Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 25

Q4348746

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Análise de Sistemas |

Q4348746 Segurança da Informação

Ataques cibernéticos sempre foram o pesadelo de grande parte da sociedade e, com o aumento da digitalização dos meios de trabalho remoto - advindos da pandemia de COVID-19, o número de ataques cresceu em curva exponencial. Baseando-se nos guias de boas práticas, providos pela OWASP, assinalar a alternativa INCORRETA:

A

Chaves devem ser geradas criptografadas aleatoriamente e armazenadas na memória como bytes aleatórios, para o uso de senhas, essas devem ser convertidas para uma chave através de uma função específica.

B

Na injeção de código, o atacante é limitado pela funcionalidade disponível na linguagem injetada. Por exemplo, se um atacante pode injetar código PHP em uma aplicação para ser executado, ele é limitado pelas capacidades do PHP.

C

O único meio real de se proteger contra IDOR (Referências Inseguras Diretas ao Objeto) é usando identificadores longos e difíceis de adivinhar (como os usados para IDs de sessão).

D

É possível que aplicações com design seguro apresentem implementações com falhas, e isso pode ocasionar vulnerabilidades que podem ser exploradas. Efetuar verificações de segurança em todas as camadas do projeto, partindo do front-end e indo ao back-end, verificando também os bancos de dados, é uma das formas de prevenir design inseguro.

E

Podem-se considerar as falhas por configuração insegura como fáceis de explorar, visto que em muitos casos as configurações padrões são mantidas. Um exemplo que possibilita esse tipo de ataque é quando as configurações do servidor permitem apresentação de mensagens detalhadas de erro, como número da versão do sistema ou outras informações que possam indicar os sistemas rodando em back-end.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4263491

Ano: 2022 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2022 - UFGD - Técnico de Tecnologia da Informação |

Q4263491 Segurança da Informação

Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança?

A

Buffer Underrun.

B

Buffer Overrun.

C

Buffer Overflow.

D

Buffer Catcher.

E

Buffer MemOverride.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4137920

Ano: 2022 Banca: UFCA Órgão: UFCA Prova: UFCA - 2022 - UFCA - Técnico de Tecnologia da Informação |

Q4137920 Segurança da Informação

Sobre logs (registros para auditoria), assinale a alternativa correta:

A

São informações que todos os usuários de um sistema devem ter acesso.

B

São informações que podem ser apagadas, pois não têm importância.

C

São informações que contém vírus.

D

São informações que podem ter conteúdos importantes para investigar um incidente de segurança da informação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4137394

Ano: 2022 Banca: UEG Órgão: UEG Prova: UEG - 2022 - UEG - Técnico em Manutenção e Suporte em Informática |

Q4137394 Segurança da Informação

A segurança de um sistema de computação pode ser expressa através de algumas propriedades fundamentais. A propriedade em que os recursos presentes no sistema só podem ser consultados por usuários devidamente autorizados para esse fim específico é denominada:

A

confidencialidade

B

irretratabilidade

C

conformidade

D

autenticidade

E

integridade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4068906

Ano: 2022 Banca: Instituto Consulplan Órgão: Prefeitura de Rosário da Limeira - MG Prova: Instituto Consulplan - 2022 - Prefeitura de Rosário da Limeira - MG - Professor II – História |

Q4068906 Segurança da Informação

Um tribunal de Nova York considerou que o hacker Joshua Schulte, um ex-funcionário da Agência Central de Inteligência dos Estados Unidos (CIA), é culpado por um dos maiores vazamentos de arquivos da história. De acordo com as estimativas, 8.761 documentos foram parar na plataforma Wikileaks, em 2017. Eles revelavam como agentes de inteligência americanos hackearam smartphones no exterior e os transformaram em dispositivos de escuta.
(Disponível em: https://g1.globo.com/mundo/noticia/2022/07/15/ arquivos-da-cia-quem-e-joshua-schulte-hacker-condenado-por-um-dosmaiores-vazamentos-da-historia.ghtml. Acesso em: 18/07/2022.)
A origem do termo hacker surgiu na década de 1960, nos Estados Unidos. Começou com o uso da expressão “hack” para designar uma solução inovadora para qualquer problema. Em relação aos “hackers”, analise as afirmativas a seguir.
I. Tem um amplo mercado de atuação, principalmente aqueles que se dedicam a sistema de segurança da informação.
II. Podem atuar em setores ligados à perícia forense, pesquisas de vulnerabilidade e engenharia de projetos, desenvolvimento de softwares, testes de invasão, gestão de riscos.
III. A criação da Lei Geral de Proteção de Dados (LGPD) irá influenciar diretamente no cuidado que as empresas precisarão tomar com as informações digitais institucionais, de clientes e até de funcionários. É valorizado o trabalho de um hacker e mostrado o quão importante é o papel desse profissional para o bom funcionamento de uma organização e suas finanças.
Está correto o que se afirma em

A

I, II e III.

B

I, apenas.

C

I e II, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4056589

Ano: 2022 Banca: UniRV - GO Órgão: Prefeitura de Rio Verde - GO Prova: UniRV - GO - 2022 - Prefeitura de Rio Verde - GO - Auxiliar Administrativo |

Q4056589 Segurança da Informação

Observe a tirinha a seguir:
Imagem associada para resolução da questão

Fonte: vidadesuporte.com.br
O ransomware, ou sequestro de dados, é uma modalidade de cibercrime relativamente nova, que tem gerado diversos transtornos para empresas no Brasil e no mundo. Assinale a alternativa que melhor descreve o que é um ransomware e lista algumas ações que podem ser tomadas por todos na empresa para se evitar esse tipo de ataque:

A

O ransomware ou sequestro de dados é o ataque físico a pessoas-chave da empresa com acesso ao servidor ou ao banco de dados. O objetivo é conseguir as senhas de acesso ao sistema. Políticas de segurança bem definidas e o controle do acesso físico ao servidor, com o uso de autenticação de dois fatores, são alguns dos métodos de contra-ataque.

B

O sequestro de dados se dá quando algum dos usuários do sistema se esquece da senha de acesso. Criminosos se infiltram nas comunicações da empresa e acompanham a digitação da senha nova por meio de keyloggers e, ao conseguir acesso, cobram um determinado preço de “resgate” do acesso desse usuário ao sistema. A mudança de senha apenas por acesso físico ao departamento de T.I. tem sido adotada como contramedida a esse tipo de ataque.

C

O ransomware é o bloqueio do acesso a informações sensíveis ou vitais ao funcionamento da organização de modo a obrigar a empresa a tentar reaver esse acesso por meio de um pagamento de “resgate”. O uso de senhas seguras por todos e a atenção na abertura de arquivos e execução de programas estão entre as medidas que podem ser tomadas por todos na empresa, mesmo não sendo especialistas em T.I.

D

O ransomware é a substituição de arquivos importantes do sistema por cópias de um vírus, geralmente armazenado em pen drive e inserido no sistema por meio de um funcionário com intenções escusas. O monitoramento constante de todas as atividades do sistema é uma das poucas contramedidas conhecidas para esse tipo de ataque e deve ser executado apenas por especialistas de modo a garantir a integridade do sistema.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3977289

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Técnico de Tecnologia da Informação |

Q3977289 Segurança da Informação

Há um diferencial em relação ao desempenho da segurança na virtualização de data center definidos por software em comparação com a segurança dos sistemas físicos tradicionais de data center definidos por hardware. Este melhor desempenho está atribuído:

A

ao roteamento manualmente configurado

B

às listas de controle de acesso

C

às cargas de trabalho distribuídas

D

às políticas de firewall no firewall distribuído

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3727620

Ano: 2022 Banca: UFPE Órgão: UFPE Prova: UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Sistemas |

Q3727620 Segurança da Informação

Quais os papéis definidos na especificação do OAuth 2.0?

A

Proprietário do Recurso (Resource Owner), Recurso (Resource), Cliente do Recurso (Resource Client) e Servidor de Autorização (Authorization Server).

B

Provedor do Recurso (Resource Provider), Servidor do Recurso (Resource Server), Corretor (Broker) e Servidor de Autorização (Authorization Server).

C

Proprietário do Recurso (Resource Owner), Servidor do Recurso (Resource Server), Cliente (Client) e Servidor de Segurança (Security Server).

D

Proprietário do Recurso (Resource Owner), Servidor do Recurso (Resource Server), Cliente (Client), Servidor de Autorização (Authorization Server).

E

Provedor de Recurso (Resource Provider), Recurso (Resource), Corretor (Broker) e Servidor de Segurança (Security Server).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3074229

Ano: 2022 Banca: FACTO Órgão: IF-ES Prova: FACTO - 2022 - IF-ES - Analista de Tecnologia da Informação |

Q3074229 Segurança da Informação

Uma importante propriedade do tempo é sua monotonicidade, ou seja, o tempo sempre avança. Se, em um grupo de computadores existir discordância quanto ao tempo correto, significa que um ou mais computadores desse grupo estão no passado, tendo como referência o seu relógio local. Nesse contexto, NÃO é possível afirmar:

A

O relógio utilizado pelo Sistema Operacional pode ser ajustado para representar um tempo no passado.

B

O administrador deve configurar seu sistema para sincronizar, automaticamente, seu relógio local com um servidor de tempo, preferencialmente no Brasil.

C

Sistemas distribuídos de conteúdo que utilizam estampas de tempo para controlar acesso a documentos, impedirão o acesso se o horário de um dos servidores estiver errado.

D

O Network Time Protocol (NTP) é um protocolo de rede utilizado para sincronizar o relógio dos computadores.

E

Quando há incidente de segurança, se houver discordância em relação ao tempo entre servidores envolvidos, a investigação é prejudicada.

Q2408301

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |

Q2408301 Segurança da Informação

A classificação e controle dos ativos de informação da organização propõe que as informações sejam classificadas de forma a permitir um nível adequado de proteção. Nesse contexto, os ativos podem ser classificados em quatro níveis, descritos a seguir.

I. Informações que, se forem divulgadas fora da organização, não trarão impactos aos negócios. A integridade dos dados não é vital.

II. O acesso interno ou externo não autorizado a estas informações é extremamente crítico para a organização. A integridade dos dados é vital.

III. O acesso externo às informações deve ser evitado. Entretanto, se estes dados tornarem-se públicos, as consequências não são críticas. Existe seleção de funcionários para o acesso interno. A integridade dos dados é importante, mas não vital.

IV. As informações devem ser protegidas de acesso externo. Se alguns destes dados forem acessados por pessoas não autorizadas, as operações da organização podem ser comprometidas, causando perdas financeiras e perda de competitividade. A integridade dos dados é vital.

Os níveis em I, II, III e IV são denominados, respectivamente:

A

público, secreto, interno e confidencial

B

secreto, interno, confidencial e público

C

interno, confidencial, público e secreto

D

confidencial, público, secreto e interno

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2408290

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |

Q2408290 Segurança da Informação

No que diz respeito à segurança, um mecanismo de acesso a sistemas controla o acesso às contas de usuário e, quando ocorre uma determinada quantidade de tentativas de acesso malsucedidas, consequência da digitação de senhas incorretas, ocorre o bloqueio da conta desse usuário. Exemplificando, se no acesso a um site de uma instituição bancária em um microcomputador, ou notebook ou mesmo em um celular, um usuário errar a digitação de sua senha por três vezes consecutivas, a conta é bloqueada de forma indeterminada ou temporária.

Este mecanismo é conhecido por intruder:

A

checkout

B

strikeout

C

dropout

D

lockout

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2399492

Ano: 2022 Banca: CETAP Órgão: AGE-PA Prova: CETAP - 2022 - AGE-PA - Técnico em Gestão de Informática |

Q2399492 Segurança da Informação

Uma vulnerabilidade grave de segurança em um software que ainda é desconhecida dos usuários e/ou do próprio desenvolvedor é conhecida como:

A

Ramsoware.

B

Cavalo de Tróia.

C

Honeypots

D

Zero Day.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2109486

Ano: 2022 Banca: FCC Órgão: TRT - 19ª Região (AL) Prova: FCC - 2022 - TRT - 19ª Região (AL) - Técnico Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação |

Q2109486 Segurança da Informação

O Art. 2º da Resolução CNJ nº 370/2021 estabelece que a Estratégia Nacional de Tecnologia da Informação e Comunicação do Poder Judiciário é orientada, em seu preâmbulo, nos componentes: objetivos estratégicos e metas.
Os objetivos estratégicos, são distribuídos nas perspectivas:

A

processos internos; aprendizado em tecnologia; recursos tecnológicos.

B

processos organizacionais; cultura; sociedade.

C

eventos de aprendizado; sociedade; atendimento ao cidadão.

D

processos internos; aprendizado e crescimento; sociedade.

E

eventos organizacionais; aprendizado e crescimento; recursos humanos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2108879

Ano: 2022 Banca: FCC Órgão: TRT - 19ª Região (AL) Prova: FCC - 2022 - TRT - 19ª Região (AL) - Analista Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação |

Q2108879 Segurança da Informação

Segundo a Resolução CNJ número 396, de 7 de junho de 2021, cada Tribunal, com exceção do STF, deverá estabelecer em sua Política de Segurança da Informação ações para:
– realizar a Gestão dos Ativos de Informação e da Política de Controle de Acesso; – criar controles para o tratamento de informações com restrição de acesso; – promover treinamento contínuo e certificação internacional dos profissionais diretamente envolvidos na área de segurança cibernética; – estabelecer requisitos mínimos de segurança cibernética nas contratações e nos acordos que envolvam a comunicação com outros órgãos; – utilizar os recursos de soluções de criptografia, ampliando o uso de assinatura eletrônica, conforme legislações específicas; e

A

tratar riscos de segurança da informação de forma a garantir que as informações dos órgãos do Poder Judiciário sejam mantidas totalmente seguras.

B

garantir a melhoria contínua dos métodos e procedimentos no que tange à segurança física e lógica dos ambientes de tecnologia do Poder Judiciário.

C

assegurar o projeto e desenvolvimento de softwares seguros que garantam a segurança das informações dos órgãos do Poder Judiciário.

D

garantir a segregação de funções no controle de acesso a todos os sistemas do Poder Judiciário.

E

comunicar e articular as ações de segurança da informação com a alta administração do órgão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2025933

Ano: 2022 Banca: FEPESE Órgão: FAPESC Prova: FEPESE - 2022 - FAPESC - Técnico em Informática |

Q2025933 Segurança da Informação

Muitos sistemas modernos têm uma implementação de Trusted Platform Module (TPM) no Sistema.
Analise as afirmativas abaixo em relação ao assunto.
1. Trata-se de um processador de criptografia integrado à placa-mãe cuja principal função é oferecer maior segurança durante a inicialização do sistema operacional e assegurar a integridade de sistemas.
2. Os Platform Configuration Registers (PCR) são únicos na arquitetura TPM e são utilizados para armazenar métricas de desempenho do sistema. Essas métricas de desempenho armazenadas nesses registradores permitem identificar a integridade de qualquer código em execução.
3. A tecnologia TPM (Trusted Platform Module) foi projetada para fornecer funções relacionadas à segurança baseadas em software. O código TPM emula um processador de criptografia seguro projetado para executar operações criptográficas.
Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 1.

B

É correta apenas a afirmativa 2.

C

É correta apenas a afirmativa 3.

D

São corretas apenas as afirmativas 1 e 2.

E

São corretas apenas as afirmativas 2 e 3.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2023590

Ano: 2022 Banca: CESPE / CEBRASPE Órgão: BNB Prova: CESPE / CEBRASPE - 2022 - BNB - Analista de Sistemas – Infraestrutura e Segurança da informação |

Q2023590 Segurança da Informação

Com relação a sistemas operacionais, julgue o item seguinte.

O monitor de referência para controle de acesso contém as regras que definem quando e como os objetos podem ser acessados pelos usuários.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2019066

Ano: 2022 Banca: FGV Órgão: SEAD-AP Prova: FGV - 2022 - SEAD-AP - Perito Criminal - Ciência da Computação - Analista de Sistema |

Q2019066 Segurança da Informação

A norma NBR ISO/IEC 27701:2019 fornece orientações para gestão da privacidade da informação dentro do contexto da organização.
De acordo com esta norma, é recomendado que a organização

A

disponibilize regularmente informação na forma que permita a identificação dos titulares dos dados pessoais.

B

assegure que os arquivos temporários criados como um resultado de tratamento de dados pessoais sejam guardados e auditáveis.

C

assegure que o conteúdo de mídia física contendo dados pessoais que esteja deixando as instalações da organização seja acessível a qualquer pessoa.

D

limite a coleta de dados pessoais a um mínimo que seja relevante, proporcional e necessário para os propósitos identificados.

E

utilize dados pessoais reais, precisos, completos e atualizados nos procedimentos de teste e homologação dos sistemas de software.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q1991618

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Sistemas da Informação |

Q1991618 Segurança da Informação

Quanto à tecnologia de Blockchain pública, considere:
I. As transações são colocadas em blocos conjuntos em uma cadeia reversível. II. Qualquer participante pode alterar uma transação depois de seu registro no livro-razão compartilhado. III. Todos os participantes da rede têm acesso ao livro-razão distribuído e ao seu registro imutável de transações.
Está correto o que se afirma APENAS em

A

I

B

I e II.

C

II.

D

II e III.

E

III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1991604

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Sistemas da Informação |

Q1991604 Segurança da Informação

Para evitar os efeitos indesejáveis de ataques SQL Injection em aplicações web, uma recomendação correta de programação segura é

A

não utilizar ferramentas Object Relational Mapping (ORM) como Hibernate, NHibernate ou JPA.

B

utilizar as propriedades security="true" e/ou encode="secure" nos campos de formulários HTML.

C

realizar a validação dos dados de entrada do lado do servidor por meio de whitelists.

D

validar a entrada de dados no cliente, evitando assim qualquer possibilidade de envio de instruções maliciosas ao servidor.

E

utilizar concatenação de valores nas consultas de dados ao invés de consultas parametrizadas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1990385

Ano: 2022 Banca: FCC Órgão: TJ-CE Prova: FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Infraestrutura de TI |

Q1990385 Segurança da Informação

Um Analista executou uma análise dinâmica em um malware para Windows que, ao contrário da estática, pode mostrar

A

o comportamento do malware na máquina.

B

seo arquivo do malware possui algum packer.

C

strings interessantes (IOCs).

D

entropia do arquivo e das sessões.

E

imports e exports de DLLs.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 736 questões