Na legislação nacional constam normativos disciplinadores relativos à ética digital e ao tratamento penal de crimes praticados por meios eletrônicos, informáticos ou pela internet.

Em particular, considere os normativos relacionados à Lei Federal nº 14.155/2021, ao sigilo funcional e ao uso ético e responsável da tecnologia e das informações institucionais.

Com relação à legislação e à ética digital, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para falsa.

( ) O aspecto penal dos crimes cibernéticos busca punir condutas ilícitas, mesmo patente quando autorizadas pelo usuário, como hacking (invasão de dispositivos), instalação de vulnerabilidades para vantagem ilícita, criação e distribuição de malware e obtenção/adulteração/destruição de dados.

( ) Podem configurar agravantes de pena a violação de sigilo ou quando a vítima é a administração pública ou a concessionária de serviço público.

( ) A questão ética no uso das tecnologias busca orientar o uso responsável e autorizado da tecnologia; dessa forma, destaca boas condutas mesmo quando determinada prática não constitui necessariamente um crime.

As afirmativas são, respectivamente,

Considere que a Lei Federal nº 12.965/2014 – Marco Civil da Internet (MCI) e a Lei Federal nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD) têm o objetivo de garantir que o cidadão tenha segurança e privacidade em suas relações mais diversas.

No entanto, considerando a análise comparada desses normativos, evidencia-se o fato de que

A Lei dos Crimes Informáticos (Lei Federal nº 12.737/2012) estabeleceu as tipificações dos delitos informáticos.

Com base na referida lei, em relação aos delitos informáticos, avalie as afirmativas a seguir.

I. A invasão de dispositivo informático é tipificada, sempre que dirigida a computador alheio, quando ocorre quebra de senha por força bruta ou quando ocorre acesso livre devido à inexistência de senha, mesmo sem qualquer finalidade específica.

II. Existe tipificação penal para obtenção, adulteração e destruição de dados.

III. Emprego de malware apenas são tipificadas quando da instalação e/ou distribuição de vulnerabilidades para manter acesso oculto ao computador da vítima.

Está correto apenas o que se afirma em

Um perito precisa identificar quais estados de suspensão, economia de energia e hibernação são suportados e disponibilizados pelo hardware e pelo sistema operacional de uma determinada estação de trabalho do laboratório da Polícia Civil do Paraná. O perito precisa fazer essa verificação diretamente via linha de comando.

O utilitário nativo do Windows 11 que ele executará chama-se

Uma investigação conduzida pela Polícia Civil do Paraná identificou a atuação de uma vasta rede de botnets com dezenas de dispositivos comprometidos e controlados remotamente por um servidor de Comando e Controle.

Os policiais constataram que essa infraestrutura e os dispositivos zumbis vinham sendo alugados no mercado ilícito para a execução de ataques contra instituições públicas e privadas.

Com relação aos tipos de ataques de botnet, avalie se as descrições a seguir estão corretas.

I. Ataques de Negação de Serviço – a botnet é utilizada para direcionar um fluxo massivo e simultâneo de requisições maliciosas contra um servidor ou infraestrutura de rede, visando esgotar seus recursos de processamento ou largura de banda e tornar os serviços indisponíveis para usuários legítimos.

II. Disseminação de Phishing – a infraestrutura da botnet possibilita o envio automatizado e massivo de e-mails spams que se passam por comunicações de instituições confiáveis, com o objetivo de capturar credenciais de acesso de diversos usuários.

III. Ataques de Força Bruta – os cibercriminosos, valendo-se da manipulação física coercitiva sobre os proprietários dos dispositivos, obtêm as credenciais para explorar senhas dos usuários e acessar seus dados.

Está correto o que se afirma em

No laboratório de perícia, uma papiloscopista desenvolveu uma função em JavaScript para processar uma lista contendo a pontuação de qualidade de 5 impressões digitais coletadas na cena de um crime. O objetivo da função é contabilizar quantas amostras possuem qualidade suficiente para análise (nota maior ou igual a 70) e interromper a varredura caso encontre uma amostra totalmente corrompida (nota igual a 0).

Considere o trecho de código em Javascript a seguir:

function analisarAmostras(notas) {
    let aprovadas = 0;
    let rejeitadas = 0;
    for (let i = 0; i < notas.length; i++) {
        if (notas[i] === 0) {
            break;
        }
        if (notas[i] >= 70) {
            aprovadas++;
        } else {
            rejeitadas++;
        }
    }
    console.log(`${aprovadas}-${rejeitadas}`);
}
const amostras = [85, 42, 90, 0, 75];
analisarAmostras(amostras);

Assinale a opção que indica o valor impresso após a execução do código.

Maria, Agente de Polícia Judiciária do Paraná, fez uma apresentação para seus superiores na qual relatou as vantagens de migrar parte de sistemas legados mantidos em um data center local para uma arquitetura baseada em computação em nuvem. O objetivo da apresentação era readequar o orçamento do departamento, melhorar o desempenho dos sistemas de consulta pericial e garantir a continuidade das operações em caso de desastres.

Considerando os benefícios e vantagens operacionais da computação em nuvem em relação às infraestruturas locais, avalie as afirmativas a seguir.

I. A adoção da nuvem reduz custos, substitui a aquisição de servidores físicos caros pelo modelo de aluguel de recursos computacionais sob demanda, em que o departamento paga apenas pela capacidade efetivamente utilizada.

II. O benefício da escalabilidade elástica permite ao departamento aumentar ou diminuir rapidamente os recursos computacionais (processamento e armazenamento) para responder a variações sazonais de demanda, como em operações policiais de grande porte.

III. Ao migrar para a nuvem, elimina-se a necessidade de rotinas de backup e recuperação de desastres, uma vez que os data centers remotos garantem a impossibilidade de perda de dados e ataques de hackers.

Está correto o que se afirma em

O LibreOffice (versão 26.2) permite apresentar séries de dados em gráficos, permitindo que um agente policial compare visualmente séries e observe tendências nos dados.

Os tipos de gráficos disponíveis incluem os a seguir listados, exceto um. Assinale-o.

Atualmente existem diversos tipos de ataque de phishing.

O ataque do tipo phishing que usa o telefone e envia mensagens SMS fraudulentas chama-se

A autenticação de dois fatores (2AF) adiciona uma camada extra de segurança para proteger a conta dos usuários contra acessos não autorizados.

No que se refere ao funcionamento, métodos de confirmação e requisitos dessa funcionalidade no Google Workspace, assinale a opção correta.