Questões UFSBA 2025 para Analista de Tecnologia da Informação

Q4357688

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357688 Segurança da Informação

Uma instituição de pesquisa desenvolveu um sistema de análise de dados sensíveis na área da saúde, onde informações confidenciais de pacientes são processadas para geração de relatórios epidemiológicos. Devido ao caráter sigiloso dos dados e ao risco de exposição indevida, a equipe de segurança cibernética decidiu aplicar técnicas de modelagem de ameaças antes da implantação do sistema. Durante a análise, os especialistas identificaram que o sistema pode ser vulnerável a ataques que exploram a elevação de privilégios, vazamento de dados e injeção de código malicioso. Para mitigar esses riscos, a equipe adotou o modelo STRIDE, desenvolvido pela Microsoft, visando uma categorização precisa das possíveis ameaças e a implementação de controles adequados.
Com base nessa abordagem, assinale a seguir a alternativa que apresenta corretamente as ameaças classificadas pelo modelo STRIDE e sua relação com os riscos identificados.

A

O modelo STRIDE categoriza as ameaças em seis grupos: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. No caso apresentado, a elevação de privilégios corresponde ao Elevation of Privilege (E), o vazamento de dados à Information Disclosure (I) e a injeção de código malicioso ao Spoofing (S).

B

O modelo STRIDE identifica apenas ameaças voltadas a infraestrutura e comunicação, não sendo adequado para análise de aplicações voltadas ao processamento de dados sensíveis.

C

No modelo STRIDE, as ameaças são classificadas em categorias baseadas nos impactos que causam aos ativos da organização, mas ele não cobre ataques relacionados à elevação de privilégios ou vazamento de dados.

D

STRIDE é um modelo voltado exclusivamente para identificação de ataques de negação de serviço (Denial of Service), sendo inadequado para avaliar ameaças como injeção de código malicioso.

E

O modelo STRIDE categoriza as ameaças de segurança em seis classes: Spoofing (S), Tampering (T), Repudiation (R), Information Disclosure (I), Denial of Service (D) e Elevation of Privilege (E). No caso apresentado, a elevação de privilégios corresponde a Elevation of Privilege (E), o vazamento de dados a Information Disclosure (I) e a injeção de código malicioso a Tampering (T).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4357689

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357689 Redes de Computadores

Uma grande empresa do setor financeiro está expandindo sua infraestrutura de TI para suportar uma crescente demanda por serviços online. Para garantir a segurança e o desempenho da rede, a equipe de engenharia de redes precisa implementar mecanismos que garantam a comunicação confiável entre os servidores, otimizem o tráfego de pacotes e mitiguem ataques cibernéticos.
Durante a análise do tráfego da rede, foram identificados problemas como pacotes corrompidos, sessões interrompidas e falhas de retransmissão de dados críticos. A equipe suspeita que a origem desses problemas pode estar na camada de transporte do modelo TCP/IP, onde os protocolos TCP e UDP operam com diferentes características.
Com base nos conceitos de arquitetura e segurança de redes, assinale a seguir a alternativa que apresenta corretamente as diferenças entre TCP e UDP e como essas diferenças impactam a segurança e confiabilidade da comunicação.

A

O protocolo TCP (Transmission Control Protocol) garante confiabilidade na comunicação ao utilizar um mecanismo de handshake de três vias (three-way handshake) e retransmissão de pacotes perdidos. Já o UDP (User Datagram Protocol) é orientado à conexão, permitindo correções automáticas de pacotes corrompidos.

B

TCP é um protocolo de transporte que utiliza controle de fluxo e verificação de integridade para garantir que os pacotes sejam entregues corretamente e na ordem esperada. Já o UDP é um protocolo sem estado, sem garantias de entrega, sendo amplamente utilizado para aplicações em tempo real, como streaming e VoIP

C

Diferente do TCP, que realiza verificações de integridade e retransmissão de pacotes perdidos, o UDP evita qualquer verificação, tornando-se mais vulnerável a ataques de spoofing e man-in-the-middle, mas garantindo maior segurança contra ataques de negação de serviço (DoS)

D

No modelo TCP/IP, tanto TCP quanto UDP garantem integridade e confiabilidade no transporte de dados. No entanto, TCP é mais rápido, pois utiliza menos overhead de processamento, enquanto UDP é usado para aplicações que exigem alta segurança, como VPNs e sistemas bancários.

E

O protocolo UDP é mais seguro que o TCP, pois não mantém estados de conexão e não é suscetível a ataques como SYN flood. Já o TCP utiliza checksum para correção de erros, mas não oferece retransmissão de pacotes, sendo menos confiável para aplicações críticas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4357690

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357690 Segurança da Informação

Uma instituição governamental precisa garantir a integridade, autenticidade e confidencialidade de documentos digitais que circulam entre seus departamentos. Para isso, foi decidido o uso de um sistema baseado em criptografia assimétrica e assinatura digital, utilizando algoritmos como RSA e SHA-256. Durante a implementação, um dos desafios foi garantir que os documentos não sejam alterados sem detecção e que a identidade do remetente possa ser verificada de forma inequívoca. Além disso, a equipe de segurança precisou escolher entre os principais algoritmos de chave pública para equilibrar desempenho e nível de proteção.
Dado esse contexto, assinale a alternativa que apresenta corretamente o funcionamento da assinatura digital e sua relação com criptografia assimétrica.

A

A assinatura digital garante a confidencialidade dos documentos, pois utiliza apenas criptografia assimétrica para cifrar o conteúdo, garantindo que somente o destinatário possa acessá-lo.

B

No processo de assinatura digital, o remetente gera um hash do documento e cifra esse hash com sua chave privada. O destinatário, ao receber o documento, usa a chave pública do remetente para decifrar o hash e compará-lo com um novo hash gerado localmente, verificando assim a autenticidade e a integridade do documento.

C

Assinaturas digitais utilizam apenas criptografia simétrica, pois os algoritmos assimétricos são ineficientes para esse tipo de operação. Dessa forma, apenas quem compartilha a chave secreta pode validar a autenticidade do documento.

D

No modelo de assinatura digital, a chave privada é compartilhada entre os usuários para garantir que apenas destinatários autorizados possam validar a assinatura, impedindo que terceiros acessem o conteúdo dos documentos.

E

O principal objetivo da assinatura digital é garantir a confidencialidade, pois ela impede que terceiros leiam o conteúdo do documento sem a chave privada correta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357691

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357691 Segurança da Informação

Uma empresa de tecnologia está migrando sua infraestrutura de servidores locais para um ambiente de computação em nuvem. Durante o planejamento da migração, a equipe técnica avaliou diferentes modelos de serviço disponíveis, como IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), bem como diferentes modelos de implantação, como nuvem pública, privada e híbrida. A empresa decidiu adotar uma solução híbrida, mantendo sistemas críticos em um ambiente privado enquanto utiliza uma nuvem pública para escalabilidade e serviços complementares. No entanto, uma preocupação central da equipe de segurança é garantir proteção de dados, conformidade regulatória e controle adequado dos acessos.
Com base nesse cenário, assinale a alternativa que melhor descreve os desafios e boas práticas de segurança em um ambiente de nuvem híbrida.

A

Em uma nuvem híbrida, a segurança dos dados é garantida integralmente pelo provedor de nuvem, eliminando a necessidade de controles internos por parte da empresa.

B

No modelo de nuvem híbrida, a organização deve adotar estratégias como criptografia de dados em repouso e em trânsito, gestão de identidade e acesso (IAM) e monitoramento contínuo de atividades para garantir segurança e conformidade.

C

A principal vantagem da nuvem híbrida é a eliminação da necessidade de um plano de contingência, pois a resiliência da infraestrutura de nuvem pública garante a disponibilidade contínua dos serviços críticos.

D

A migração para nuvem híbrida elimina a necessidade de configurar firewalls, VPNs ou mecanismos de autenticação multifator (MFA), pois a infraestrutura já fornece proteção integrada contra ameaças.

E

No modelo de nuvem híbrida, as responsabilidades de segurança são exclusivamente do provedor de nuvem, não havendo necessidade de monitoramento ativo por parte da empresa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4357692

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357692 Governança de TI

Uma grande organização está passando por uma reestruturação dos seus processos de Gestão de Serviços de TI para aumentar a eficiência operacional e garantir alinhamento com os objetivos estratégicos do negócio. Para isso, decidiu adotar frameworks reconhecidos como ITIL v4 e COBIT 2019, cada um com abordagens distintas para governança e gerenciamento de TI.
A equipe de TI foi encarregada de definir papéis, responsabilidades e processos de governança com base nessas metodologias. Um dos principais desafios foi garantir conformidade regulatória, gestão de riscos e entrega eficiente de serviços de TI para as diversas áreas da empresa.
Considerando as diferenças entre ITIL v4 e COBIT 2019, assinale a alternativa que melhor representa suas abordagens e como elas se complementam na governança e gestão de TI.

A

ITIL v4 se concentra exclusivamente na governança de TI, fornecendo um modelo prescritivo para tomada de decisão estratégica, enquanto COBIT 2019 é voltado apenas para a gestão de serviços operacionais.

B

ITIL v4 é um framework voltado para o gerenciamento de serviços de TI, focando no ciclo de vida dos serviços e na entrega de valor ao cliente, enquanto COBIT 2019 é um modelo de governança de TI, fornecendo diretrizes para a tomada de decisão estratégica, conformidade e gestão de riscos.

C

COBIT 2019 tem como principal objetivo a implementação de práticas ágeis e DevOps, sendo mais adequado para empresas que buscam modernização e inovação na gestão de TI do que o ITIL v4.

D

ITIL v4 e COBIT 2019 são frameworks concorrentes e incompatíveis entre si, pois possuem abordagens divergentes para a gestão de TI, impossibilitando sua aplicação conjunta em uma organização.

E

ITIL v4 trata exclusivamente da governança de TI em alto nível, sem definir diretrizes para gestão de serviços, enquanto COBIT 2019 foca apenas na operação diária de TI, sem ligação com a estratégia organizacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4357693

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357693 Segurança da Informação

Uma grande empresa do setor financeiro enfrenta desafios crescentes relacionados à segurança cibernética, especialmente devido ao aumento de ataques direcionados, como ransomware, spear phishing e exploração de vulnerabilidades zero-day. Para mitigar riscos e reduzir o tempo de resposta a incidentes, a organização decidiu investir em uma abordagem baseada em SIEM (Security Information and Event Management), EDR (Endpoint Detection and Response) e SOAR (Security Orchestration, Automation and Response).
A equipe de segurança busca aprimorar sua capacidade de identificação, análise, resposta e mitigação de ameaças em tempo real. No entanto, um dos desafios enfrentados é garantir integração eficiente entre as soluções, correlação de eventos e automação de processos de resposta, minimizando o impacto de ataques.
Diante desse cenário, assinale a alternativa que descreve corretamente as funções e a relação entre SIEM, EDR e SOAR no contexto da detecção e resposta a incidentes.

A

O SIEM (Security Information and Event Management) é responsável exclusivamente pelo bloqueio de ataques em tempo real, enquanto o SOAR se limita à coleta de logs sem executar nenhuma automação de resposta.

B

O EDR (Endpoint Detection and Response) é um sistema que substitui completamente a necessidade de um SIEM, pois já realiza correlação de eventos de segurança e automação de resposta a incidentes.

C

O SOAR (Security Orchestration, Automation and Response) tem como principal função substituir o SIEM e o EDR, integrando diretamente sistemas de firewall e antivírus para bloquear ameaças sem necessidade de monitoramento humano.

D

O SIEM é responsável pelo gerenciamento de logs, mas não permite correlação de eventos ou análise forense, tornando-se ineficaz para detecção de ameaças avançadas.

E

O SIEM centraliza e correlaciona logs de diversos sistemas para identificar padrões suspeitos, o EDR monitora e responde a ameaças em endpoints (dispositivos finais), e o SOAR automatiza e padroniza fluxos de resposta a incidentes, permitindo ações rápidas e coordenadas contra ataques cibernéticos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4357694

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357694 Direito Digital

Uma startup brasileira especializada em análise de dados utiliza algoritmos avançados de machine learning para processar informações de clientes e oferecer recomendações personalizadas. Para expandir seu mercado, a empresa pretende operar na União Europeia e, para isso, precisa garantir conformidade tanto com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) quanto com o Regulamento Geral sobre a Proteção de Dados (GDPR - General Data Protection Regulation, da União Europeia). A equipe jurídica da startup identificou que ambas as regulamentações compartilham princípios fundamentais, como transparência, segurança, responsabilização e direitos do titular dos dados. No entanto, algumas diferenças precisam ser consideradas para garantir que a operação internacional cumpra as exigências de cada legislação.
Diante desse contexto, assinale a alternativa que descreve corretamente um aspecto fundamental da conformidade com LGPD e GDPR.

A

A LGPD e o GDPR possuem princípios semelhantes, como transparência e segurança, mas o GDPR impõe regras mais rigorosas sobre transferência internacional de dados, exigindo garantias adicionais, como cláusulas contratuais específicas ou certificações de proteção de dados.

B

Diferente do GDPR, a LGPD não concede aos titulares dos dados o direito à portabilidade, impedindo que usuários transfiram seus dados entre diferentes serviços de forma automatizada.

C

No GDPR, as multas por não conformidade são limitadas a valores simbólicos, sem impacto significativo nas operações empresariais, ao contrário da LGPD, que estabelece penalidades financeiras elevadas para infrações graves.

D

Enquanto a LGPD permite a coleta e o processamento de dados pessoais sem consentimento do titular em qualquer circunstância, o GDPR exige que toda coleta de dados seja baseada exclusivamente em consentimento explícito.

E

No Brasil, a LGPD estabelece um modelo de responsabilidade exclusiva para o controlador de dados, isentando operadores de qualquer penalidade, enquanto no GDPR tanto controladores quanto operadores podem ser responsabilizados por incidentes de segurança.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4357695

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357695 Redes de Computadores

Uma empresa de grande porte está expandindo sua infraestrutura de TI para suportar um aumento no tráfego de rede e novas aplicações baseadas em IoT (Internet das Coisas). Como parte dessa modernização, a equipe de redes identificou a necessidade de migrar parte da sua infraestrutura para IPv6, garantindo maior escalabilidade e segurança.
Durante a implementação, os administradores de rede precisaram compreender as diferenças fundamentais entre os protocolos IPv4 e IPv6, especialmente no que diz respeito a endereçamento, roteamento e segurança. Além disso, a equipe considerou a adoção de mecanismos de transição entre IPv4 e IPv6, como dual stack, tunelamento e tradução de endereços (NAT64 e NAT-PT).
Diante desse cenário, assinale a alternativa que apresenta corretamente uma característica do IPv6 que o diferencia do IPv4.

A

Diferente do IPv4, onde os endereços IP podem ser atribuídos de forma estática ou dinâmica, no IPv6 a atribuição de endereços é exclusivamente manual, eliminando a necessidade de protocolos como DHCP.

B

No IPv6, os endereços possuem 48 bits de comprimento, permitindo maior escalabilidade e alocação eficiente de sub-redes, enquanto no IPv4 os endereços possuem 32 bits.

C

O protocolo IPv6 elimina a necessidade de qualquer forma de tradução de endereços (NAT), garantindo compatibilidade total e direta com redes IPv4 sem necessidade de mecanismos de transição.

D

O IPv6 incorpora nativamente o IPsec (Internet Protocol Security), garantindo maior segurança nas comunicações sem depender de configurações adicionais, enquanto no IPv4 o IPsec é opcional e deve ser implementado manualmente.

E

Ao contrário do IPv4, que utiliza o conceito de ARP (Address Resolution Protocol) para mapear endereços IP para endereços MAC, o IPv6 mantém esse mesmo mecanismo, garantindo compatibilidade total entre os dois protocolos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4357696

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357696 Engenharia de Software

Uma empresa de tecnologia está desenvolvendo um novo sistema de gestão financeira baseado em arquitetura web e precisa garantir que sua aplicação esteja protegida contra ameaças comuns, como injeção de código, vazamento de informações e exploração de vulnerabilidades conhecidas. Para isso, a equipe de segurança implementou uma abordagem de desenvolvimento seguro, integrando testes automatizados ao longo do ciclo de vida do software.
A organização avaliou diferentes técnicas de análise e decidiu combinar SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing) e IAST (Interactive Application Security Testing) para aprimorar a detecção e mitigação de vulnerabilidades.
Diante desse cenário, assinale a alternativa que descreve corretamente as diferenças entre SAST, DAST e IAST e como elas contribuem para o desenvolvimento seguro.

A

O SAST é uma técnica de teste dinâmico que analisa a aplicação em tempo de execução para identificar falhas de segurança exploráveis durante sua execução normal.

B

O DAST é um método de análise estática que examina o código-fonte da aplicação antes da compilação, permitindo identificar vulnerabilidades sem a necessidade de execução.

C

O IAST é uma abordagem puramente manual, baseada em testes exploratórios conduzidos por especialistas em segurança para encontrar vulnerabilidades impossíveis de serem detectadas automaticamente.

D

O SAST e o DAST são métodos equivalentes e podem ser usados de forma intercambiável, pois ambos testam o código-fonte da aplicação antes da sua implantação.

E

O SAST analisa o código-fonte estaticamente antes da execução, identificando falhas estruturais e lógicas; o DAST testa a aplicação em execução, simulando ataques externos; e o IAST combina elementos de ambos, analisando o comportamento da aplicação em tempo real durante sua execução.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4357697

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357697 Segurança da Informação

Uma fintech especializada em transações financeiras internacionais está avaliando a adoção de uma solução baseada em blockchain para aumentar a segurança, transparência e eficiência no processamento de pagamentos entre diferentes países. A equipe de tecnologia precisa compreender os mecanismos de consenso, a imutabilidade dos registros e as diferenças entre blockchains públicas, privadas e permissionadas para tomar uma decisão estratégica sobre qual modelo se adapta melhor ao negócio.
Além disso, um dos desafios enfrentados é garantir proteção contra ataques, como o ataque de 51%, além de equilibrar descentralização e desempenho.
Diante desse cenário, assinale a alternativa que descreve corretamente um aspecto fundamental do funcionamento do blockchain e seus mecanismos de segurança.

A

Em blockchains públicas, as transações são privadas e acessíveis apenas para os nós validados da rede, garantindo anonimato absoluto e impedindo qualquer rastreamento de transações.

B

O blockchain permite a alteração retroativa dos blocos já registrados por meio de consenso entre os nós participantes, garantindo maior flexibilidade para ajustes em transações passadas.

C

O mecanismo de consenso Proof of Work (PoW) protege a rede contra ataques, pois exige um alto custo computacional para validar blocos, tornando inviável um ataque de 51%, onde um invasor tenta controlar a maioria do poder de mineração.

D

O uso de blockchain elimina a necessidade de qualquer mecanismo de criptografia, pois a segurança da rede é garantida apenas pela descentralização dos nós participantes.

E

Em blockchains privadas, qualquer usuário pode participar da rede e validar transações sem necessidade de autorização prévia, garantindo o mesmo nível de descentralização de blockchains públicas.

Q4357698

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357698 Engenharia de Software

Uma equipe de desenvolvimento de software foi encarregada de criar um novo sistema de gestão acadêmica para uma instituição de ensino. Para garantir eficiência, flexibilidade e entregas incrementais, a equipe decidiu adotar o Scrum como metodologia ágil, integrando práticas de gestão de ciclo de vida do desenvolvimento de software (SDLC).
Durante o planejamento do projeto, o Scrum Master destacou a importância de papéis, eventos e artefatos do Scrum, bem como a necessidade de alinhar essas práticas às fases tradicionais do SDLC, garantindo qualidade e previsibilidade nas entregas.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre Scrum e SDLC no contexto do desenvolvimento de software ágil.

A

No Scrum, a equipe de desenvolvimento trabalha sem a necessidade de planejamento formal ou definição de requisitos, pois o framework ágil elimina qualquer documentação prévia.

B

O SDLC tradicional e o Scrum são modelos incompatíveis, pois o SDLC segue um processo rígido e linear, enquanto o Scrum adota um fluxo contínuo e iterativo, tornando impossível sua integração.

C

O Scrum pode ser integrado ao SDLC ao adotar ciclos iterativos de desenvolvimento, nos quais cada Sprint corresponde a uma fase incremental do SDLC, permitindo entregas contínuas e feedback rápido.

D

No Scrum, o backlog do produto é equivalente à fase de codificação do SDLC, eliminando a necessidade de planejamento detalhado ou revisões formais de requisitos.

E

O uso de Scrum elimina qualquer necessidade de fases de testes e validação, pois a metodologia prioriza a entrega rápida e incremental, sem necessidade de revisões estruturadas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4357699

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357699 Segurança da Informação

Uma grande corporação implementou um Centro de Operações de Segurança (SOC) para aprimorar a proteção de sua infraestrutura de TI contra ameaças cibernéticas. Como parte da estratégia, a equipe de segurança configurou um firewall de próxima geração (NGFW), um sistema de detecção e prevenção de intrusão (IDS/IPS) e uma solução de monitoramento de tráfego de rede (SIEM).
Apesar dessas medidas, incidentes de tentativas de acesso não autorizado, exploração de vulnerabilidades e movimentação lateral de atacantes continuam sendo detectados. Para mitigar esses riscos, a equipe precisa compreender as funções e limitações das tecnologias implementadas e avaliar ajustes necessários para reforçar a segurança.
Diante desse contexto, assinale a alternativa que descreve corretamente a função de firewalls, IDS/IPS e monitoramento de tráfego na defesa contra ameaças cibernéticas.

A

O firewall de próxima geração (NGFW) protege contra ataques internos e externos, substituindo completamente a necessidade de um IDS/IPS ou monitoramento de tráfego em redes corporativas.

B

O firewall atua como a primeira linha de defesa, filtrando tráfego com base em regras predefinidas; o IDS/IPS monitora atividades suspeitas e ataques em tempo real, enquanto o SIEM correlaciona eventos de segurança e fornece alertas detalhados sobre incidentes, permitindo uma resposta mais eficiente.

C

O IDS/IPS é responsável apenas pela detecção de ataques externos e não influencia o tráfego dentro da rede, pois sua atuação se limita à borda da infraestrutura corporativa.

D

Um firewall de próxima geração (NGFW) pode detectar e bloquear ataques internos automaticamente sem necessidade de um IDS/IPS ou SIEM, pois possui inteligência artificial embarcada para prever qualquer ameaça.

E

A função principal de um IDS/IPS é garantir que apenas usuários autenticados acessem a rede, eliminando a necessidade de políticas de controle de acesso (IAM) e autenticação multifator (MFA).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4357700

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357700 Arquitetura de Computadores

Uma empresa de desenvolvimento de software está expandindo suas operações e decidiu migrar parte de sua infraestrutura para a nuvem, buscando escalabilidade, redução de custos e maior disponibilidade.
Durante a fase de planejamento, a equipe técnica avaliou diferentes modelos de serviço de computação em nuvem, incluindo IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), e analisou os desafios de segurança envolvidos na adoção da nuvem pública, privada e híbrida.
A equipe precisa tomar decisões estratégicas sobre quais camadas da infraestrutura serão gerenciadas internamente e quais serão delegadas ao provedor de nuvem, considerando segurança, flexibilidade e responsabilidade compartilhada.
Diante desse contexto, assinale a alternativa que descreve corretamente os modelos de serviço de nuvem e suas diferenças na gestão da infraestrutura.

A

No modelo IaaS, o provedor de nuvem gerencia toda a infraestrutura, incluindo o sistema operacional e os aplicativos, permitindo que os clientes se concentrem apenas no desenvolvimento de software.

B

No modelo SaaS, o usuário final é responsável pela manutenção da infraestrutura e da segurança dos dados armazenados na nuvem, enquanto o provedor gerencia apenas a conectividade e a disponibilidade do serviço.

C

No modelo IaaS, o cliente gerencia apenas os aplicativos e bancos de dados, enquanto o provedor cuida da infraestrutura e do código das aplicações hospedadas na nuvem.

D

No modelo PaaS, a infraestrutura subjacente, incluindo servidores, armazenamento e sistema operacional, é gerenciada pelo provedor, enquanto os desenvolvedores têm controle sobre a criação e execução de aplicações, sem se preocupar com a configuração do ambiente.

E

No modelo PaaS, o provedor fornece apenas servidores físicos e conectividade de rede, exigindo que o cliente instale e configure todo o ambiente operacional e suas dependências.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4357701

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357701 Segurança da Informação

Uma empresa do setor financeiro está implementando um novo sistema de autenticação e proteção de dados sensíveis para transações bancárias online. Para garantir segurança, integridade e autenticidade, a equipe de TI avaliou diferentes técnicas criptográficas, incluindo criptografia simétrica e assimétrica, além de métodos de assinatura digital.
Durante a análise, os especialistas identificaram que as transações precisam ser rápidas e seguras, exigindo um equilíbrio entre desempenho e robustez criptográfica. Além disso, a equipe considerou o uso de protocolos como TLS (Transport Layer Security) para proteger a comunicação entre os clientes e os servidores bancários.
Diante desse cenário, assinale a alternativa que descreve corretamente uma diferença fundamental entre criptografia simétrica e assimétrica e sua aplicação na segurança da informação.

A

A criptografia simétrica utiliza a mesma chave para cifrar e decifrar dados, tornando-a mais rápida que a criptografia assimétrica, que usa um par de chaves (pública e privada), sendo mais adequada para troca segura de chaves e assinaturas digitais.

B

Na criptografia assimétrica, a mesma chave é usada para criptografar e descriptografar os dados, garantindo maior eficiência computacional e segurança em comparação com a criptografia simétrica.

C

A criptografia simétrica não pode ser usada para proteger dados em comunicação de redes, pois requer um método de troca de chaves inseguro, tornando-a obsoleta em aplicações modernas.

D

A criptografia assimétrica é mais rápida que a simétrica, pois exige menos processamento para cifrar e decifrar dados, sendo amplamente utilizada para grandes volumes de informação.

E

Em um ambiente de segurança digital, a criptografia simétrica é exclusivamente utilizada para assinaturas digitais, enquanto a criptografia assimétrica é usada apenas para criptografia de dados em repouso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4357702

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357702 Segurança da Informação

Uma grande organização do setor de telecomunicações identificou um aumento significativo em tentativas de ataques cibernéticos, incluindo movimentação lateral na rede, persistência de ameaças e roubo de credenciais.
Para fortalecer sua estratégia de defesa, a equipe de segurança adotou o framework MITRE ATT&CK, que fornece um modelo de referência baseado em táticas e técnicas utilizadas por adversários reais. O objetivo é aprimorar a deteção de ameaças, desenvolver mecanismos de mitigação e estruturar uma resposta eficiente a incidentes.
Com base nesse contexto, assinale a alternativa que descreve corretamente a função do framework MITRE ATT&CK na cibersegurança.

A

O MITRE ATT&CK é um framework que organiza e categoriza táticas e técnicas utilizadas por atacantes durante o ciclo de um ataque cibernético, auxiliando equipes de segurança na identificação, mitigação e resposta a ameaças.

B

O MITRE ATT&CK é uma base de dados exclusiva para empresas do setor financeiro, contendo registros históricos de ataquesreais, mas sem aplicação direta na detecção e mitigação de ameaças em outros setores.

C

O framework MITRE ATT&CK substitui completamente outras metodologias de segurança, eliminando a necessidade de soluções como firewalls, IDS/IPS e SIEMs, pois cobre todos os aspectos da proteção contra ataques.

D

O MITRE ATT&CK é uma ferramenta de proteção que bloqueia automaticamente ataques em tempo real, sem necessidade de configuração ou integração com outras soluções de segurança.

E

O MITRE ATT&CK é um modelo de governança de TI focado exclusivamente em requisitos regulatórios, sendo utilizado apenas para auditorias e conformidade, sem impacto direto na resposta a ameaças cibernéticas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4357703

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357703 Segurança da Informação

Uma empresa de tecnologia especializada em serviços de computação em nuvem está aprimorando sua política de gestão de identidade e acesso (IAM) para mitigar riscos relacionados a acessos não autorizados, vazamento de credenciais e ataques de escalonamento de privilégios.
Como parte da nova estratégia de segurança, a equipe de TI implementou mecanismos de autenticação multifator (MFA), controle baseado em papéis (RBAC) e princípios de privilégio mínimo para garantir que cada usuário tenha apenas as permissões estritamente necessárias para suas funções.
Além disso, a organização adotou soluções de log centralizado e auditoria contínua para monitorar atividades suspeitas e detectar anomalias no acesso a recursos críticos.
Diante desse cenário, assinale a alternativa que representa corretamente um princípio essencial da gestão de identidade e acesso (IAM)

A

A autenticação multifator (MFA) permite que um usuário acesse sistemas críticos com apenas um fator de autenticação (por exemplo, senha), desde que o acesso ocorra a partir de um dispositivo confiável.

B

No modelo de controle de acesso baseado em papéis (RBAC), as permissões são concedidas diretamente a cada usuário individualmente, eliminando a necessidade de agrupar usuários em funções específicas.

C

O princípio do privilégio mínimo (PoLP) estabelece que cada usuário, sistema ou processo deve receber apenas as permissões estritamente necessárias para executar suas funções, reduzindo riscos de exploração de credenciais comprometidas.

D

A gestão de identidade e acesso (IAM) substitui completamente a necessidade de monitoramento de logs e auditoria, pois a aplicação de regras de acesso é suficiente para garantir segurança.

E

Em um ambiente de segurança zero trust, os usuários autenticados dentro da rede corporativa são considerados confiáveis, eliminando a necessidade de reautenticação ao acessar os recursos críticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4357704

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357704 Segurança da Informação

Uma multinacional que opera em diversos países precisa garantir a segurança e integridade das comunicações entre suas filiais, protegendo os dados transmitidos contra interceptações e ataques cibernéticos. Para isso, a equipe de TI está avaliando diferentes soluções de proteção de tráfego de rede, incluindo VPNs (Virtual Private Networks), firewalls e servidores proxy.
O objetivo é implementar uma infraestrutura que controle acessos, proteja contra ataques externos e forneça conexões seguras para funcionários remotos. Além disso, a empresa precisa evitar que usuários internos acessem conteúdos não autorizados e minimizar riscos de exposição a sites maliciosos. Diante desse cenário, assinale a alternativa que descreve corretamente o papel das VPNs, firewalls e proxies na segurança de redes corporativas

A

O firewall atua como uma barreira contra ameaças externas, mas não é capaz de bloquear tráfego interno malicioso nem impedir a comunicação com sites suspeitos.

B

O servidor proxy é uma tecnologia equivalente à VPN, pois ambos garantem comunicação segura e criptografada de ponta a ponta, eliminando a necessidade de firewalls.

C

O firewall de próxima geração (NGFW) elimina a necessidade de VPNs em redes corporativas, pois pode realizar tunelamento seguro e substituir totalmente os mecanismos de criptografia de tráfego.

D

Uma VPN garante apenas privacidade da navegação, mas não protege a integridade dos dados transmitidos nem impede a interceptação por atacantes durante a comunicação.

E

O firewall controla o tráfego de rede bloqueando ameaças e acessos não autorizados, a VPN protege a transmissão de dados criando túneis criptografados entre redes, e o proxy atua como intermediário, filtrando conteúdos acessados e reforçando políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357705

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357705 Governança de TI

Uma organização do setor público está aprimorando sua governança de TI para garantir que a tecnologia da informação esteja alinhada aos objetivos estratégicos do negócio e que os riscos sejam devidamente gerenciados. Para isso, a empresa decidiu adotar o COBIT 2019 (Control Objectives for Information and Related Technologies), um framework que fornece diretrizes para gestão e governança eficazes de TI.
Além disso, a organização implementou um modelo de Gestão de Riscos baseado na norma ISO/IEC 27005:2019, focado na identificação, avaliação e mitigação de riscos de segurança da informação.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre COBIT 2019 e a gestão de riscos em TI.

A

O COBIT 2019 é um modelo exclusivo para gerenciamento de serviços de TI e não inclui diretrizes para gestão de riscos ou conformidade regulatória.

B

A ISO/IEC 27005:2019 estabelece diretrizes para auditoria de TI, mas não se relaciona com a governança de TI definida pelo COBIT 2019.

C

O COBIT 2019 substitui completamente a necessidade de normas como a ISO/IEC 27005:2019, pois já abrange todos os aspectos da segurança da informação e da gestão de riscos em TI.

D

O COBIT 2019 fornece um modelo estruturado de governança de TI que inclui diretrizes para gestão de riscos, alinhando a tecnologia com os objetivos estratégicos da organização, enquanto a ISO/IEC 27005:2019 detalha metodologias específicas para análise e tratamento de riscos de segurança da informação.

E

O principal objetivo do COBIT 2019 é fornecer um guia técnico para implementação de infraestrutura de TI, sem relação com gestão de riscos ou governança corporativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4357706

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357706 Redes de Computadores

Uma empresa do setor de logística e transporte está implementando um sistema baseado em Internet das Coisas (IoT) para rastreamento em tempo real da frota de veículos e monitoramento das condições de carga.
Os dispositivos IoT instalados nos veículos enviam dados constantemente para servidores na nuvem, incluindo localização GPS, temperatura interna dos compartimentos de carga e nível de combustível. Esses dados precisam ser processados e analisados para otimizar rotas, prevenir falhas mecânicas e garantir que os produtos transportados permaneçam em condições ideais. No entanto, a equipe de TI da empresa identificou desafios relacionados à latência, segurança na transmissão dos dados e interoperabilidade entre dispositivos IoT de diferentes fabricantes.
Diante desse cenário, assinale a alternativa que apresenta corretamente um protocolo eficiente para comunicação segura entre dispositivos IoT e servidores na nuvem.

A

O protocolo HTTP é a melhor escolha para IoT, pois permite comunicação direta entre dispositivos e servidores sem necessidade de otimização para redes de baixa largura de banda.

B

O protocolo FTP é amplamente utilizado para comunicação IoT, pois garante segurança na transmissão de dados e suporta ambientes de conectividade intermitente.

C

O protocolo ICMP é a melhor opção para IoT, pois fornece suporte para controle de fluxo de dados e comunicação bidirecional entre sensores e servidores.

D

O MQTT (Message Queuing Telemetry Transport) é um protocolo eficiente para IoT, pois utiliza um modelo de comunicação assíncrono baseado em publicadores e assinantes, sendo otimizado para redes instáveis e dispositivos com recursos limitados.

E

O SMTP é um protocolo essencial para IoT, pois permite que dispositivos conectados enviem grandes volumes de dados diretamente para servidores de e-mail, garantindo integridade e baixa latência.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4357707

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357707 Segurança da Informação

Uma grande empresa do setor financeiro foi vítima de um ataque de ransomware, no qual os sistemas críticos foram criptografados e os atacantes exigiram um pagamento em criptomoedas para fornecer a chave de recuperação.
A equipe de segurança identificou que o ataque teve origem em um arquivo malicioso baixado por um funcionário, explorando uma vulnerabilidade conhecida no sistema operacional e se espalhando rapidamente pela rede corporativa. Como contramedida, a organização implementou um plano de prevenção, detecção e resposta para evitar futuros incidentes, incluindo:
Uso de soluções de EDR (Endpoint Detection and Response); Monitoramento contínuo com SIEM (Security Information and Event Management); Aplicação de políticas de backup e restauração segura; Educação e treinamento dos funcionários sobre ameaças cibernéticas.
Diante desse cenário, assinale a alternativa que apresenta uma medida essencial para mitigar ataques de ransomware e reduzir o impacto de futuras infecções.

A

O uso exclusivo de firewalls NGFW (Next-Generation Firewall) é suficiente para impedir ataques de ransomware, pois bloqueia qualquer tráfego malicioso e elimina a necessidade de antivírus ou backups.

B

A detecção baseada em assinaturas é a abordagem mais eficaz contra ransomwares modernos, pois permite bloquear novas variantes antes que elas sejam executadas no sistema.

C

A estratégia de backup e restauração segura, utilizando o modelo 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia offline), é fundamental para garantir a recuperação dos sistemas após um ataque de ransomware.

D

Uma vez que um ransomware criptografa os arquivos, não há solução para recuperação, sendo o pagamento do resgate a única alternativa para restaurar os sistemas afetados.

E

A desativação do registro de logs nos servidores ajuda a impedir que ransomwares monitorem a atividade da rede e, consequentemente, reduz a superfície de ataque.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Público UFSBA 2025 para Analista de Tecnologia da Informação

Foram encontradas 65 questões