Simulado: Teste de Segurança de Sistemas – PF (Área 3: Informática Forense)

1

Q1062307 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025

A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de umfirmwareembarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISAextension), que implementa rotinas criptográficas e anti-depuração avançadas, incluindoanti-tamperingecontrol flow flattening, além de otimizações de compilador de tempo de ligação.
A partir da situação hipotética precedente, julgue os itens que se seguem.
A utilização de uma ISA extension customizada requer que o descompilador possua um processador específico (ou uma extensão) que compreenda as novas instruções; desse modo, deve-se criar ou adaptar o processador do descompilador, para evitar que a descompilação resulte em pseudocódigo incoerente ou em erros na interpretação de blocos inteiros.

a) Certo
b) Errado

2

Q1062321 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025

Certa aplicação web tem uma funcionalidade de busca de usuários por nome, realizada em PHP, conforme os parâmetros a seguir.
$ username = $ _GET['username']; $ query = “SELECT * FROM users WHERE username = '$ username'“; $ result = mysqli_query($ connection, $ query);
A partir dessas informações, julgue os itens subsequentes, considerando o que é definido pelo OWASP Top 10 de 2021 no que diz respeito a falhas de aplicação.
Na URL a seguir, o uso de -- indica o início de um comentário em SQL, de modo que o restante da consulta é ignorado.
http://prova.com/busca?username=admin'--

a) Certo
b) Errado

3

Q1062323 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025

A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes.

O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada pelo servidor de autenticação.

a) Certo
b) Errado

4

Q1062324 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025

A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes.

OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.

a) Certo
b) Errado

5

Q1062325 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025

Julgue os próximos itens, no que se refere à esteganografia.

Na área de informática forense digital, os peritos usam técnicas de esteganografia para realizar a alteração da assinatura digital de arquivos.

a) Certo
b) Errado

6

Q1062326 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025

Julgue os próximos itens, no que se refere à esteganografia.

A técnica do LSB (least significant bit) altera o bit menos significativo de pixels em imagens para codificar dados, mantendo a alteração visual imperceptível.

a) Certo
b) Errado

7

Q1062329 • Segurança da Informação • Segurança de Sistemas de Informação • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025

Em relação ao DNSSEC e às suas chaves, julgue os itens que se seguem.

A key signing key é usada para assinar as chaves zone signing keys e não deve ser compartilhada com nenhuma entidade.

a) Certo
b) Errado

Teste de Segurança de Sistemas – PF (Área 3: Informática Forense)

Simulado com questões de prova: Teste de Segurança de Sistemas – PF (Área 3: Informática Forense). Resolva online grátis, confira o gabarito e baixe o PDF!

COMENTÁRIOS (0)

Busca no Site