Questões de Banco de Dados - Segurança para Concurso - Página 2

Q3636510

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636510 Banco de Dados

Considerando o Microsoft SQL Server 2019, qual das alternativas abaixo descreve corretamente uma boa prática de segurança?

A

Utilizar apenas autenticação SQL interna, desabilitando autenticação integrada do Windows.

B

Habilitar todos os recursos por padrão, para reduzir erros de configuração.

C

Conceder privilégios mínimos necessários aos usuários e serviços (princípio do menor privilégio).

D

Permitir que usuários configurem livremente linked servers para integração.

E

Exibir mensagens de erro detalhadas diretamente aos usuários finais para facilitar debugging.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3636503

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636503 Banco de Dados

Sobre o uso do plugin de autenticação caching_sha2_password no MySQL 8, assinale a alternativa correta.

A

Esse plugin permite que a senha seja enviada em texto claro sem qualquer proteção.

B

O plugin não está habilitado por padrão e deve ser carregado manualmente.

C

O plugin funciona apenas no servidor e não requer bibliotecas do lado cliente.

D

É necessário usar uma conexão segura (TLS/SSL) ou, em conexões não criptografadas, habilitar a troca de senha via RSA.

E

Substitui o uso de SSL, dispensando conexões seguras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3636487

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636487 Banco de Dados

Sobre segurança em um SGBD Microsoft SQL Server 2019, assinale a alternativa INCORRETA.

A

Proibir o uso de caracteres da sintaxe SQL como ; e * de serem usados como entrada por usuários é insuficiente para proteger o sistema de ataques de injeção SQL.

B

É possível habilitar a criptografia a nível de coluna, tanto para dados em repouso quanto ao serem enviados.

C

Um ataque de força bruta é um tipo de ameaça de infraestrutura.

D

Manter backups testados/imutáveis, restringir/monitorar RDP e manter SO/SQL atualizados são recomendações contra ransomware.

E

Habilitar apenas funcionalidades que são obrigatórias aumenta o risco de ataques.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3636472

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636472 Banco de Dados

Sobre gerenciamento de usuários e perfis de acesso de um sistema de gerenciamento de banco de dados (SGBD), assinale a alternativa INCORRETA.

A

É recomendado fazer backup dos arquivos de configuração após cada alteração.

B

Utilizar roles de grupo simplifica o gerenciamento de permissões.

C

É possível gerenciar não só o acesso, mas também o limite de recursos utilizáveis por um usuário.

D

É considerada uma boa prática manter permissões atribuídas ao papel/grupo padrão (por exemplo, o conjunto ‘público’, quando existir) mesmo quando não são necessárias.

E

Um perfil de acesso permite o compartilhamento dos mesmos atributos por múltiplos usuários.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3538819

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538819 Banco de Dados

Um Analista precisa implementar controles de segurança para proteger uma infraestrutura que inclui servidores web, banco de dados e comunicação com a nuvem.
• Controle 1: Centralizar e correlacionar logs de eventos de segurança de diferentes dispositivos para identificar possiveis incidentes.
• Controle 2: Proteger o aplicativo web contra ataques como SQL Injection e Cross-Site Scripting (XSS).
• Controle 3: Restringir o acesso a serviços internos com base em regras de enderecos |P e portas.

Os controles 1, 2 e 3 se referem, respectivamente, ao

A

WAF - IDS - IPS.

B

WAF - IPS — SIEM.

C

IPS - SIEM - IDS.

D

SIEM - WAF - Firewall.

E

IDS - Firewall - WAF.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3535939

Ano: 2025 Banca: Quadrix Órgão: CREMAM Prova: Quadrix - 2025 - CREMAM - Assistente de Tecnologia da Informação |

Q3535939 Banco de Dados

Durante a instalação e a configuração de um SGBD em um servidor de produção, o administrador de banco de dados precisou garantir desempenho, segurança e integridade dos dados.
Com base nessa situação hipotética, assinale a opção que representa uma configuração recomendada e adequada para esse contexto.

A

ativar backups automáticos e configurar diretórios seguros para o armazenamento dos arquivos

B

habilitar o acesso remoto irrestrito por padrão para facilitar a administração externa

C

ignorar o log de transações para melhorar a performance em sistemas OLTP

D

instalar o SGBD utilizando todos os parâmetros‑padrão, sem ajustes específicos ao ambiente

E

desativar a autenticação de usuários locais para permitir o acesso direto ao banco

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3433414

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Área: Administração de Banco de Dados |

Q3433414 Banco de Dados

Assinale a opção em que é apresentada uma ação adequada de segurança dos dados no contexto da administração de banco de dados.

A

habilitar o acesso remoto ao banco de dados diretamente na porta padrão (por exemplo, 3306 ou 5432), liberada para todos os IP confiáveis

B

manter procedimentos de backup manuais para que apenas o administrador de banco de dados principal tenha acesso aos dados em caso de falha

C

criar políticas de backup automatizado e rotinas de verificação de integridade dos dados periodicamente

D

utilizar a conta dba como acesso principal e compartilhado entre todos os membros da equipe técnica

E

utilizar um mecanismo de autenticação baseado em IP confiável, em substituição à autenticação por login/senha

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3339690

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |

Q3339690 Banco de Dados

O Ministério Público da União (MPU) está criando um departamento de governança de dados, que terá, como uma de suas atividades, controlar a performance de seus servidores federais. O objetivo é alocar o número certo de pessoas em cada departamento de forma a equalizar o trabalho entre todos. Contudo, esse novo departamento deverá trabalhar com dados estatísticos somente, sem acesso a dados de um indivíduo específico.
Como forma de evitar problemas de segurança com relação aos dados armazenados, o Departamento de Segurança do MPU, junto com os DBAs, precisarão:

A

usar variáveis de ligação (BIND), além de remover caracteres de escape das cadeias de caracteres de entrada das consultas das aplicações;

B

restringir o acesso de funções de banco de dados padronizadas ou personalizáveis, além de funções de agregação como COUNT, SUM, MIN, MAX, AVERAGE, dentre outras;

C

restringir o acesso aos dados individualizados com a criptografia de dados críticos, além de proibir sequência de consultas à mesma população de tuplas;

D

introduzir pequenas imprecisões ou ruídos nos resultados das consultas, além de efetuar o particionamento do banco de dados;

E

atribuir uma classe de segurança para cada programa em execução, além de permitir a leitura para determinados segmentos de memória.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3301154

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Pesquisador – Área: Ciências Exatas e da Terra – Subárea: Geoprocessamento |

Q3301154 Banco de Dados

Acerca de conceitos pertinentes à elaboração de banco de dados georreferenciados, julgue o item a seguir. Nesse sentido, considere que a sigla ETL, sempre que empregada, se refere a extract, transform and load.

Na segurança de bancos de dados geoespaciais, o controle de acesso regula, porém não limita quem pode acessar, modificar e deletar dados sensíveis relacionados à localização geográfica. Para tal, uma estratégia eficiente de controle de acesso é a autorização granular.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3291024

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291024 Banco de Dados

Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Para isso, utilizam-se as melhores práticas de desenvolvimento seguro baseadas em SDL, OWASP CLASP e sua evolução. Para proteger uma aplicação contra ataques de injeção SQL, é crucial

A

Utilizar prepared statements com parameterized queries para interagir com o banco de dados, de forma que o banco de ados faça a distinção entre código e dados, independentemente da entrada fornecida pelo usuário.

B

remover todas as stored procedures do código, como recomendado pelo CLASP, pois estas são a principal fonte de ataque e deixam a aplicação vulnerável.

C

implementar criptografia simétrica para todas as conexões com o banco de dados e criar filtros personalizados no código para identificar entradas maliciosas após a execução da consulta.

D

criar uma rotina que faça um backup automático dos logs antes de executar qualquer consulta SQL, garantindo que qualquer tentativa de injeção possa ser rastreada, conforme recomenda o CLASP.

E

utilizar funções eval () em JavaScript para processar dados do lado do cliente, garantindo que entradas SQL possam ser interpretadas de forma segura no servidor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3290572

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290572 Banco de Dados

Um Tribunal identificou que sua aplicação web foi explorada por uma vulnerabilidade de injeção SQL. Após a análise do incidente, o time de desenvolvimento decidiu implementar práticas que minimizam o risco de ocorrência dessas falhas no código-fonte. A técnica mais adequada para prevenir vulnerabilidades como a identificada no incidente é

A

usar mecanismos de hashing para proteger os dados enviados às consultas SQL.

B

utilizar variáveis de ambiente para armazenar as credenciais de banco de dados e incluí-las diretamente nas consultas SQL.

C

usar concatenação de strings para gerar as consultas SQL.

D

utilizar parâmetros (prepared statements) para consultas SQL.

E

implementar análise estática de código após o deployment.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3289725

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Auditor Municipal de Controle Interno - AMCI Área de Especialização: Geral - Prova 3 Conhecimentos Especializados |

Q3289725 Banco de Dados

Ad analisar à código SQL utilizado para criar e manipular as tabelas do IPTU e de pagamentos de um banco de dados relacional de uma Prefeitura com o objetivo de avaliar a conformidade das linguagens de definição e manipulação de dados utilizadas, um Auditor identificou um potencial risco de segurança. Representam a melhor descrição de um risco e da ação de mitigação mais adequada:

A

Risco: ausência de normalização das tabelas, levando à redundância de dados e inconsistências.
Mitigação: normalizar as principais tabelas até a 5ª Forma Normal e manter as demais até a 2ª Forma Normal. Relatar procedimentos em desacordo com as normas.

B

Risco: utilização de joins complexos, impactando o desempenho das consultas.
Mitigação: criar views para simplificar as consultas. Obter os dez últimos Report Clock Times de desempenho, reportar conduta e recomendar ajustes.

C

Risco: utilização excessiva de índices, impactando o desempenho do banco de dados.
Mitigação: eliminar índices não utilizados e obter todos os pagamentos realizados no último ano para constatação de procedimentos Out of Compliance.

D

Risco: ausência de chaves primárias em todas as tabelas
Mitigação: criar chaves primárias compostas para garantir a unicidade dos registros e uma lista dos IPTUs em atraso há mais de um ano para constatação e Report de falhas anteriores.

E

Risco: utilização de comandos com privilégios para todos os usuários, permitindo alterações na estrutura do banco de dados.
Mitigação: implementar um sistema de controle de acesso baseado em papéis (Role-based Access Control - RBAC), concedendo apenas os privilégios necessários a cada usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3281620

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação |

Q3281620 Banco de Dados

A Prefeitura de São Paulo está, hipoteticamente, avaliando a implementação de blockchain para aprimorar a segurança e a rastreabilidade dos dados gerados por sistemas de monitoramento urbano, incluindo imagens de câmeras, registros de acesso e relatórios automatizados. Ao estudar a tecnologia, uma Analista afirmou, com propriedade, que o blockchain

A

deve ser configurado para armazenar dados em um único servidor dedicado, o que melhora o desempenho de leitura e registro e garante maior escalabilidade na gestão de dados sensíveis. Além disso, a supervisão de autoridades certificadas para validar e manter 05 dados reduz a vulnerabilidade a ataques de hackers e falhas de segurança, fator crucial para 05 serviços prestados pela Prefeitura.

B

registra cada transação, formada por etherbits, em um bloco, incluindo detalhes de quem enviou, quem recebeu e o volume transferido. Isso o torna muito adequado para armazenar grandes volumes de dados brutos da Prefeitura, como vídeos de monitoramento em alta resolução.

C

consegue realizar cálculos preditivos de tráfego de uma grande cidade como São Paulo, utilizando algoritmos de machine leaming nativos embutidos na cadeia de blocos. Esses algoritmos, distribuídos por máquinas denominadas nós, verificam se a transação é válida antes de adicioná-la à cadeia de blocos e esta ao ledger.

D

tem sua segurança baseada fortemente na criptografia, uma vez que 6 consenso descentralizado tem impacto menor na proteção contra fraudes ou manipulações de dados. Diferentes mecanismos de criptografia avançada, como Proof of Work (PoW) e Proof of Stake (PoS), garantem que as chaves públicas e privadas permaneçam seguras e que as transações sejam validadas de forma justa.

E

pode ser usado para registrar metadados de monitoramento, garantindo a imutabilidade e a rastreabilidade das informações. Como cada transação é registrada em um ledger compartilhado e verificável, a Prefeitura e as autoridades podem rastrear o histórico dos dados, garantindo a prestação de contas e a conformidade com as políticas de segurança e privacidade. Os dados brutos podem ser armazenados em sistemas complementares, como o HDFS.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3258404

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEBRAE-NACIONAL Prova: CESPE / CEBRASPE - 2025 - SEBRAE-NACIONAL - Analista Técnico II – Universidade Corporativa Sebrae |

Q3258404 Banco de Dados

Na definição de uma governança de dados eficaz, são essenciais

A

as políticas de privacidade e os processos de gerenciamento de dados, apenas.

B

as políticas de segurança e privacidade, bem como os processos de gerenciamento de dados.

C

as políticas de segurança e de privacidade, apenas.

D

as políticas de segurança e os processos de gerenciamento de dados, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3257326

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BDMG Prova: CESPE / CEBRASPE - 2025 - BDMG - Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética |

Q3257326 Banco de Dados

Julgue o próximo item, a respeito de segurança e auditoria de bancos de dados.

Auditoria de banco de dados consiste na revisão de seu log para examine de todos os acessos e operações aplicadas a ele durante determinado período.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3255742

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Analista de Desenvolvimento (Mobile) |

Q3255742 Banco de Dados

Organizações dependem de controles de acesso robustos para proteger informações sensíveis armazenadas em bancos de dados. Tais controles garantem que apenas usuários autorizados possam acessar dados ou executar operações específicas. Sobre o controle de acesso no banco de dados, assinale a alternativa correta.

A

A concessão de privilégios em um banco de dados relacional dispensa a definição de papéis e é feita exclusivamente com base no identificador único do usuário, como o nome de login.

B

O controle de acesso no banco de dados utiliza papéis para agrupar permissões que são atribuídas a usuários, permitindo a gestão simplificada de privilégios.

C

Os privilégios de controle de acesso determinam exclusivamente quais tabelas um usuário pode acessar, sem considerar permissões sobre colunas ou operações específicas.

D

O controle de acesso em bancos de dados relacionais baseia-se apenas no modelo DAC (Discretionary Access Control), que permite que cada usuário defina quem pode acessar os dados que possui.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3217026

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: ANM Prova: CESPE / CEBRASPE - 2025 - ANM - Especialista em Recursos Minerais - Especialidade: Geologia, Geografia, Geofísica, Engenharia de Minas, Agrônoma, Florestal, Civil, Ambiental, Arquitetura ou Tecnologia da Informação |

Q3217026 Banco de Dados

Julgue o próximo item, relativo à aquisição de dados.

A fim de proteger a integridade do banco de dados, as transações são atômicas, isto é, ou são completamente autorizadas no banco de dados, ou são revertidas (definitivamente não autorizadas).

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3208600

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-EXE Prova: CESPE / CEBRASPE - 2025 - FUNPRESP-EXE - Analista de Previdência Complementar - Área 9: Sistemas e Governança de Tecnologia da Informação |

Q3208600 Banco de Dados

A respeito de banco de dados, julgue o próximo item.

Restrições de integridade são utilizadas para garantir que uma informação seja do tipo de dado definido no banco de dados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3174943

Ano: 2025 Banca: FGV Órgão: TCE-RR Prova: FGV - 2025 - TCE-RR - Analista Administrativo - Tecnologia da Informação, com especialidade em Desenvolvimento de Sistemas |

Q3174943 Banco de Dados

No contexto de auditoria e compliance, a pilha ELK Stack (Elasticsearch, Logstash e Kibana) é amplamente usada para analisar e monitorar atividades nos sistemas, especialmente no que se refere à integridade e à segurança de dados.
Sobre as funcionalidades dessa pilha, assinale a afirmativa correta.

A

O Elasticsearch é o componente responsável pela coleta de logs em tempo real, permitindo que os dados sejam enviados diretamente para o Kibana para análise visual.

B

O Logstash é responsável por realizar a visualização de dados e criação de dashboards interativos a partir dos logs coletados.

C

A pilha ELK Stack é limitada à análise de logs de bancos de dados e não é adequada para sistemas de monitoramento de redes ou aplicativos.

D

O Logstash coleta, processa e armazena dados, mas não permite que transformações sejam aplicadas aos logs antes de serem enviados para o Elasticsearch.

E

O Kibana oferece uma interface gráfica para análise e visualização dos dados processados pelo Logstash e armazenados no Elasticsearch.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3156888

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: PC-DF Prova: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Desenvolvimento de Sistemas |

Q3156888 Banco de Dados

No que se refere a UX (user experience), blockchain, design de software e gerenciador de transições distribuídas, julgue o item subsequente.

As redes blockchain do tipo consórcio são formadas por organizações pré-selecionadas, as quais são responsáveis por manter a blockchain e gerenciar o acesso aos dados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança em banco de dados

Foram encontradas 227 questões