Simulado de Informática Cebraspe Nível Superior: 50 Questões

Este simulado de Informática Cebraspe foi feito para quem presta concursos de nível superior da Cebraspe, em especial os da Polícia Civil, e quer testar a Informática com o nível de cobrança desses editais. São 50 questões de múltipla escolha, com cinco alternativas cada. Ao clicar em uma alternativa, você descobre na hora se acertou ou errou e lê o comentário da questão.
O conteúdo segue o programa de Informática do concurso da Polícia Civil do Maranhão (PC-MA), que você confere em detalhes no artigo conteúdo programático do concurso Polícia Civil Cebraspe.
Para quem é este simulado
Nos cargos de nível superior, a banca não se contenta com o “para que serve” de cada programa. Ela cobra o conceito por trás da ferramenta e o coloca em uma situação de trabalho. Por exemplo, em vez de perguntar o que é um hash, a questão descreve um perito que compara o valor da origem com o da cópia e pergunta o que isso comprova.
Por isso, este simulado mistura duas coisas: os temas clássicos (Windows, Linux, Office, redes e e-mail) e os temas que distinguem o concurso policial (segurança da informação, evidência digital, LGPD, inteligência artificial e criptomoedas). Aliás, o edital do concurso PC-MA para Oficial Investigador exige diploma de curso de nível superior em qualquer área, então o perfil de candidato é o mesmo para o qual este material foi pensado.
Se você presta a PM MA, o recorte certo é o simulado de véspera da PM MA 2026. Aqui o objetivo é outro: treinar o conjunto do programa de Informática da Polícia Civil.
Como fazer o simulado
Separe cerca de uma hora e meia e responda sem consultar material. Em cada questão, escolha a alternativa que considerar correta. O sistema mostra se você acertou ou errou, a resposta certa e um comentário que explica por que as outras alternativas estão erradas.
Use o comentário como aula. Quando errar, anote em uma frase o que você confundiu. Ao final, o placar mostra o seu total de acertos, e você pode refazer o simulado quantas vezes quiser.
Uma observação sobre a nota: no edital da PC-MA, cada questão vale 1 ponto, e o erro e o branco valem zero, sem desconto. Por isso, na prova de verdade, vale sempre marcar uma alternativa. Aqui, o importante é entender cada comentário.
Os 12 blocos do simulado de Informática Cebraspe
As 50 questões do simulado acompanham os tópicos do edital, nesta ordem. Os 12 blocos estão marcados em verde-limão, e os termos extras destacados dentro dos blocos 7 a 10 são os que mais pesam no concurso policial:
- Internet, intranet e e-mail (4 questões): extranet, SMTP e IMAP, Cco e phishing.
- Sistemas operacionais (4): atalhos, área de transferência e o Linux.
- Office e LibreOffice (4): formatos nativos, referências de células e mala direta.
- Navegação, busca e redes sociais (4): URL, janela anônima, operadores de busca e OSINT.
- Redes de computadores (5): LAN, MAN e WAN, IPv4, IPv6, Wi-Fi e DNS.
- Computação em nuvem (4): SaaS, PaaS e IaaS, armazenamento e colaboração.
- CID, malware e proteção (6): confidencialidade, integridade, disponibilidade, pragas e ferramentas.
- Criptografia e certificação (4): chaves, assinatura digital, certificado e hash.
- Evidência digital e cadeia de custódia (5): etapas, volatilidade e cópia forense.
- LGPD (4): dados sensíveis, controlador, encarregado e a exceção para investigação criminal.
- Inteligência artificial (3): aprendizado de máquina, tipos de aprendizado e viés.
- Criptomoedas (3): blockchain, pseudonimato e carteiras.
Os blocos de segurança, evidência digital e LGPD concentram 15 das 50 questões, porque são os que mais separam o concurso policial dos demais. Por isso, se o seu tempo é curto, faça primeiro esses blocos do simulado Cebraspe e só depois os temas clássicos. Para revisar a teoria antes de começar, abra o simulado de segurança da informação e o resumo de redes de computadores para concursos.
Três regras para resolver múltipla escolha
- Leia o comando antes das alternativas. Veja se a questão pede a correta, a incorreta ou a exceção. Esse descuido derruba muita gente.
- Elimine por conceito trocado. A banca costuma escrever alternativas com termos verdadeiros em lugares errados, como a função do firewall atribuída ao antivírus. Descarte as que trocam um conceito e escolha a melhor entre as restantes.
- Desconfie das palavras absolutas. “Sempre”, “nunca”, “apenas” e “exclusivamente” costumam tornar a alternativa errada. Mas existem exceções, então confirme com o conceito.
Editais abertos e em andamento da Cebraspe
Depois de treinar, confira o edital oficial. O concurso da Polícia Civil do Maranhão (Oficial Investigador) tem o edital nº 1 de 13 de julho de 2026, com 357 vagas imediatas e cadastro de reserva de 714. A página oficial reúne o edital, os avisos e o cronograma: Cebraspe, PC-MA Oficial Investigador.
Para acompanhar os demais concursos abertos e em andamento da banca, use a lista de concursos do Cebraspe. Como o programa muda de um edital para outro, leia sempre o conteúdo do cargo em que você vai se inscrever.
Hora de responder
Role até as 50 questões e comece pela primeira. Clique em uma alternativa para ver na hora se acertou, leia o comentário e siga para a próxima. Para entender o estilo da banca antes de começar, leia como a Cebraspe funciona e o que ela cobra em Informática.
Use o placar como bússola, e não como sentença. Bons estudos e boa prova!
Fontes e Referências
- Cebraspe. Edital nº 1 – PCMA – Investigador, de 13 de julho de 2026.
- Brasil. Decreto-Lei nº 3.689/1941 (Código de Processo Penal), arts. 158-A a 158-F: planalto.gov.br
- Brasil. Lei nº 13.709/2018 (LGPD), art. 4º: planalto.gov.br
Simulado de Informática Cebraspe: nível superior
50 questões para você responder agora. Escolha uma alternativa para ver o gabarito e o comentário na hora.
- Questão 1Nível superior
Uma Polícia Civil mantém um portal interno, acessível somente aos servidores mediante login, que usa as mesmas tecnologias da internet (navegador e protocolo HTTP). Quando esse acesso é ampliado a parceiros externos previamente autorizados, como laboratórios conveniados, o ambiente passa a ser chamado de:
Resposta correta: B) extranet.
A extranet estende a intranet a públicos externos autorizados. A internet pública é aberta a qualquer usuário, e MAN é uma classificação por alcance geográfico, não por público de acesso.
- Questão 2Nível superior
Um investigador configura o e-mail institucional no celular e no notebook e quer ver as mesmas mensagens, pastas e marcações de leitura nos dois aparelhos. Os protocolos adequados para receber e para enviar as mensagens são, respectivamente:
Resposta correta: C) IMAP e SMTP.
O IMAP mantém as mensagens no servidor e sincroniza os dispositivos. O SMTP é o protocolo de envio. O POP3, em geral, baixa as mensagens para a máquina e não mantém a sincronização entre aparelhos.
- Questão 3Nível superior
Ao enviar um comunicado, um servidor coloca alguns endereços no campo Cco (cópia oculta). Sobre esse recurso, é correto afirmar que:
Resposta correta: A) os destinatários em Cco recebem a mensagem, mas os seus endereços não são exibidos aos demais.
O Cco entrega a mensagem normalmente, só que oculta esses endereços dos outros destinatários. Já o campo Cc é visível a todos.
- Questão 4Nível superior
Um servidor recebe um e-mail que imita a identidade visual do órgão, com um anexo compactado e um link para "atualização cadastral obrigatória". A conduta mais adequada é:
Resposta correta: B) não abrir o anexo nem clicar no link, confirmar a origem por outro canal oficial e comunicar o setor de TI.
Trata-se de phishing. A janela anônima não isola nada, e encaminhar a mensagem espalha o risco. A conduta correta é não interagir, verificar a origem por outro canal e reportar.
- Questão 5Nível superior
No Windows, um atalho na área de trabalho aponta para um arquivo guardado na pasta de um caso. Se o usuário excluir apenas o atalho:
Resposta correta: E) o arquivo original permanece no local de origem.
O atalho é apenas um ponteiro (arquivo .lnk). Excluí-lo não afeta o arquivo ou a pasta de destino.
- Questão 6Nível superior
No Linux, na mesma pasta, existem os arquivos Relatorio.txt e relatorio.txt. É correto afirmar que:
Resposta correta: A) são arquivos distintos, pois o sistema diferencia maiúsculas de minúsculas nos nomes.
O Linux é case sensitive. Além disso, ele não usa letras de unidade: tudo parte de uma única raiz, representada pela barra (/).
- Questão 7Nível superior
No Windows, um usuário seleciona um arquivo, pressiona Ctrl + X, abre outra pasta da mesma unidade e pressiona Ctrl + V. Como resultado:
Resposta correta: A) o arquivo é movido para a nova pasta, usando a área de transferência como intermediária.
Ctrl + X recorta (guarda na área de transferência) e Ctrl + V cola, o que resulta em mover. Para copiar, o atalho é Ctrl + C.
- Questão 8Nível superior
Sobre o Linux, é correto afirmar que:
Resposta correta: D) o termo se refere ao kernel, e as distribuições, como Debian e Ubuntu, reúnem o kernel com programas e ferramentas.
O Linux é software livre (licença GPL) e conta com ambientes gráficos completos. A palavra "apenas" em uma alternativa costuma ser sinal de erro.
- Questão 9Nível superior
Um perito precisa abrir, em um computador que só tem LibreOffice, uma planilha criada no Excel (.xlsx). O programa indicado e o formato nativo dele são:
Resposta correta: D) Calc, que abre arquivos .xlsx e tem como formato nativo o .ods.
O Calc é o equivalente do Excel e abre os arquivos .xlsx. Writer é o editor de textos e Impress é o de apresentações.
- Questão 10Nível superior
Na célula C1 de uma planilha foi digitada a fórmula =A1*$B$1. Ao copiar C1 e colar em C3, a fórmula resultante será:
Resposta correta: E) =A3*$B$1
A referência relativa (A1) se ajusta à nova linha e vira A3. A referência absoluta ($B$1) não muda, pois o cifrão fixa coluna e linha.
- Questão 11Nível superior
A mala direta de um editor de textos, como o Word ou o Writer, serve para:
Resposta correta: D) gerar documentos personalizados em lote, combinando um modelo com uma fonte de dados, como uma lista de intimados.
Na mala direta, campos do modelo são preenchidos com os dados de cada registro da fonte, o que gera uma carta ou um ofício para cada nome da lista.
- Questão 12Nível superior
Os formatos nativos do LibreOffice para texto, planilha e apresentação são, respectivamente:
Resposta correta: B) .odt, .ods e .odp.
Cada letra final indica o tipo: t de texto, s de spreadsheet (planilha) e p de presentation (apresentação). Os formatos .docx, .xlsx e .pptx são os do Microsoft Office.
- Questão 13Nível superior
Na URL https://www.exemplo.gov.br/consulta?processo=123, o trecho "https" indica:
Resposta correta: D) o protocolo de transferência de hipertexto sobre uma conexão criptografada.
O "s" de HTTPS indica o uso de criptografia (TLS) na comunicação. O domínio de topo seria "br", e "processo=123" é o parâmetro da consulta.
- Questão 14Nível superior
Um servidor usa a janela anônima do navegador em um computador do órgão. É correto afirmar que:
Resposta correta: D) o navegador não guarda histórico nem cookies da sessão ao fechar, mas a rede e o provedor ainda podem registrar o acesso.
A janela anônima apenas evita guardar dados localmente. Ela não oculta o IP, não criptografa o tráfego e não protege contra malware.
- Questão 15Nível superior
Para encontrar, em um buscador, páginas do domínio gov.br que contenham exatamente a expressão "cadeia de custódia" e que não mencionem o termo "blog", a pesquisa adequada é:
Resposta correta: E) site:gov.br "cadeia de custódia" -blog
site: limita o domínio, as aspas buscam a expressão exata e o sinal de menos exclui o termo. O filetype: serve para uma extensão de arquivo, como pdf.
- Questão 16Nível superior
A coleta de informações em fontes abertas, como redes sociais, mecanismos de busca e sites públicos, para apoiar uma investigação, é conhecida pela sigla:
Resposta correta: C) OSINT.
OSINT (Open Source Intelligence) é a inteligência de fontes abertas. As demais siglas se referem a ataque, rede privada, resolução de nomes e linguagem de banco de dados.
- Questão 17Nível superior
As redes classificadas pelo alcance como local, metropolitana e de longa distância são identificadas, respectivamente, pelas siglas:
Resposta correta: B) LAN, MAN e WAN.
LAN (Local Area Network), MAN (Metropolitan Area Network) e WAN (Wide Area Network). A internet é o maior exemplo de WAN.
- Questão 18Nível superior
Sobre o endereçamento IP, é correto afirmar que:
Resposta correta: B) o IPv4 usa 32 bits, em geral escritos em quatro números decimais, e o IPv6 usa 128 bits, escritos em grupos hexadecimais.
O IPv6 foi criado, entre outros motivos, para superar o esgotamento do IPv4, e por isso comporta uma quantidade muito maior de endereços.
- Questão 19Nível superior
Entre os endereços a seguir, o único que corresponde a um IPv6 válido é:
Resposta correta: E) 2001:0db8:85a3:0000:0000:8a2e:0370:7334
O endereço 192.168.10.300 é um IPv4 inválido (cada número vai até 255). Em um IPv6, o "::" só pode aparecer uma vez, e só são aceitos os dígitos de 0 a 9 e as letras de A a F.
- Questão 20Nível superior
Sobre as redes sem fio Wi-Fi (padrão IEEE 802.11), é correto afirmar que:
Resposta correta: A) usam ondas de rádio, e protocolos como o WPA2 e o WPA3 protegem a comunicação com criptografia.
O WEP é antigo e considerado inseguro. Ocultar o SSID não oferece proteção real, e o sinal de rádio pode ser captado por qualquer um dentro do alcance.
- Questão 21Nível superior
Quando o usuário digita www.exemplo.gov.br no navegador, o serviço responsável por converter esse nome em um endereço IP é o:
Resposta correta: C) DNS.
O DNS traduz nomes em endereços IP. O DHCP distribui endereços automaticamente aos dispositivos, e o SMTP envia e-mails.
- Questão 22Nível superior
Um órgão usa editores de texto e planilha pelo navegador, mediante assinatura, sem instalar programas nem administrar servidores. Esse modelo de serviço de nuvem é o:
Resposta correta: E) SaaS.
No SaaS (software como serviço), o provedor entrega a aplicação pronta. No PaaS, entrega uma plataforma para desenvolver, e no IaaS, a infraestrutura virtualizada.
- Questão 23Nível superior
Sobre o armazenamento em nuvem, como Google Drive, OneDrive e Dropbox, é correto afirmar que:
Resposta correta: D) facilita o acesso de qualquer dispositivo, mas não substitui o backup, pois uma exclusão ou um ransomware podem ser replicados na pasta sincronizada.
Sincronização não é backup. Se um arquivo é apagado ou cifrado por ransomware, a alteração pode ser propagada para a nuvem.
- Questão 24Nível superior
A edição colaborativa em nuvem, usada por equipes em documentos compartilhados, caracteriza-se por:
Resposta correta: A) vários usuários editarem o mesmo arquivo online, com alterações sincronizadas e histórico de versões.
Os serviços de colaboração permitem que várias pessoas trabalhem ao mesmo tempo, com controle de versões e permissões de acesso.
- Questão 25Nível superior
A nuvem utilizada exclusivamente por uma única organização, com infraestrutura própria ou dedicada, é classificada como:
Resposta correta: B) privada.
Na nuvem privada, o uso é exclusivo de uma organização. A pública atende a muitos clientes, a híbrida combina modelos, e a comunitária é compartilhada por organizações com interesses comuns.
- Questão 26Nível superior
Após a coleta, o conteúdo de um arquivo de laudo digital foi alterado por alguém sem autorização. O princípio da segurança da informação diretamente violado foi o da:
Resposta correta: C) integridade.
A integridade garante que a informação não foi modificada indevidamente. A confidencialidade se refere ao acesso por quem não é autorizado, e a disponibilidade ao acesso quando necessário.
- Questão 27Nível superior
Um ataque de negação de serviço distribuído (DDoS) derruba o sistema de registro de ocorrências de uma Polícia Civil. O principal princípio afetado é o da:
Resposta correta: C) disponibilidade.
O DDoS sobrecarrega o serviço com requisições até que ele fique inacessível aos usuários legítimos, o que compromete a disponibilidade.
- Questão 28Nível superior
O programa malicioso que se replica sozinho pela rede, sem precisar de um arquivo hospedeiro nem da ação do usuário, é o:
Resposta correta: E) worm.
O worm explora falhas e se espalha automaticamente. O vírus precisa de um hospedeiro, e o trojan se disfarça de programa legítimo.
- Questão 29Nível superior
Depois de abrir um anexo, os arquivos de uma delegacia foram criptografados, e os criminosos exigem pagamento em criptomoeda para fornecer a chave. Esse ataque é típico de:
Resposta correta: C) ransomware.
O ransomware sequestra os dados, em geral por criptografia, e cobra um resgate. A melhor defesa inclui backups atualizados e guardados fora da rede.
- Questão 30Nível superior
Sobre as ferramentas de proteção, é correto afirmar que:
Resposta correta: B) o firewall filtra o tráfego de rede conforme regras, mas não remove o malware já instalado, tarefa que cabe ao antivírus.
Cada ferramenta tem uma função. Trocar a função do firewall pela do antivírus é um erro clássico.
- Questão 31Nível superior
O programa que registra as teclas digitadas pelo usuário para capturar senhas é um tipo de spyware chamado:
Resposta correta: E) keylogger.
O keylogger monitora o teclado. O backdoor, por sua vez, abre uma porta de acesso remoto para o invasor.
- Questão 32Nível superior
Na criptografia assimétrica, para que somente o destinatário consiga ler a mensagem, o remetente deve cifrá-la com:
Resposta correta: A) a chave pública do destinatário.
Só a chave privada do destinatário, que ele guarda em sigilo, decifra o que foi cifrado com a sua chave pública.
- Questão 33Nível superior
Quando um documento é assinado digitalmente com a chave privada do signatário, a assinatura garante:
Resposta correta: D) a autenticidade, a integridade e o não repúdio.
A assinatura digital prova quem assinou e que o conteúdo não foi alterado. Ela não torna o documento sigiloso, o que exigiria cifrá-lo.
- Questão 34Nível superior
O certificado digital emitido por uma autoridade certificadora da ICP-Brasil tem a função de:
Resposta correta: D) vincular uma identidade, de pessoa ou de entidade, a uma chave pública.
O certificado atesta que determinada chave pública pertence a determinada identidade, o que dá confiança à assinatura digital e às conexões seguras.
- Questão 35Nível superior
Sobre as funções hash criptográficas, como a SHA-256, é correto afirmar que:
Resposta correta: A) geram um resumo de tamanho fixo, e qualquer alteração mínima no arquivo produz um hash completamente diferente.
O hash é uma via de mão única: serve para verificar integridade, e não para guardar ou esconder o conteúdo.
- Questão 36Nível superior
Segundo o Código de Processo Penal (arts. 158-A a 158-F), a cadeia de custódia é:
Resposta correta: C) o conjunto de procedimentos que mantém e documenta a história cronológica do vestígio, do reconhecimento ao descarte.
A cadeia de custódia, incluída pela Lei 13.964/2019, rastreia a posse e o manuseio do vestígio. Ela busca garantir que a prova chegue ao processo sem ser adulterada.
- Questão 37Nível superior
A sequência correta das etapas da cadeia de custódia previstas no Código de Processo Penal é:
Resposta correta: A) reconhecimento, isolamento, fixação, coleta, acondicionamento, transporte, recebimento, processamento, armazenamento e descarte.
São dez etapas. Primeiro o vestígio é reconhecido e isolado, depois fixado (registrado em seu local) e só então coletado. O processamento (análise) vem antes do armazenamento.
- Questão 38Nível superior
Ao apreender um computador que está ligado, a evidência mais volátil, que deve ser priorizada na coleta, é:
Resposta correta: C) o conteúdo da memória RAM.
A ordem de volatilidade manda coletar primeiro o que se perde mais rápido. O conteúdo da RAM desaparece quando o equipamento é desligado.
- Questão 39Nível superior
Um perito faz a cópia forense de um disco e calcula o hash do disco original e o da cópia. Se os dois valores forem idênticos, isso indica que:
Resposta correta: E) a cópia é íntegra e fiel ao conteúdo original.
Hashes iguais mostram que a cópia reproduz exatamente os dados da origem. O hash não informa se há malware, criptografia ou se a prova é lícita.
- Questão 40Nível superior
Para preservar a integridade de um disco apreendido, a análise pericial deve ser feita preferencialmente:
Resposta correta: E) sobre uma imagem (cópia forense), com o original protegido por um bloqueador de escrita.
O original deve ser mexido o mínimo possível. O bloqueador de escrita impede qualquer gravação no disco, e a análise é feita na cópia.
- Questão 41Nível superior
De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é considerado dado pessoal sensível:
Resposta correta: E) o dado biométrico vinculado a uma pessoa natural.
São sensíveis dados como origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético e biométrico. Nome e e-mail são dados pessoais comuns.
- Questão 42Nível superior
Na LGPD, a pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento dos dados pessoais é o:
Resposta correta: A) controlador.
O controlador decide. O operador trata os dados em nome do controlador, e o titular é a pessoa a quem os dados se referem.
- Questão 43Nível superior
Na LGPD, o canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD) é exercido pelo:
Resposta correta: D) encarregado.
O encarregado, também chamado de DPO, atende às reclamações dos titulares e faz a ponte com a ANPD.
- Questão 44Nível superior
Segundo a LGPD, o tratamento de dados pessoais realizado exclusivamente para fins de segurança pública e de investigação e repressão de infrações penais:
Resposta correta: C) não se submete à LGPD, por ser regido por legislação específica.
O art. 4º da LGPD exclui essas atividades do seu alcance e prevê lei específica para elas. Isso não significa ausência de regras, e sim outro regime.
- Questão 45Nível superior
O aprendizado de máquina (machine learning) pode ser definido como:
Resposta correta: B) um ramo da inteligência artificial em que sistemas aprendem padrões a partir de dados, sem regras explícitas para cada caso.
No aprendizado de máquina, o algoritmo é treinado com dados e generaliza o que aprendeu para casos novos.
- Questão 46Nível superior
Um sistema é treinado com milhares de imagens previamente rotuladas como "com arma" e "sem arma". Esse é um exemplo de aprendizado:
Resposta correta: B) supervisionado.
No aprendizado supervisionado, os dados de treino têm rótulos. No não supervisionado, o sistema busca padrões sem rótulos, e no aprendizado por reforço ele aprende por tentativa, erro e recompensa.
- Questão 47Nível superior
Em sistemas de reconhecimento facial usados pela segurança pública, um risco amplamente apontado é:
Resposta correta: A) o viés algorítmico, com taxas de erro maiores para certos grupos quando os dados de treinamento não são representativos.
Por isso, o resultado do sistema deve ser conferido por pessoas, e o uso exige cuidados com a proteção de dados e os direitos dos cidadãos.
- Questão 48Nível superior
O Bitcoin se caracteriza por ser:
Resposta correta: B) uma moeda digital descentralizada, registrada em um blockchain público e distribuído, sem controle de um banco central.
As transações são validadas pela rede, e o registro (blockchain) é copiado por muitos participantes. Não há uma autoridade central que emita ou controle o Bitcoin.
- Questão 49Nível superior
As transações em um blockchain público, como o do Bitcoin, são:
Resposta correta: D) públicas e rastreáveis, mas associadas a endereços pseudônimos, e não necessariamente à identidade de uma pessoa.
Por isso, é possível seguir o caminho do dinheiro em uma investigação. Quando um endereço é ligado a uma pessoa, por exemplo em uma exchange, a identidade pode ser descoberta.
- Questão 50Nível superior
Em relação à chave privada de uma carteira (wallet) de criptomoedas, é correto afirmar que:
Resposta correta: C) quem a possui controla os fundos da carteira, e a perda dela pode significar a perda do acesso aos ativos.
Em carteiras não custodiais, não há quem recupere a chave por você. Já nas corretoras, a empresa guarda as chaves em nome do cliente.


