET, a imagem é formada por dois tipos de elétrons: os transmitidos, que atravessam o espécimen em estudo, e os elasticamente espalhados, que proporcionam o contraste obtido pelo efeito de dispersão ou espalhamento (scattering).

B

A microscopia eletrônica de transmissão envolve um feixe de elétrons de alta voltagem, emitido por um cátodo (usualmente um filamento de tungstênio) e focado por eletrostática e por lentes eletromagnéticas.

C

A etapa de contrastação realizada para o preparo das amostras a serem analisadas no MET é realizada por meio da impregnação da amostra com metais pesados, e tem a finalidade de estabilizar proteínas e lipídios, visto que a uranila tem afinidade com ambos.

D

A microscopia eletrônica é capaz de produzir imagens de alta resolução e apresenta como vantagens o baixo custo e a baixa toxicidade dos corantes utilizados no processamento de materiais.

E

Um dos fatores que limitam a resolução do MET é conhecido como aberração cromática, a qual compreende um efeito óptico causado pelo aumento da refração dos raios luminosos, que ocorre quando esses atingem uma lente ou um espelho próximo aos respectivos limites ou às bordas, em comparação com os raios que atingem a região central da lente ou espelho.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650768

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650768 Sistemas Operacionais

Em relação aos tipos de eventos apresentados nos logs do Windows, assinale a alternativa correta.

A

Eventos de aplicativo são eventos do sistema que são registrados pelo Windows e pelos serviços de sistema do Windows, e são classificados como erro, aviso ou informações.

B

Eventos relacionados à segurança são eventos classificados como erro, aviso ou informações, dependendo da gravidade. Um erro é um problema importante, como a perda de dados. Um aviso é um evento que não é necessariamente importante, mas que pode indicar um problema no futuro.

C

Eventos de instalação são eventos que recebem logs adicionais dos computadores configurados como controladores de domínio.

D

Eventos do sistema são eventos chamados de auditorias, e são classificados como bem-sucedidos ou com falha, como, por exemplo, se um usuário tentando fazer logon no Windows obteve êxito.

E

Eventos de operação são eventos que evidenciam a operação realizada por elementos do sistema operacional.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650767

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650767 Segurança da Informação

A assinatura digital de um documento ou mensagem serve para garantir a respectiva autenticação, como em situações de litígio de um processo judicial. A respeito do processo de assinatura digital e das respectivas características, assinale a alternativa correta.

A

Ao se utilizar do modelo de assinatura digital do hash criptográfico, calcula-se o hash do objeto a ser autenticado, concatena-se essa informação aos bytes finais do objeto, como bytes extras, e aplica-se critptografia de chave simétrica a essa mensagem ou documento.

B

Uma maneira de validar chaves públicas é fazer com que elas sejam emitidas por autoridades certificadoras de uma infraestrutura de chaves públicas, como o ICP-Brasil.

C

No modelo de assinatura digital integral, utiliza-se da chave pública para cifrar o objeto ou mensagem a ser enviado, criando um par objeto + assinatura. Caso seja necessária qualquer validação, pode-se utilizar a chave privada na decifração.

D

Independentemente do modo de geração e distribuição das chaves criptográficas assimétricas, elas podem ser utilizadas para assinatura digital, sem prejuízo da garantia de autenticidade do emissor e do receptor de uma mensagem.

E

Em razão da grande dificuldade de se garantir a veracidade de uma chave pública e do respectivo emissor, o método de assinatura digital só é utilizado em contextos muito específicos, como os processos judiciais.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650766

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650766 Sistemas Operacionais

No que se refere ao bash do Linux e aos respectivos arquivos de configuração, é correto afirmar que

A

/etc/globalrc é um arquivo global do sistema, com indicações de arquivos e variáveis a serem lidas no login dos usuários.

B

~/.env é um arquivo local com definições das variáveis de ambiente do usuário.

C

/etc/inputrc é um arquivo global do sistema com funções e aliases.

D

/etc/bashrc é um arquivo global do sistema com configuração do ambiente shell e lido apenas em seções interativas do shell.

E

~/.bash_profile é um arquivo local de configurações de ambiente, definidas pelo usuário. É carregado no momento do login, após o /etc/profile.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650765

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650765 Segurança da Informação

Funções de resumo criptográfico são funções matemáticas que, quando aplicadas a um dado, retornam um resumo. Essas funções, que possuem diversas aplicações, são especialmente úteis para a manutenção da cadeia de custódia de evidências coletadas em um crime digital. Com relação às características das funções de hash e aos respectivos algoritmos MD5 e SHA1, assinale a alternativa correta.

A

Funções de hash são funções de criptografia unidirecional. Assim, permitem que a informação protegida por ela seja revelada com base em funções de retorno.

B

Um perito, ao realizar a cópia de um disco rígido, pode utilizar funções de hash criptográfico para garantir que a cópia realizada reflita fielmente as informações presentes no disco rígido original.

C

Aplicações web utilizam funções de hash para armazenar senhas nas respectivas bases de dados de forma segura. Desse modo, caso alguma senha vaze, o atacante não possui formas de visualizar essa informação em texto claro.

D

O Salt é uma informação extra que, ao ser inserida na chave de geração do hash, permite que o resultado da função de resumo criptográfico possa retornar a informação inicial, se necessário.

E

A colisão é a capacidade do algoritmo de hash de gerar o mesmo resumo para o mesmo conjunto de dados aplicado a ele como entrada, em qualquer situação necessária.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650764

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650764 Segurança da Informação

Técnicas de ofuscação de código são úteis para proteger a implementação do código-fonte contra agentes mal-intencionados. Isso é especialmente importante quando, por exemplo, deseja-se dificultar o acesso ao código Javascript que é transmitido para o lado cliente de uma aplicação web ou quando se deseja proteger aplicações executadas por interpretadores chamados máquinas virtuais. Acerca dos conceitos relativos às técnicas de proteção do código fonte, assinale a alternativa correta.

A

A ofuscação de código baseada em deslocamento de bits pode ser interpretada pelo interpretador ou compilador da linguagem de programação utilizada, sem prejuízo às respectivas funcionalidades.

B

A criptografia e ofuscação de código é uma técnica aplicada após a compilação do programa, modificando o binário original, com o objetivo de protegê-lo de técnicas de cracking. Assim, apesar de impedir a engenharia reversa com o alto nível de proteção, a técnica tem custo muito elevado e é pouco aplicada.

C

A técnica de eliminação de informação simbólica é uma técnica de ofuscação de código que remove informação sobre links simbólicos do software, tornando a engenharia reversa mais onerosa.

D

Realizar a ofuscação do código geralmente tem um custo associado. Isso pode manifestar-se na forma de código maior, tempos de execução mais lentos ou consumo aumentado de memória em tempo de execução.

E

Técnicas de criptografia de código que utilizam chaves elípticas assimétricas são altamente sofisticadas e realizam uma proteção completa do código das aplicações, mas dependem de trocas de chaves constantes em pontos remotos para que o carregador da aplicação funcione corretamente. É muito utilizada em jogos on-line.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650763

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650763 Segurança da Informação

Arquivos maliciosos podem armazenar trechos de código de forma escondida na área de dados de um arquivo executável, entre outras formas que eles encontram para se esconder. A respeito das técnicas de ofuscação utilizadas pelos arquivos maliciosos e dos conceitos correlatos, assinale a alternativa correta.

A

Quando um arquivo malicioso é descompactado, em geral cria-se um novo arquivo binário que não é idêntico ao original, mas que executa as mesmas tarefas maliciosas do original.

B

A cifra XOR é um tipo de cifra simples que significa OU exclusivo. Ela é implementada a partir de uma operação XOR lógica em um conjunto de bytes dinâmicos em texto claro do arquivo PE, utilizando um byte aleatório como chave e preservando o caractere nulo.

C

A técnica de cálculo de entropia para identificação de programas compactados tem base na característica organizada que os dados digitais assumem quando compactados. Essa técnica é utilizada pelas principais ferramentas de detecção de programas compactados.

D

Muitas vezes, quando se tenta descompactar um binário compactado ou criptografado manualmente, ele modifica o entry point no cabeçalho NT e o deixa sem possibilidade de execução.

E

Em alguns casos, pode ser mais simples a realização do dump da memória do código malicioso descompactado. Porém, não será mais possível executar novamente esse código malicioso para completar a análise dinâmica.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650762

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650762 Engenharia de Software

Quanto às técnicas de engenharia reversa de software e às respectivas características, assinale a alternativa correta.

A

A engenharia reversa é uma técnica aplicada quando se deseja realizar a refatoração do software, melhorando as respectivas estruturas internas e facilitando a leitura e a manutenibilidade do código.

B

Ao realizar a engenharia reversa de um arquivo bytecode, pode-se visualizar um código idêntico ao real, mantendo características como o nome e o tipo das variáveis, os comentários presentes nos arquivos originais, as respectivas estruturas de controle e de repetição e o relacionamento entre as classes, entre outros.

C

Caso sinta dificuldade para fazer com que um executável malicioso se execute em um ambiente de análise, um perito pode realizar a análise estática com base na engenharia reversa realizada por um disassembler. Assim, o perito poderá analisar o programa na linguagem utilizada para desenvolver o programa malicioso, sem prejuízo à respectiva estrutura.

D

A análise dinâmica de um software, também chamada de análise caixa-branca, está relacionada com a análise desse software no respectivo ambiente de execução e possibilita o maior conhecimento de todas as características dessa aplicação.

E

A análise estática do código gerado pela engenharia reversa, independentemente do tipo de código resultante, pode ser útil para encontrar funções escondidas e comportamentos não esperados de um programa. Porém, nem sempre o código gerado é idêntico ao código original.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650761

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650761 Segurança da Informação

Para a elucidação de crimes eletrônicos, pode ser imprescindível analisar programas maliciosos, como os chamados malware. Em certos cenários, o perito pode se deparar com arquivos executáveis que não são carregados pelo sistema operacional da forma esperada, com o objetivo de esconder o próprio comportamento nocivo. Com relação à forma de análise de programas maliciosos e às respectivas técnicas de ofuscação em arquivos do tipo Portable Executable (PE), assinale a alternativa correta.

A

Com base na utilização de técnicas de debugging do código malicioso em memória, uma engenharia reversa atenciosa pode identificar entry points alternativos no arquivo executável e, com isso, realizar a respectiva análise de forma clara e direta, antes do programa malicioso iniciar a respectiva execução.

B

Como técnica de ofuscação, o desenvolvedor do programa malicioso pode inserir uma função de callback na Thread Local Storage (TLS) e executar uma decriptação ou, até mesmo, a identificação de debuggers antes da parada no entry point original identificado no cabeçalho PE do executável malicioso

C

Mesmo utilizando otimizações de compilador, o código malicioso não consegue inserir chamadas, como JUMP ou CALL, que funcionem na área de dados do executável PE.

D

Valores inválidos no cabeçalho PE dificultam a execução dos executáveis maliciosos em ferramentas de debugging. Porém, utilizando técnicas de análise estática, será possível encontrar a informação necessária para identificar o comportamento nocivo do executável malicioso.

E

Arquivos DLL podem esconder código malicioso a ser utilizado por um executável perigoso. Apesar disso, DLLs só podem ser acessadas a partir do entry point original do cabeçalho PE do arquivo executável, o que facilita a análise do arquivo que utiliza essa técnica de ofuscação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q650760

Ano: 2016 Banca: IADES Órgão: PC-DF Prova: IADES - 2016 - PC-DF - Perito Criminal - Ciência da Computação/Informática |

Q650760 Segurança da Informação

A Runtime Application Self-Protection (RASP) é uma tecnologia acoplada a uma aplicação e que pode detectar e prevenir ataques, em tempo real, pela inspeção da pilha de execução de uma aplicação. Além disso, o Web Application Firewall (WAF) é um equipamento que inspeciona o tráfego HTTP em busca de problemas relacionados à requisição e resposta de aplicações web. A respeito das técnicas de defesa utilizadas em aplicações e do respectivo impacto no ciclo de desenvolvimento seguro de software, assinale a alternativa correta.

A

Medidas de proteção, como o RASP e WAF, são necessárias em razão da incapacidade dos desenvolvedores de produzir código livre de bugs de segurança, e são suficientes para reduzir a superfície de ataque das aplicações.

B

Vulnerabilidade ou falhas em aplicações são bugs que impactam a segurança do software. Desse modo, produzir aplicações livres de defeitos relacionados aos requisitos funcionais e não funcionais pode garantir que o software seja seguro.

C

A utilização de metodologia de validação de entrada e saída de dados com foco em segurança nas aplicações, se bem implementada, pode auxiliar na mitigação de ataques de injeção de comando como o Cross-Site Scripting (XSS) persistente, injeção SQL e injeção LDAP.

D

Equipamentos como o WAF e APIs de validação de entrada e saída estão sujeitos a ataques com strings ofuscadas e são medidas ineficientes de proteção das aplicações.

E

A proteção de dados de privacidade individuais é de baixa importância quando se fala de um ciclo de desenvolvimento de software seguro, pois essa abordagem está preocupada apenas com a mitigação de vulnerabilidades técnicas no código fonte de uma aplicação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Foram encontradas 1.005 questões

Resolva questões gratuitamente!

, continue estudando de graça!