Concurso · Cebraspe

Polícia Federal 2025 — Perito Criminal Federal - Área 3: Informática Forense — mapa de matérias

O conteúdo programático de Polícia Federal 2025 — Perito Criminal Federal - Área 3: Informática Forense, banca Cebraspe, reúne 15 disciplinas e 105 itens de edital. Explore a estrutura completa, disciplina por disciplina.

Disciplina

Fundamentos da computação Organização e arquitetura de computadores. Sistemas operacionais: arquiteturas e componentes. Kernel. Gerenciador de memória. Gerenciador de arquivos. Gerenciador de E/S. Middleware. Processadores. Arquiteturas paralelas: Multiprocessamento e Multicore. Hyper-Threading. GPUs: arquitetura CUDA e aplicações em processamento vetorial. Sistemas Distribuídos. Modelos de memória compartilhada. Tecnologias de virtualização: emuladores, máquinas virtuais, contêineres. RAID: tipos, características e aplicações. Sistemas de arquivos NTFS, FAT32, exFAT, EXT3, EXT4, XFS: características, organização e metadados. Computação quântica: conceitos envolvidos.

Bancos de dados Arquitetura, modelos lógicos e representação física. Bancos de dados multidimensionais: conceitos envolvidos. SGBDs relacionais. SQLite. Linguagem de consulta estruturada (SQL). Transações: características e análise de logs. NOSQL.

Engenharia reversa de software Técnicas e ferramentas de descompilação de programas. Debuggers. Análise de código malicioso: vírus, backdoors, keyloggers, worms e outros. Ofuscação de código. Compactadores de código executável. Malware polimórfico. Técnicas de sandboxing. Linguagem Assembly.

Linguagens de programação Noções de linguagens de programação orientadas a objetos: objetos, classes, herança, polimorfismo, sobrecarga de métodos. Noções de linguagens procedurais: tipos de dados elementares e estruturados, funções e procedimentos. Estruturas de controle de fluxo de execução. Montadores, compiladores, ligadores e interpretadores. Linguagens C, Java, Javascript e Python. Desenvolvimento Web: HTML, XML, JSON, APIs REST/GraphQL. Análise estática de código fonte: SonarQube.

Estruturas de dados e algoritmos Estruturas de dados: listas, filas, pilhas e árvores. Métodos de acesso, busca, inserção e ordenação em estruturas de dados. Complexidade de algoritmos. Autômatos determinísticos e não-determinísticos.

Redes de computadores Tipos, tecnologias e topologias de redes de computadores. Técnicas básicas de comunicação. Técnicas de comutação de circuitos, pacotes e células. Elementos de interconexão: gateways, hubs, repetidores, bridges, switches, roteadores. Arquiteturas e protocolos de redes. Modelo OSI e arquitetura TCP/IP. Arquitetura cliente-servidor. Ethernet. Redes peer-to-peer (P2P). Comunicação sem fio: padrões 802.11, Bluetooth. Redes móveis de dados (celular). Protocolos IP, TCP, UDP, SCTP, ARP, TLS, SSL, OSPF, BGP, DNS, DHCP, ICMP, FTP, SFTP, SSH, HTTP, HTTPS, SMTP, IMAP, POP3. Redes TOR. Computação em nuvem.

Segurança da informação Normas NBR ISO/IEC nº 27001:2022 e nº 27002:2022. Desenvolvimento seguro de aplicações: SDL, CLASP e OWASP Top 10. Segurança de contêineres: Docker, Kubernetes e runtime security. Autenticação e Autorização: características, fundamentos e conceitos envolvidos. Single Sign-On (SSO), SAML, OAuth 2.0, OpenId Connect (OIDC). Biometria comportamental, reconhecimento facial, análise de íris, voz, impressão digital. Protocolos de autenticação sem senha: FIDO2/WebAuthn. Múltiplos Fatores de Autenticação (MFA). Malware: virus, keylogger, trojan, spyware, backdoor, worms, rootkit, adware, fileless, ransomware. OSINT. Esteganografia. Recuperação de dados. Principais técnicas de recuperação de arquivos apagados em sistemas de arquivos. Ambientes de nuvem: AWS, Azure e Google Cloud.

Segurança de redes de computadores Firewall, sistemas de prevenção e detecção de intrusão (IPS e IDS), antivírus, EDR, XDR, SOAR, SIEM, NAT, proxy, VPN. Protocolos IPSEC, DNSSEC, DMARC, DKIM, SPF. Monitoramento e análise de tráfego: sniffers, traffic shaping. Segurança de redes sem fio: EAP, WEP, WPA, WPA2, WPA3, autenticação baseada em contexto, protocolo 802.1X. Ataques a redes de computadores. DoS, DDoS, botnets, phishing, zero-day exploits, ping da morte, UDP Flood, MAC flooding, IP spoofing, ARP spoofing, buffer overflow, SQL injection, Cross-Site Scripting (XSS), DNS Poisoning. MITRE ATT&CK. Frameworks de segurança da informação e segurança cibernética: CIS Controls e NIST CyberSecurity Framework (CSF). Ameaças persistentes avançadas (APTs).

Criptografia Sistemas criptográficos simétricos e assimétricos. Certificação digital. Modos de operação de cifras. Algoritmos RSA, AES, ECC, IDEA, Twofish, Blowfish, 3DES e RC4. Protocolo Diffie–Hellman. Hashes criptográficos: algoritmos MD5, SHA-1, SHA-2, SHA-3, colisões. Técnicas: força bruta, criptoanálise, canal lateral, ataques de texto conhecido/escolhido, Man-in-the-Middle (MITM). Protocolo Signal. Blockchain. Criptomoedas.

Sistema Operacional Windows Sistemas Windows: 10/11, Server 2019/2022. Gerenciamento de usuários e permissões de acesso. Log de eventos do Windows. Registro do Windows.

Sistema Operacional Linux Características do sistema operacional Linux. Gerenciamento de usuários e permissões de acesso. Configuração, administração e logs de sistema e de serviços: proxy, correio eletrônico, servidor Web, servidor de arquivos. Shell e comandos.

Sistemas operacionais móveis Arquitetura. Segurança: modelos de permissão, sandboxing, criptografia de dados. Gerenciamento de memória e processos. Sistemas de arquivos.

Governança de TI e Legislação aplicada ITIL 4: características gerais. Contratações de TI: Lei 14.133/2021, Instrução Normativa SGD/ME nº 94/2022. Marco Civil da Internet (Lei nº 12.965/2014): Responsabilidades de provedores e coleta de logs.

Inteligência Artificial Aprendizado de Máquina: supervisionado, não supervisionado, semi-supervisionado, aprendizado por reforço, análise preditiva. Redes Neurais e Deep Learning. LLMs e Processamento de linguagem natural. Inteligência Artificial Generativa. Deepfakes.

Princípios da computação forense Os crimes cibernéticos e seus vestígios. Identificação, isolamento, preservação e coleta de vestígio cibernético. Principais exames realizados em computação forense.

Ver simulados da rede