Questões de Concursos Criminalística

Resolva questões de Criminalística comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Ordenar por:

1Q1008147 | Criminalística, Perito em Tecnologia da Informação e Comunicação, MPU, FGV, 2025

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade.
A respeito do comando dd, é correto afirmar que:

✂️ a) ele é a opção mais recomendada para cópia do conteúdo de dispositivos de armazenamento, pois automaticamente comprime os dados de forma segura e eficiente, poupando espaço no dispositivo de destino;
✂️ b) executando o comando "dd if=/dev/hdb of=inicio.raw bs=512K", serão copiados os primeiros 512 kB do dispositivo "hdb" no arquivo "inicio.raw" na pasta corrente;
✂️ c) com o comando "dd if=/dev/zero of=/dev/sda1", todo o conteúdo do dispositivo de destino será sobrescrito com o caractere "0" (ASCII 0x30);
✂️ d) para se realizar uma cópia integral do conteúdo do dispositivo "sda" em um arquivo binário de nome "img.dd" na pasta "/media", deve ser utilizado o comando "dd if=/dev/sda of=/media/img.dd";
✂️ e) os operandos "if" e "of" são opcionais, sendo os comandos "dd if=/dev/hda of=/dev/sdb" e "dd /dev/hda /dev/sdb" equivalentes.

2Q983909 | Criminalística, Vestígios e Evidências Biológicas de Interesse Forense, Perito Técnico de Polícia Civil, Polícia Civil BA, IBADE, 2025

Sobre o encaminhamento de amostras para a Coordenação de Genética Forense, assinale a alternativa correta.

✂️ a) Nos casos de identificação humana as amostras questionadas encaminhadas para a Coordenação de Genética Forense – DPT/BA seguindo a seguinte ordem de prioridade: sangue, dentes, tecidos moles e ossos.
✂️ b) Nos casos de crimes sexuais não é necessário o encaminhamento de amostras referências, pois não é possível a comparação dos perfis genéticos de amostras vestígios de swabs anais e vaginais com os perfis genéticos de suspeitos.
✂️ c) Todas as amostras encaminhadas ao laboratório devem ser coletadas com papel filtro.
✂️ d) As amostras referência devem ser encaminhadas juntamente com os seguintes documentos: Termo de Consentimento Livre e Esclarecido, ficha de dados e cópia do RG.
✂️ e) Todas as amostras vestígios devem ser encaminhadas refrigeradas e em temperatura até 8ºc.

3Q996110 | Criminalística, Área 4, POLÍCIA CIENTÍFICAPR, IBFC, 2024

Assinale a alternativa que apresenta o porquê da validação de métodos ser essencial para a garantia da qualidade em laboratórios de genética forense e como ela é abordada pela Norma ISO/IEC 17025.

✂️ a) A validação de métodos é dispensável, uma vez que os testes genéticos têm resultados inequívocos.
✂️ b) A validação de métodos é necessária apenas para cumprir requisitos burocráticos, não impactando na qualidade dos resultados.
✂️ c) A validação de métodos garante que as técnicas de análise genética produzam resultados confiáveis e precisos sob condições específicas, conforme exigido pela Norma.
✂️ d) A Norma ISO/IEC 17025 não aborda a validação de métodos em laboratórios de genética forense.
✂️ e) A validação de métodos é exclusivamente uma preocupação das entidades de acreditação, não dos laboratórios.

4Q1008148 | Criminalística, Cadeia de Custódia, Perito em Tecnologia da Informação e Comunicação, MPU, FGV, 2025

A utilização de funções de resumo (hash) consiste na aplicação de algoritmos matemáticos que, dada uma entrada de dados de qualquer tamanho, produzem um único valor de tamanho fixo correspondente, com diversos empregos na computação.
Em relação ao uso de funções de hash em evidências digitais, é correto afirmar que:

✂️ a) o cálculo de hashes de evidências digitais é fundamental para a preservação da cadeia de custódia, pois permite a verificação de integridade dos dados e a exatidão das cópias;
✂️ b) o uso de hashes é extremamente útil em procedimentos forenses, pois permite a recuperação dos dados em casos de erros de gravação;
✂️ c) deve-se priorizar o emprego dos hashes MD5 ou SHA1, pois são seguros e de cálculo mais rápido;
✂️ d) o uso de hashes permite a busca e identificação de arquivos suspeitos dispensando a necessidade de verificação visual, mesmo no caso de imagens e vídeos;
✂️ e) no caso de cópias integrais de conteúdos de dispositivos de armazenamento, um único valor de hash total é suficiente, visto que os dispositivos modernos raramente apresentam erros de acesso.

5Q996107 | Criminalística, Área 4, POLÍCIA CIENTÍFICAPR, IBFC, 2024

Assinale a alternativa que apresenta o porquê da Norma ISO/IEC 17025 ser fundamental para a área de Laboratórios de Genética Forense.

✂️ a) Porque garante a qualidade dos procedimentos de análise de DNA, assegurando a precisão e confiabilidade dos resultados.
✂️ b) Porque define padrões éticos para a coleta de amostras e a análise de dados, promovendo a integridade e imparcialidade nos processos.
✂️ c) Porque estabelece diretrizes para a segurança do ambiente laboratorial, minimizando riscos de contaminação e preservando a cadeia de custódia das amostras.
✂️ d) Porque facilita a interoperabilidade entre laboratórios de diferentes países, permitindo a comparação e validação de resultados em contextos internacionais.
✂️ e) Porque promove a atualização contínua dos métodos de análise e a qualificação dos profissionais, garantindo a excelência técnica na área de genética forense.

6Q1008149 | Criminalística, Perito em Tecnologia da Informação e Comunicação, MPU, FGV, 2025

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses.
Sobre esse procedimento, o analista forense deve considerar que:

✂️ a) a opção de carving deve ser empregada quando disponível na ferramenta de recuperação de dados, já que garante a recuperação de todos os dados que o usuário do dispositivo tenha apagado, incidental ou propositadamente, permitindo relacioná-los diretamente a ele;
✂️ b) o procedimento de carving deve ser utilizado com critério, pois há o risco de se recuperarem dados de usos anteriores de um dispositivo de armazenamento, sem relação com o usuário ou os fatos sob investigação, podendo ser desaconselhável em algumas situações;
✂️ c) uma das vantagens do uso de carving é que os algoritmos de reconhecimento seguem um padrão, garantindo o mesmo resultado, independentemente da ferramenta ou versão utilizadas;
✂️ d) dados recuperados por carving são interessantes para subsidiar uma investigação, mas não têm valor forense real, devido à variabilidade de resultados (a depender da ferramenta ou versão utilizada), além de não recuperarem metadados como nomes dos arquivos ou datas de acesso;
✂️ e) na maioria dos casos, ele não é de grande utilidade, pois recupera apenas fragmentos de arquivos removidos pelo usuário, não sendo útil no caso de uma formatação lógica do dispositivo, ainda que recente.

7Q1008150 | Criminalística, Cadeia de Custódia, Perito em Tecnologia da Informação e Comunicação, MPU, FGV, 2025

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil.
Segundo essa RFC, a ordem deve ser:

✂️ a) Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Registros, cache - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas;
✂️ b) Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas - Configuração física, topologia de rede;
✂️ c) Configuração física, topologia de rede - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas;
✂️ d) Registro remoto e dados de monitoramento relevantes - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Configuração física, topologia de rede - Mídias externas;
✂️ e) Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.

8Q983809 | Criminalística, Vestígios de Interesse Forense, Perito Criminal de Polícia Civil, Polícia Civil BA, IBADE, 2025

Em relação aos vestígios digitais, assinale a alternativa INCORRETA:

✂️ a) nem sempre é possível coletar vestígios digitais diretamente do seu suporte físico.
✂️ b) não é viável verificar a integridade de vestígios digitais armazenados na nuvem.
✂️ c) caso a coleta do suporte físico não seja possível, é viável realizar a cópia dos dados garantindo sua integridade.
✂️ d) vestígios digitais são suscetíveis à perda devido a erros de manuseio e fatores externos, como temperatura e campos magnéticos.
✂️ e) antes de analisar o conteúdo dos vestígios digitais, é necessário processá-los.

9Q996128 | Criminalística, Área 6, POLÍCIA CIENTÍFICAPR, IBFC, 2024

A investigação de uma turbina que falhou num acidente aéreo levou o perito a buscar informações sobre o comportamento de certos materiais empregados na construção da peça. É com certa frequência, que os materiais são colocados em serviço sob condições de temperaturas elevadas e são expostos a tensões mecânicas estáticas. Sobre o estudo sobre a fluência dos materiais, analise as afirmativas abaixo e dê valores Verdadeiro (V) ou Falso (F).

( ) A temperatura e o nível da tensão aplicada influenciam as características da fluência de um material.
( ) A fluência é um dos fatores que é um fator limitante na vida útil dos materiais.
( ) A fluência, por ser considerada um fenômeno termicamente ativado, sendo definida como um processo dependente do tempo pelos quais metais e ligas tendem a sofrer deformação inelástica regressiva.

Assinale a alternativa que apresenta a sequência correta de cima para baixo

✂️ a) V - F - F.
✂️ b) V - V - F.
✂️ c) F - V - V.
✂️ d) V - F - V.
✂️ e) F - V - F.

11Q983808 | Criminalística, Perito Criminal de Polícia Civil, Polícia Civil BA, IBADE, 2025

No que se refere ao estudo da balística forense, é correto afirmar:

✂️ a) o calibre nominal é o diâmetro da boca do cano da arma de fogo e sempre coincide com o calibre real.
✂️ b) as armas de fogo podem ser classificadas como fixas, móveis, semiportáteis ou portáteis quanto ao sistema de funcionamento.
✂️ c) por meio do exame microscópico do projétil, é possível identificar a arma que o expeliu, bem como estabelecer correlação entre dois eventos em que a mesma arma foi usada, mesmo que seja em dias diferentes.
✂️ d) fazem parte do Revólver: o cano, a massa de mira, a alça de mira, o cão, o gatilho, o cabo, o carregador e o ferrolho, entre outros.
✂️ e) balística interna estuda os efeitos e as lesões provocadas pelos projéteis de arma de fogo no ser humano, apresentando grande interesse ao médico-legista.

13Q977821 | Criminalística, Cadeia de Custódia, Conhecimentos Específicos I, SEFAZRJ, CESPE CEBRASPE, 2025

Um analista forense coletou um arquivo de um servidor suspeito e calculou seu hash SHA-256 antes e após a transferência, tendo obtido o mesmo valor:

hash original: a1b2c3d4e5f6...
hash após transferência: a1b2c3d4e5f6...

Ao abrir o arquivo, o analista verificou que parte do conteúdo estava corrompida, embora o tamanho do arquivo e os metadados permanecessem inalterados.

Nessa situação hipotética, conforme os procedimentos forenses padrão, o referido analista deverá

✂️ a) ignorar a corrupção, pois o hash comprova a autenticidade do arquivo.
✂️ b) usar um algoritmo de hash diferente (como MD5) para verificar novamente o arquivo.
✂️ c) registrar a inconsistência, coletar novamente o arquivo e verificar os hashes.
✂️ d) descartar imediatamente a evidência, devido à corrupção verificada.
✂️ e) considerar a evidência válida porque o hash não foi alterado.

14Q977822 | Criminalística, Conhecimentos Específicos I, SEFAZRJ, CESPE CEBRASPE, 2025

Acerca das técnicas antiforenses, assinale a opção correta.

✂️ a) A esteganografia em imagens JPEG é detectável com 100% de precisão com o uso de assinaturas estatísticas, ainda que sejam utilizados algoritmos avançados, como o F5.
✂️ b) O TrueCrypt, apesar de descontinuado, ainda é considerado seguro para a criptografia de discos devido à implementação de algoritmos pós-quânticos, que resistem a ataques de computadores quânticos.
✂️ c) O sistema de arquivos Rubberhose foi projetado para fornecer negação plausível por meio de criptografia, o que permite a existência — não provada sem a chave — de múltiplos volumes ocultos.
✂️ d) O apagamento seguro é suficiente para impedir a recuperação de dados em SSD modernos, pois ignora o wear-leveling.
✂️ e) A criptografia homomórfica é técnica antiforense eficaz para evitar a detecção de conteúdo durante análises dinâmicas, visto que permite operações com dados criptografados sem descriptografá-los.

16Q983828 | Criminalística, Perito Criminal de Polícia Civil, Polícia Civil BA, IBADE, 2025

Dentre as assertivas abaixo relacionadas a incêndios, julgue os itens subsequentes e identifique a única alternativa FALSA:

✂️ a) um incêndio é caracterizado como sendo da classe B quando há a queima de líquidos e gases inflamáveis, tais como gasolina ou óleos vegetais.
✂️ b) para que haja o fogo são necessários alguns elementos que o iniciam e o mantêm. Portanto, para a extinção do fogo basta que um desses elementos seja retirado do processo de queima, ou que o processo de reação em cadeia seja interrompido.
✂️ c) a água, considerada agente extintor universal, pode ser utilizada para apagar qualquer tipo de incêndio, seja ele classe A, B, C ou D.
✂️ d) para incêndios em materiais sólidos fibrosos, tais como: madeira, papel e tecido deve-se utilizar extintor classe A.
✂️ e) a resistência ao fogo é caracterizada pelo símbolo PC. Assim, uma porta com característica PC – 120 garante o impedimento da passagem de fumos e chamas pela referida porta durante um período de 120 minutos.

17Q983829 | Criminalística, Perito Criminal de Polícia Civil, Polícia Civil BA, IBADE, 2025

Entre as afirmativas abaixo listadas, referentes à postura do Perito Criminal da Coordenação de Engenharia Legal em locais de crime, identifique aquela que NÃO é condizente com a segurança, a ética ou pertinência técnica:

✂️ a) em áreas de carceragem de delegacia de polícia ou casa de detenção, onde os peritos deverão realizar exames para constatação de fuga de presos, primeiramente deve-se atentar para a segurança da equipe pericial. Por conseguinte, os peritos deverão munir-se de armas, visando prováveis confrontos com os detentos e a sua defesa pessoal.
✂️ b) em locais em que se busca identificar Infiltrações em imóveis o perito deverá verificar as condições da cobertura da edificação (estado do telhado, impermeabilização de lajes, conservação das calhas e ralos, rachaduras em rufos e em encontros de telhas com estrutura).
✂️ c) em imóvel totalmente incendiado, onde ocorre risco de desabamento e fiações elétricas energizadas, o perito não deve dispensar das condições ideais de segurança para a realização dos trabalhos.
✂️ d) em perícias de identificação de trajetória de projéteis deflagrados por arma de fogo em veículos, é de suma importância a análise das superfícies dos vidros, uma vez que a presença do cone de percussão determinará o sentido de deslocamento dos projéteis.
✂️ e) o principal objetivo das perícias de acidente de trabalho é definir se a causa do acidente que produziu a morte do trabalhador (ou trabalhadores) foi originada por ato inseguro do trabalhador, devido à imprudência, imperícia ou negligência deste, ou por condições inseguras de trabalho na empresa, devido à desobediência às Normas Regulamentadoras – NRs.

19Q983910 | Criminalística, Vestígios e Evidências Biológicas de Interesse Forense, Perito Técnico de Polícia Civil, Polícia Civil BA, IBADE, 2025

Sobre a coleta e o encaminhamento de amostras para a Coordenação de Genética Forense, assinale a alternativa INCORRETA:

✂️ a) as amostras referência são amostras coletadas e armazenadas em condições ideais e que contém muito DNA.
✂️ b) no caso de amostras vestígios devem ser coletados e encaminhados, preferencialmente, swabs e/ou fragmentos do objeto a ser periciado.
✂️ c) no caso de armas e objetos perfurocortantes, deve-se efetuar a coleta utilizando swab umedecido com água ultrapura; deve-se realizar a coleta no cabo e na lâmina. Como segunda opção, deixar secar a mancha e encaminhar a arma envolta em papel (ou papelão), protegendo lâmina e cabo e isolando a ponta para evitar acidentes.
✂️ d) no caso de vestes, deve-se encaminhar a peça embalada em saco de papel, não sendo necessário realizar a secagem, pois os sacos de papel impedem a proliferação de fungos e microorganismos.
✂️ e) a coleta e o encaminhamento adequados de amostras permitem maior celeridade no exame pericial.

20Q983827 | Criminalística, Perito Criminal de Polícia Civil, Polícia Civil BA, IBADE, 2025

O Fogo é uma reação química de oxidação com desprendimento de luz e calor. Esta reação é denominada de combustão. Sobre fogo e perícias de incêndio NÃO se pode afirmar:

✂️ a) para que o fogo ocorra é necessária a união de apenas dois elementos essenciais: combustível e fonte térmica.
✂️ b) um dos principais objetivos de uma perícia de incêndio é definir se o sinistro foi de origem criminosa ou não.
✂️ c) combustão espontânea - aquela gerada de maneira natural pela ação de bactérias que fermentam materiais orgânicos, produzindo calor e liberando gases - pode provocar incêndios.
✂️ d) incêndio com focos isolados e não relacionados entre si representam forte indício de ter sido provocado deliberadamente.
✂️ e) o exame em local de incêndio tem como finalidade definir a causa do sinistro, isto é, o que pode ter provocado as chamas.