Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Tecnologia da Informação
Disciplina
1
Assunto
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
141.802
questões
encontradas
20
Mais recentes
Sobre os modelos de controle de acesso em sistemas computacionais, assinale a alternativa correta.
A
No controle de acesso baseado em papéis (RBAC – Role-based Access Control), os privilégios são atribuídos a papéis; por associação a esses papéis, os usuários adquirem os privilégios, o que facilita a aplicação do princípio do privilégio mínimo.
B
No controle de acesso discricionário (DAC – Discretionary Access Control), as políticas de segurança são impostas pelo sistema operacional independentemente da vontade do proprietário do recurso.
C
As listas de controle de acesso (ACLs – Access Control Lists) facilitam identificar todos os objetos acessíveis a um determinado usuário, pois organizam os direitos por sujeito.
D
As listas de capacidades tornam a revogação de direitos mais simples e eficiente do que as ACLs.
E
No RBAC, os direitos são atribuídos diretamente de cada usuário a cada recurso, sem intermediação de papéis.
Considerando o contexto de uma aplicação que utiliza uma linguagem de programação orientada a objetos e possui um banco de dados relacional. São problemas relacionados à divergência de impedância:
I. A incompatibilidade entre os tipos de dados disponíveis no modelo do banco de dados (como os padrões SQL) e os diversos tipos de dados suportados pela linguagem de programação hospedeira (como C++ ou Java).
II. A diferença estrutural de processamento, em que as consultas ao banco retornam conjuntos ou multiconjuntos de tuplas (tabelas), enquanto a linguagem de programação normalmente precisa acessar e processar valores de dados individuais.
III. A necessidade de criar mecanismos adicionais de iteração no código, como o uso de cursores ou variáveis de iteração, para conseguir percorrer as tuplas de um resultado de consulta extraindo uma única linha por vez.
Quais estão corretas?
A
Apenas I.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
Analise a função a seguir:
Qual é a complexidade assintótica de tempo da função acima no pior caso?
A
O(n)
B
O(n²)
C
O(log n)
D
O(n log n)
E
O(2n)
Considere o seguinte código HTML5 e CSS3:
Com base no funcionamento dos seletores e da cascata de estilos em CSS3, assinale a alternativa que apresenta corretamente a formatação aplicada aos parágrafos.
A
Primeiro: azul; Segundo: vermelho; Terceiro: vermelho.
B
Primeiro: azul e negrito; Segundo: vermelho; Terceiro: azul.
C
Primeiro: vermelho; Segundo: vermelho; Terceiro: vermelho.
D
Primeiro: vermelho e negrito; Segundo: vermelho; Terceiro: azul.
E
Primeiro: sem formatação; Segundo: sem formatação; Terceiro: azul.
Em arquiteturas de autenticação e autorização que utilizam JWT assinado, a verificação criptográfica da assinatura do token, calculada sobre o cabeçalho e o payload, permite validar a integridade do token e a autenticidade do emissor, viabilizando seu uso em modelos stateless.
C
Certo
E
Errado
No contexto da Engenharia de Requisitos, a técnica de prototipação pode assumir diferentes abordagens, como prototipação evolutiva e prototipação descartável (throwaway). Considerando essas abordagens, é correto afirmar que:
A
Na prototipação evolutiva, o protótipo é progressivamente refinado até se tornar parte do sistema final, exigindo maior cuidado com decisões arquiteturais desde as fases iniciais.
B
Protótipos de baixa fidelidade não podem ser utilizados para validar fluxos ou requisitos funcionais em nenhuma situação ou até mesmo validação inicial de requisitos.
C
A prototipação descartável não deve ser utilizada em projetos de desenvolvimento de software.
D
A técnica de "Wizard of Oz" pressupõe que as funcionalidades do sistema estejam implementadas antes da interação com o usuário.
E
Protótipos de alta fidelidade substituem completamente a documentação de requisitos.
No contexto da Programação Orientada a Objetos, o Princípio do Aberto/Fechado (OCP − Open/Closed Principle) orienta a evolução de sistemas de software. Nesse contexto, é correto afirmar que:
A
O OCP incentiva a extensão de funcionalidades por meio de herança direta de classes concretas.
B
O OCP recomenda o uso de abstrações, como interfaces ou classes abstratas, para permitir a extensão de comportamento sem modificar o código existente.
C
O OCP estabelece que uma classe deve possuir apenas uma única responsabilidade.
D
O OCP não se aplica a linguagens orientadas a objetos como Java.
E
O OCP exige que todas as classes sejam declaradas como final para evitar modificações futuras.
No contexto de segurança da informação, os conceitos de Autenticação (Authentication) e Autorização (Authorization) são fundamentais para o controle de acesso a sistemas e recursos. Analise as afirmativas a seguir:
I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.
II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.
III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.
É correto o que se afirma em:
A
II e III, apenas.
B
I, apenas.
C
I, II e III.
D
III, apenas.
E
I e II, apenas.
Na linguagem Java, o modificador volatile é utilizado em ambientes multithread para tratar aspectos do modelo de memória. Considerando o comportamento de variáveis declaradas como volatile, é correto afirmar que:
A
O uso de volatile garante visibilidade entre threads, assegurando que alterações realizadas por uma thread sejam imediatamente visíveis às demais.
B
Variáveis volatile são armazenadas na pilha (stack) de cada thread, permitindo acesso mais rápido e isolado.
C
O modificador volatile pode ser aplicado a métodos para garantir sincronização.
D
O uso de volatile implica bloqueio de threads até que o valor seja atualizado.
E
Variáveis volatile garantem atomicidade para operações compostas, como incremento (i++), evitando condições de corrida.
Na linguagem Java, a herança múltipla é suportada apenas para tipos (interfaces), sendo vedada a herança múltipla de estado (campos) em classes. Analise as afirmativas a seguir:
(__)Interfaces podem declarar atributos de instância com modificadores variados, incluindo privados e não finais.
(__)É possível utilizar a sintaxe InterfaceName.super.metodo() para invocar explicitamente um método default de uma interface.
(__)Se uma classe implementar duas interfaces que possuem métodos default com a mesma assinatura, ela deve sobrescrever o método para resolver o conflito.
Assinale a alternativa que apresenta a sequência correta:
A
F − V − F.
B
V − F − F.
C
V − F − V.
D
F − V − V.
E
F − F − V.
No contexto de computação em nuvem, especialmente em ambientes IaaS e PaaS, a escalabilidade horizontal (scaling out) é uma estratégia utilizada para aumentar a capacidade de processamento por meio da adição de novas instâncias de recursos. Nesse contexto, é correto afirmar que:
A
A escalabilidade horizontal envolve a adição de múltiplas instâncias para distribuição de carga, contribuindo para alta disponibilidade e resiliência.
B
A escalabilidade horizontal depende exclusivamente de intervenção manual do usuário para provisionamento de novas instâncias.
C
O custo da escalabilidade horizontal é sempre fixo, independentemente da quantidade de recursos utilizados.
D
A escalabilidade horizontal é incompatível com o uso de balanceadores de carga em sistemas distribuídos.
E
A escalabilidade horizontal consiste no aumento de CPU e memória de uma única instância, sem adição de novos nós.
No contexto da categoria Broken Access Control do OWASP Top 10, falhas no controle de acesso estão frequentemente associadas a problemas na definição e implementação de requisitos de segurança ao longo do ciclo de desenvolvimento. Nesse contexto, é correto afirmar que:
A
O princípio do privilégio mínimo estabelece que o acesso deve ser concedido apenas quando necessário, sendo recomendado adotar negação por padrão (deny by default).
B
O controle de acesso deve ser implementado apenas na camada de apresentação para evitar sobrecarga no servidor.
C
A criptografia de dados substitui mecanismos de controle de acesso.
D
Vulnerabilidades do tipo IDOR estão restritas a determinados tipos de banco de dados.
E
Requisitos de segurança não precisam ser incluídos na rastreabilidade de requisitos.
Na área de segurança da informação, a técnica de Envelope Encryption utiliza dois tipos de chaves: a Data Encryption Key (DEK) e a Key Encryption Key (KEK) para proteger dados sensíveis de forma eficiente e escalável. Analise as afirmativas a seguir:
I.Na técnica de Envelope Encryption, a DEK (Data Encryption Key) é utilizada para criptografar os dados, sendo posteriormente protegida por uma KEK (Key Encryption Key).
II.A DEK (Data Encryption Key) deve ser armazenada em texto claro junto com os dados criptografados para reduzir a sobrecarga de processamento durante operações de leitura.
III.A técnica de Envelope Encryption exige a recriptografia completa de todos os dados sempre que a KEK (Key Encryption Key) é rotacionada.
É correto o que se afirma em:
A
I e III, apenas.
B
I, II e III.
C
II, apenas.
D
II e III, apenas.
E
I, apenas.
Em ambientes de alta concorrência em bancos de dados relacionais, a cláusula SELECT ... FOR UPDATE é utilizada para controlar o acesso simultâneo aos dados. Nesse contexto, é correto afirmar que:
A
A cláusula FOR UPDATE indica a intenção de atualização das linhas selecionadas, permitindo ao SGBD aplicar mecanismos de bloqueio para evitar conflitos entre transações.
B
O uso de FOR UPDATE é restrito a tabelas sem chaves estrangeiras.
C
A cláusula FOR UPDATE impede toda e qualquer leitura concorrente das linhas selecionadas, independentemente do SGBD e do nível de isolamento.
D
O comando SELECT ... FOR UPDATE é classificado como DDL.
E
A utilização de FOR UPDATE impede o uso de índices pelo otimizador.
Um promotor utiliza um chatbot interno do Ministério Público, instalado em seu smartphone, para consultar jurisprudências e registrar relatórios de diligências. Após a atualização do aplicativo, o chatbot deixa de responder aos comandos de voz. O técnico responsável identificou que o microfone do dispositivo está funcional e que o erro ocorre apenas nesse aplicativo. Em condições ideais, para restaurar a funcionalidade do chatbot, o técnico deve
A
desativar o modo de economia de bateria, que limita o uso de sensores de hardware por aplicativos de mensagens.
B
ativar o modo desenvolvedor e habilitar a depuração USB para redefinir as APIs de reconhecimento de voz.
C
reinstalar o aplicativo do chatbot e redefinir todas as configurações do sistema operacional para o padrão de fábrica.
D
verificar e ajustar as permissões de acesso do aplicativo ao microfone nas configurações de privacidade do Android ou IOS.
E
limpar o cache do navegador e os cookies, pois esses dados interferem diretamente na captura de áudio por aplicativos.
Um servidor web exibe um alerta de navegador informando que a conexão não é segura. O técnico responsável precisa restabelecer o acesso seguro e, para isso, ele deve
A
reinstalar o navegador e limpar o cache SSL para forçar o reconhecimento automático de um novo certificado.
B
configurar o firewall para aceitar conexões HTTPS na porta 80, permitindo acesso seguro temporário, mesmo se o certificado estiver inválido.
C
renovar o certificado SSL/TLS junto à autoridade certificadora e reconfigurar o servidor para utilizar o protocolo HTTPS com porta 443.
D
alterar o protocolo de acesso para HTTP e redirecionar as requisições de HTTPS para HTTP a fim de eliminar o alerta de certificado.
E
adicionar manualmente uma exceção de segurança no navegador dos usuários para permitir o acesso temporário sem alterar o servidor.
No contexto de imagens responsivas em HTML, considere o uso do elemento com os atributos srcset e sizes, empregando descritores de largura (por exemplo, 300w, 800w). Assinale a alternativa correta:
A
Determinam que o navegador carregue todas as imagens listadas em srcset e selecione a melhor após o download completo.
B
Fazem com que o redimensionamento da imagem ocorra no lado do servidor antes do envio ao navegador.
C
Permitem ao navegador escolher, entre múltiplos recursos de imagem com diferentes larguras intrínsecas, aquele mais adequado com base na largura de exibição definida por sizes e na densidade de pixels do dispositivo.
D
Permitem ao navegador selecionar automaticamente diferentes formatos de imagem (como WebP e PNG), conforme compatibilidade do dispositivo.
E
Substituem a necessidade de CSS para controle de layout, pois definem automaticamente o tamanho visual da imagem.
No Oracle Database 21C, uma instância gerencia um CDB (container database), que pode conter múltiplos PDBs (pluggable databases). Cada PDB possui usuários, schemas, tablespaces e dados de aplicação isolados, mas compartilha a SGA e os processos de background da instância do CDB. Nessa arquitetura, o elemento que armazena metadados comuns e controla a existência de múltiplos PDBs dentro de um CDB é o
A
extent.
B
undo.
C
datafile.
D
segment.
E
root.
Uma Secretaria da Fazenda está implementando governança de TIC baseada no COBIT 2019 para estruturar processos de gerenciamento de dados fiscais, segurança da informação e entrega de serviços digitais aos contribuintes. A alta administração definiu como prioridades estratégicas: garantir conformidade com a LGPD no tratamento de dados tributários, aumentar disponibilidade dos sistemas de arrecadação e reduzir custos operacionais de TIC. O diagnóstico inicial identificou maturidade baixa em processos de gestão de segurança da informação, ausência de indicadores de desempenho para serviços de TIC e falta de alinhamento entre demandas das áreas fiscalizadoras e capacidade de entrega da equipe de tecnologia. Considerando os componentes do sistema de governança do COBIT 2019, a abordagem de implementação que melhor atende esse cenário é
A
utilizar o Design Framework do COBIT 2019 para customizar sistema de governança considerando fatores de design (estratégia empresarial, perfil de risco, conformidade regulatória, papel da TIC), selecionar objetivos de governança e gestão prioritários alinhados às metas institucionais, definir componentes aplicáveis (processos, estruturas organizacionais, fluxos de informação, políticas e competências) e estabelecer métricas específicas para monitorar conformidade com a LGPD, disponibilidade de sistemas e otimização de custos.
B
implementar todos os 40 objetivos de governança e gestão do COBIT 2019 simultaneamente através de projeto corporativo único coordenado por consultoria externa, estabelecer comitê de governança multidisciplinar para aprovar todas as decisões de TIC e criar documentação completa de políticas e procedimentos antes de iniciar qualquer mudança operacional nos processos atuais.
C
focar nos processos de gestão da área de Entrega, Serviço e Suporte - Service Support and Delivery (SSD) do COBIT 2019 que tratam diretamente de operações de TIC, delegar responsabilidade de implementação à equipe técnica de infraestrutura com mínimo envolvimento da alta administração e adotar práticas do framework adaptados ao contexto do Specific Values (54) da Secretaria.
D
adotar componentes de processos do COBIT 2019 - System Security Value (55SV) relacionados à segurança da informação para atender a LGPD, com menor investimento em componentes do sistema de governança, como estruturas organizacionais e luxos de informação, porque a conformidade regulatória é responsabilidade da área jurídica.
E
mapear processos atuais de TIC da Secretaria conforme modelo de referência do COBIT - Services Central Value Delivery (SCVD), contratar auditoria externa para avaliar aderência às práticas de governança, não só as especificidades do setor público tributário e implementar recomendações de auditoria independentemente de alinhamento com objetivos estratégicos institucionais.
A gestão de tecnologia da informação utiliza frameworks de boas práticas para alinhar os serviços de tecnologia aos objetivos estratégicos do negócio. Acerca da Biblioteca de Infraestrutura de Tecnologia da Informação e dos conceitos de gestão de projetos, registre V, para as afirmativas verdadeiras, e F, para as falsas:
( )O estágio de Operação de Serviço da Biblioteca de Infraestrutura de Tecnologia da Informação foca na entrega e suporte eficiente dos serviços para garantir o valor ao negócio.
( )De acordo com o Guia do Conhecimento em Gerenciamento de Projetos, o caminho crítico é a sequência de atividades que determina a duração mínima total de um projeto.
( )O framework Objetivos de Controle para Informações e Tecnologias Relacionadas é voltado exclusivamente para a codificação de aplicativos móveis em linguagens de baixo nível.
( )Na gestão de projetos, o escopo refere-se ao conjunto de penalidades financeiras aplicadas aos fornecedores que utilizam computadores de mesa com processadores obsoletos.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
A
V, F, V, V.
B
F, F, V, V.
C
V, V, F, F.
D
F, V, F, V.
Gerar simulado