Test
Computação Forense
Crea una cuenta gratis para terminar este test
Guarda tu progreso y consulta tu resultado final.
¿Ya tienes cuenta? Inicia sesión
Preguntas del test (32)
1Atualmente, criminosos são atraídos pelo grande volume de informações pessoais circulando pelas redes do mundo inteiro, e procuram se especializar ou buscam pessoas qualificadas nessa área, portanto é correto afirmar que:
- AA melhor maneira para combater tais ataques, é a prevenção, não só utilizando equipamentos de alta tecnologia e sistemas seguros, como também instruindo as pessoas que os utilizam.
- BA melhor maneira para combater tais ataques é a prevenção, só́ utilizando equipamentos de alta tecnologia e sistemas seguros.
- CA melhor maneira para combater tais ataques é a suspensão de equipamentos de alta tecnologia e sistemas seguros.
- DA melhor maneira para combater tais ataques é a prevenção, apenas instruindo as pessoas que utilizam equipamentos de alta tecnologia e sistemas seguros.
- EÉ fundamental permitir que usuários dos computadores espalhados pelo mundo tenham a oportunidade de trocar dados e informações em poucos milissegundos, proporcionando assim maior velocidade e rapidez na comunicação entre máquinas e pessoas.
2O objetivo principal da Computação Forense:
- AÉ determinar a materialidade, dinâmica e autoria de ilícitos ligados à área de Informática, proporcionando a identificação e o processamento de evidências digitais através de provas materiais de crime, por meio de métodos técnico-científicos, porém não podendo ser utilizado de forma válida em juízo.
- BÉ determinar a materialidade, dinâmica e autoria de ilícitos ligados à área de Informática, proporcionando a identificação e o processamento de evidências digitais através de provas materiais de crime, por meio de métodos técnico-científicos, podendo ser utilizado de forma válida em juízo, proporcionando ao juiz o devido convencimento da autoria e materialidade do crime.
- CAnalisar a subjetividade, dinâmica e autoria de ilícitos ligados à área de Informática, proporcionando a identificação e o processamento de evidências digitais através de provas materiais de crime, por meio de métodos técnico-científicos, podendo ser utilizado de forma válida em juízo, proporcionando ao juiz o devido convencimento da autoria e materialidade do crime.
- DEstudar o ser humano, percebendo que a capacidade de efetuar cálculos sempre esteve ligada ao seu desenvolvimento, ou seja, cada vez que ele conseguia resolver operações matemáticas mais complexas e com maior rapidez, maiores eram os avanços científicos que alcançava.
- EPermitir que usuários dos computadores espalhados pelo mundo tenham a oportunidade de trocar dados e informações em poucos milissegundos, proporcionando assim maior velocidade e rapidez na comunicação entre máquinas e pessoas.
3Com respeito à classificação da Computação Forense, podemos afirmar que:
- ABuscam-se abordagens para reduzir a utilização errônea e ingênua de possíveis evidências importantes.
- BObjetiva-se investigar a fonte originadora de um determinado documento bem como sua autenticidade.
- CProcuram-se soluções que permitam identificar as evidências de modo a reduzir o esforço técnico necessário durante sua análise.
- DProcuram-se soluções que impossibilitem identificar as evidências de modo a reduzir o esforço técnico necessário durante sua análise.
- EEstabelece a autenticidade de um documento ou expor quaisquer manipulações que este possa ter sofrido.
4Em relação à coleta e organização da Computação Forense, podemos afirmar que:
- AProcuram-se soluções que permitam identificar as evidências de modo a reduzir o esforço técnico necessário durante sua análise.
- BBuscam-se abordagens para reduzir a utilização errônea e ingênua de possíveis evidências importantes.
- CProcuram-se soluções que impossibilitem identificar as evidências de modo a reduzir o esforço técnico necessário durante sua análise.
- DEstabelece a autenticidade de um documento ou expor quaisquer manipulações que este possa ter sofrido.
- EObjetiva-se investigar a fonte originadora de um determinado documento bem como sua autenticidade.
5Conforme determina o Art. 158, do Código de Processo Penal (CPP), quando a infração deixar vestígios, será indispensável:
- AO exame de corpo de delito, apenas direto, não podendo supri-lo a confissão do acusado.
- BO exame de corpo de delito, direto ou indireto, não podendo supri-lo a confissão do acusado.
- CO exame de corpo de delito, apenas indireto, não podendo supri-lo a confissão do acusado.
- DO exame de corpo de delito, direto ou indireto, podendo supri-lo a confissão do acusado.
- EA presença de todos os meios legais, bem como os moralmente legítimos, ainda que não especificados no CPP, sendo hábeis para provar a verdade dos fatos, em que se funda a ação ou a defesa.
6A investigação da Computação Forense deve levar em conta algumas considerações, tais como:
- ANecessidade de autorização judicial, realização da análise sobre réplicas, além da obrigatoriedade da elaboração de um laudo pericial contendo o histórico dos procedimentos adotados.
- BDispensa de autorização judicial, realização da análise sobre réplicas, além da obrigatoriedade da elaboração de um laudo pericial contendo o histórico dos procedimentos adotados.
- CRealização da análise sobre as provas originais, além da obrigatoriedade da elaboração de um laudo pericial contendo o histórico dos procedimentos adotados.
- DNecessidade de autorização judicial, realização da análise sobre réplicas, sendo dispensável a elaboração de um laudo pericial.
- EA existência de forças investigativas, coercitivas e preventivas, a fim de se evitar vergonhosas barbaridades que são constantes em nosso mundo.
7O equipamento usado como meio para a realização do crime de Informática ocorre quando:
- AO computador é a peça central para a ocorrência do delito, pois com ou sem o equipamento o crime seria cometido.
- BO computador é a peça acessória para a ocorrência do delito, pois se o equipamento não existisse o crime não seria cometido.
- CO computador é a peça central para a ocorrência do delito, pois se o equipamento não existisse o crime não seria cometido.
- DO computador é a peça irrelevante para a ocorrência do delito, pois de qualquer forma o crime seria cometido.
- EA infração deixar vestígios, sendo indispensável o exame de corpo de delito, direito ou indireto, não podendo supri-lo a confissão do acusado.
8A ferramenta forense, que ajuda na detecção de arquivos contendo pornografia infanto-juvenil, ainda no local do crime, é:
- ANuDetetive.
- BeMule.
- CKazaa.
- DCellebrite.
- EMy Shared.
9Entre as frases a seguir, assinale aquela que não é verdadeira.
- ACada disco rígido armazena os dados em bandas concêntricas chamadas trilhas e estas trilhas, por sua vez, consistem de setores, que vêm a ser a menor unidade física de armazenamento.
- BChamamos cluster a menor unidade lógica de armazenamento.
- CSlack Space são porções do cluster em um disco, que não são preenchidas completamente com os dados.
- D(Lost Clusters) Clusters perdidos são resultados da deleção de arquivos da tabela FAT existente no sistema.
- EChamamos particionamento a criação lógica de drives em um disco.
10Dentre as opções a seguir, indique aquela que não representa um dos principais usos mais comuns dos USB flash drives:
- ATransferência de dados entre um computador e outro.
- BPara executar tarefas de administração do sistema.
- CPara transferir aplicações.
- DPara reproduzir músicas.
- EPara dar boot em sistemas operacionais.
11Também chamados de disquetes, são discos magnéticos de plástico, cobertos por um polímero que atribui características magnéticas, portáveis e de baixo custo:
- ADiscos Flexíveis - Floppy discs.
- BFitas Magnéticas - Magnetic tapes.
- CDisco compacto - Compact Disc (CD).
- DDVD - Digital Versatil Disk.
- EBlu-ray Discs.
12São porções do cluster em um disco, que não são preenchidas completamente com os dados.
- AFAT - File Allocation Table.
- BSlack Space.
- CBad Sectors.
- DScandisk.
- EDisk Partition.
13Investigações corporativas são geralmente mais fáceis de serem conduzidas do que investigações policiais em decorrência de quais motivos?
- AA maioria das empresas costuma manter bancos de dados de inventário de todo hardware e software utilizado.
- BO investigador não tem de obter um mandado de busca e apreensão.
- CO investigador tem de obter um mandado de busca e apreensão.
- DOs usuários podem carregar o que quiserem em suas máquinas.
- EPor não poder visualizar ou tocar os dados diretamente, torna-se complicado identificar a prova digital como real ou virtual.
14____________________ é o tipo mais comum de investigação forense e, geralmente, acontece quando um empregado, que têm acesso a informações protegidas e confidenciais, vem a ser demitido e passa a trabalhar no concorrente.
- APrevaricação.
- BLitígios civis.
- CFurto de propriedade intelectual.
- DAtaques externos.
15“Produto de um ataque de hackers, onde um indivíduo de fora da companhia penetra em sua rede para explorar os dados ou navegar nesta rede propriamente dita, em busca de vantagens comerciais, ou retaliação ou por simples prazer de fazê-lo.” A afirmativa se refere a:
- APrevaricação.
- BLitígios civis.
- CFurto de propriedade intelectual.
- DAtaques externos.
- EInvestigação contra violações por parte de companhias.
16Liste dois algoritmos de hash utilizados para fins forenses.
- AMD5 e SH1.
- BSH2 e MD4.
- CSH1 e SH3.
- DMD4 e SH1.
- EMD4 e SH3.
17Assinale a afirmativa incorreta.
- AOs arquivos gráficos são os mais usados para se esconder informações.
- BO esteganografia é o método de se esconder dados utilizando-se de um arquivo hospedeiro para cobrir o conteúdo de uma mensagem secreta.
- CAs ferramentas de análise esteganográficas conseguem detectar as alterações nos arquivos gráficos, mesmo que tenham sido renomeados e alteradas suas extensões.
- DApenas os arquivos gráficos podem ser usados pela esteganografia
- EA presença de programas de esteganografia instalados no computador ou no registro de log do sistema, alertam para a existência de arquivos com dados ocultos.
18___________________ permite que o conteúdo de um arquivo tenha o seu tamanho de armazenamento e transmissão reduzidos por algoritmos específicos.
- ACompressão.
- BSlack Space.
- CEncriptação.
- DWiping Data.
- EEsteganografia.
19Dados remanescentes de um setor que foi sobrescrito e não ocupado plenamente, sendo possível que informações fragmentadas do arquivo anterior tenham sido preservadas neste espaço, sendo possível examiná-las, trata-se da técnica:
- AEncriptação.
- BSlack Space.
- CWiping Data
- DAssinatura de Arquivos.
- ECompressão.
20Técnica que representa método utilizado para se descobrir senha.
- ASlack Space.
- BEncriptação.
- CAtaque de força bruta.
- DEsteganografia.
- EOcultação de dados.
21Assinale a afirmativa incorreta.
- AOs links de arquivos, nada mais são que atalhos para arquivos que podem ter sido criados pelo sistema ou pelo usuário.
- BShadows copies fornecem os dados necessários para o sistema realizar um ponto de restauração do sistema.
- CMRU (most recently used) consiste de uma lista de atalhos para os programas mais usados recentemente no Windows.
- DDepois que um arquivo de imagem é deletado, a imagem em miniatura (thumbnail) criada pelo sistema operacional não serve como evidência forense.
- EOs metadados dos arquivos no Windows não são confiáveis, devido as informações sobre data e hora do sistema poderem ser alteradas facilmente pelo usuário.
22Existem dois tipos de metadados, quais são?
- AAplicação e Arquivos de sistema.
- BSpool de Impressão e Aplicação.
- CThumbnail Cache e Arquivos de Sistema.
- DSpool de Impressão e Thumbnail Cache.
- EAcesso e Criação.
23Para tornar mais fácil de procurar as imagens no computador, o Windows cria versões menores de suas fotos chamadas:
- AMost Recently Used- MRU.
- BThumbnails.
- CMetadados.
- DRecycle Bin.
- EHiperfile.sys.
24São links que servem como atalhos para aplicativos ou arquivos que têm sido recentemente utilizados:
- AArquivos de links.
- BThumbnail.
- CMetadados.
- DSpool de impressão.
- EMost Recently Used-MRU.
25Entre os artefatos do Windows a seguir, indique aquele que não se trata de uma fonte de informação volátil.
- AInformação de rede (network information).
- BProcessos de memória.
- CProcessos em andamento.
- DDrives mapeados.
- EMetadados.
26Existem dois tipos de aquisição de dados, quais são?
- AVerificação de Redundância Cíclica e aquisições ao vivo (live).
- BSecure Hash Algorithm e Message Digest 5.
- CAquisições estáticas e aquisições ao vivo (live).
- DExpert Witness e EnCase.
- EAquisições estáticas e Verificação de Redundância Cíclica.
27Entre as afirmativas a seguir, indique a incorreta.
- AO ponto mais fraco de qualquer investigação digital é a integridade dos dados que você coleta, de modo que a validação é o aspecto mais crítico de todo o processo.
- BSaber a quantidade de dados existentes no dispositivo de armazenagem a ser periciado não faz diferença para a criação da imagem forense.
- CPara a computação forense, a atividade de aquisição de dados representa a fase de coleta de evidências digitais de uma mídia eletrônica.
- DO processo de aquisição de dados deve ser registrado com notas, formulários e até mesmo vídeos para garantir a validade da evidência.
- EPara se garantir a integridade das evidências existentes em um pendrive, utilizando-se o Windows, devem-se realizar alterações no registro do sistema para que o drive USB seja apenas para leitura, bloqueando a escrita.
28De acordo com as ferramentas forenses, em que tipo de mídia você pode armazenar o seu kit:
- ACDs, DVDs, USB Drives.
- BEmule.
- CKaaza.
- DNuDetective.
- EDisco rígido.
29Entre as afirmativas a seguir, indique a incorreta.
- AQuando se vai restaurar uma imagem forense, obtida de um disco rígido, se faz necessário realizar uma limpeza a nível de bytes (wipe disk) do disco de destino.
- BArquivos deletados, na verdade, são meramente marcados para deleção e não apagados fisicamente do disco.
- CA maior quantidade de arquivos em um disco rígido é reconhecidamente formada de arquivos do próprio sistema operacional, não tendo valor probativo como evidência.
- DAs imagens forenses podem ser montadas em máquinas virtuais.
- EOs processos do sistema e as atividades dos dispositivos de drivers não são recuperáveis no sistema do Windows.
30No passado, havia apenas uma maneira prática de copiar dados para efeitos de prova, preservação e análise. Examinadores realizavam uma cópia bit a bit de um disco para um outro disco do mesmo tamanho ou maior. Como uma maneira prática para preservar evidências digitais, fornecedores (e alguns utilitários do sistema operacional, como o Linux comando / UNIX dd) tornaram possível a escrita de dados em fluxo de bits para arquivos. Essa técnica de cópia cria arquivos planos sequenciais simples de um drive suspeito ou de um conjunto de dados. A saída desses arquivos é conhecido como?
- AFormato RAW.
- BFormato Encase.
- CFormato bit a bit.
- DFormato RAM.
- EFormato Proprietário.
31Formatos proprietários normalmente oferecem vários recursos que complementam a ferramenta de análise do fornecedor, tais como:
- AA capacidade de segregar metadados para o arquivo de imagem, como a data e hora de aquisição.
- BA capacidade de integrar uma imagem em arquivos menores segmentados para fins de arquivamento, tal como em CDs ou DVDs, com verificações de integridade de dados integrados em cada segmento.
- CA opção para comprimir ou não compactar arquivos de imagem de uma unidade suspeito, poupando espaço na unidade de destino.
- DA opção para comprimir e não compactar arquivos de imagem de uma unidade suspeito, sacrificando espaço na unidade de destino.
- ERealizam uma cópia bit a bit de um disco para um outro disco do mesmo tamanho ou maior.
32Uma grande desvantagem de aquisições em formato proprietário é:
- AA opção para comprimir ou não compactar arquivos de imagem de uma unidade suspeita, poupando espaço na unidade de destino.
- BA incapacidade para partilhar uma imagem gerada entre ferramentas de análise de diferentes fornecedores.
- CA capacidade de integrar metadados para o arquivo de imagem, como a data e hora de aquisição, o valor de hash (para a autoautenticação) do disco original ou mídia, investigador ou nome do examinador, e comentários ou detalhes de casos.
- DA capacidade de dividir uma imagem em arquivos menores segmentados para fins de arquivamento, como em CDs ou DVDs, com verificações de integridade de dados integrados em cada segmento.
- EA capacidade para partilhar uma imagem gerada entre ferramentas de análise de diferentes fornecedores.
Información
- Descripción
- Atualmente, a facilidade e a velocidade com que o computador processa, armazena e transmite informações por toda a sua rede, tornou-o um bem de consumo muito desejado — e por diversas vezes indispensável — em muitos lares de todo o mundo, ocorre que junto com esse progresso veio o lado ruim. Os criminosos, atraídos pelo grande volume de informações pessoais circulando pelas redes do mundo inteiro, começaram a se especializar e até a recrutar pessoas com conhecimentos na área de computação.
- Idioma
- Português
- Visitas
- 1
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test