Questões de Concurso
Comentadas sobre segurança em banco de dados
Foram encontradas 230 questões
Ano: 2026
Banca:
VUNESP
Órgão:
UENP
Prova:
VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |
Q4385976
Banco de Dados
Uma abordagem para aplicar encriptação de dados em
repouso é conhecida como encriptação de dados transparente ou TDE (Transparent Data Encryption).
No contexto de um servidor de banco de dados, uma característica dessa técnica é
No contexto de um servidor de banco de dados, uma característica dessa técnica é
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Prova:
ISET - 2026 - Câmara de Seabra - BA - Contador |
Q4382933
Banco de Dados
Para implantação de plataforma corporativa de
Business Intelligence, determinado ente público pretende
integrar dados provenientes dos sistemas de execução
orçamentária e financeira, folha de pagamento,
arrecadação tributária, licitações, contratos e patrimônio. O
projeto técnico prevê as seguintes características:
I. Os dados dos sistemas transacionais serão extraídos periodicamente para repositório analítico, preservando-se mecanismos que permitam identificar a fonte, o momento da extração e as transformações aplicadas;
II. Para acelerar correções, usuários da controladoria poderão alterar diretamente valores consolidados no painel, sem modificação da base de origem, desde que registrem justificativa em campo de texto;
III. Serão adotados perfis de acesso diferenciados, inclusive porque determinados conjuntos utilizados na análise contêm dados pessoais que não são necessários a todos os usuários;
IV. Indicadores gerenciais serão calculados mediante regras parametrizadas e versionadas, permitindo identificar qual regra estava vigente na geração de determinado relatório;
V. Após a consolidação dos dados no ambiente analítico, os registros de origem poderão ser eliminados sempre que o painel reproduzir seus valores, pois a consistência matemática entre totalizadores é suficiente para garantir auditabilidade.
À luz dos requisitos de governança da informação, controles internos, auditabilidade e proteção de dados, assinale a alternativa que apresenta a avaliação tecnicamente mais adequada.
I. Os dados dos sistemas transacionais serão extraídos periodicamente para repositório analítico, preservando-se mecanismos que permitam identificar a fonte, o momento da extração e as transformações aplicadas;
II. Para acelerar correções, usuários da controladoria poderão alterar diretamente valores consolidados no painel, sem modificação da base de origem, desde que registrem justificativa em campo de texto;
III. Serão adotados perfis de acesso diferenciados, inclusive porque determinados conjuntos utilizados na análise contêm dados pessoais que não são necessários a todos os usuários;
IV. Indicadores gerenciais serão calculados mediante regras parametrizadas e versionadas, permitindo identificar qual regra estava vigente na geração de determinado relatório;
V. Após a consolidação dos dados no ambiente analítico, os registros de origem poderão ser eliminados sempre que o painel reproduzir seus valores, pois a consistência matemática entre totalizadores é suficiente para garantir auditabilidade.
À luz dos requisitos de governança da informação, controles internos, auditabilidade e proteção de dados, assinale a alternativa que apresenta a avaliação tecnicamente mais adequada.
Ano: 2026
Banca:
Instituto Access
Órgão:
UNIPAMPA
Prova:
Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |
Q4298895
Banco de Dados
Durante a implantação de um sistema corporativo de
gestão em um órgão público, a equipe de Tecnologia da
Informação definiu que o banco de dados seria
implementado no Microsoft SQL Server, iniciando pela
modelagem do negócio, prosseguindo com a definição
das estruturas relacionais e, posteriormente, realizando a
instalação do SGBD, a configuração dos mecanismos de
segurança e a disponibilização do ambiente para as
aplicações. Ao revisar a documentação técnica do
projeto, um analista registrou o trecho a seguir.
Preencha corretamente as lacunas do texto:
No processo de desenvolvimento de um banco de dados relacional, o ____________ representa entidades, atributos e relacionamentos do domínio do problema. Em seguida, o ____________ organiza essas informações em estruturas compatíveis com o modelo relacional. A implementação ocorre no ____________, utilizando comandos da linguagem ____________ para criar e administrar objetos do banco de dados. Os relacionamentos entre tabelas são estabelecidos por meio de ____________, enquanto a consulta aos dados normalmente é realizada por instruções ____________. Durante a administração do ambiente, práticas relacionadas ao ____________ contribuem para restringir acessos indevidos, e a adequada organização dos arquivos de dados e de log faz parte da ____________ do banco de dados.
Assinale a alternativa que preenche corretamente as lacunas:
Preencha corretamente as lacunas do texto:
No processo de desenvolvimento de um banco de dados relacional, o ____________ representa entidades, atributos e relacionamentos do domínio do problema. Em seguida, o ____________ organiza essas informações em estruturas compatíveis com o modelo relacional. A implementação ocorre no ____________, utilizando comandos da linguagem ____________ para criar e administrar objetos do banco de dados. Os relacionamentos entre tabelas são estabelecidos por meio de ____________, enquanto a consulta aos dados normalmente é realizada por instruções ____________. Durante a administração do ambiente, práticas relacionadas ao ____________ contribuem para restringir acessos indevidos, e a adequada organização dos arquivos de dados e de log faz parte da ____________ do banco de dados.
Assinale a alternativa que preenche corretamente as lacunas:
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
Prefeitura de Morro Redondo - RS
Prova:
LEGALLE Concursos - 2026 - Prefeitura de Morro Redondo - RS - Professor do Ensino Fundamental - Informática |
Q4296813
Banco de Dados
No contexto de segurança da informação,
um administrador de sistemas precisa definir uma
estratégia de backup para uma base de dados corporativa.
A rotina adotada deve permitir que, após um backup
inicial completo realizado no início da semana, as cópias
subsequentes registrem todas as alterações ocorridas ao
longo dos dias seguintes, de forma que, na restauração,
seja necessário apenas o último backup completo e a
última cópia realizada para recuperar os dados mais
recentes.
Com base nas características das rotinas de backup, assinale a alternativa que corresponde ao tipo de backup descrito no cenário acima.
Com base nas características das rotinas de backup, assinale a alternativa que corresponde ao tipo de backup descrito no cenário acima.
Ano: 2026
Banca:
EDUCA
Órgão:
Prefeitura de Triunfo - PE
Prova:
EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |
Q4295197
Banco de Dados
Uma empresa precisa desenvolver um sistema para
armazenar informações de clientes, pedidos e produtos.
Durante a modelagem do banco de dados, o analista decide
utilizar um Sistema Gerenciador de Banco de Dados
(SGBD), podendo optar por soluções como Microsoft
SQL Server ou MySQL.
Considerando os conceitos de modelagem e gerenciamento de bancos de dados, analise as alternativas e assinale a CORRETA:
Considerando os conceitos de modelagem e gerenciamento de bancos de dados, analise as alternativas e assinale a CORRETA:
Ano: 2026
Banca:
IF-MT
Órgão:
IF-MT
Prova:
IF-MT - 2026 - IF-MT - Professor EBTT - Área: Informática |
Q4282203
Banco de Dados
Sobre concessão e revogação de privilégios em banco de dados, considere que a conta de usuário com privilégios
de administrador emite o seguinte comando:
GRANT SELECT ON FUNCIONARIO, DEPARTAMENTO TO A3 WITH GRANT OPTION
Suponha que a conta de usuário A3 emita o seguinte comando:
GRANT SELECT ON FUNCIONARIO TO A4;
Sobre o contexto acima, assinale a alternativa incorreta:
GRANT SELECT ON FUNCIONARIO, DEPARTAMENTO TO A3 WITH GRANT OPTION
Suponha que a conta de usuário A3 emita o seguinte comando:
GRANT SELECT ON FUNCIONARIO TO A4;
Sobre o contexto acima, assinale a alternativa incorreta:
Ano: 2026
Banca:
FUNDATEC
Órgão:
IPAM - Caxias do Sul - RS
Prova:
FUNDATEC - 2026 - IPAM - Caxias do Sul - RS - Técnico em Informática |
Q4246526
Banco de Dados
Um DBA (administrador de banco de dados) precisa permitir que um usuário consulte
apenas duas colunas específicas de uma tabela com dez colunas, sem expor as demais. Dado o
contexto, analise as seguintes asserções e a relação proposta entre elas:
I. O comando GRANT SELECT (coluna1, coluna2) ON tabela TO usuario restringe a consulta às colunas especificadas.
PORQUE
II. O SQL padrão permite a concessão de privilégios em granularidade de coluna, distinta da concessão irrestrita sobre toda a tabela.
A respeito dessas asserções, assinale a alternativa correta.
I. O comando GRANT SELECT (coluna1, coluna2) ON tabela TO usuario restringe a consulta às colunas especificadas.
PORQUE
II. O SQL padrão permite a concessão de privilégios em granularidade de coluna, distinta da concessão irrestrita sobre toda a tabela.
A respeito dessas asserções, assinale a alternativa correta.
Ano: 2026
Banca:
FUNDATEC
Órgão:
IPAM - Caxias do Sul - RS
Prova:
FUNDATEC - 2026 - IPAM - Caxias do Sul - RS - Técnico em Informática |
Q4246525
Banco de Dados
Sobre práticas de controle de acesso em bancos de dados institucionais, analise as
assertivas a seguir:
I. Restringir o acesso de cada usuário às operações estritamente necessárias ao desempenho de suas funções constitui a aplicação do princípio do menor privilégio.
II. O comando GRANT permite conceder privilégios em nível de objeto (tabela) ou em nível de coluna específica dentro da tabela.
III. Um usuário com privilégio de SELECT automaticamente herda privilégio de UPDATE sobre a mesma tabela.
Quais estão corretas?
I. Restringir o acesso de cada usuário às operações estritamente necessárias ao desempenho de suas funções constitui a aplicação do princípio do menor privilégio.
II. O comando GRANT permite conceder privilégios em nível de objeto (tabela) ou em nível de coluna específica dentro da tabela.
III. Um usuário com privilégio de SELECT automaticamente herda privilégio de UPDATE sobre a mesma tabela.
Quais estão corretas?
Ano: 2026
Banca:
FUNDATEC
Órgão:
IPAM - Caxias do Sul - RS
Prova:
FUNDATEC - 2026 - IPAM - Caxias do Sul - RS - Técnico em Informática |
Q4246523
Banco de Dados
Um técnico precisa conceder a um usuário do sistema apenas a permissão de consulta
a uma tabela específica do banco de dados, sem permitir qualquer alteração nos registros. Qual
comando SQL atende exatamente a essa necessidade?
Ano: 2026
Banca:
FUNDATEC
Órgão:
CRA-RS
Prova:
FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |
Q4244317
Banco de Dados
Para permitir que um usuário consulte os dados da tabela relacional servidores sem
autorizar alterações nos registros ou em sua estrutura, um administrador deve aplicar o princípio do
menor privilégio. Nesse sentido, qual é a ação padrão SQL correta?
Ano: 2026
Banca:
FUNDATEC
Órgão:
Polícia Penal - RS
Prova:
FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |
Q4232608
Banco de Dados
A linguagem SQL é dividida em subconjuntos de comandos, classificados em
acrônimos de três letras, que possuem responsabilidades específicas no ciclo de vida e na manipulação
de um banco de dados relacional. Qual acrônimo representa as operações que gerenciam direitos de
acesso, privilégios e permissões de usuários e papéis sobre os objetos do banco de dados?
Q4186043
Banco de Dados
Analise as afirmativas sobre o modelo de banco de dados relacional e a SQL.
I. No modelo relacional, as tuplas de uma relação não têm ordem intrínseca; a relação é um conjunto de tuplas.
II. Em uma arquitetura cliente–servidor de duas camadas, o cliente executa a interface e lógica de aplicação principal, enquanto o servidor gerencia o banco de dados e processa comandos SQL.
III. As operações da álgebra relacional, quando aplicadas a relações, produzem novas relações, o que permite compor várias operações sucessivamente.
IV. A normalização baseada em dependências funcionais tem como principal objetivo garantir a redundância dos dados, já que formas normais introduzem cópias adicionais de atributos para facilitar o processamento.
V. Em SQL, a cláusula CHECK é utilizada para definir integridade referencial entre tabelas, enquanto FOREIGN KEY serve para impor restrições de domínio sobre atributos.
Estão corretas apenas as afirmativas
I. No modelo relacional, as tuplas de uma relação não têm ordem intrínseca; a relação é um conjunto de tuplas.
II. Em uma arquitetura cliente–servidor de duas camadas, o cliente executa a interface e lógica de aplicação principal, enquanto o servidor gerencia o banco de dados e processa comandos SQL.
III. As operações da álgebra relacional, quando aplicadas a relações, produzem novas relações, o que permite compor várias operações sucessivamente.
IV. A normalização baseada em dependências funcionais tem como principal objetivo garantir a redundância dos dados, já que formas normais introduzem cópias adicionais de atributos para facilitar o processamento.
V. Em SQL, a cláusula CHECK é utilizada para definir integridade referencial entre tabelas, enquanto FOREIGN KEY serve para impor restrições de domínio sobre atributos.
Estão corretas apenas as afirmativas
Ano: 2026
Banca:
COPESE - UFT
Órgão:
UFT
Prova:
COPESE - UFT - 2026 - UFT - Técnico em Tecnologia da Informação |
Q4100469
Banco de Dados
Em relação às restrições básicas que podem ser
realizadas por meio de um comando SQL, com o objetivo
de garantir integridade referencial dos dados e
restrições sobre domínio, assinale a alternativa
CORRETA quanto à cláusula que deve ser utilizada para
este fim.
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Professor EBTT - Metodologia e Técnicas da Computação |
Q4086250
Banco de Dados
Um professor do IFCE está orientando estudantes
no desenvolvimento de um sistema acadêmico
utilizando um Sistema de Gerenciamento de Banco
de Dados (SGBD). O professor explica que, em uma
tabela chamada Servidor, que possui campos
como matrícula, nome, cargo, setor e salário,
usuários comuns não devem visualizar o campo
salário. Para isso, o sistema disponibiliza aos
usuários uma estrutura derivada da tabela original
que omite esse atributo. Considerando os
mecanismos de segurança em SGBDs, assinale a
alternativa que apresenta corretamente o recurso
utilizado nessa situação.
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Flores da Cunha - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |
Q4067567
Banco de Dados
No gerenciamento de privilégios de banco de dados via SQL, qual comando pertence
à categoria DCL (Data Control Language) e tem como finalidade a revogação de acessos previamente
concedidos a um usuário?
Ano: 2026
Banca:
FEPESE
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas - Edital nº 25 |
Q4065614
Banco de Dados
Em um banco de dados relacional, a correta definição de chaves e restrições de integridade é fundamental para garantir consistência e confiabilidade das
informações armazenadas.
Assinale a alternativa correta considerando os conceitos de chave primária, chave estrangeira e integridade referencial.
Assinale a alternativa correta considerando os conceitos de chave primária, chave estrangeira e integridade referencial.
Q4052467
Banco de Dados
No contexto da OWASP Top 10, o ataque de SQL
Injection ocorre quando entradas não confiáveis são
interpretadas como parte de comandos SQL. Analise as
afirmativas a seguir:
I.O uso de Prepared Statements (consultas parametrizadas) separa a lógica do comando SQL dos dados fornecidos, evitando que a entrada do usuário seja interpretada como código.
II.O ataque de SQL Injection pode ocorrer em diferentes tipos de comandos SQL, como SELECT, INSERT, UPDATE e DELETE.
III.O uso de ORMs (Object-Relational Mappers) elimina completamente o risco de SQL Injection, independentemente da forma como as consultas são construídas.
É correto o que se afirma em:
I.O uso de Prepared Statements (consultas parametrizadas) separa a lógica do comando SQL dos dados fornecidos, evitando que a entrada do usuário seja interpretada como código.
II.O ataque de SQL Injection pode ocorrer em diferentes tipos de comandos SQL, como SELECT, INSERT, UPDATE e DELETE.
III.O uso de ORMs (Object-Relational Mappers) elimina completamente o risco de SQL Injection, independentemente da forma como as consultas são construídas.
É correto o que se afirma em:
Ano: 2026
Banca:
Instituto Legalle
Órgão:
BADESUL - RS
Prova:
Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Administrador de Banco de Dados) |
Q4036234
Banco de Dados
Uma instituição pública implementa um sistema de gestão de benefícios sociais que armazena dados pessoais sensíveis dos beneficiários, incluindo informações de saúde, renda e composição familiar. O Analista é responsável por definir a política de controle de acesso e garantir conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Com base nos princípios da LGPD e nas boas práticas de controle de acesso em bancos de dados, assinale a alternativa CORRETA.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
BADESUL - RS
Prova:
Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Administrador de Banco de Dados) |
Q4036224
Banco de Dados
No contexto de Segurança do SQL Server, o Transparent Data Encryption (TDE) é um recurso utilizado para proteger os dados armazenados no banco de dados. Considerando o funcionamento do TDE, em qual nível a criptografia é aplicada?
Ano: 2026
Banca:
Instituto Legalle
Órgão:
BADESUL - RS
Prova:
Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Administrador de Banco de Dados) |
Q4036222
Banco de Dados
Um Analista de Sistemas está configurando permissões em um banco de dados do SQL Server. Ele precisa garantir que determinados usuários não possam executar certas stored procedures, mesmo que pertençam a roles que tenham permissões concedidas. Para isso, ele decide usar a instrução DENY, que bloqueia explicitamente a permissão, sobrepondo qualquer GRANT existente. Considerando esse contexto, qual é a sintaxe CORRETA para negar a execução de uma stored procedure chamada sp_DeleteOrders ao usuário user_Intern?
Conheça nossos planos