Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA
SEGURANÇA DA INFORMAÇÃO
Assim como o petróleo, o valor da informação vem
com o refinamento dos dados e outras informações
disponíveis, mas diferente do primeiro, os recursos são
infinitos e em vez de se exaurirem com o uso, ganham
cada vez mais qualidade. Desta forma, é de extrema
importância o cuidado destas informações e dados,
relacionadas a uma área chamada de Segurança da
Informação.
TERMINOLOGIA
Hacker – programador experiente que utiliza de
seus conhecimentos e ferramentas para encontrar
vulnerabilidades em sistemas e aplicações por uma
recompensa ou na expectativa de uma.
Cracker – programador experiente que se utiliza de
seus conhecimentos para adquirir vantagem e/ou
causar danos a terceiros. O termo também pode ser
utilizado por aqueles que quebram códigos de
proteção de softwares, favorecendo a pirataria.
Insider – um funcionário que fornece dados e
informações sigilosas da empresa para terceiros, seja
por recompensa ou vingança.
Spam – termo utilizado para designar os e-mails
recebidos em grande quantidade e sem requisição por
parte o usuário. Geralmente são propagandas de algum
lugar ou produto.
Script kiddie – iniciante na área de segurança da
informação. Se utiliza de códigos e aplicativos já
prontos, desenvolvido por hackers ou crackers na
expectativa de invadir ou prejudicar outras pessoas.
Phreaking – especialista em telefonia. Utiliza
diversas técnicas e ferramentas para atingir objetivos,
todos através da telefonia de empresas e pessoas alvo.
Honeypot – “pote de mel”. É uma ferramenta
utilizada em uma rede que tem a função de monitorar
e protocolar ataques. Cria falsas vulnerabilidades de
rede para enganar o invasor, ganhar tempo e conseguir
informações sobre ele.
Exploit – Programas ou scripts que se aproveitam
de um bug ou vulnerabilidade que permite o
escalonamento de privilégios.
POLÍTICAS DE SEGURANÇA
Controles físicos – limitam o acesso físico aos
recursos protegidos. Ex: portas, trancas, blindagens,
seguranças, câmeras, alarmes, crachás e etc.
Controles lógicos – limitam o acesso através de
controle de acesso em sistemas informatizados. Ex:
senhas, firewalls, honeypots, criptografia, biometria e
etc.
MUDE SUA VIDA!
Políticas de mesa limpa visam não deixar à vista
papeis, mídias removíveis, tokens, cartões, crachás, até
mesmo ser cuidadoso com o lixo gerado, que ao ser
revirado pode conter informações importantes, ou
seja, qualquer coisa física que possa conter
informações importantes ou que forneçam acesso para
tal.
Existe também a política de tela limpa, que tem o
mesmo princípio, porém aplicado no computador, de
forma que o usuário não deixe o computador
desprotegido em sua ausência, sem senha, com ícones
na área de trabalho de arquivos importantes e
facilitando o acesso a quem quer que utilize a estação
de trabalho.
PRINCÍPIOS BÁSICOS DA SEGURANÇA DA
INFORMAÇÃO (PBSI)
Disponibilidade – garante que a informação esteja
disponível e utilizável sob demanda por pessoas
autorizadas;
Integridade – garante que a informação esteja
completa e inalterada;
Confidencialidade – garante que somente pessoas
autorizadas terão acesso ao conteúdo;
Autenticidade – garante que a pessoa ou entidade
é quem diz ser.
Não repúdio ou irretratabilidade – garante que o
autor de uma mensagem ou documento não negue a
autoria.
CRIPTOGRAFIA
Do grego crypto – secreto/oculto e grafia – escrita.
Se trata de codificar uma mensagem de forma que
somente pessoas autorizadas possam acessá-la.
Cifra – algoritmo utilizado para codificar e
decodificar mensagens. Podem ser de transposição e
substituição.
Código – palavras e símbolos alterados de maneira
a garantir o sigilo da mensagem, na expectativa de que
somente pessoas autorizadas serão capazes de
interpretar.
Função Hash – algoritmo que gera um identificador
digital de tamanho fixo, a partir de uma string de
qualquer tamanho. Qualquer alteração no valor da
string de entrada gera um código hash diferente. Ex:
String original: O Murilo é um bom professor!
Hash MD5: 81f313323e29006bfe6dd5c10273ee92.
1
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA
String alterada: O Murilo não é um bom professor!
Hash MD5: 0ae0a39dab04da83015d717aa5ff5533.
Criptografia simétrica – utiliza uma chave (cifra)
tanto para codificar quanto para decodificar a
mensagem. É menos segura porque a chave
compartilhada pode ser roubada. Garante a
confidencialidade.
Zkezqszmnr, enqbz! Ozqzadmr onq
cdbnchehbzqdl z ldmrzfdl! Zfnqz ld
rhfzl mn hmrszfqzl @ltqhknazsr
Criptografia assimétrica ou de chave pública –
utiliza um par de chaves, uma pública e uma privada. A
chave pública fica disponível para quem precisar e a
chave privada é restrita a um usuário ou equipamento.
Somente as chaves do mesmo par, usadas em conjunto,
são capazes de codificar e decodificar a mensagem.
Garante confidencialidade e/ou autenticidade.
Criptografia híbrida – se utiliza da chave
assimétrica somente para trocar a chave simétrica
entre emissor e receptor. Em outras palavras, utiliza a
chave simétrica para encriptar a mensagem e a chave
assimétrica para encriptar a chave simétrica.
CERTIFICADO DIGITAL
É um documento eletrônico assinado por uma
terceira parte, a autoridade certificadora, que atesta
MUDE SUA VIDA!
que a pessoa ou entidade é quem diz ser, bem como o
associa a um par de chaves criptográficas. A chave
privada é de uso exclusivo do dono do certificado,
enquanto a chave pública faz parte de um banco de
dados aberto a todos para verificação.
INFRAESTRUTURA DE CHAVE PÚBLICA (ICP)
AC - Raiz
A Autoridade Certificadora Raiz da ICP-Brasil – AC-
Raiz é a primeira autoridade da cadeia de certificação.
Executa as Políticas de Certificados e as normas
técnicas e operacionais aprovadas pelo Comitê Gestor
da ICP-Brasil. Portanto, compete à AC-Raiz emitir,
expedir, distribuir, revogar e gerenciar os certificados
das autoridades certificadoras de nível imediatamente
subsequente ao seu.
A AC-Raiz também está encarregada de emitir a
Lista de Certificados Revogados – LCR e de fiscalizar e
auditar as Autoridades Certificadoras – ACs,
Autoridades de Registro – ARs e demais prestadores de
serviço habilitados na ICP-Brasil. Além disso, verifica
se as ACs estão atuando em conformidade com as
diretrizes e normas técnicas estabelecidas pelo Comitê
Gestor da ICP-Brasil.
AC - Autoridade Certificadora
Uma Autoridade Certificadora – AC é uma entidade,
pública ou privada, subordinada à hierarquia da ICP-
Brasil, responsável por emitir, distribuir, renovar,
revogar e gerenciar certificados digitais. Tem a
responsabilidade de verificar se o titular do certificado
possui a chave privada que corresponde à chave
pública que faz parte do certificado. Cria e assina
digitalmente o certificado do assinante, onde o
certificado emitido pela AC representa a declaração da
identidade do titular, que possui um par único de
chaves (pública/privada).
Cabe também à AC emitir Listas de Certificados
Revogados – LCR e manter registros de suas operações
sempre obedecendo às práticas definidas na
Declaração de Práticas de Certificação – DPC. Além de
estabelecer e fazer cumprir, pelas Autoridades de
Registro – ARs a ela vinculadas, as políticas de
segurança necessárias para garantir a autenticidade da
identificação realizada.
AR - Autoridade de Registro
Uma Autoridade de Registro – AR é responsável
pela interface entre o usuário e a Autoridade
Certificadora – AC. Vinculada a uma AC, tem por
objetivo o recebimento, a validação, o
encaminhamento de solicitações de emissão ou
revogação de certificados digitais e identificação, de
forma presencial, de seus solicitantes. É
responsabilidade da AR manter registros de suas
2
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA
operações. Pode estar fisicamente localizada em uma
AC ou ser uma entidade de registro remota.
TIPOS DE CERTIFICADO
Certificado de Assinatura Digital (A) – utilizados
para confirmação de identidades na internet.
Certificado de Sigilo (S) – utilizados para
codificação de documentos e outras informações.
Tipos:
A1/S1 – par de chaves (pública e privada) gerada
por software, com 1024 bits de tamanho mínimo.
Possui validade de 1 ano. Armazenada no disco rígido
e pendrive.
A2/S2 – par de chaves gerada por software, com
1024 bits de tamanho mínimo. Validade de 2 anos.
Armazenada em Smartcard ou Token USB.
A3/S3 – par de chaves gerada por hardware, com
tamanho mínimo de 1024 bits. Validade de 5 anos.
Armazenada em Smartcard ou Token USB.
A4/S4 – par de chaves gerada por hardware, com
chaves de pelo menos 2048 bits. Validade de 6 anos.
Armazenamento em Smartcard ou Token USB.
ASSINATURA DIGITAL
Assinatura digital – possui validade jurídica e
garante a autenticidade, integridade e não repúdio. Na
assinatura digital é gerado um código hash do
documento a ser assinado, o qual é criptografado
(assinado) com a chave privada do remetente. O
remetente envia o documento original em conjunto
com o hash criptografado e o certificado digital (chave
pública). O destinatário então pode verificar a
autenticidade do documento ao abri-lo com a chave
pública do remetente e a integridade do documento ao
verificar o código hash criptografado com o documento
enviado. Garante a autenticidade e integridade.
APLICATIVOS PARA PROTEÇÃO
ANTIVÍRUS
O antivírus é um programa que serve para detectar,
identificar e remover ameaças originárias de malwares
no dispositivo. O programa pode colocar um arquivo
suspeito em quarentena para ficar sob uma observação
mais rígida, no qual o programa aguarda a confirmação
da identidade do vírus. Podem acontecer situações de
falsos-positivos, ou seja, o antivírus indica que é um
arquivo malicioso, mas na verdade é um arquivo
inofensivo.
MUDE SUA VIDA!
Existe ainda a possibilidade de se executar
determinado programa ou abrir um arquivo e um
sistema virtual, chamado de sandbox, no qual o
potencial estrago fica restrito a este ambiente.
Os antivírus são classificados de acordo com sua
geração:
1ª geração – analisa um padrão de bits único no
código do vírus, chamada de assinatura.
2ª geração – conjunto de técnicas para se
identificar vírus desconhecidos, chamada de
heurística.
3ª geração – é feita a análise do comportamento de
programas e serviços.
4ª geração – são os mais completos, pois
implementam todas as técnicas abordadas.
ANTI-SPYWARE
Sua função é identificar e eliminar adwares e
spywares. Se difere do antivírus devido a classe dos
malwares em que cada aplicação atua.
FIREWALL
O firewall pode ser tanto um hardware quanto
software e serve como proteção da rede. Funciona
como uma espécie de “porteiro” que controla o tráfego
de entrada e saída de pacotes, mas sem olhar seus
conteúdos, ou seja, o firewall não é capaz de identificar
arquivos infectados com malwares. A função aqui é
voltada para identificar tentativas de invasão através
da rede ou bloquear o envio de pacotes para terceiros
mal intencionados, bem como redirecionar alguns
pacotes quando for conveniente.
FIREWALL DE PACOTES (PADRÃO)
Um firewall pode ser usado como um filtro de
pacotes. E pode encaminhar ou bloquear pacotes com
base nas informações contidas em cabeçalhos da
camada de rede e/ou de transporte: endereços IP de
origem e de destino, endereços de porta de origem e de
destino e o tipo de protocolo (TCP ou UDP). Um firewall
de filtragem de pacotes é um roteador que usa uma
tabela de filtragem para decidir quais pacotes devem
ser descartados (não encaminhados).
FIREWALL DE APLICAÇÃO OU PROXY
Um firewall de aplicação age na camada de
Aplicação, filtrando as ações dos clientes, permitindo
ou não a passagem para outra rede a depender do
cabeçalho referente a aplicação utilizada, ou seja, ele
age como intermediário (proxy) de estações de
3
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA
trabalho, como um filtro a respeito das aplicações
utilizadas.
FIREWALL STATEFUL
Também chamados de firewall de estado, ele
compara os pacotes já transitados e faz uma
comparação entre o que está acontecendo e o que é
esperado de acontecer, prevendo respostas legítimas.
Por exemplo, quando um aplicativo inicia um acesso
para transferência de arquivos entre um cliente e um
servidor: os pacotes de dados iniciais informam quais
portas TCP serão usadas para esta tarefa. Se, de
repente, o tráfego começar a fluir por uma porta não
mencionada inicialmente, o firewall pode então
detectar esta ocorrência como uma anormalidade e
efetuar o bloqueio. Atua em todas as camadas (7 do
modelo OSI e 5 no TCP/IP).
BACKUP – CÓPIA DE SEGURANÇA
O backup ou becape permite ao usuário recuperar
informações de forma confiável, lembrando que a cópia
deve sempre ser feita em outra mídia que não a
original, geralmente removível e que possa ser
armazenada em local seguro.
BACKUP NORMAL OU COMPLETO
Faz uma cópia de todos os dados de uma unidade,
mesmo que não tenham sido alterados em relação ao
último backup feito. Serve como referência para os
demais tipos. Leva mais tempo para a gravação, porém
a recuperação é mais rápida pois os dados se
encontram em um único lugar. Marca que ocorreu
backup e altera a flag archive.
BACKUP INCREMENTAL
Copia os dados criados e modificados em relação ao
último backup normal ou incremental. Este
procedimento de backup é o mais rápido de ser feito e
necessita de menos espaço, porém a recuperação é
lenta, tendo em vista a necessidade de recuperar o
backup completo e posteriormente os dados
incrementais de cada período estabelecido até o
momento da falha/perda. Marca que ocorreu backup e
altera a flag archive.
BACKUP DIFERENCIAL
Também depende de um backup completo prévio.
Este tipo de backup copia todos os arquivos criados e
MUDE SUA VIDA!
modificados em relação ao último backup completo. É
mais rápido de ser feito do que o completo, porém mais
lento que o incremental e a restauração é
relativamente rápida, pois são necessários os backups
completo e diferencial apenas. Não marca que ocorreu
backup e não altera a flag archive.
EXERCÍCIOS
1. A chave criptográfica é um tipo de:
a) protocolo.
b) programa cuja função é evitar que pessoas não
autorizadas acessem uma rede.
c) algoritmo.
d) lógica.
e) configuração que define a personalização para
um usuário em particular.
2. Em relação à criptografia, assinale a alternativa
correta.
a) O acesso a um servidor web através de uma
rede sem fio segura garante que todos os dados
sejam criptografados entre o computador de
acesso e o servidor.
b) A utilização de HTTPS no acesso a um servidor
web garante que a etapa de transferência de
dados seja criptografada.
c) A utilização de assinatura digital garante que o
conteúdo dos arquivos assinados digitalmente
seja criptografado e confidencial.
d) A utilização de criptografia na transferência de
dados de um servidor web garante a
inexistência de vírus nos arquivos transferidos.
e) A utilização de criptografia no acesso a uma
rede assegura a integridade e autenticidade
dos dados transferidos nessa rede.
3. José utilizou uma ferramenta para criptografar
uma informação a ser transmitida para Maria, com
o objetivo de proteger a informação contra acesso
não autorizado. O requisito básico de segurança da
informação assegurado pela criptografia é a
a) autenticidade.
b) confidencialidade.
c) disponibilidade.
d) confiabilidade.
4
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA

e) irretratabilidade. b) assinatura digital;

4. Acerca de certificação digital, assinale a opção
correta.
a) A infraestrutura de chaves públicas é uma rede
privada que garante que seus usuários
possuem login e senha pessoais e
intransferíveis.
b) Uma autoridade de registro emite o par de
chaves do usuário que podem ser utilizadas
tanto para criptografia como para assinatura
de mensagens eletrônicas.
c) A autoridade certificadora raiz emite
certificados para usuários de mais alto nível de
sigilo em uma organização com uma chave de
criptografia de 128 bits.
d) A autoridade de registro recebe as solicitações
de certificados dos usuários e as envia à
autoridade certificadora que os emite.
e) O uso de certificado digital garante o repúdio
de comunicações oriundas de usuários ou sítios
que possuem certificados válidos e emitidos
por entidades confiáveis.
5. O processo de Assinatura Digital de documentos
digitais inclui recursos para garantir os fatores de
segurança da informação. Nesse processo, o
recurso utilizado para garantir o não repúdio, ou a
irretratabilidade, é
a) a chave privada do Certificado Digital do autor
do documento.
b) a chave pública do Certificado Digital do autor
do documento.
c) a chave pública do Certificado Digital do
receptor do documento.
d) o índice positivo de confiabilidade da
Autoridade Certificadora (CA).
e) o resumo criptográfico gerado a partir do
documento.
6. Dentre outras finalidades, a criptografia é usada
para autenticar a identidade de usuários. Para isso,
o código usado para comprovar a autenticidade e a
integridade de uma informação, ou seja, que ela foi
realmente gerada por quem diz ter feito e que ela
não foi alterada, é:
a) autoridade certificadora;
c) certificado digital;
d) chave mestra;
e) chave simétrica.
7. A seguinte figura ilustra um tipo de criptografia.
O tipo apresentado utiliza duas chaves distintas:
uma pública, que pode ser livremente divulgada, e
uma privada, que deve ser mantida em segredo por
seu dono. Quando uma informação é codificada
com uma das chaves, somente a outra chave do par
pode decodificá-la. Exemplos desse método
criptográfico são RSA, DSA, ECC e Diffie-Hellman.
Esse tipo é conhecido como criptografia:
a) assimétrica.
b) secreta.
c) simétrica.
d) reversa.
e) inversa.
8. Criptografia simétrica é um método de codificação
que utiliza
a) uma chave pública e uma chave privada para
encriptar e decodificar a mesma mensagem.
b) duas chaves públicas para encriptar e
decodificar a mesma mensagem.
c) uma só chave para encriptar e decodificar a
mesma mensagem.
d) duas chaves privadas para encriptar e
decodificar a mesma mensagem.
e) uma chave pública e duas chaves privadas para
encriptar e decodificar a mesma mensagem.
9. A Criptografia de dados é o processo de
transformar um texto de forma que somente quem

MUDE SUA VIDA!

5
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA
envia e quem recebe uma mensagem são capazes
de compreendê-la.
Quais são os serviços que a criptografia oferece?
a) Integridade, Confidencialidade e Não-repúdio.
b) Integridade, Confidencialidade e informação como, por exemplo, um documento, um
Disponibilidade.
c) Compreensibilidade, Integridade e Não-
repúdio.
d) Honestidade, Autenticidade e destinatário.
Confidencialidade.
e) Confidencialidade, Legalidade e Não-repúdio.
10. Criptografia é a ciência de transformar mensagens
para ocultar seu significado de intrusos.
Considerando essa informação, assinale a
alternativa que apresenta a técnica de criptografia
que utiliza a chave pública para codificar as
mensagens.
a) cifragem de chave simétrica
b) hashing
c) estaganografia
d) cifragem de chave assimétrica
e) assinatura digital
11. Acerca de certificação digital, assinale a opção
correta.
a) Normalmente, cada certificado inclui a chave
pública referente à chave privada de posse da
entidade especificada no certificado.
b) Certificado digital comprado não pode ser
revogado.
c) É função da autoridade certificadora identificar
e cadastrar usuários presencialmente e, depois,
encaminhar as solicitações de certificados,
mantendo registros das operações.
d) No Brasil, adota-se o modelo de certificação
hierárquica com várias raízes; SERPRO,
SERASA e CERTISIGN são exemplos de
autoridades certificadoras raiz que credenciam
os participantes e auditam os processos.
e) A utilização do certificado digital em
documentos ainda não dispensa a mensagem eletrônica é utilizada para assinar a
apresentação física destes documentos no
formato impresso em órgãos públicos.
MUDE SUA VIDA!
12. Avalie se as assertivas a seguir, relativas a
Certificação e Assinatura Digital, são falsas (F) ou
verdadeiras (V):
( ) Para gerar uma assinatura digital para uma
usuário deverá usar sua chave pública.
( ) Gerar uma assinatura digital para um
documento criptografa esse documento e garante
que ele somente possa ser visualizado pelo seu
( ) Uma das informações contidas em um
certificado digital é a chave pública do dono do
certificado. As assertivas são respectivamente:
a) V, V e F.
b) F, F e V.
c) V, F e V.
d) F, V e F.
e) V, V e V.
13. Um certificado digital é um arquivo no computador
que identifica o usuário. Acerca desse assunto,
assinale a opção correta.
a) Os aplicativos de email ainda não possuem
recursos que possibilitem a utilização da
tecnologia do certificado digital.
b) Por questões de segurança, a chave pública do
usuário não faz parte do certificado digital.
c) Mesmo que um sítio eletrônico possua uma
área restrita, não há como programá-lo de
modo a que ele exija do usuário a apresentação
de certificado digital.
d) Na prática, os certificados digitais não podem
ser utilizados por um tribunal de justiça para
comprovar a autoria, por exemplo, de um
processo eletrônico.
e) Um certificado digital pode ser emitido tanto
para uma pessoa quanto para um computador.
14. Acerca de certificação e assinatura digital, assinale
a opção correta.
a) A chave privada do remetente de uma
mensagem.
b) Para verificar se a mensagem foi de fato
enviada por determinado indivíduo, o
destinatário deve utilizar a chave privada do
remetente.
6
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA
c) O uso da assinatura digital não garante que um
arquivo tenha autenticidade no seu trâmite.
d) A assinatura digital é uma ferramenta que
garante o acesso a determinados ambientes
eletrônicos por meio de biometria, com uso do
dedo polegar.
e) A assinatura digital do remetente é utilizada
para criptografar uma mensagem que será
descriptografada pelo destinatário possuidor
da respectiva chave pública.
15. Em determinada instituição, João envia uma
mensagem criptografada para Antônio, utilizando
17. Ao se enviar arquivos pela internet há um método
criptografia assimétrica. Para codificar o texto da
mensagem, João usa
a) a chave privada de Antônio. Para Antônio
decodificar a mensagem que recebeu de João,
ele terá que usar sua chave privada. Cada um
conhece apenas sua própria chave privada.
b) a chave pública de Antônio. Para Antônio
decodificar a mensagem que recebeu de João,
ele terá que usar a chave privada, relacionada à
chave pública usada no processo por João.
Somente Antônio conhece a chave privada.
c) a chave pública de Antônio. Para Antônio
decodificar a mensagem que recebeu de João,
ele terá que usar a chave privada, relacionada à
chave pública usada no processo por João.
Ambos conhecem a chave privada.
d) a chave privada de Antônio. Para Antônio
decodificar a mensagem que recebeu de João,
ele terá que usar a chave pública, relacionada à
18. Um dos itens mais importantes é a autenticidade,
chave privada usada no processo por João.
Ambos conhecem a chave privada.
e) sua chave privada. Para Antônio decodificar a
mensagem que recebeu de João, ele terá que
usar sua chave pública. Somente João conhece
a chave privada.
16. Um método de criptografia possui as
características listadas a seguir.
É similar ao processo de assinatura digital,
existindo uma função matemática que criptografa
a mensagem. As chaves usadas para criptografar e
decriptografar são diferentes. A mensagem é
criptografada com a chave pública do destinatário,
para que qualquer entidade possa lhe enviar
mensagens criptografadas. A mensagem cifrada é
MUDE SUA VIDA!
decriptografada com a chave privada do
destinatário, para que apenas ele possa abrir a
mensagem. A relação matemática entre as chaves
precisa ser bem definida para que se possa
criptografar a mensagem sem o conhecimento da
chave que irá decriptografá-la.
Esse método é denominado criptografia de chave:
a) reversa
b) cruzada
c) simétrica
d) Assimétrica
criptográfico que permite verificar se o arquivo foi
alterado, ou seja, se teve sua integridade violada.
Esse método, quando aplicado sobre as
informações do arquivo, independente do seu
tamanho, gera um resultado único de tamanho fixo.
Assim, antes de enviar o arquivo pode-se aplicar
esse método no conteúdo do arquivo, gerando um
resultado A. Quando o arquivo é recebido pelo
destinatário, pode-se aplicar novamente o método
gerando um resultado B. Se o resultado A for igual
ao resultado B significa que o arquivo está íntegro
e não foi modificado; caso contrário, significa que o
arquivo teve sua integridade violada. O método
criptográfico citado é conhecido como
a) função de hash.
b) criptografia simétrica.
c) esteganografia.
d) criptografia assimétrica.
e) certificação digital.
na qual o transmissor confirma sua identidade
para o receptor, assinando digitalmente o
documento que vai ser transmitido. A respeito da
assinatura digital, assinale a alternativa correta.
a) Para se confeccionar uma assinatura digital, é
necessário executar um algoritmo de hash
sobre a mensagem e, após isso, criptografar o
resumo obtido com a chave privada.
b) Para se confeccionar uma assinatura digital, é
necessário executar somente o algoritmo de
hash.
c) Para se confeccionar uma assinatura digital, é
necessário criptografar um documento com a
chave simétrica.
d) Para se confeccionar uma assinatura digital é
necessário executar um algoritmo de hash
7
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA

sobre a mensagem e, após isso, criptografar o
resumo obtido com a chave pública.
19. Considere o texto a seguir retirado do portal da
Secretaria da Fazenda:
O certificado digital utilizado na Nota Fiscal
Eletrônica (NF-e) deverá ser adquirido junto à
Autoridade Certificadora credenciada pela
Infraestrutura de Chaves Públicas Brasileira - ICP-
Brasil, devendo ser do tipo ... I... ou .... II... e conter o
CNPJ de um dos estabelecimentos da empresa.
(http://www.nfe.fazenda.gov.br/PORTAL/pergun
tasFrequentes.aspx?tipoConteudo=k/E5BakB80o
=)
III. Um recurso muito utilizado pelos aplicativos
antivírus é a quarentena. Uma vez detectada uma
possível ameaça, a aplicação antivírus isola a
suposta ameaça. Caso essa ação represente um
falso positivo, o usuário tem a opção de remover a
suposta ameaça da quarentena.
Assinale
a) se somente as afirmativas I e II estiverem
corretas.
b) se somente a afirmativa I estiver correta.
c) se somente a afirmativa II estiver correta.
d) se somente as afirmativas I e III estiverem
corretas.
e) se todas as afirmativas estiverem corretas.

As características dos certificados digitais I e II são 21. O mecanismo que pode ser projetado para
descritas a seguir: bloquear mensagens de saída com certos
I. A chave privada é armazenada no disco rígido do endereços de destino ou para bloquear mensagens
computador, que também é utilizado para realizar de entrada de origens que são conhecidamente
a assinatura digital. fontes problemáticas e que protege tanto os
II. A chave privada é armazenada em dispositivo computadores individuais quanto as redes de
portátil inviolável do tipo smart card ou token, que computadores é conhecido como
possui um chip com capacidade de realizar a
assinatura digital. a) servidor proxy.
I e II são, respectivamente, b) firewall.
c) software de auditoria.
a) S1 e S2.
d) antivírus.
b) A2 e A3.
e) IDS.
c) S1 e S3.
d) A2 e A4.
e) A1 e A3. 22. Um administrador de rede instalou um sistema de
segurança para proteger o acesso via internet da
rede de uma empresa. Essa proteção é uma
ferramenta que tem a função de propositalmente
simular falhas de segurança de um sistema e colher
20. A questão da segurança em ambientes informações sobre o invasor. É uma espécie de
informatizados exige vigilância e investimento armadilha para invasores. O nome desse tipo de
constante. Para combater os diversos tipos de dispositivo de proteção é:
ameaças que podem comprometer os dados de um
usuário, empresas do mundo todo desenvolvem a) Malware.
aplicações que visam detectar e combater b) Backdoor.
tentativas indevidas de acesso e também softwares c) Honeypot.
mal-intencionados. A respeito dos aplicativos que d) SQL Injection.
tentam prover segurança aos usuários, analise as e) Assimetric Key.
afirmativas a seguir:
I. Os antivírus são aplicações capazes de detectar, e
muitas vezes neutralizar, softwares mal- 23. É a função do antivírus que simula um ambiente
intencionados que tentam infectar um (como se fosse uma máquina virtual, emulando
computador. acesso ao registro e componentes) para avaliar o
II. Um firewall nada mais é do que um recurso comportamento de alguns arquivos e executáveis.
capaz de monitorar e filtrar as comunicações que Trata-se do (a):
envolvem um determinado computador ou rede, a) Smtp.
sejam elas comunicações de saída ou de entrada.
b) Quarentena.
c) Inbox.

MUDE SUA VIDA!

8
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA
d) Sandbox.
24. Firewalls de controle de aplicação (exemplos de
aplicação: SMTP, FTP, HTTP, etc) são instalados
geralmente em computadores servidores e são
conhecidos como:
a) Proxy
b) Criptografia
c) AntiSpam
d) Certificado Digital
25. Acerca das tecnologias de segurança da informação
e backup, assinale a alternativa correta.
a) O backup dos arquivos deve ser feito no mesmo
disco rígido em que o sistema está instalado
porque uma mídia externa (discos rígidos
externos, DVDs ou CDs) está sujeita a
problemas físicos e catástrofes que incluem
incêndio, roubo e sabotagem.
b) Vírus são mensagens eletrônicas não
solicitadas, enviadas em massa.
c) Firewall é um dispositivo de redes de
computadores que regula o tráfego de dados
entre redes distintas, garantindo a segurança
absoluta contra acessos nocivos ou não
autorizados de invasores de uma rede para
outra.
d) Quando você acessa um site que usa HTTPS
antes de seu endereço, o servidor do site usa
um certificado para comprovar a identidade
desse site para navegadores. O cadeado ao lado
da barra de endereços indica que a conexão é
segura e suas informações (por exemplo,
senhas ou números de cartão de crédito)
permanecem particulares quando são enviadas
para esse site.
e) Enquanto o UDP (User Datagram Protocol)
oferece um fluxo de bytes fim a fim confiável
em uma inter-rede não confiável, o TCP
(Transmission Control Protocol) oferece um
meio para as aplicações enviarem datagramas
IP encapsulados sem que seja necessário
estabelecer uma conexão.
26. São funcionalidades específicas e intrínsecas ao
firewall:
MUDE SUA VIDA!
a) proteção de portas, eliminação de malwares,
controle de tráfego e filtragem de pacotes.
b) controle de acesso, controle do tráfego,
proteção de portas e filtragem de pacotes.
c) controle do tráfego, proteção de portas,
eliminação de malwares e controle de acesso.
d) eliminação de malwares, controle de acesso,
filtragem de pacotes e controle do tráfego.
e) filtragem de pacotes, proteção de portas,
controle de acesso e eliminação de malwares.
27. A Internet oferece grandes benefícios para a
sociedade, porém representa uma oportunidade
para atividades criminosas, como fraude e roubo
de identidade. Para garantir a segurança das
informações, é importante tomar medidas para
reduzir o seu risco. Com relação a estas medidas, é
correto afirmar que
a) um firewall instalado no computador evitará as
ações danosas de intrusos, hackers e
criminosos, garantindo proteção contra roubo
de identidade na Internet.
b) deixar apenas pessoas da família terem acesso
ao computador garante que não haja riscos à
segurança das informações.
c) abrir fotografias recebidas por e-mail não
representa risco, já que este tipo de arquivo
não pode conter códigos maliciosos.
d) não se deve fornecer informações pessoais
solicitadas por quaisquer empresas através de
mensagem de e-mail.
e) ter um computador com sistema operacional
que não seja Windows garante a segurança,
pois os criminosos preferem atacar os usuários
desta plataforma.
28. Os mecanismos de proteção aos ambientes
computacionais destinados a garantir a segurança
da informação incluem
a) controle de acesso físico, token e keyloggers
b) assinatura digital, política de chaves e senhas, e
honeypots.
c) política de segurança, criptografia e rootkit.
d) firewall, spyware e antivírus.
e) adware, bloqueador de pop-ups e bloqueador
de cookies.
29. Considere o seguinte cenário:
9
Professor: Murilo Batistela de Camargo
Turma: Carreiras Policiais
Data: 02/04/2020 INFORMÁTICA

Um usuário de um computador com sistema

operacional Windows 10 deseja fazer um backup
de todos os arquivos de documentos pessoais, que
totalizam cerca de 500 Mbytes, armazenados na
GABARITO
pasta C:\Users\usuário\Documentos. 16. D
A forma mais adequada para realizar o backup é: 1. C
17. A
2. B
a) aglutinar os arquivos da pasta Documentos em 18. A
3. B
um arquivo avi e gravar em DVD-R. 19. E
4. D
b) criar a pasta C:\Users\usuário\backup e copiar 20. E
5. A
21. B
todos os arquivos da pasta original. 6. B
22. C
c) criar a pasta backup na pasta 7. A
23. D
C:\Users\usuário\ Documentos e fazer a cópia 8. C
24. A
dos arquivos 9. A
25. D
d) fazer uma cópia da pasta Documentos e de 10. D
26. B
todos os arquivos dentro da pasta em um 11. A
27. D
pendrive. 12. B
28. B
13. E
e) transformar os arquivos para o formato tar e 29. D
14. A
armazenar em uma mídia de fita magnética. 30. C
15. B
31. D
30. Que ação é realizada por um backup incremental?
a) Copia todos os arquivos a cada backup e não os
marca como arquivos que passaram como
backup.
b) Copia somente arquivos selecionados pelo
usuário cujo atributo de arquivo está marcado.
c) Copia somente os arquivos novos ou
modificados desde o último backup normal e os
marca como arquivos que passaram como
backup.
d) Armazena os arquivos em CDs ou DVDs de
forma sequencial.
e) Armazena os arquivos em fitas.

31. Quanto aos conceitos básicos sobre firewall,

analise as afirmativas abaixo, dê valores
Verdadeiro (V) ou Falso (F):
( ) o firewall monitora somente o tráfego de saída
em uma rede de computadores.
( ) o firewall é um dispositivo de segurança pouco
utilizado atualmente nas redes corporativas.
( ) um firewall pode ser hardware, software ou a
combinação de ambos.
Assinale a alternativa que apresenta a sequência
correta de cima para baixo:
a) V-V-V
b) V-V-F
c) V-F-V
d) F-F-V
e) F-F-F

MUDE SUA VIDA!

10