Home
Concursos Públicos
Provas
Ibest - 2025 - CRM-DF - Analista de T.I.
Questões

Questões de Concurso Público CRM-DF 2025 para Analista de T.I.

Fechar Filtro

Fechar

Nome do novo filtro

Busca rápida

2026
2025
2024
2023
2022
2021
2020
2019
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
2003
2002
2001
2000
1999
1998
1997
1996
1995
1994

Busca rápida

Fundamental
Médio
Superior

Busca rápida

Administração
Agrimensura
Agropecuária
Arqueologia
Arquitetura e Urbanismo
Arquivologia
Artes
Áudio e Vídeo
Automação
Biblioteconomia
Bioestatística
Biologia
Biomedicina
Bioquímica
Biossegurança
Cartografia
Ciência e Tecnologia
Ciências
Ciências Atuariais
Ciências Contábeis
Ciências Humanas
Ciências Imobiliárias
Ciências Navais
Ciências Sociais
Circulação de Tráfego
Comunicação Social
Construção Civil
Criminalística
Desenho
Design Gráfico
Direito
Economia
Educação Física
Eletricidade
Eletroeletrônica
Eletromecânica
Eletrônica
Eletrotécnica
Enfermagem
Engenharia
Engenharia Agrícola
Engenharia Agronômica (Agronomia)
Engenharia Civil
Engenharia de Trânsito
Engenharia Elétrica
Engenharia Eletrônica
Engenharia Mecânica
Engenharia Química
Enologia
Estatística
Farmácia
Filosofia
Física
Fisioterapia
Fonoaudiologia
Gastronomia
Geografia
Geologia
Hemoterapia
Hidrologia
História
Instrumentação Industrial
Letras
Libras
Logística
Marketing
Matemática
Mecânica
Mecatrônica
Medicina
Medicina Veterinária
Meio Ambiente
Metalurgia
Meteorologia
Metrologia
Mineração
Museologia
Música
Musicoterapia
Não definido
Nutrição
Oceanografia
Odontologia
Papiloscopia
Patologia Clínica
Pedagogia
Planejamento e Operação de Transportes
Produção Cultural
Prótese e Órtese
Psicologia
Psiquiatria
Química
Radiologia
Refrigeração e Climatização
Relações Internacionais
Saúde Pública
Secretariado
Segurança do Trabalho
Segurança e Transporte
Serviço Social
Serviços Gerais
Sistemas de Gás
Taquigrafia
Tecnologia da Informação
Tecnologia Educacional
Telecomunicações
Teologia
Terapia Ocupacional
Têxtil e Moda
Topografia
Turismo
Zoologia
Zootecnia

Busca rápida

Administrativa
Advocacia Pública
Aeronáutica
Agência Reguladora
Bancária
Conselho Profissional
Controle e Gestão
Defensoria Pública
Educação
ENEM
Exámenes y Concursos
Exército
Fiscal
Forças Armadas
Jurídica
Legislativa
Marinha
Ministério Público
OAB
Outras
Policial
Prefeitura
Saúde
Segurança Pública
Tribunal
Tribunal de Contas e Controladoria
Vestibular

Busca rápida

Múltipla-Escolha
Certo ou Errado

Busca rápida

Muito Fácil
Fácil
Médio
Difícil
Muito Difícil

Excluir questões

Dos meus cadernos

Dos meus simulados

Inéditas

Anuladas

Desatualizadas

Questões com

Gabarito Comentado

Comentários

Meus Comentários

Aulas

Minhas Anotações

Foram encontradas 50 questões

Mais opções

Configurações

www.qconcursos.com

Q3629635

Governança de TI Planejamento Estratégico de TI (PETI) ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629635 Governança de TI

O Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) é um instrumento essencial para alinhar os recursos e iniciativas de TIC aos objetivos institucionais. Com relação às boas práticas e aos normativos da administração pública brasileira sobre a elaboração e implementação do PDTIC, assinale a alternativa correta.

Alternativas

O PDTIC deve ser elaborado exclusivamente pela equipe de TIC, sem necessidade de envolvimento das áreas finalísticas da organização.

A elaboração do PDTIC dispensa o levantamento de necessidades das unidades organizacionais, pois se baseia unicamente em diretrizes normativas externas.

O PDTIC deve ser construído com base no levantamento de necessidades, alinhamento estratégico institucional e considerar a priorização de iniciativas.

O PDTIC deve conter apenas ações relacionadas à aquisição de equipamentos e softwares, sem contemplar aspectos de governança.

A implementação do PDTIC deve ocorrer independentemente de aprovação formal pela autoridade máxima da instituição.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Gabarito Comentado (1)
Aulas
Comentários (1)
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629636

Administração Geral Gestão Estratégica ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629636 Administração Geral

O Balanced Scorecard (BSC) é uma ferramenta de gestão estratégica amplamente utilizada para alinhar as atividades organizacionais à visão e à estratégia da organização, melhorando o desempenho por meio de indicadores balanceados em diversas perspectivas. Com relação a essa ferramenta, assinale a alternativa correta.

Alternativas

O BSC é voltado exclusivamente para o controle financeiro das organizações, utilizando indicadores contábeis como principal fonte de informação.

A perspectiva de aprendizado e crescimento do BSC avalia principalmente os indicadores de lucratividade e rentabilidade.

O BSC substitui o planejamento estratégico organizacional, dispensando o uso de missão, visão e valores.

O BSC propõe quatro perspectivas: financeira, clientes, processos internos e aprendizado e crescimento, permitindo o alinhamento estratégico em todas essas áreas.

O BSC se limita a empresas privadas, sendo ineficaz na gestão de instituições públicas devido à ausência de metas de lucro.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Gabarito Comentado (1)
Aulas
Comentários
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629637

Gerência de Projetos PMBOK e Processos de Gerenciamento de Projetos ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629637 Gerência de Projetos

Com a publicação da 7.ª edição do Guia PMBOK, o gerenciamento de projetos passou por uma importante transformação em sua abordagem. O foco mudou de processos prescritivos para princípios e domínios de desempenho, a fim de adaptar-se melhor a ambientes complexos, adaptativos e híbridos. Com base nesse novo modelo, assinale a alternativa correta sobre os grupos de processos e a nova estrutura do PMBOK 7.ª edição.

Alternativas

A 7.ª edição mantém os cinco grupos de processos tradicionais (Iniciação, Planejamento, Execução, Monitoramento e Encerramento) como estrutura central do guia.

O PMBOK 7.ª edição estrutura o gerenciamento de projetos em 12 princípios orientadores e 8 domínios de desempenho.

O PMBOK 7.ª edição é fundamentado exclusivamente em metodologias ágeis e deixa de ser útil para projetos preditivos.

A nova edição elimina totalmente qualquer menção a processos, concentrando-se apenas em princípios éticos e subjetivos.

O principal objetivo do PMBOK 7.ª edição é substituir o uso de frameworks como Scrum e SAFe por uma abordagem unificada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Gabarito Comentado (1)
Aulas (2)
Comentários (1)
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629638

Direito Administrativo Licitações e Lei nº 14.133 de 2021 , Contratos Administrativos – Lei nº 14.133 de 2021 ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629638 Direito Administrativo

Com relação à Lei de Licitações e Contratos Administrativos (Lei n.º 14.133/2021), assinale a alternativa correta.

Alternativas

A formalização de equipe de fiscalização contratual com atribuições e responsabilidades claras é obrigatória, inclusive para contratos de TIC.

A Nova Lei de Licitações revoga a exigência de planejamento prévio para contratações de TIC, priorizando a celeridade na celebração dos contratos.

A governança de TIC e a gestão de contratos são tratadas apenas como boas práticas administrativas e não têm previsão legal na Lei nº 14.133/2021.

A Lei n.º 14.133/2021 restringe o uso de critérios técnicos para julgamento das propostas em contratações de bens e serviços de TIC, exigindo apenas o menor preço.

A nova lei considera o plano de contratações anual como facultativo, sendo sua elaboração dispensada para áreas de TIC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Gabarito Comentado (1)
Aulas
Comentários (3)
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629639

Direito Digital Lei nº 13.709 de 2018 - Lei Geral de Proteção de Dados Pessoais (LGPD) ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629639 Direito Digital

Em relação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale a alternativa correta.

Alternativas

A LGPD considera que dados anonimizados são equivalentes a dados pessoais, sendo protegidos integralmente pela lei.

A nomeação do encarregado pelo tratamento de dados pessoais (DPO) é obrigatória exclusivamente para empresas privadas de grande porte.

A base legal do consentimento é sempre obrigatória para qualquer tipo de tratamento de dados pessoais, inclusive em órgãos públicos.

Dados pessoais sensíveis incluem apenas informações médicas, excluindo dados genéticos ou sobre orientação sexual.

O titular dos dados tem o direito de solicitar a eliminação de seus dados pessoais tratados com base no consentimento, exceto quando houver necessidade legal de manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Gabarito Comentado (1)
Aulas
Comentários (7)
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629640

Segurança da Informação ISO 27002 ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629640 Segurança da Informação

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

Alternativas

A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.

A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.

Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.

Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.

A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Gabarito Comentado (1)
Aulas
Comentários
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629641

Segurança da Informação Conceitos Básicos em Segurança da Informação ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629641 Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

Alternativas

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Gabarito Comentado (1)
Aulas
Comentários (1)
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629642

Segurança da Informação Ataques e ameaças ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629642 Segurança da Informação

Com relação aos conceitos relacionados ao Cross-Site Scripting (XSS), assinale a alternativa correta.

Alternativas

O ataque XSS é possível apenas quando há upload de arquivos executáveis no servidor e ocorre na fase de autenticação do usuário.

A principal característica do XSS é explorar falhas de configuração em firewalls, burlando regras de rede e NAT.

Uma das formas mais eficazes de prevenir XSS é aplicar criptografia simétrica aos dados trafegados entre cliente e servidor.

O XSS é mitigado automaticamente por navegadores modernos, portanto não é necessário tratamento no código da aplicação.

O XSS é um tipo de ataque no qual scripts maliciosos são injetados em páginas da web, podendo ser armazenado, refletido ou baseado em DOM.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Gabarito Comentado (1)
Aulas
Comentários (1)
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629643

Redes de Computadores DNS (Domain Name System) , Segurança de Redes ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629643 Redes de Computadores

No que tange ao DNS Spoofing, assinale a alternativa correta.

Alternativas

O DNS Spoofing pode ser mitigado por meio do uso de DNSSEC, que adiciona assinaturas criptográficas para validar a autenticidade das respostas DNS.

O DNS Spoofing só pode ocorrer se o invasor tiver acesso físico ao roteador do usuário ou da empresa, o que limita bastante sua ocorrência.

O DNS Spoofing é um ataque de negação de serviço (DoS) que visa tornar os servidores DNS inoperantes temporariamente.

A autenticação por dois fatores (2FA) é suficiente para evitar completamente os impactos de ataques DNS Spoofing.

O DNS Spoofing ocorre quando o atacante explora uma vulnerabilidade em switches de camada 3 para manipular o roteamento do tráfego DNS.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Gabarito Comentado (1)
Aulas
Comentários
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Q3629644

Segurança da Informação Planos de contingência ,

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629644 Segurança da Informação

Com relação aos conceitos de planos de contingência, assinale a alternativa correta.

Alternativas

Um plano de contingência é exclusivamente voltado para eventos relacionados à segurança da informação, não sendo aplicável a falhas operacionais ou desastres naturais.

A função dos planos de contingência é apenas identificar as ameaças, não envolvendo ações práticas de resposta ou recuperação.

O plano de contingência deve ser ativado apenas após a conclusão completa da investigação de um incidente, para evitar ações precipitadas.

O plano de contingência só se aplica a ambientes físicos e não contempla ambientes em nuvem ou soluções virtualizadas.

Planos de contingência devem ser baseados em análise de impacto nos negócios (BIA), priorizando processos críticos e prevendo procedimentos alternativos e recursos de backup.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Gabarito Comentado (1)
Aulas
Comentários (1)
Estatísticas
Cadernos
Criar anotações
Notificar Erro

Respostas

21: C

22: D

23: B

24: A

25: E

26: D

27: D

28: E

29: A

30: E

www.qconcursos.com

Página anterior 1 2 3

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Público CRM-DF 2025 para Analista de T.I.

Foram encontradas 50 questões