QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
7 questões encontradas

O analista José está definindo um array redundante de discos independentes (RAID), utilizando 4 discos. Para escolher o nível de RAID a ser aplicado ao array, José estabeleceu as seguintes condições: espaço utilizável de no mínimo 50% com 4 discos e espaço utilizável maior que 60% ao acrescentar mais um disco. Diante dessas condições, José deve escolher o nível de RAID:

A 1;
B 5;
C 6;
D 0+1;
E 1+0.

A analista Carla preparou o disco FDisk para operar com um sistema Linux. Ela escolheu formatar o FDisk com um sistema de arquivos disponível nativamente no kernel do Linux, sem descartar soluções mais antigas. O sistema de arquivos escolhido por Carla apresenta certos benefícios ao ser usado em memórias flash, pois emprega a técnica copy-on-write, tanto para dados quanto para metadados. Sendo assim, Carla formatou o FDisk com o sistema de arquivos:

A F2FS;
B EXT2;
C EXT3;
D EXT4;
E BTRFS.

O analista Pedro foi incumbido de analisar o mau funcionamento do compilador de software CMP+, utilizado no MPU. O CMP+ está apresentando erros na fase da compilação na qual é gerada a árvore de derivação, que guarda uma representação hierárquica do código-fonte. Sabendo disso, Pedro deve concentrar sua análise do CMP+ na fase de:

A análise léxica;
B análise sintática;
C análise semântica;
D geração de código objeto;
E geração de código de máquina.

Embora simples, o comando dd no Linux é de grande uso na computação forense, pois está presente mesmo nas distribuições mais simples e permite a cópia de dados com grande flexibilidade. A respeito do comando dd, é correto afirmar que:

A ele é a opção mais recomendada para cópia do conteúdo de dispositivos de armazenamento, pois automaticamente comprime os dados de forma segura e eficiente, poupando espaço no dispositivo de destino;
B executando o comando "dd if=/dev/hdb of=inicio.raw bs=512K", serão copiados os primeiros 512 kB do dispositivo "hdb" no arquivo "inicio.raw" na pasta corrente;
C com o comando "dd if=/dev/zero of=/dev/sda1", todo o conteúdo do dispositivo de destino será sobrescrito com o caractere "0" (ASCII 0x30);
D para se realizar uma cópia integral do conteúdo do dispositivo "sda" em um arquivo binário de nome "img.dd" na pasta "/media", deve ser utilizado o comando "dd if=/dev/sda of=/media/img.dd";
E os operandos "if" e "of" são opcionais, sendo os comandos "dd if=/dev/hda of=/dev/sdb" e "dd /dev/hda /dev/sdb" equivalentes.

O procedimento forense denominado carving, que consiste em algoritmos de reconstrução de arquivos com base na recuperação de fragmentos e reconhecimento de conteúdos típicos, é oferecido em muitas ferramentas forenses. Sobre esse procedimento, o analista forense deve considerar que:

A a opção de carving deve ser empregada quando disponível na ferramenta de recuperação de dados, já que garante a recuperação de todos os dados que o usuário do dispositivo tenha apagado, incidental ou propositadamente, permitindo relacioná-los diretamente a ele;
B o procedimento de carving deve ser utilizado com critério, pois há o risco de se recuperarem dados de usos anteriores de um dispositivo de armazenamento, sem relação com o usuário ou os fatos sob investigação, podendo ser desaconselhável em algumas situações;
C uma das vantagens do uso de carving é que os algoritmos de reconhecimento seguem um padrão, garantindo o mesmo resultado, independentemente da ferramenta ou versão utilizadas;
D dados recuperados por carving são interessantes para subsidiar uma investigação, mas não têm valor forense real, devido à variabilidade de resultados (a depender da ferramenta ou versão utilizada), além de não recuperarem metadados como nomes dos arquivos ou datas de acesso;
E na maioria dos casos, ele não é de grande utilidade, pois recupera apenas fragmentos de arquivos removidos pelo usuário, não sendo útil no caso de uma formatação lógica do dispositivo, ainda que recente.

De acordo com a RFC 3227, que define diretrizes para coleta e arquivamento de evidências, a ordem de volatilidade das evidências deve ser considerada em uma coleta, iniciando-se pela mais volátil e seguindo até a menos volátil. Segundo essa RFC, a ordem deve ser:

A Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Registros, cache - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas;
B Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas - Configuração física, topologia de rede;
C Configuração física, topologia de rede - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Mídias externas;
D Registro remoto e dados de monitoramento relevantes - Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Configuração física, topologia de rede - Mídias externas;
E Registros, cache - Tabela de roteamento, cache ARP, tabela de processo, estatísticas do kernel, memória - Sistemas de arquivos temporários - Disco - Registro remoto e dados de monitoramento relevantes - Configuração física, topologia de rede - Mídias externas.

No âmbito de uma ação penal em curso, o representante do Ministério Público Federal, visando à instrução processual, requereu, ao juízo competente, a decretação da captação ambiental de sinais eletromagnéticos, ópticos e acústicos envolvendo os acusados. Nesse cenário, considerando as disposições da Lei nº 9.296/1996, é correto afirmar que a medida requerida poderá ser autorizada pelo juiz se:

A houver elementos probatórios razoáveis de autoria e participação em infrações criminais cujas penas máximas sejam superiores a quatro anos ou em infrações penais conexas, ainda que a prova possa ser feita por outros meios disponíveis e igualmente eficazes;
B a prova não puder ser feita por outros meios disponíveis e igualmente eficazes e houver elementos probatórios razoáveis de autoria e participação em infrações criminais cujas penas máximas sejam superiores a quatro anos ou em infrações penais conexas;
C houver elementos probatórios razoáveis de autoria e participação em infrações criminais punidas com reclusão, ainda que a prova possa ser feita por outros meios disponíveis e igualmente eficazes;
D a prova não puder ser feita por outros meios disponíveis e igualmente eficazes e houver elementos probatórios razoáveis de autoria e participação em infrações criminais punidas com detenção;
E a prova não puder ser feita por outros meios disponíveis e igualmente eficazes e houver elementos probatórios razoáveis de autoria e participação em infrações criminais punidas com reclusão.