Uma investigação conduzida pela Polícia Civil do Paraná identificou a atuação de uma vasta rede de botnets com dezenas de dispositivos comprometidos e controlados remotamente por um servidor de Comando e Controle.

Os policiais constataram que essa infraestrutura e os dispositivos zumbis vinham sendo alugados no mercado ilícito para a execução de ataques contra instituições públicas e privadas.

Com relação aos tipos de ataques de botnet, avalie se as descrições a seguir estão corretas.

I. Ataques de Negação de Serviço – a botnet é utilizada para direcionar um fluxo massivo e simultâneo de requisições maliciosas contra um servidor ou infraestrutura de rede, visando esgotar seus recursos de processamento ou largura de banda e tornar os serviços indisponíveis para usuários legítimos.

II. Disseminação de Phishing – a infraestrutura da botnet possibilita o envio automatizado e massivo de e-mails spams que se passam por comunicações de instituições confiáveis, com o objetivo de capturar credenciais de acesso de diversos usuários.

III. Ataques de Força Bruta – os cibercriminosos, valendo-se da manipulação física coercitiva sobre os proprietários dos dispositivos, obtêm as credenciais para explorar senhas dos usuários e acessar seus dados.

Está correto o que se afirma em

No laboratório de perícia, uma papiloscopista desenvolveu uma função em JavaScript para processar uma lista contendo a pontuação de qualidade de 5 impressões digitais coletadas na cena de um crime. O objetivo da função é contabilizar quantas amostras possuem qualidade suficiente para análise (nota maior ou igual a 70) e interromper a varredura caso encontre uma amostra totalmente corrompida (nota igual a 0).

Considere o trecho de código em Javascript a seguir:

function analisarAmostras(notas) {
    let aprovadas = 0;
    let rejeitadas = 0;
    for (let i = 0; i < notas.length; i++) {
        if (notas[i] === 0) {
            break;
        }
        if (notas[i] >= 70) {
            aprovadas++;
        } else {
            rejeitadas++;
        }
    }
    console.log(`${aprovadas}-${rejeitadas}`);
}
const amostras = [85, 42, 90, 0, 75];
analisarAmostras(amostras);

Assinale a opção que indica o valor impresso após a execução do código.

Maria, Agente de Polícia Judiciária do Paraná, fez uma apresentação para seus superiores na qual relatou as vantagens de migrar parte de sistemas legados mantidos em um data center local para uma arquitetura baseada em computação em nuvem. O objetivo da apresentação era readequar o orçamento do departamento, melhorar o desempenho dos sistemas de consulta pericial e garantir a continuidade das operações em caso de desastres.

Considerando os benefícios e vantagens operacionais da computação em nuvem em relação às infraestruturas locais, avalie as afirmativas a seguir.

I. A adoção da nuvem reduz custos, substitui a aquisição de servidores físicos caros pelo modelo de aluguel de recursos computacionais sob demanda, em que o departamento paga apenas pela capacidade efetivamente utilizada.

II. O benefício da escalabilidade elástica permite ao departamento aumentar ou diminuir rapidamente os recursos computacionais (processamento e armazenamento) para responder a variações sazonais de demanda, como em operações policiais de grande porte.

III. Ao migrar para a nuvem, elimina-se a necessidade de rotinas de backup e recuperação de desastres, uma vez que os data centers remotos garantem a impossibilidade de perda de dados e ataques de hackers.

Está correto o que se afirma em

O LibreOffice (versão 26.2) permite apresentar séries de dados em gráficos, permitindo que um agente policial compare visualmente séries e observe tendências nos dados.

Os tipos de gráficos disponíveis incluem os a seguir listados, exceto um. Assinale-o.

Atualmente existem diversos tipos de ataque de phishing.

O ataque do tipo phishing que usa o telefone e envia mensagens SMS fraudulentas chama-se

A autenticação de dois fatores (2AF) adiciona uma camada extra de segurança para proteger a conta dos usuários contra acessos não autorizados.

No que se refere ao funcionamento, métodos de confirmação e requisitos dessa funcionalidade no Google Workspace, assinale a opção correta.

A Lei Federal nº 14.155/2021 alterou o Código Penal (Decreto-Lei nº 2.848/1940) e o Código de Processo Penal (Decreto-Lei nº 3.689/1941), com o objetivo de endurecer as penas para crimes cibernéticos e fraudes cometidas em meios digitais.

Com relação aos crimes cibernéticos e às fraudes cometidas em meios digitais, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) Fraudes cometidas por meio das redes sociais, aplicativos de mensagens ou ambientes virtuais foram tipificadas como Estelionato mediante Fraude Eletrônica, que representa um tipo penal específico com uma previsão autônoma.

( ) Tiveram agravamento os crimes de “Estelionato Praticado contra Idoso ou Vulnerável” e “Invasão de Dispositivo Informático”.

( ) Em crimes eletrônicos o local do julgamento obrigatoriamente se refere a comarca de apreensão das evidências policiais.

As afirmativas são, respectivamente,

O Marco Civil da Internet (Lei Federal nº 12.965/2014) sofreu substanciais alterações conforme propostas pela Medida Provisória (MP) nº 1.068, de 2021.

No entanto, a referida MP foi devolvida pelo Congresso Nacional e teve seus efeitos suspensos e extintos em setembro de 2021. Mais ainda, o Supremo Tribunal Federal (STF), por meio do controle difuso de constitucionalidade, examinou a compatibilidade do Art. 19 dessa Lei com os direitos fundamentais previstos na Constituição Federal e empregou o instituto da repercussão geral para fixar teses vinculantes com eficácia erga omnes.

Finalmente, considere os Decretos nº 8.771/2016, nº 12.975/2026 e nº 12.976/2026 que regulamentam o Marco Civil da Internet.

Com relação aos normativos relacionados ao Marco Civil da Internet, avalie se as afirmativas a seguir estão corretas.

I. O provedor de aplicações de internet somente poderá ser responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros exclusivamente após ordem judicial específica quando não tomar as providências para tornar indisponível o conteúdo apontado como infringente.

II. Interpretação atual define que os provedores sempre respondem por conteúdos de terceiros, inclusive sendo aplicável aos serviços de telecomunicações que não se destinem ao provimento de conexão de internet

III. A Agência Nacional de Proteção de Dados (ANPD) passou a assumir de fato uma posição central e expressa na regulação, fiscalização e apuração de infrações das plataformas digitais.

Está correto o que se afirma em

O uso ético da tecnologia e das informações institucionais constitui um dos pilares mais críticos para a governança moderna.

Neste contexto, o emprego ético de tecnologias de Inteligência Artificial (IA) na produção de documentos, pesquisas ou códigos deve

Considere que houve um vazamento de dados pessoais sensíveis em uma empresa do ramo de hotelaria. A perícia oficial evidenciou apenas negligência pela empresa na sua segurança cibernética por meio da qual foi possível a exploração dos dados por criminosos com o objetivo de aplicar golpe.

Nesse caso, a questão específica do vazamento de dados deixou de ser apenas uma infração à governança de dados e se ampliou ao crime autônomo de estelionato mediante fraude eletrônica, que