A tipificação criminal específica de delitos informáticos teve marco inicial pela Lei Federal nº 12.737/2012 e foi seguida pela Lei nº 14.155/2021 que ampliou, endureceu e criou tipificações novas.

Com relação aos delitos informáticos, avalie as afirmativas a seguir.

I. A violação indevida de mecanismo de segurança de computadores e/ou smartphones alheios, conectados ou não à rede de computadores, com o fim de obter, adulterar ou destruir dados ou informações sem autorização, corresponde ao crime de invasão de dispositivo informático.

II. A evolução normativa levou a natureza da pena principal de invasão de dispositivo a um severo agravamento, passando de reclusão para detenção.

III. Houve criminalização de toda a cadeia de desenvolvimento e comercialização de software malicioso (malwares), independentemente de o ataque final ter sido consumado.

Está correto apenas o que se afirma em

Um incidente de segurança com dados pessoais (ISDP) é um evento adverso que coloque em risco em risco a proteção de dados pessoais sob custódia de uma instituição, comprometendo os princípios de confidencialidade, integridade, disponibilidade ou autenticidade.

Correlacione as diferentes tipologias de ISDP às suas respectivas descrições operacionais.

1. Vazamento de dados pessoais.

2. Erros humanos.

3. Negação de serviço.

4. Exploração de vulnerabilidades.

( ) Aproveitamento de falhas de segurança em software, sistemas ou infraestrutura para obter acesso não autorizado a dados pessoais ou dados pessoais sensíveis.

( ) Divulgação não autorizada, por meios físicos ou digitais, de dados pessoais ou dados pessoais sensíveis.

( ) Ações não intencionais que resultam em violações de segurança, como envio de documentos com dados pessoais/sensíveis para destinatários errados, publicação não proposital de dados pessoais de titulares.

( ) Tentativa maliciosa de sobrecarregar um servidor, rede ou serviço online com um volume excessivo de tráfego, impedindo que usuários legítimos acessem esses recursos. Os ataques são realizados por meio de uma rede de computadores comprometidos chamados de “bots” ou “zumbis”, que são controlados remotamente por um invasor.

Tais descrições correspondem, respectivamente, às tipologias

A engenharia social é uma forma de ataque sem violência física que busca fazer com que a vítima realize voluntariamente ações prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes podem usar diversas técnicas.

O tipo de ataque no qual pessoas mal-intencionados enviam mensagens fingindo ser uma outra pessoa ou entidade confiável, fazendo com que a vítima execute ações como instalar um arquivo malicioso, clicar em um link malicioso ou divulgar informações confidenciais, como credenciais de acesso, chama-se

Durante investigações, os agentes policiais frequentemente precisam transmitir dados sigilosos e relatórios de campo por meio da infraestrutura da internet pública. Para proteger esses fluxos de trabalho contra interceptações e garantir o sigilo das operações eles utilizam redes VPN.

Com relação aos benefícios que uma VPN deve oferecer nesse contexto, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Quando um agente se conectar a uma VPN, seu tráfego de dados será criptografado antes de trafegar pela internet. Isso significa que, mesmo que alguém intercepte a conexão, a informação ficará ilegível sem a chave de criptografia correta.

( ) Uma VPN funciona como um servidor proxy. Ela oculta o endereço IP do seu dispositivo e o substitui pelo endereço IP do servidor VPN ao qual o agente se conecta.

( ) Uma VPN criar uma conexão segura entre o dispositivo do agente e a rede que ele está acessando. Isso reduz o risco de interceptação de informações sensíveis em trânsito. É especialmente útil se o agente trabalhar remotamente ou enviar regularmente informações confidenciais pela internet.

As afirmativas são, respectivamente,

Xerloque é um Papiloscopista Policial com conhecimentos de lógica de programação e aplicações Web. Ele foi designado para apoiar o desenvolvimento uma interface Web responsiva para um sistema interno da Polícia Civil do Paraná. O sistema tem como objetivo exibir os laudos periciais de impressões digitais e permitir a comparação visual direta entre a amostra coletada (amostra_A) e o registro do banco de dados (amostra_B).

Para garantir que as imagens das impressões digitais fiquem dispostas lado a lado em um contêiner flexível e centralizado, com destaque visual e formatação adequada para leitura nos monitores do laboratório, o papiloscopista sugeriu as seguintes estruturas de código:

Trecho em HTML:

<div class="painel-pericial">
  <img src="amostra_A.jpg" class="digital destaque">
  <img src="amostra_B.jpg" class="digital">
</div>

Trecho em CSS:

.painel-pericial {
  display: flex;
  justify-content: center;
}
.digital {
  width: 200px;
  border: 1px solid #ccc;
}
.destaque {
  border-color: #ff0000;
  box-shadow: 0 0 10px #ff0000;
}

Considerando as regras de sintaxe, seletores e especificidade do HTML (versão 5) e do CSS (versão 3) aplicadas aos trechos de código, avalie as afirmativas a seguir:

I. O elemento amostra_A.jpg receberá uma borda com espessura de 1px, de cor vermelha (#ff0000), além do efeito de sombra, pois a classe .destaque sobrescreve a propriedade border-color definida previamente na classe .digital.

II. A propriedade display: flex aplicada à classe .painelpericial faz com que as duas imagens das impressões digitais sejam organizadas nativamente em coluna (uma abaixo da outra), alinhadas à esquerda da tela.

III. O seletor .digital é um seletor de classe que se aplica a todos os elementos HTML que possuem o atributo class contendo a palavra digital.

Está correto o que se afirma em

Durante a investigação de um crime cibernético, um Agente de Polícia Judiciária recebeu um arquivo de imagem no formato .jpg contendo a foto de uma impressão digital deixada no local de um crime.

A foto foi enviada, por intermédio da Intranet da Secretaria de Polícia, para análise no laboratório de perícia.

Além dos pixels que formam a imagem visível, o perito analisou as informações ocultas salvas no cabeçalho do arquivo para tentar identificar a marca e o modelo da câmera utilizada, as configurações da captura e a data e a hora em que a foto foi registrada.

O elemento técnico correto utilizado para designar esse conjunto de informações gravados no arquivo chama-se

Os cookies são sequências de dados que um servidor web envia para o navegador do cliente.

Com relação aos tipos de cookie, analise as afirmativas a seguir.

I. Os cookies de sessão são armazenados na memória RAM e não são gravados no disco. Quando o navegador fecha, esse tipo de cookie é permanentemente perdido desse ponto em diante.

II. Os cookies persistentes são gravados no disco e têm uma data de validade máxima de 365 dias. Na data de validade, esse tipo de cookie será removido do disco.

III. Os cookies de segurança são gravados no disco, não têm data de validade e são usados para autoidentificação, validação do usuário e criptografia.

Está correto apenas o que se afirma em

Um Agente de Polícia Judiciária necessita proteger um documento sigiloso contendo dados de uma investigação. Ele elaborou o arquivo na versão desktop do Microsoft Word do pacote Microsoft 365 (BR) e necessita salvá-lo de forma que nenhum outro usuário consiga abrir ou visualizar seu conteúdo sem digitar uma senha de acesso.

Assinale a opção que apresenta a sequência correta e nativa de comandos do Microsoft Word do pacote 365 para aplicar a criptografia por senha ao arquivo.

O Sistema Operacional Android utiliza três tipos de métricas para medir o desempenho da segurança biométrica.

Considerando as métricas de desempenho utilizadas pelo Android, avalie se as afirmativas a seguir estão corretas.

I. A Taxa de Aceitação de Falsificação define a métrica da probabilidade de um modelo biométrico aceitar uma amostra válida previamente gravada. Por exemplo, no desbloqueio por voz, isso mediria a probabilidade de desbloquear o telefone de um usuário usando uma gravação dele dizendo: "Ok, Google".

II. A Taxa de Aceitação de Impostores define a métrica da probabilidade de um modelo biométrico aceitar uma entrada que pretende imitar uma amostra válida conhecida.

III. A Taxa de Verdadeiros Positivos define a métrica da frequência com que um modelo aceita erroneamente uma entrada correta escolhida aleatoriamente.

Está correto o que se afirma em

Durante uma investigação policial em um computador, uma equipe de Agentes da Polícia Civil do Paraná se deparou com um desktop rodando o Windows 11 cujo disco (volume principal) estava protegido pelo BitLocker.

Diante desse cenário, o volume criptografado não pode ser desbloqueado pelos métodos convencionais nem pelo console padrão de recuperação.

O utilitário de linha de comando adequado para tentar extrair e restaurar os dados válidos do volume para um novo volume chama-se