Questões de Concurso para Perito criminal

Q2566741

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566741 Criminalística

Segue um caso de ataque envolvendo um software de malware:
Um usuário entra em sua página de internet banking, e tem sua senha, inserida através de um teclado virtual, capturada, armazenando a imagem a posição do mouse no momento da captura.
De acordo com a descrição oferecida, assinale a alternativa que apresenta o software de malware que está envolvido neste incidente.

A

Bot.

B

Screenlogger.

C

Rootkit.

D

Cavalo de troia.

E

Worm.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566740

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566740 Criminalística

A respeito do método de dicionário para decifragem de dados, é correto afirmar:

A

Consiste em um método pouco sofisticado, no qual se realiza uma busca exaustiva de todas as possibilidades de um determinado conjunto.

B

Palavras e expressões relacionadas a filmes, músicas, esportes, cidades ou contidas em determinado sítio na internet atrapalham o exame pericial, e não devem ser utilizados como método de decifragem.

C

Consiste em arquivos de texto contendo uma palavra-chave por linha. Um exemplo prático é a tática de combinações de dados biográficos do suspeito e de parentes próximos do usuário investigado (incluindo nomes próprios, datas importantes, números de telefone, CPF, identidade, endereço.

D

É um processo que ataca o algoritmo criptográfico.

E

O exame pericial de decifragem do método dicionário consiste no armazenamento em disco de todas as chaves possíveis de um algoritmo, sem que haja nenhum tipo de compressão. Assim, um sistema que utilize uma chave de tamanho n, no qual seriam necessários 2ⁿ bits.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566739

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566739 Criminalística

A mesma sequência de bits é utilizada, em conjunto com o algoritmo criptográfico, para converter o texto em claro para um criptograma e vice-versa.
A frase acima é a definição de:

A

Texto em claro.

B

Criptografia assimétrica.

C

Criptografia simétrica.

D

Chave pública.

E

Assinatura Digital.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566738

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566738 Criminalística

Sobre as características essenciais para especificação da computação na nuvem, é incorreto afirmar:

A

o usuário pode consumir automaticamente o tempo do servidor e o armazenamento em rede, conforme sua necessidade e sem precisar de interação humana com o provedor de serviço.

B

recursos podem ser escaláveis para o consumidor, de modo a ampliar ou reduzir o uso dos recursos contratados a qualquer momento.

C

o uso dos recursos em nuvem não pode ser monitorado, controlado ou relatado, tornando assim um recurso de baixa transparência tanto para o prestador quanto para o consumidor do serviço.

D

os recursos disponíveis deverão estar livre para acesso em rede a partir de qualquer dispositivo como celulares, tablets, notebooks e estações de trabalho.

E

os recursos do provedor servirão a múltiplos consumidores usando o modelo multi-tenant, com diferentes recursos físicos e virtuais dinamicamente alocados de acordo com a demanda.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566737

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566737 Criminalística

Sobre o modelo de forense-as-a-service – FaaS, é correto afirmar:

A

o funcionamento do modelo FaaS e de suas ferramentas é pouco assertivo ao considerar as ações de reunir, verificar e armazenar provas ou informações.

B

o FaaS consiste na criação de um sistema como uma estrutura forense digital operacional padrão para ser implantado em ambientes de computação na nuvem independentemente do tipo de serviço do cliente ou de se aumentar o ecossistema computacional de nuvem para atender às necessidades de uma investigação forense.

C

o modelo de serviço FaaS nunca tem impacto sobre a integridade de dados.

D

o FaaS não interfere em nada na capacidade de preservar e garantir a integridade dos metadados em futuros cenários.

E

o FaaS é uma estrutura de software onde é permitido realizar processamento distribuído em uma larga quantidade de dados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566736

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566736 Criminalística

A respeito das formas de aquisição de dados do sistema operacional iOS, analise as afirmativas abaixo e dê valores Verdadeiro (V) ou Falso (F).

( ) Um problema da técnica de hackear o Sistema operacional do Iphone, é de que todos os aplicativos instalados pelo iTunes, terão de ser reinstalado.

( ) Através do método de sincronização com o iTunes é possível recuperar todos os arquivos ou pastas deletadas.

( ) Através do método de sincronização do iTunes, se um suspeito tiver colocado dados binários, como filmes ou músicas, no seu sistema, é possível obter esses artefatos, graças ao Digital Rights Management (DRM).

( ) Outro método de aquisição de dados é desmontando o aparelho, contudo é menos aconselhado, pois pode danificar o aparelho, e consequentemente, pode causar a perda dos dados.

Assinale a alternativa que apresenta a sequência correta de cima para baixo.

A

V - V - V - V.

B

V - F - F - V.

C

F - V - F - F.

D

F - F - F - V.

E

V - V - F - V.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566735

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566735 Criminalística

Em exames periciais de equipamentos portáteis e telefonia móvel, uma parte essencial é a extração de dados. A respeito dessa fase pericial, é incorreto afirmar:

A

Os aparelhos bloqueados por senha: se a captura física de tais aparelhos for possível, a senha pode ser quebrada e todas as demais formas de extração serão habilitadas.

B

A técnica mais utilizada pelas ferramentas forenses é o “Hexadecimal Dump”, consiste no envio de um programa (“bootlander”) para RAM do dispositivo em exame, sendo que tal programa devolve à ferramenta forense todo o conteúdo da memória de armazenamento interna do aparelho.

C

As ferramentas forenses de extração podem ser divididas naquelas em hardware, que não necessitam de computadores para realizar a extração dos dados dos dispositivos e aquelas baseadas em software.

D

Outra técnica de extração física de dados é a “JTAG Extraction”, consiste no acesso físico ao circuito integrado de memória através de pontos padronizados de acesso, requisitando diretamente ao componente eletrônico o seu conteúdo.

E

A técnica “Chip-off” é a técnica de nível mais baixo para a extração de dados de memória interna de equipamentos computacionais portáteis, consistindo na constatação manual dos vestígios através da manipulação do aparelho em exame.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566734

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566734 Criminalística

A respeito da perícia em equipamentos portáveis e a telefonia móvel, para garantir o isolamento e a preservação dos vestígios do equipamento é correto afirmar:

A

Se o equipamento o portátil se encontra desligado no momento da coleta, é procedimento padrão a manutenção da bateria ou dos cartões SIM, e inicialização do aparelho.

B

Usualmente o modo avião consegue desativar todas as formas de conexão, em especial o receptor GPS.

C

Se o equipamento portátil se encontra ligado, porém já bloqueado por senha, o curso de ação sugerido consiste inicialmente em colocar o dispositivo em modo avião ou utilizar invólucro bloqueador de sinais de rádio para acondicionar o equipamento.

D

Quando o equipamento já está ligado em circunstância alguma deve ser colocado em modo avião, a fim de não ativar os mecanismos de segurança que permitem o apagamento.

E

A remoção da bateria ocasiona a perda dos dados armazenados, até mesmo em equipamentos modernos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566733

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566733 Criminalística

Sobre o conceito de Sistema Embarcado, assinale a alternativa incorreta.

A

Em aplicações IoT, dispositivos embarcados conectam objetos à internet.

B

É um sistema computacional, conjunto de hardware e software, projetado para executar uma tarefa específica em um sistema maior.

C

Baseados em microprocessador ou microcontrolador, projetados para realizar tarefas em tempo real, dentro de um sistema maior.

D

A área da saúde, depende de sistemas embarcados para equipamentos médicos como monitores cardíacos, bombas de insulina e dispositivos de imagem.

E

A única grande vulnerabilidade de um sistema embarcado, é a baixa resistência a condições ambientais adversas, como temperatura, vibrações e umidade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566732

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566732 Criminalística

Assinale a alternativa que apresenta um ataque na Camada de Aplicação em uma rede TCP/IP.

A

Ataques SYN Flood (Ataque de Inundação SYN): Saturam um servidor alvo com solicitações SYN falsas.

B

Ataques de Encriptação e Descriptação: comprometendo a confidencialidade dos dados durante a transmissão.

C

Ataques de VLAN Hopping: Explora vulnerabilidades em configurações inadequadas de redes VLAN.

D

Ataques ICMP Flood: Utilização excessiva de mensagens ICMP.

E

Ataques de Injeção de Código: comprometer a integridade, inserindo códigos maliciosos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566731

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566731 Criminalística

A respeito das técnicas de interpolação, é correto afirmar:

A

As técnicas de interpolação mais precisas possuem a capacidade de reconstruir com exatidão plena a informação real, isto é, aquela que se perdeu no processo de captura da imagem.

B

Na interpolação bicúbica, a estimação do novo pixel é feita com base em seus dezesseis vizinhos mais próximos. Devido à forma das equações a serem resolvidas, os pixels mais próximos ao novo pixel têm um maior impacto no seu valor. Isso resulta em uma imagem ampliada mais nítida, quando comparada à interpolação bilinear.

C

A técnica de interpolação bilinear utiliza o conceito de janelas usando a funções de sincronismo.

D

A técnica de interpolação Lanczos cada pixel da imagem ampliada é estimado em função de seus quatro vizinhos mais próximos. Isso é obtido por meio de interpolações lineares nas direções vertical e horizontal.

E

No algoritmo conhecido como interpolação por vizinho mais próximo, é muito utilizado para tentar reduzir o efeito serrilhado, dando um aspecto mais suavizado à imagem.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566730

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566730 Criminalística

A respeito da detecção de imagens falsificadas, a função de resposta da câmera é definida como:

A

Uma função de mapeamento da irradiância (luz incidente) em um ponto da imagem para o valor do pixel correspondente aquele ponto.

B

A forma como as correlações podem ser determinadas achando-se o tamanho da vizinhança em que ocorre a combinação dos pixels.

C

Uma representação georreferencial de uma imagem de alta resolução com uma resolução reduzida.

D

É um método para identificação automática de uma pessoa, baseado em características físicas ou comportamentais.

E

É um método que tem como objetivo aprender uma matriz de projeção de posto baixo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566729

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566729 Criminalística

Assinale a alternativa que apresenta uma das vantagens do sistema operacional Linux no contexto forense.

A

A transparência, ao contrário do software comercial proprietário, o código-fonte pode ser revisados e validados abertamente.

B

A privacidade, ele conta com recursos avançados, permitindo aos usuários controlarem como os dados são coletados e utilizados, proporcionando assim, maior segurança aos usuários.

C

Existe dificuldade de busca, sendo bem restrita a localização de soluções através de pesquisas na internet.

D

Alterações visuais, interface do Linux pode ser customizada com widgets, aplicativos que substituem a área de trabalho e papéis de parede dinâmicos.

E

Estabilidade e desempenho confiáveis, o Linux controla tanto o hardware quanto o software, permitindo uma otimização eficiente entre eles. Isso resulta em um sistema operacional estável e eficiente, com menor probabilidade de falhas ou travamentos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566728

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566728 Criminalística

______ é um formato binário com recursos distintos e reconhecíveis que podem ajudar um investigador a reconhecer e interpretar arquivos de log de eventos ou simplesmente registros de eventos em um sistema, em arquivos ou localizados em espaço não alocado. É mantido como um buffer circular, de modo que, à medida que novos registros de eventos são adicionados ao arquivo, os registros de eventos mais antigos são eliminados do arquivo.
Assinale a alternativa que preencha corretamente a lacuna.

A

Log de eventos do Excel.

B

Registro de Windows.

C

Log de eventos do MAC.

D

Tráfego de rede.

E

Log de eventos do Windows.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566727

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566727 Criminalística

A respeito dos exames requisitados ao perito durante análise de tráfego em redes de computação é correto afirmar:

A

No Exame Peer-to-Peer o perito busca descobrir que tipo de arquivo foi transferido, o destino desse arquivo e qual o propósito da transferência.

B

Na engenharia reversa de malware¸ o perito busca determinar qual é funcionamento do malware, quais servidores de comando e controle (C&C) são utilizados, bem como endereços de domínios maliciosos.

C

O perito consegue determinar atividades do usuário na rede local e internet através da análise de protocolos como HTTP, SMTP, instant messagers e Peer-to-Peer.

D

Conhecendo os pacotes de rede geradores os pacotes de rede gerados pelo malware, é possível determinar quais computadores na rede estão infectados por esse código malicioso.

E

A análise do tráfego de uma rede não possibilita descobrir quais ataques estão acontecendo contra um servidor.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566726

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566726 Criminalística

De acordo com os conhecimentos em ataque de injeção SQL, é correto afirmar:

A

Um tipo de medida ofensiva, que possui como objetivo principal tornar indisponível recursos de um ativo de informação para um usuário válido que precisa acessá-lo, ação essa realizada devido ao esgotamento dos recursos computacionais como memória ou processador do ativo.

B

É muito fácil de ser detectada, pois é utilizada para tentar burlar o controle de acessos a arquivos locais do servidor que hospeda a aplicação, a fim de se realizar a inclusão de um determinado arquivo no servidor com vulnerabilidade para poder explorá-lo.

C

Explora a vulnerabilidade da aplicação onde o programador se utiliza do método include da linguagem PHP para receber diretamente a variável de passagem de parâmetro.

D

A fim de desvendar o ataque, o perito deve conhecer a seguinte sequência lógica: descoberta da vulnerabilidade através de testes simples, descoberta da quantidade de colunas e quais se pode interagir, descoberta do nome da base de dados, descoberta das tabelas da referida base de dados, descoberta dos campos da tabela pertencente a base de dados e a extração das informações desejadas.

E

Essa técnica é empregada em sua forma distribuída, isto é, mais de um computador como origem com o intuito de atingir o mesmo alvo e explorar a vulnerabilidade das flags de cabeçalho do protocolo TCP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566725

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566725 Criminalística

A respeito da investigação de crimes cibernéticos é incorreto afirmar:

A

No caso de e-mails, é preciso não apenas preservar o conteúdo da mensagem, como também identificar remetente e destinatário pelo cabeçalho do e-mail.

B

No uso do DNS os provedores nunca estão livres para alterar os endereços IP de seus servidores, implicando na necessidade de comunicação com os usuários.

C

Caso um criminoso consiga alterar o banco de dados de um servidor DNS ou alterar a configuração da estação ou do roteador, direcionando a resolução de nomes para uma máquina sob seu controle, ele poderá redirecionar o destino da navegação para uma página falsa, muito similar à verdadeira, mas que possa capturar os dados privados da vítima.

D

Uma importante ação da perícia para análise de uma página na web é a cópia de todo o seu conteúdo. Dessa forma, é possível ter acesso offline a todos os dados copiados e preservar as informações, evitando a perda de vestígios caso o site seja retirado do ar.

E

A função do DNS é mapear os endereços IP em nomes, tecnicamente conhecidos como domínios.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566724

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566724 Criminalística

Os servidores DNS podem ser uma fonte muito importante para coleta de vestígios cibernéticos pois:

A

O perito é capaz de traçar o histórico de atividades de um determinado usuário (sites navegados, servidores de e-mail acessados, instant messengers utilizados).

B

Considerando que o DNS é um dispositivo de rede que têm como principal função a filtragem de pacotes baseados em seus endereços IP, portas, protocolos e dados da camada de aplicação. Tais elementos armazenam logs tanto dos pacotes permitidos quanto dos recusados.

C

É um conjunto de ferramentas para auditoria de redes, que pode ser utilizado pelo perito para análise.

D

É uma ferramenta da categoria Network Forensics Analysis Tool que pode ser utilizada para extração de e-mails, de conteúdo HTTP, de chamadas de Voz sobre IP, de arquivos FTP.

E

Apresenta diversas informações úteis ao perito, com uma interface gráfica amigável, como a extração de arquivos e lista de usuários e senhas encontrados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566723

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566723 Criminalística

A respeito dos conceitos de camadas e protocolos, nos exames em locais de internet, é correto afirmar:

A

O SCTP (Stream Control Transmission Protocol), é um protocolo de transporte confiável que opera sobre um serviço de pacotes confiável e com conexão, oferecendo a transferência de mensagens livre de erros e de duplicações, por meio do reconhecimento de transmissões.

B

A camada de transporte tem como função negar que as aplicações pares nos hosts de origem e destino e mantenham uma conversão.

C

O UDP (User Datagram Protocol), é um protocolo que funciona com a necessidade de conexão prévia e oferece uma garantia de entrega, sendo destinado a aplicações de que exigem controle de fluxo nem a confirmação da chegada das mensagens no destino.

D

A camada de aplicação contém todos os protocolos de nível mais alto. Entre eles, estão o protocolo de envio de correio eletrônico (SMTP – Simple Mail Transfer Protocol), o de transferência de arquivo (FTP – File Transfer Protocol), o de tradução de nomes de sites para endereço IP (DNS – Domaind Name System) e o de acesso a páginas web (HTTP- Hypertext Transfer Protocol).

E

A camada de interface de rede determina como os dados serão enviados através da rede. Pode ser por meio de fibra óptica, cabo coaxial, rede sem fio ou cabo de par trançado. Nessa camada, os protocolos mais comuns são: IMAP, POP3, SMB.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2566722

Ano: 2024 Banca: IBFC Órgão: POLÍCIA CIENTÍFICA-PR Prova: IBFC - 2024 - POLÍCIA CIENTÍFICA-PR - Perito Oficial Criminal - Área 3 |

Q2566722 Criminalística

A respeito da extração de dados em mídias, é correto afirmar:

A

O cabeçalho de um arquivo pode ser visto com a utilização de qualquer visualizador ou editor hexadecimal, como, por exemplo, o hexadump, presente nas distribuições MacOS.

B

Ao se deparar com arquivos contendo os valores 0XFFd8FF e 0Xffd9 no cabeçalho e no rodapé, respectivamente, o perito saberá estar lidando com arquivos no formato JPEG.

C

Os números mágicos não servem para identificar arquivos cujas extensões são inconsistentes com a sua assinatura.

D

O cabeçalho/rodapé (HEXADECIMAL) da extensão do arquivo PDF, pode ser descrita 1A 45 DF A3 93 42 82 88.

E

A técnica de file carving é muito bem-sucedida para recuperar os metadados dos arquivos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Foram encontradas 2.845 questões

Resolva questões gratuitamente!

, continue estudando de graça!