Informática para Carreiras Policiais (Redes, Segurança, Nuvem e Malwares)
Princípios da segurança da informação (CIDRA), criptografia simétrica x assimétrica, catálogo de malwares (Vírus, Worm, Trojan, Ransomware, Phishing) e portas/protocolos TCP/IP.
Informática para Carreiras Policiais
A disciplina decisiva dos concursos da Polícia Federal (Agente e Escrivão) e Polícias Civis. Domine Segurança da Informação (CIDRA), Criptografia Simétrica e Assimétrica, Catálogo de Malwares, Redes e Portas TCP/IP, Tipos de Backup, Comandos Linux e Bancos de Dados.
1. Segurança da Informação: Os Princípios Básicos (CIDRA)
Confidencialidade, Integridade, Disponibilidade, Autenticidade e Não-Repúdio
Garante que a informação NÃO seja acessada por pessoas não autorizadas. (Garantida pela criptografia).
Garante que a informação NÃO foi alterada durante o envio ou armazenamento. (Garantida pelo Hash / SHA-256).
Garante que o sistema esteja acessível aos usuários autorizados quando necessário. (Backup, no-break, redundância).
Garante a identidade real do emissor (certeza de quem realmente enviou a mensagem ou assinou o arquivo).
O autor não pode negar a autoria do documento emitido. (Garantido pela Assinatura Digital ICP-Brasil).
2. Criptografia Simétrica vs. Criptografia Assimétrica
Chave secreta única vs Par de chaves pública e privada
Utiliza a MESMA chave para cifrar e para decifrar a mensagem.
• Vantagem: Muito rápida e leve computacionalmente;
• Desvantagem: Problema na distribuição segura da chave secreta;
• Algoritmos famosos: AES, DES, 3DES, RC4, Blowfish.
Utiliza DUAS chaves matematicamente correlacionadas: Chave Pública (divulgada a todos) e Chave Privada (guardada em segredo pelo dono).
• O que a Pública cifra, só a Privada decifra (Garante Sigilo);
• O que a Privada cifra, qualquer um decifra com a Pública (Garante Autenticidade e Assinatura Digital);
• Algoritmos famosos: RSA, DSA, ECC, Diffie-Hellman.
3. Malwares e Ameaças Virtuais mais Cobradas
Diferenças fundamentais entre Vírus, Worm, Trojan, Ransomware e Spyware
Programa malicioso que se anexa a outros arquivos. PRECISA DE HOSPEDEIRO E DE EXECUÇÃO HUMANA para se propagar e infectar a máquina.
Programa autônomo que NÃO precisa de hospedeiro e NEM de ação humana. Propaga-se automaticamente explorando vulnerabilidades na rede, consumindo banda.
Disfarça-se de programa legítimo e inofensivo, mas ao ser executado abre portas secretas (backdoors) para invasão de cibercriminosos.
Malware que criptografa todos os arquivos da vítima e exige pagamento de resgate (geralmente em Bitcoin/criptomoeda) para fornecer a chave.
Software espião. Keylogger captura tudo o que o usuário digita no teclado físico. Screenlogger captura os cliques da tela (teclado virtual).
Não é um vírus, mas um golpe de engenharia social. Usa e-mails, SMS ou sites falsos clonados de bancos e órgãos oficiais para roubar senhas e credenciais.
4. Redes de Computadores: Portas e Protocolos Fundamentais
Tabela de portas da camada de aplicação do modelo TCP/IP que caem na Cebraspe
| Protocolo | Porta Padrão | Camada Transporte | Função Principal |
|---|---|---|---|
| HTTP / HTTPS | 80 / 443 | TCP | Transferência de hipertexto na Web. HTTPS usa porta 443 com certificado TLS/SSL criptografado. |
| DNS | 53 | UDP / TCP | Domain Name System: Traduz nomes amigáveis (ex: pf.gov.br) em endereços IP numéricos. |
| DHCP | 67 / 68 | UDP | Atribui automaticamente endereços IP, máscara e gateway para os dispositivos na rede. |
| SSH / Telnet | 22 / 23 | TCP | Acesso remoto seguro em terminal (SSH porta 22 é criptografado; Telnet porta 23 envia texto puro). |
| SMTP | 587 (antiga 25) | TCP | ENVIO (saída) de correio eletrônico (e-mail) entre servidores ("Sua Mensagem Tá Partindo"). |
| IMAP / POP3 | 143 (993) / 110 (995) | TCP | RECEBIMENTO de e-mails. IMAP sincroniza mantendo mensagens no servidor; POP3 baixa para a máquina local. |
5. Tipos de Backup: Completo vs. Incremental vs. Diferencial
O que é copiado e se desmarca ou não o bit de arquivamento (atributo de arquivo)
Copia TODOS os arquivos selecionados. Mais demorado e consome mais espaço. DESMARCA o atributo de arquivamento (bit de arquivo). É a base de restauração.
Copia apenas os arquivos criados ou modificados desde o ÚLTIMO backup (seja ele completo ou incremental). Rápido na cópia, mas restauração exige o Full + TODOS os incrementais. DESMARCA o bit.
Copia todos os arquivos criados ou modificados desde o ÚLTIMO backup COMPLETO. Restauração rápida (exige apenas o Full + o último Diferencial). NÃO DESMARCA o bit de arquivo!
6. Linux para Concursos Policiais: Comandos e Diretórios Raiz
A estrutura de diretórios do sistema operacional Linux que o Cebraspe adora
Arquivos de configuração de todo o sistema operacional e serviços.
Diretórios pessoais dos usuários comuns do sistema (seus arquivos e pastas).
Arquivos de logs e registros de auditoria de eventos e do sistema.
Binários executáveis essenciais de usuários (/bin) e de administração do root (/sbin).
7. Pegadinhas Clássicas das Bancas Examinadoras
Macetes para não cair em pegadinhas teóricas
ERRADO! O Firewall atua apenas na fronteira de rede (bloqueando portas e pacotes não autorizados de tráfego de entrada e saída). O firewall não inspeciona o conteúdo interno de arquivos baixados nem detecta vírus em pendrive (tarefa do antivírus!).
ERRADO! A assinatura digital garante Autenticidade, Integridade e Não-Repúdio (AIN). Ela NÃO garante sigilo/confidencialidade por si só (qualquer pessoa com a chave pública do autor pode abrir e ler o documento assinado!).
ERRADO! Nuvem Privada (Private Cloud) significa que a infraestrutura é de uso exclusivo de uma única organização (ex: intranet segura da Polícia Federal), podendo ser hospedada localmente ou em datacenter terceirizado sob contrato de exclusividade.
ERRADO! O Worm é um malware autônomo e autopropagável. Ao contrário do vírus clássico, o worm não precisa de arquivo hospedeiro e nem de ação deliberada do usuário para se propagar pela rede local.
8. Questões Reais de Concursos Anteriores Comentadas
Resolução comentada de questões da Polícia Federal e Civil
Enunciado: Com relação à segurança da informação e aos malwares, julgue o item que se segue:
"O ransomware é um tipo de software malicioso que, por meio de criptografia, bloqueia o acesso aos arquivos do usuário no dispositivo infectado e exige o pagamento de resgate para o restabelecimento do acesso aos dados."
Comentário Aprofundado: O item traz o conceito exato de ransomware (cibersequestro de dados). O programa malicioso criptografa os arquivos do disco rígido da vítima e exibe uma mensagem de resgate (ransom note), exigindo pagamento em criptomoedas para fornecer a chave privada de decodificação.
Enunciado: No conjunto de protocolos TCP/IP, o protocolo responsável especificamente pelo envio (saída) de mensagens de correio eletrônico entre servidores na Internet é o:
A) POP3
B) IMAP
C) SMTP
D) SNMP
Análise das Alternativas:
• C (CORRETA): O SMTP (Simple Mail Transfer Protocol) é o protocolo padrão para envio de e-mails ("Sua Mensagem Tá Partindo"). POP3 e IMAP são protocolos exclusivos para recebimento/leitura de mensagens.
Apostila Oficial Polícia Militar: Teoria Esquematizada + Dicas para o TAF
Material de Estudo Carreiras Policiais
Simulados Oficiais das Polícias
Treine com questões comentadas para Polícia Federal, PRF, Polícias Militares (PMSP, PMERJ, PMMG) e Polícia Civil (Investigador e Delegado).
Apostila Oficial Polícia Militar: Teoria Esquematizada + Dicas para o TAF
Direito Penal, Constitucional, Português e Matemática organizados para passar de primeira.
Simulados por Estado
Pratique com as provas específicas do DETRAN-SP, DETRAN-RJ, DETRAN-MG e outros.
Ver todos os estados →