Questões IF-CE 2026 para Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores

Q4218755

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218755 Noções de Informática

Sobre as estratégias de backup e suas características operacionais, preencha as lacunas e assinale a alternativa correta.

O backup _______________ abrange todos os dados selecionados em cada execução, sem levar em conta se houve ou não alterações desde a operação anterior. O backup _______________ copia apenas os arquivos modificados desde o último backup realizado, exigindo, na restauração, múltiplos conjuntos de mídia sequenciais até o ponto desejado. Já o backup _______________ copia somente os arquivos modificados desde uma referência fixa, acumulando as modificações a cada execução, mas exigindo na restauração apenas dois conjuntos de mídia: a referência inicial e a cópia mais recente desse tipo.

A

incremental / diferencial / completo

B

diferencial / incremental / completo

C

completo / incremental / diferencial

D

completo / diferencial / incremental

E

incremental / completo / diferencial

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218756

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218756 Redes de Computadores

O servidor de e-mail institucional do IFCE passou por uma migração para um novo hardware. Após a migração, vários servidores e docentes relataram que seus clientes de e-mail (Thunderbird e Outlook) não conseguiam mais receber mensagens, embora o envio de e-mails continuasse funcionando normalmente. O analista de TI verificou que o servidor de entrada estava configurado com IMAP habilitado na porta 993 (IMAPS – IMAP sobre SSL/TLS) e POP3 na porta 995 (POP3S), mas os usuários estavam configurados para se conectar às portas padrão sem criptografia: 143 (IMAP) e 110 (POP3). Qual é a ação correta para resolver o problema e alinhar a configuração dos clientes com as boas práticas de segurança?

A

Substituir o servidor de e-mail local por uma solução SaaS de e-mail em nuvem, pois servidores de e-mail locais são complexos de configurar e estão sujeitos a falhas de compatibilidade com clientes.

B

Reconfigurar os clientes de e-mail para utilizar as portas seguras (993 para IMAP e 995 para POP3) com SSL/TLS implícito, ou habilitar no servidor as portas 143 e 110 com STARTTLS, que permite a atualização da conexão para TLS antes da transmissão de credenciais.

C

Alterar nos clientes de e-mail o protocolo de recebimento de IMAP e POP3 para SMTP, pois o SMTP é o protocolo que suporta tanto o envio quanto o recebimento de mensagens em servidores de e-mail modernos.

D

Desabilitar a criptografia SSL/TLS no servidor de e-mail para que os clientes de e-mail possam se conectar nas portas padrão sem criptografia, simplificando a configuração e eliminando incompatibilidades.

E

Configurar redirecionamento de porta no firewall para encaminhar as conexões recebidas nas portas 110 e 143 para as portas 995 e 993, resolvendo o problema de forma transparente sem alterar configurações nos clientes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218757

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218757 Direito Digital

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) estabelece regras sobre o tratamento de dados pessoais no Brasil. Com relação ao escopo e às definições da LGPD, assinale a alternativa correta.

A

A LGPD aplica-se ao tratamento de dados pessoais realizado por pessoas naturais ou jurídicas de direito público ou privado, abrangendo operações como coleta, armazenamento, uso, compartilhamento, eliminação e demais formas de tratamento de informações pessoais.

B

A LGPD aplica-se ao tratamento de dados pessoais em meio digital, não abrangendo dados mantidos em suporte físico, como fichas de papel, formulários impressos ou arquivos de atendimento.

C

O encarregado (Data Protection Officer – DPO) previsto na LGPD é uma exigência voltada para empresas do setor privado com receita anual superior a determinado limite ou que realizem tratamento de dados em larga escala.

D

Segundo a LGPD, dados pessoais sensíveis incluem informações financeiras e bancárias dos titulares, como número de conta corrente, saldo e histórico de transações bancárias.

E

A ANPD (Autoridade Nacional de Proteção de Dados) tem como função principal emitir certificados de conformidade para organizações que demonstrem adequação à LGPD, atestando publicamente seu compromisso com a proteção de dados pessoais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218758

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218758 Sistemas Operacionais

Um instituto federal possui 15 campi distribuídos pelo estado. A área de TI da reitoria identificou que o provisionamento de novos servidores Linux em cada campus é um processo manual demorado e propenso a inconsistências de configuração – em um campus, o NTP não está configurado; em outro, o agente de monitoramento está ausente; em um terceiro, as políticas de firewall diferem do padrão institucional. O analista de TI foi designado para implementar automação utilizando Ansible para gerenciamento de configuração, garantindo que todos os servidores dos campi mantenham um estado de configuração padronizado e auditável. Qual alternativa descreve corretamente o funcionamento do Ansible para esse cenário?

A

O Ansible requer a instalação de um agente proprietário em cada servidor gerenciado dos campi, que se comunica com o nó de controle por meio de um protocolo exclusivo da ferramenta e mantém o estado de configuração local.

B

Os playbooks do Ansible são arquivos binários compilados que precisam ser gerados por uma ferramenta específica da Ansible Inc. e transferidos para cada servidor gerenciado antes da execução das tarefas de configuração.

C

O Ansible é uma ferramenta indicada para provisionar infraestrutura em nuvem pública (criar VMs, redes e buckets), mas não é recomendada para gerenciar configurações de servidores físicos ou virtuais em ambientes on-premises.

D

O Ansible utiliza SSH para conexão com os servidores gerenciados (sem necessidade de agente instalado nos hosts), e os playbooks são arquivos YAML que descrevem o estado desejado de forma idempotente – podem ser aplicados múltiplas vezes sem efeitos colaterais indesejados.

E

No Ansible, cada playbook deve ser escrito em uma linguagem de programação diferente conforme o sistema operacional do servidor gerenciado, sendo Python para Linux e PowerShell para Windows.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218759

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218759 Sistemas Operacionais

A respeito da tecnologia de contêineres Docker e de sua arquitetura, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Ao contrário das máquinas virtuais, os contêineres Docker compartilham o kernel do sistema operacional hospedeiro, tornando-os mais leves em consumo de recursos e com menor tempo de inicialização.
( ) Os dados gravados dentro de um contêiner Docker em execução são persistidos automaticamente no sistema de arquivos do host, sendo preservados mesmo após a remoção do contêiner sem necessidade de configuração adicional.
( ) O Docker Swarm é a funcionalidade nativa do Docker para orquestração de contêineres em múltiplos hosts.

A

V – V – V.

B

V – V – F.

C

F – V – V.

D

V – F – V.

E

F – V – F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218760

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218760 Redes de Computadores

O endereçamento IPv4 e a divisão em sub-redes (subnetting) são conhecimentos essenciais para analistas de TI. Em relação ao endereçamento IPv4 e à notação CIDR, assinale a alternativa correta.

A

A notação CIDR /25 divide a rede 192.168.1.0 em duas sub-redes de mesmo tamanho: 192.168.1.0/25 e 192.168.1.128/25, cada uma com 128 endereços utilizáveis para hosts, sendo o primeiro e o último endereço de cada bloco reservados para uso do roteador de borda.

B

O bloco 172.16.0.0/12 reserva endereços de 172.16.0.0 a 172.31.255.255 para uso privado conforme a RFC 1918, abrangendo 16 redes de classe B e suportando até 1.048.576 endereços de host utilizáveis.

C

Uma rede com prefixo /30 possui 2 endereços utilizáveis para hosts, sendo frequentemente utilizada em enlaces ponto a ponto entre roteadores onde se deseja economizar espaço de endereçamento.

D

O bloco de endereços 10.0.0.0/8 pertence ao espaço de endereçamento público da internet e pode ser roteado entre sistemas autônomos distintos sem restrições definidas pela IANA.

E

A máscara de sub-rede 255.255.255.0 em notação CIDR equivale ao prefixo /16, indicando que os primeiros 16 bits do endereço identificam a rede e os 16 bits restantes identificam os hosts.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218761

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218761 Redes de Computadores

O IFCE implantou a ferramenta Zabbix para monitoramento de sua infraestrutura de TI. Durante o plantão noturno, o analista de TI recebeu um alerta automático indicando que o host servidordns-01.ifce.edu.br está com status "Unreachable" e que o agente Zabbix nesse host não responde há 15 minutos. O servidor DNS em questão é crítico para o funcionamento dos sistemas institucionais. Antes de acionar a equipe de suporte para intervenção física no data center, o procedimento mais adequado de diagnóstico remoto a ser adotado pelo analista é

A

alterar o tempo de limite (timeout) global de verificações no arquivo zabbix_server.conf para 30 segundos, visto que a latência transitória da rede institucional pode estar atrasando a resposta do agente.

B

verificar conectividade básica com ping e traceroute a partir do servidor Zabbix, tentar acesso SSH ao servidor para verificar se o serviço do agente Zabbix está ativo, e analisar os logs do agente e do sistema operacional para identificar a causa antes de qualquer intervenção.

C

executar o utilitário zabbix_get a partir do servidor para forçar a coleta de itens não suportados e, em seguida, limpar o cache do Zabbix Server para forçar uma nova descoberta do host.

D

modificar o tipo de interface do host no frontend do Zabbix de "Agent" para "SNMP", considerando que falhas sucessivas de "Unreachable" indicam incompatibilidade nativa de protocolo de coleta.

E

desinstalar e reinstalar o agente Zabbix no servidor antes de qualquer investigação, pois o status 'Unreachable' persistir após múltiplas tentativas indica que a instalação do agente está corrompida e não pode ser recuperada remotamente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218762

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218762 Segurança da Informação

A Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure) é um conjunto de tecnologias e procedimentos que gerenciam certificados digitais. Sobre PKI e certificados digitais, assinale a alternativa INCORRETA.

A

A Autoridade Certificadora (CA) é responsável por emitir certificados digitais que vinculam uma chave pública a uma identidade e pode revogar certificados comprometidos ou expirados, publicando a lista de revogação (CRL) ou respondendo a consultas OCSP.

B

O protocolo OCSP (Online Certificate Status Protocol) permite verificar em tempo real se um certificado digital foi revogado, sendo uma alternativa à CRL por oferecer respostas mais pontuais e reduzir a necessidade de download de listas completas de revogação.

C

Um certificado autoassinado (self-signed) é emitido e assinado pela própria entidade que o gerou, sendo tratado como confiável por padrão em qualquer ambiente, inclusive por navegadores e sistemas operacionais, sem necessidade de importação manual.

D

Os certificados digitais seguem o padrão X.509, que define o formato do certificado, incluindo campos como nome do titular, chave pública, período de validade, identificador do algoritmo de assinatura e assinatura digital da CA emissora.

E

Em uma hierarquia PKI, a CA Raiz (Root CA) geralmente emite certificados para CAs intermediárias, que por sua vez emitem certificados para entidades finais (servidores, usuários), limitando a exposição direta da chave privada da Root CA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218763

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218763 Redes de Computadores

O IFCE está planejando expandir sua infraestrutura de armazenamento para atender dois cenários distintos: (1) o banco de dados transacional do sistema de gestão acadêmica, que exige alto desempenho de I/O com acesso em nível de bloco e baixa latência, processando milhares de transações simultâneas durante os períodos de matrícula; (2) o repositório institucional de objetos de aprendizagem – documentos, vídeos e apresentações –, acessado simultaneamente por múltiplos servidores de aplicação via protocolo de rede para compartilhamento de arquivos. O analista de TI foi incumbido de recomendar a tecnologia de armazenamento mais adequada para cada cenário. Qual combinação de tecnologias atende corretamente aos dois requisitos?

A

SAN (Storage Area Network) para o banco de dados transacional e NAS (Network Attached Storage) para o repositório de objetos de aprendizagem.

B

DAS (Direct Attached Storage) para o banco de dados transacional e NAS (Network Attached Storage) para o repositório de objetos de aprendizagem.

C

NAS para o banco de dados transacional e SAN para o repositório de objetos de aprendizagem.

D

NAS para ambos os cenários, pois o protocolo NFS suporta tanto acesso em nível de bloco quanto compartilhamento de arquivos em redes corporativas.

E

SAN para o banco de dados transacional e DAS para o repositório de objetos de aprendizagem, garantindo máximo desempenho para compartilhamento de arquivos entre servidores de aplicação

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218764

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218764 Sistemas Operacionais

A virtualização de servidores é tecnologia fundamental em ambientes de datacenter modernos. A respeito dos tipos de Hypervisor e da classificação de exemplos de plataformas de virtualização, assinale a alternativa correta.

A

O Hypervisor Tipo 1 (bare-metal) é executado sobre um sistema operacional hospedeiro convencional (host OS), dependendo desse sistema operacional para intermediar o acesso ao hardware do servidor físico.

B

O Hypervisor Tipo 2 (hosted) é executado diretamente sobre o hardware físico, sem necessidade de sistema operacional subjacente, sendo indicado para ambientes de produção de grande escala e alto desempenho.

C

O modo de virtualização HVM (Hardware Virtual Machine) não depende de extensões de virtualização no processador (Intel VT-x/AMD-V), sendo compatível com qualquer hardware independentemente do suporte do fabricante.

D

O sistema operacional que executa dentro do hypervisor é denominado "host" (hospedeiro), enquanto o hypervisor em si é denominado "guest" (convidado), pois é executado sobre a infraestrutura física.

E

O VMware ESXi e o XCP-NG são exemplos de Hypervisors Tipo 1 (bare-metal), enquanto o VirtualBox e o VMware Workstation são exemplos de Hypervisors Tipo 2 (hosted).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218765

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218765 Redes de Computadores

Acerca do protocolo de roteamento OSPF (Open Shortest Path First), analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
I. O OSPF é um protocolo de roteamento de estado de enlace (link-state) que utiliza o algoritmo de Dijkstra (SPF – Shortest Path First) para calcular as rotas de menor custo, sendo a métrica padrão baseada na largura de banda dos enlaces.
II. O OSPF utiliza o conceito de áreas para criar hierarquia de roteamento, exigindo que todas as áreas estejam conectadas diretamente à área backbone (área 0), sendo os roteadores que conectam outras áreas à backbone denominados ABRs (Area Border Routers).
III. No OSPF, os roteadores na mesma área formam adjacências entre si e trocam pacotes LSA (Link State Advertisement) para construir e manter sincronizado o banco de dados de estado de enlace (LSDB), a partir do qual cada roteador calcula individualmente a árvore de menor custo.

A

Apenas I e II.

B

I, II e III.

C

Apenas II.

D

Apenas I e III.

E

Apenas I.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218766

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218766 Engenharia de Software

O IFCE está desenvolvendo internamente um sistema de emissão de diplomas digitais. A equipe de TI adotou GitLab CI como plataforma de CI/CD e precisa configurar o pipeline no arquivo .gitlabci.yml com os seguintes requisitos: (1) testes automatizados devem ser executados a cada push em qualquer branch do repositório; (2) a imagem Docker da aplicação deve ser construída somente quando houver merge na branch main; (3) a implantação no ambiente de homologação do IFCE deve ocorrer automaticamente após build bemsucedido na branch main, sem implantações acidentais em branches de desenvolvimento. Qual estrutura de configuração no .gitlab-ci.yml atende corretamente a esses três requisitos na ordem especificada?

A

Definir três stages sequenciais (test, build, deploy), configurar o job de test sem restrição de branch, o job de build com a regra de execução restrita à branch main e o job de deploy com restrição à branch main e dependência do stage de build.

B

Definir um stage único com três jobs paralelos (test, build, deploy), configurando os três jobs para execução em qualquer branch e utilizando variáveis de ambiente para selecionar o comportamento de cada job conforme o nome da branch detectada.

C

Configurar os três jobs em um único stage sequencial, com os três jobs executando em qualquer branch, e utilizar scripts Shell dentro de cada job para verificar o nome da branch e decidir se a operação deve ser realizada ou não.

D

Utilizar webhooks externos para acionar os testes automatizados fora do GitLab CI, definindo no .gitlab-ci.yml os jobs de build e deploy, pois o GitLab CI não suporta execução condicional por branch em pipelines nativos.

E

Definir três stages, configurando o job de test com dependência do resultado do deploy para garantir que os testes validem o estado real do ambiente de homologação antes de disponibilizar a versão para a equipe.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218767

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218767 Engenharia de Software

O modelo DevOps representa uma mudança cultural e técnica na forma como organizações desenvolvem, entregam e operam software. Quanto aos conceitos de DevOps e práticas correlatas, assinale a alternativa correta.

A

O conceito de DevOps elimina as funções distintas de desenvolvimento e operações em uma organização, fundindo as duas áreas em uma única equipe que assume integralmente todas as responsabilidades técnicas e gerenciais.

B

O monitoramento em ambientes DevOps concentra-se nos ambientes de produção, sendo desnecessário coletar métricas nos ambientes de desenvolvimento e homologação por não afetarem a experiência do usuário final.

C

O Continuous Deployment (CD) exige que as alterações de código aprovadas nos testes automatizados sejam entregues ao ambiente de homologação para revisão e aprovação manual antes de qualquer implantação em produção.

D

A infraestrutura como código (IaC) refere-se à prática de documentar a infraestrutura em manuais técnicos escritos por administradores de sistemas, sem utilizar ferramentas de automação ou versionamento de configurações.

E

A Integração Contínua (CI – Continuous Integration) consiste em integrar frequentemente as alterações de código ao repositório principal, com execução automática de testes a cada integração para detectar erros com rapidez.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218768

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218768 Redes de Computadores

O IFCE possui servidores no datacenter da reitoria em Fortaleza e equipes de TI distribuídas em campi do interior do Ceará. Para garantir acesso seguro e criptografado aos sistemas internos pelos técnicos dos campi, o analista de TI foi incumbido de implantar uma solução de VPN. Após avaliação técnica, restaram duas opções: OpenVPN e WireGuard. O gestor solicitou uma análise comparativa que embasasse a decisão. Qual alternativa descreve corretamente as diferenças técnicas que distinguem essas duas soluções de VPN?

A

O OpenVPN é um protocolo proprietário da empresa OpenVPN Technologies Inc., enquanto o WireGuard é o único protocolo de VPN de código aberto disponível no mercado, sendo ambos incompatíveis com distribuições Linux de produção.

B

O OpenVPN não suporta autenticação por certificados digitais X.509, utilizando autenticação por chave pré-compartilhada (PSK), enquanto o WireGuard oferece suporte completo à infraestrutura PKI com CA própria.

C

O WireGuard opera por padrão na porta TCP 443, facilitando a travessia de firewalls corporativos que bloqueiam UDP, enquanto o OpenVPN utiliza UDP por padrão na porta 1194, não suportando operação em TCP.

D

O WireGuard opera nativamente no kernel Linux com um código-base reduzido e criptografia moderna (Curve25519, ChaCha20), oferecendo maior desempenho; já o OpenVPN é mais maduro, suporta tanto TCP quanto UDP e oferece integração completa com infraestrutura de certificados X.509.

E

O WireGuard não possui clientes para sistemas Windows e macOS, estando disponível para distribuições Linux, enquanto o OpenVPN é compatível com múltiplas plataformas incluindo Windows, macOS, Linux, Android e iOS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218769

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218769 Programação

A programação em shell script (bash) é uma habilidade essencial para administradores de sistemas Linux. Referente às estruturas e ao comportamento do bash, assinale a alternativa correta.

A

Em bash, a instrução '#!' (shebang) é inserida ao final do script para indicar ao sistema operacional qual interpretador deve ser utilizado para executar o arquivo de script.

B

A estrutura de laço 'for' em bash não pode iterar sobre listas de strings, sendo adequada para iteração sobre sequências numéricas geradas pelo comando 'seq'.

C

Em bash, os operadores de comparação numérica como -eq, -ne, -lt, -gt, -le e -ge são utilizados dentro de estruturas condicionais para comparar valores inteiros, enquanto os operadores = e == são usados para comparar strings.

D

Em bash, aspas simples e duplas são intercambiáveis: ambas expandem variáveis e comandos substituídos com o mesmo comportamento, diferindo em questões de estilo tipográfico sem impacto sobre o comportamento do interpretador.

E

Em bash, o operador de redirecionamento >> sobrescreve o arquivo de destino a cada execução do script, enquanto o operador > acrescenta o conteúdo ao final do arquivo existente sem apagar o que já estava gravado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218770

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218770 Redes de Computadores

Relacione os seguintes protocolos e as tecnologias de redes de computadores com a descrição de sua principal característica ou função e assinale a alternativa com a sequência correta.

1. SNMP (Simple Network Management Protocol).
2. MPLS (Multiprotocol Label Switching).
3. STP (Spanning Tree Protocol).
4. OSPF (Open Shortest Path First).

( ) Protocolo de roteamento de estado de enlace que utiliza o algoritmo de Dijkstra para calcular rotas de menor custo, organizando roteadores em áreas hierárquicas com uma backbone central.
( ) Tecnologia de rede que encaminha pacotes com base em rótulos (labels) em vez de endereços IP de destino, permitindo a criação de caminhos pré-definidos (LSPs) e melhor controle de tráfego em redes de larga escala.
( ) Protocolo para gerenciamento e monitoramento de dispositivos de rede – roteadores, switches, servidores –, utilizando uma base de dados hierárquica denominada MIB para definir os objetos gerenciáveis.
( ) Protocolo que opera em redes Ethernet comutadas para detectar e prevenir loops de rede, bloqueando portas redundantes e elegendo uma ponte raiz (root bridge) para o domínio de comutação.

A

4 – 2 – 1 – 3.

B

2 – 4 – 3 – 1.

C

4 – 1 – 2 – 3.

D

1 – 2 – 3 – 4.

E

3 – 1 – 4 – 2.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218771

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218771 Segurança da Informação

O analista de TI do IFCE recebeu um alerta do sistema de monitoramento indicando tráfego anômalo originado de um servidor web institucional. Ao investigar, identificou que: o servidor estava estabelecendo conexões de saída para endereços IP externos desconhecidos na porta 4444; grandes volumes de dados estavam sendo exfiltrados; o processo httpd havia sido substituído por um binário malicioso; e os logs do servidor indicavam que a intrusão ocorreu por meio de uma vulnerabilidade em um plugin desatualizado do CMS instalado. Diante desse incidente de segurança em andamento, qual deve ser o procedimento imediato mais adequado, seguindo as boas práticas de resposta a incidentes?

A

Atualizar imediatamente o plugin vulnerável do CMS, reiniciar o serviço httpd e notificar a equipe de gestão sobre o incidente concluído, pois o reinício do serviço sobrescreve o binário malicioso em memória, a atualização elimina a vulnerabilidade explorada e a continuidade do serviço minimiza o impacto nos usuários.

B

Aguardar a conclusão do horário de expediente, registrar o incidente no sistema de chamados com prioridade alta e notificar a gerência de TI para deliberação na manhã seguinte, pois intervenções emergenciais fora do horário comercial exigem autorização formal e podem causar impacto operacional desnecessário.

C

Desligar imediatamente o servidor, registrar o horário do desligamento no ticket de incidente e, em seguida, reinstalar o sistema operacional do zero a partir de imagem homologada, pois o desligamento interrompe a exfiltração e a reinstalação elimina qualquer persistência do atacante na máquina.

D

Alterar as credenciais de acesso ao servidor, reiniciar o serviço httpd para eliminar o processo malicioso da memória e aplicar o patch no plugin vulnerável, pois a troca de senha revoga o acesso do atacante, o reinício encerra o processo comprometido e o patch elimina o vetor de entrada original.

E

Isolar o servidor da rede (desconectar a interface ou bloquear via firewall) para interromper imediatamente a exfiltração de dados, preservar evidências forenses – logs, imagem de memória e disco – antes de desligar o servidor, e notificar formalmente a equipe de segurança da informação acionando o processo de resposta a incidentes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218772

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218772 Segurança da Informação

O Kubernetes é a principal plataforma de orquestração de contêineres utilizada em ambientes de produção. Sobre os componentes e os recursos do Kubernetes, assinale a alternativa INCORRETA.

A

O componente etcd é um banco de dados distribuído de chave-valor que armazena o estado completo do cluster Kubernetes – configurações, metadados de objetos e estado desejado –, sendo um componente crítico do plano de controle (control plane) e ponto único de verdade do cluster.

B

O kube-scheduler é o componente responsável por observar Pods recém-criados sem nó atribuído e selecionar o nó mais adequado para sua execução, levando em consideração fatores como recursos disponíveis, afinidade/antiafinidade, tolerâncias de taint e políticas de spread.

C

Um ConfigMap no Kubernetes armazena dados de configuração não sensíveis em pares chave-valor, separando configurações da imagem do contêiner, enquanto um Secret armazena dados sensíveis (como senhas e tokens) com codificação base64 – o que não constitui criptografia, sendo recomendado habilitar criptografia em repouso no etcd para dados de Secrets.

D

Um Namespace no Kubernetes fornece isolamento completo de rede entre Pods de Namespaces distintos por padrão, garantindo que Pods em um Namespace não consigam se comunicar com Pods de outro Namespace sem a criação explícita de regras de firewall no cluster.

E

O PersistentVolume (PV) é um recurso de armazenamento do cluster provisionado pelo administrador ou dinamicamente por um StorageClass, enquanto o PersistentVolumeClaim (PVC) é a solicitação de armazenamento feita pelo usuário ou Pod, representando uma abstração entre a carga de trabalho e o armazenamento físico subjacente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218773

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218773 Segurança da Informação

O Bacula é um software open-source de backup corporativo amplamente utilizado em ambientes Linux. Em relação à arquitetura e ao funcionamento do Bacula, assinale a alternativa correta.

A

O Bacula é uma solução monolítica em que os componentes principais (Director, Storage Daemon e File Daemon) são obrigatoriamente executados no mesmo servidor, não sendo possível distribuir suas funções entre diferentes máquinas na rede.

B

O componente Bacula Director coordena todas as operações de backup e restauração, gerencia agendamentos e políticas de retenção, monitora o status dos jobs e controla os demais componentes, sendo o elemento central da arquitetura Bacula.

C

O Bacula File Daemon (cliente) é instalado no servidor de backup principal e é responsável por acessar remotamente os dados dos hosts que serão copiados, dispensando instalação de qualquer agente nos servidores clientes.

D

O Bacula utiliza um banco de dados embutido proprietário para armazenar o catálogo de backups, não sendo compatível com SGBDs externos como MySQL, MariaDB ou PostgreSQL para esse fim.

E

O Storage Daemon do Bacula gerencia as políticas de autenticação dos usuários e define os perfis de acesso aos dados de backup, enquanto o Director é responsável pelo armazenamento físico das mídias de backup nos dispositivos de gravação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218774

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218774 Banco de Dados

O IFCE mantém um banco de dados PostgreSQL que suporta o sistema de gestão acadêmica. Durante um período de alta demanda (semana de matrícula), o analista de TI responsável pelo banco de dados recebeu reclamações de lentidão no sistema. Ao investigar com as views de diagnóstico do PostgreSQL, observou as seguintes situações: múltiplas sessões no estado 'idle in transaction' com duração superior a 30 minutos; uma consulta de relatório complexo com varredura sequencial (Seq Scan) em tabela de grande volume estava bloqueando transações que aguardavam locks por mais de 10 minutos; e o parâmetro idle_in_transaction_session_timeout estava com valor 0 (desabilitado). Qual conjunto de ações é mais adequado para diagnosticar, resolver o problema imediato e prevenir recorrência?

A

Reiniciar o serviço PostgreSQL para encerrar forçadamente todas as conexões ativas e liberar os locks acumulados, registrar a ocorrência no log de operações e comunicar a indisponibilidade programada aos usuários do sistema, pois o reinício é o meio mais rápido e confiável de recuperar o banco em situações de bloqueio generalizado.

B

Usar pg_stat_activity e pg_locks para identificar as transações bloqueantes, encerrar sessões ociosas com pg_terminate_backend(), otimizar a consulta problemática com EXPLAIN ANALYZE criando índices ou reescrevendo a query, e configurar idle_in_transaction_session_timeout para encerrar automaticamente transações ociosas.

C

Criar um banco de dados vazio, exportar os dados com pg_dump, importar com pg_restore e redirecionar a aplicação para o novo banco, pois a degradação durante alta demanda com Seq Scans e locks prolongados indica que o banco de dados atual acumulou fragmentação e precisa ser reconstruído.

D

Aumentar max_connections no postgresql.conf, reiniciar o serviço para aplicar a configuração e monitorar via pg_stat_activity se o número de sessões idle in transaction se reduz, pois mais conexões disponíveis permitem que as transações em fila obtenham recursos e concluam normalmente.

E

Configurar o parâmetro lock_timeout para um valor reduzido (ex.: 5000ms) no postgresql.conf e reiniciar o serviço, pois isso fará com que transações que aguardem um lock por mais de 5 segundos sejam encerradas automaticamente, liberando os recursos bloqueados para as demais sessões.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Público IF-CE 2026 para Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores

Foram encontradas 60 questões