Questões de Concurso Público TJ-SC 2026 para Analista de Sistemas
Foram encontradas 80 questões
Q4150990
Arquitetura de Software
Com relação aos tipos de nuvens, no contexto da computação em
nuvem, analise os itens a seguir.
I. Uma nuvem tipo híbrida é uma combinação de dois ou mais modelos de implantação de nuvem.
II. Uma nuvem tipo pública é aquela que provê os serviços do setor público do Estado, de forma gratuita aos cidadãos.
III. Um provedor de serviço em nuvem do tipo privada não oferece o modelo SaaS.
Está correto o que se afirma em
I. Uma nuvem tipo híbrida é uma combinação de dois ou mais modelos de implantação de nuvem.
II. Uma nuvem tipo pública é aquela que provê os serviços do setor público do Estado, de forma gratuita aos cidadãos.
III. Um provedor de serviço em nuvem do tipo privada não oferece o modelo SaaS.
Está correto o que se afirma em
Q4150991
Arquitetura de Software
A computação em nuvem é um modelo que permite o acesso sob
demanda a recursos computacionais, como rede, servidores e
armazenamento.
No contexto de desenvolvimento de software em nuvem e uso de containers, considere os itens a seguir.
I. Recurso que pode ser compartilhado pelos containers com o sistema operacional do hospedeiro, mas não pelas máquinas virtuais.
II. Orquestrador de containers.
III. Novo modelo de desenvolvimento em que as aplicações são feitas para a nuvem, e não adaptadas a ela.
Assinale a opção que apresenta, respectivamente, os recursos ou conceitos listados.
No contexto de desenvolvimento de software em nuvem e uso de containers, considere os itens a seguir.
I. Recurso que pode ser compartilhado pelos containers com o sistema operacional do hospedeiro, mas não pelas máquinas virtuais.
II. Orquestrador de containers.
III. Novo modelo de desenvolvimento em que as aplicações são feitas para a nuvem, e não adaptadas a ela.
Assinale a opção que apresenta, respectivamente, os recursos ou conceitos listados.
Q4150992
Redes de Computadores
Considerando o modelo de referência OSI para redes de
computadores, assinale a afirmativa correta.
Q4150993
Redes de Computadores
O modelo OSI para redes de computadores é uma abstração para
organizar as responsabilidades em camadas que encapsulam a
informação a ser transmitida, da camada mais superior (aplicação)
até a mais inferior (física).
No contexto do modelo OSI, analise as afirmativas a seguir.
I. A camada de rede é a responsável por determinar, passo a passo, qual será o próximo nó da rede a que será enviado o datagrama, em um processo chamado de roteamento.
II. A camada de enlace é a responsável pelo encaminhamento de um frame ponto a ponto, utilizando o endereçamento IP para garantir que está sendo enviado o frame para o próximo destino correto.
III. A camada de transporte pode implementar o protocolo TCP, que garante a entrega fim a fim dos pacotes entre origem e destino. Nesse protocolo, estabelece-se uma conexão, e eventuais perdas de pacotes são tratadas por meio de retransmissões na própria camada de transporte.
Está correto o que se afirma em
No contexto do modelo OSI, analise as afirmativas a seguir.
I. A camada de rede é a responsável por determinar, passo a passo, qual será o próximo nó da rede a que será enviado o datagrama, em um processo chamado de roteamento.
II. A camada de enlace é a responsável pelo encaminhamento de um frame ponto a ponto, utilizando o endereçamento IP para garantir que está sendo enviado o frame para o próximo destino correto.
III. A camada de transporte pode implementar o protocolo TCP, que garante a entrega fim a fim dos pacotes entre origem e destino. Nesse protocolo, estabelece-se uma conexão, e eventuais perdas de pacotes são tratadas por meio de retransmissões na própria camada de transporte.
Está correto o que se afirma em
Q4150994
Sistemas Operacionais
Na arquitetura clássica descrita por Von Neumann, o computador
é representado por um processador, barramentos, uma memória
principal e dispositivos de entrada e saída.
Entretanto, os computadores atuais executam múltiplos processos, possuem diversos núcleos de processamento, e possuem arquiteturas multinível de memória. Para organizar todos esses recursos, utiliza-se um programa especial chamado de Sistema Operacional.
Com relação ao Sistema Operacional e à alocação de recursos computacionais, assinale (V) para afirmativa verdadeira e (F) para falsa.
( ) O sistema operacional utiliza um escalonador para conceder e revogar acesso ao processador a cada processo em execução, por meio da implementação de algoritmos como FIFO ou round-robin.
( ) A arquitetura multinível de memória visa diminuir a latência de acesso à memória, sendo composta por caches de diferentes velocidades de acesso, pela memória RAM e pela memória virtual.
( ) Os dispositivos de entrada e saída permitem que o computador interaja com o mundo exterior, e o sistema operacional é responsável por conceder acesso a esses dispositivos para os processos, por meio de programas conhecidos como daemons.
As afirmativas são, respectivamente,
Entretanto, os computadores atuais executam múltiplos processos, possuem diversos núcleos de processamento, e possuem arquiteturas multinível de memória. Para organizar todos esses recursos, utiliza-se um programa especial chamado de Sistema Operacional.
Com relação ao Sistema Operacional e à alocação de recursos computacionais, assinale (V) para afirmativa verdadeira e (F) para falsa.
( ) O sistema operacional utiliza um escalonador para conceder e revogar acesso ao processador a cada processo em execução, por meio da implementação de algoritmos como FIFO ou round-robin.
( ) A arquitetura multinível de memória visa diminuir a latência de acesso à memória, sendo composta por caches de diferentes velocidades de acesso, pela memória RAM e pela memória virtual.
( ) Os dispositivos de entrada e saída permitem que o computador interaja com o mundo exterior, e o sistema operacional é responsável por conceder acesso a esses dispositivos para os processos, por meio de programas conhecidos como daemons.
As afirmativas são, respectivamente,
Q4150995
Sistemas Operacionais
Sobre o processo de virtualização de computadores, é correto
afirmar que
Q4150996
Segurança da Informação
Relacione os conceitos de Segurança da Informação às respectivas
definições, quando houver.
1. Confidencialidade
2. Integridade
3. Disponibilidade
4. Autenticação
5. Autorização
( ) Propriedade de proteger a exatidão da informação.
( ) Processo de concessão de permissões.
( ) Propriedade em que a informação não é disponibilizada ou divulgada para pessoas, entidades ou processos não autorizados.
( ) Propriedade de ser acessível e utilizável sob demanda por uma entidade autorizada.
Assinale a opção que indica a relação correta, na ordem apresentada
1. Confidencialidade
2. Integridade
3. Disponibilidade
4. Autenticação
5. Autorização
( ) Propriedade de proteger a exatidão da informação.
( ) Processo de concessão de permissões.
( ) Propriedade em que a informação não é disponibilizada ou divulgada para pessoas, entidades ou processos não autorizados.
( ) Propriedade de ser acessível e utilizável sob demanda por uma entidade autorizada.
Assinale a opção que indica a relação correta, na ordem apresentada
Q4150997
Segurança da Informação
Analise as seguintes afirmativas relacionadas à proteção de dados
pessoais e Gestão de Identidade:
I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante autenticação e validação do direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA (preferencialmente solicitando algo que o usuário sabe, algo que possui e algo que é), serve para reforçar o processo de autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado em papéis – RBAC, é importante que apenas permissões necessárias sejam associadas a cada usuário, e que cada papel seja associado a um usuário distinto.
Está correto o que se afirma em
I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante autenticação e validação do direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA (preferencialmente solicitando algo que o usuário sabe, algo que possui e algo que é), serve para reforçar o processo de autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado em papéis – RBAC, é importante que apenas permissões necessárias sejam associadas a cada usuário, e que cada papel seja associado a um usuário distinto.
Está correto o que se afirma em
Q4150998
Segurança da Informação
No complexo e conectado ambiente de serviços disponíveis na
rede mundial, garantir a autenticidade de um usuário para que
possa acessar apenas os conteúdos a ele disponíveis é um
processo fundamental. Com a proliferação da necessidade de se
autenticar a cada interação, surgiu a tecnologia de Single-Sign on
(SSO).
Assim sendo, o SSO é
Assim sendo, o SSO é
Q4150999
Segurança da Informação
O protocolo Oauth2.0, descrito pela RFC 6749 e proposto pela
Internet Engineering Task Force (IETF), busca reduzir a necessidade
de compartilhamento de credenciais de autenticação (como
senhas ou biometria) do detentor de um recurso (chamados de
resource owner) diretamente com os sistemas que precisam do
credenciamento (chamados de clients). Nesse protocolo, é
utilizado um servidor de autorização (chamado authorization
server) que emite tokens de acesso aos clients, mediante
autorização dos resource owners. Dessa forma, as credenciais são
apresentadas apenas ao servidor de autorização e não a cada
client.
Com relação ao protocolo Oauth2.0, como definido pelo RFC 6749, é correto afirmar que
Com relação ao protocolo Oauth2.0, como definido pelo RFC 6749, é correto afirmar que
Q4151000
Segurança da Informação
Uma aplicação em produção foi comprometida por meio da
exploração de uma biblioteca com CVE conhecido, que permite
execução remota de código.
O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.
Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.
O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.
Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.
Q4151001
Segurança da Informação
Uma organização mantém um sistema legado crítico, mas com
forte dependência de tecnologia obsoleta. Foi identificado um
risco relacionado tanto ao comprometimento da segurança
quanto à futura indisponibilidade do sistema.
Para tratar esse risco, foram propostas as seguintes ações:
P1: migrar as funcionalidades para uma plataforma SaaS moderna, desativando o servidor antigo;
P2: terceirizar a gestão do legado para um parceiro especializado, com foco em cláusulas de responsabilidade civil em contrato, sem alteração dos controles técnicos ou operacionais do sistema;
P3: isolar o sistema em uma VLAN sem acesso à internet e exigir VPN com MFA para qualquer acesso; e
P4: manter a operação do sistema legado, estabelecendo um fundo de reserva financeira para cobrir eventuais multas e definindo um plano de resposta a incidentes para recuperação manual, em caso de falha catastrófica.
Assinale a opção que associa corretamente cada proposta a uma estratégia de tratamento de risco.
Para tratar esse risco, foram propostas as seguintes ações:
P1: migrar as funcionalidades para uma plataforma SaaS moderna, desativando o servidor antigo;
P2: terceirizar a gestão do legado para um parceiro especializado, com foco em cláusulas de responsabilidade civil em contrato, sem alteração dos controles técnicos ou operacionais do sistema;
P3: isolar o sistema em uma VLAN sem acesso à internet e exigir VPN com MFA para qualquer acesso; e
P4: manter a operação do sistema legado, estabelecendo um fundo de reserva financeira para cobrir eventuais multas e definindo um plano de resposta a incidentes para recuperação manual, em caso de falha catastrófica.
Assinale a opção que associa corretamente cada proposta a uma estratégia de tratamento de risco.
Q4151002
Arquitetura de Software
Uma arquitetura utiliza:
• aplicação primária on-premise;
• réplica em nuvem atualizada continuamente;
• mecanismo de failover por DNS, com troca automática de endpoint; e
• pequeno atraso na propagação do DNS.
Considerando esse cenário, é correto afirmar que essa arquitetura
• aplicação primária on-premise;
• réplica em nuvem atualizada continuamente;
• mecanismo de failover por DNS, com troca automática de endpoint; e
• pequeno atraso na propagação do DNS.
Considerando esse cenário, é correto afirmar que essa arquitetura
Q4151003
Direito Digital
No contexto da Lei nº 13.709/2018 (LGPD), um Tribunal de Justiça
utiliza um sistema informatizado para registrar e dar andamento a
processos, realizando o tratamento de dados pessoais das partes,
advogados e demais envolvidos.
Considerando essa situação, assinale a opção que identifica corretamente a base legal em que se fundamenta o tratamento de dados pessoais realizado pelo Tribunal.
Considerando essa situação, assinale a opção que identifica corretamente a base legal em que se fundamenta o tratamento de dados pessoais realizado pelo Tribunal.
Q4151004
Governança de TI
O crescente investimento em tecnologia da informação, em
âmbito público e privado, justifica a necessidade de implementar
a governança de TI para garantir, entre outros fatores, a
conformidade dos processos de TI com as regulamentações
vigentes.
A respeito da governança de TI no setor público, assinale a afirmativa correta.
A respeito da governança de TI no setor público, assinale a afirmativa correta.
Q4151005
Gerência de Projetos
Gerenciar projetos envolve diversos desafios, entretanto há boas
práticas que fornecem técnicas e ferramentas que auxiliam no
planejamento, na execução e no monitoramento e controle das
ações.
A esse respeito, assinale a opção correta.
A esse respeito, assinale a opção correta.
Q4151006
Engenharia de Software
Considerando a técnica de Análise de Pontos de Função (APF),
utilizada para medir o tamanho funcional de um software, assinale
a afirmativa correta.
Q4151007
Engenharia de Software
Considerando o roteiro de métricas de software do Sistema de
Administração dos Recursos de Tecnologia da Informação (SISP),
assinale a afirmativa correta.
Q4151008
Governança de TI
As contratações de Tecnologia da Informação (TI), no setor
público, devem seguir leis e instruções normativas, bem como o
planejamento estratégico institucional.
A esse respeito, é correto afirmar que
A esse respeito, é correto afirmar que
Q4151009
Legislação dos TRFs, STJ, STF e CNJ
Considerando os atos normativos do Conselho Nacional de Justiça
(CNJ) relacionados à governança, à segurança cibernética e à
transformação digital do Poder Judiciário, assinale a opção correta.
Conheça nossos planos