Questões de Concurso
Para outras
Foram encontradas 1.297.333 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388946
Engenharia de Software
A seleção de uma técnica de elicitação deve considerar
características como o número e a distribuição dos stakeholders, o
tipo de informação pretendida, os recursos disponíveis e a forma
de análise dos dados obtidos.
Uma organização pública com atuação em todo o território
nacional pretende levantar requisitos para um novo sistema de
atendimento ao cidadão. Os principais usuários são
aproximadamente dois mil atendentes, distribuídos em centenas
de unidades nos diversos estados.
A equipe de requisitos dispõe de prazo curto e orçamento limitado
para deslocamentos e necessita, nesta etapa inicial, obter, de
forma padronizada, a opinião dos atendentes sobre um conjunto
preliminar de funcionalidades candidatas, de modo que os
resultados possam ser tabulados e comparados estatisticamente.
Considerando especificamente essas condições, assinale a opção que indica a técnica de elicitação de requisitos mais adequada.
Considerando especificamente essas condições, assinale a opção que indica a técnica de elicitação de requisitos mais adequada.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388945
Engenharia de Software
A Engenharia de Requisitos compreende atividades relacionadas à
descoberta, análise, documentação, avaliação e evolução dos
requisitos de um sistema, sendo comum que algumas dessas
atividades se sobreponham ao longo do processo.
Durante o desenvolvimento de um sistema de gestão acadêmica,
a equipe já havia realizado a elicitação e produzido uma
especificação dos requisitos. Em seguida, antes que esses
requisitos servissem de base às etapas posteriores do
desenvolvimento, foram realizadas revisões com os stakeholders,
construído um protótipo das principais interfaces para avaliação
pelos usuários e elaborados casos de teste a partir dos requisitos.
O objetivo era identificar problemas relacionados à validade,
consistência, completude, ambiguidade, realismo e
verificabilidade do conjunto de requisitos documentados.
Assinale a opção que apresenta a atividade de processo de Engenharia de Requisitos que as atividades descritas caracterizam.
Assinale a opção que apresenta a atividade de processo de Engenharia de Requisitos que as atividades descritas caracterizam.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388944
Engenharia de Software
Uma equipe de TI, diante do acúmulo de demandas em
andamento, adotou o método Kanban para visualizar o fluxo de
trabalho e estabelecer limites de trabalho em andamento (WIP).
Sobre o método Kanban, assinale a afirmativa correta.
Sobre o método Kanban, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388943
Engenharia de Software
A gestão ágil de projetos constitui uma abordagem orientada à
entrega contínua de valor e à adaptação às mudanças ao longo do
projeto.
Com base nesse assunto, analise as afirmativas a seguir.
I. O Scrum é um framework ágil aplicável a ambientes complexos e sujeitos a mudanças, utilizando responsabilidades e eventos definidos para promover a entrega iterativa e incremental de valor.
II. A abordagem ágil foi incorporada de forma abrangente ao Guia PMBOK em sua 5ª edição, que passou a estabelecer práticas específicas de métodos ágeis para o gerenciamento de projetos sujeitos a incertezas e mudanças.
III. Embora aplicáveis a diferentes áreas, as abordagens ágeis são menos indicadas para projetos de desenvolvimento de software sujeitos a mudanças frequentes, pois pressupõem maior estabilidade dos requisitos ao longo do projeto.
Está correto o que se afirma em
Com base nesse assunto, analise as afirmativas a seguir.
I. O Scrum é um framework ágil aplicável a ambientes complexos e sujeitos a mudanças, utilizando responsabilidades e eventos definidos para promover a entrega iterativa e incremental de valor.
II. A abordagem ágil foi incorporada de forma abrangente ao Guia PMBOK em sua 5ª edição, que passou a estabelecer práticas específicas de métodos ágeis para o gerenciamento de projetos sujeitos a incertezas e mudanças.
III. Embora aplicáveis a diferentes áreas, as abordagens ágeis são menos indicadas para projetos de desenvolvimento de software sujeitos a mudanças frequentes, pois pressupõem maior estabilidade dos requisitos ao longo do projeto.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388942
Engenharia de Software
Os modelos de ciclo de vida de software organizam as atividades
de desenvolvimento de maneiras distintas, e sua escolha deve
considerar, entre outros fatores, as incertezas do projeto, a
possibilidade de evolução dos requisitos e os riscos técnicos
envolvidos.
Uma sociedade empresária foi contratada para desenvolver um
sistema de grande porte para controle de operações portuárias. Os
requisitos gerais são conhecidos, mas existem incertezas técnicas
relevantes relacionadas à integração com equipamentos legados
de diferentes fabricantes.
O cliente exige que, em cada ciclo do projeto, os principais riscos
sejam explicitamente identificados, analisados e tratados antes do
planejamento do ciclo seguinte. Além disso, ao final dos ciclos, o
cliente deseja participar da avaliação dos artefatos, protótipos ou
versões produzidos, utilizando o conhecimento obtido para
orientar o refinamento posterior do sistema.
Considerando prioritariamente essas características, assinale a opção que indica o modelo de ciclo de vida mais adequado ao projeto.
Considerando prioritariamente essas características, assinale a opção que indica o modelo de ciclo de vida mais adequado ao projeto.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388941
Engenharia de Software
A elicitação de requisitos busca identificar necessidades, restrições
e características do trabalho dos stakeholders, sendo necessário
selecionar técnicas compatíveis com o tipo de conhecimento que
se pretende obter.
Uma equipe de análise foi contratada para especificar um sistema
de apoio à triagem de pacientes em um pronto-socorro. Nas
entrevistas iniciais, os profissionais de saúde descreveram um
fluxo de trabalho formal. Entretanto, os analistas perceberam que,
na prática, a equipe adota atalhos, improvisações e regras não
escritas que os próprios profissionais têm dificuldade de explicar
quando questionados, seja por considerá-los óbvios, seja por não
os perceberem conscientemente como parte do processo. A
equipe de análise precisa compreender essas práticas reais e
capturar o conhecimento tácito existente no ambiente em que o
trabalho é realizado.
Considerando especificamente esse objetivo, assinale a opção que indica a técnica de elicitação de requisitos mais adequada.
Considerando especificamente esse objetivo, assinale a opção que indica a técnica de elicitação de requisitos mais adequada.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388940
Banco de Dados
A modelagem conceitual de bancos de dados é uma representação
abstrata do negócio que visa identificar as entidades envolvidas e
os relacionamentos entre elas.
No mapeamento de um relacionamento N:M identificado no modelo conceitual para o modelo relacional, deve-se
No mapeamento de um relacionamento N:M identificado no modelo conceitual para o modelo relacional, deve-se
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388939
Banco de Dados
Considere o modelo relacional de uma transportadora composto
pelas tabelas Veiculo e Viagem.
A tabela Veiculo possui as colunas CodigoVeiculo (PK) e KmAtual,
contendo 50 veículos cadastrados. O atributo kmAtual aceita
valores nulos. Já a tabela Viagem possui as colunas CodigoViagem
(PK), CodigoVeiculo (FK) e KmFinal, contendo os registros de
viagens finalizadas. Sabe-se que apenas 30 desses veículos
possuem registros na tabela Viagem (os outros 20 são veículos
recém-adquiridos que nunca viajaram).
Um desenvolvedor executou a seguinte instrução SQL no banco de
dados:
Assinale a opção que descreve corretamente o resultado da execução dessa instrução.
Assinale a opção que descreve corretamente o resultado da execução dessa instrução.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Análise de Negócio de TI |
Q4388938
Banco de Dados
Uma instituição pretende implantar uma aplicação projetada para
armazenar informações sobre itens pertencentes ao seu
patrimônio. Os itens pertencem a diferentes categorias e podem
apresentar conjuntos distintos de atributos.
Além disso, novos tipos de itens e novos atributos podem ser
incorporados frequentemente, sem que seja desejável modificar
continuamente a estrutura global do banco de dados.
A aplicação realizará principalmente operações de inserção,
consulta e atualização de itens completos, sendo conveniente
recuperar as informações de cada item como uma unidade de
dados.
Considerando essas características, assinale a opção que apresenta a abordagem de banco de dados mais adequada ao cenário descrito.
Considerando essas características, assinale a opção que apresenta a abordagem de banco de dados mais adequada ao cenário descrito.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383059
Segurança da Informação
Um engenheiro responsável pela segurança cibernética de uma
sociedade empresária está analisando a utilização de mecanismos
de detecção, prevenção e correlação de eventos de segurança no
ambiente corporativo, avaliando, nesse contexto, as
características de soluções HIDS, IPS e SIEM.
Com relação a essas soluções, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O HIDS monitora os segmentos de rede e analisa os pacotes que circulam pela infraestrutura em busca de padrões associados a ataques, emitindo alertas quando identifica atividades suspeitas.
( ) O IPS, por operar de forma inline, pode bloquear ou descartar conexões consideradas suspeitas, diferentemente de um IDS configurado exclusivamente para monitoramento passivo, cuja função principal é identificar e alertar sobre possíveis intrusões.
( ) O SIEM opera necessariamente de forma inline e substitui o IPS na função de bloquear ou descartar, em tempo real, o tráfego relacionado a eventos suspeitos.
As afirmativas são, respectivamente,
Com relação a essas soluções, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O HIDS monitora os segmentos de rede e analisa os pacotes que circulam pela infraestrutura em busca de padrões associados a ataques, emitindo alertas quando identifica atividades suspeitas.
( ) O IPS, por operar de forma inline, pode bloquear ou descartar conexões consideradas suspeitas, diferentemente de um IDS configurado exclusivamente para monitoramento passivo, cuja função principal é identificar e alertar sobre possíveis intrusões.
( ) O SIEM opera necessariamente de forma inline e substitui o IPS na função de bloquear ou descartar, em tempo real, o tráfego relacionado a eventos suspeitos.
As afirmativas são, respectivamente,
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383058
Gerência de Projetos
Uma equipe de TI, diante do acúmulo de demandas em
andamento, adotou o método Kanban para visualizar o fluxo de
trabalho e estabelecer limites de trabalho em andamento (WIP).
Sobre o método Kanban, assinale a afirmativa correta.
Sobre o método Kanban, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383057
Segurança da Informação
EX-AB1: uma estação de trabalho de um órgão governamental
parceiro conectado à rede da DATAPREV foi infectada por um
artefato malicioso.
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383056
Segurança da Informação
Durante o planejamento de continuidade para um data center
estratégico da DATAPREV, a equipe técnica debateu sobre os
recursos de Tecnologia da Informação e Comunicação (TIC)
necessários à continuidade das atividades prioritárias.
Com base nas diretrizes da ABNT NBR ISO 22313:2020 para requisitos de recursos de TIC, assinale a opção que apresenta uma ação recomendada para a organização.
Com base nas diretrizes da ABNT NBR ISO 22313:2020 para requisitos de recursos de TIC, assinale a opção que apresenta uma ação recomendada para a organização.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383055
Redes de Computadores
O SNMP (Simple Network Management Protocol) baseia-se em um
modelo de gerenciamento em que uma estação gerente consulta
periodicamente agentes instalados nos dispositivos de rede, por
meio de operações de leitura, para obter valores armazenados em
uma base de informações de gerenciamento (MIB). Esse modelo
de consulta periódica (polling) consome banda de gerenciamento
proporcional à frequência das consultas e ao número de
dispositivos monitorados.
A RFC 2819 define a MIB de RMON (Remote Network Monitoring), que estende esse modelo ao especificar uma sonda (probe) capaz de coletar e processar estatísticas localmente, no próprio segmento de rede monitorado, estruturando suas funcionalidades em diversos grupos de monitoramento e controle.
Fonte: RFC 2819, Remote Network Monitoring Management Information Base (IETF, maio de 2000).
A equipe de gerência de redes da DATAPREV monitora um enlace WAN de baixa capacidade que interliga o datacenter principal a uma agência remota. O polling SNMP tradicional, realizado a cada poucos segundos pela estação gerente, consome parte significativa da banda desse enlace, mesmo quando a interface opera dentro dos parâmetros normais. A equipe deseja configurar a sonda RMON instalada no roteador da agência para que a estação gerente seja notificada apenas quando a utilização da interface ultrapassar um limiar predefinido, sem depender de consultas SNMP constantes.
Assinale a opção que indica corretamente os grupos da RFC 2819 responsáveis por implementar esse comportamento e a respectiva dinâmica que reduz a dependência do polling tradicional.
A RFC 2819 define a MIB de RMON (Remote Network Monitoring), que estende esse modelo ao especificar uma sonda (probe) capaz de coletar e processar estatísticas localmente, no próprio segmento de rede monitorado, estruturando suas funcionalidades em diversos grupos de monitoramento e controle.
Fonte: RFC 2819, Remote Network Monitoring Management Information Base (IETF, maio de 2000).
A equipe de gerência de redes da DATAPREV monitora um enlace WAN de baixa capacidade que interliga o datacenter principal a uma agência remota. O polling SNMP tradicional, realizado a cada poucos segundos pela estação gerente, consome parte significativa da banda desse enlace, mesmo quando a interface opera dentro dos parâmetros normais. A equipe deseja configurar a sonda RMON instalada no roteador da agência para que a estação gerente seja notificada apenas quando a utilização da interface ultrapassar um limiar predefinido, sem depender de consultas SNMP constantes.
Assinale a opção que indica corretamente os grupos da RFC 2819 responsáveis por implementar esse comportamento e a respectiva dinâmica que reduz a dependência do polling tradicional.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383054
Segurança da Informação
Uma sociedade empresária está revisando seu Sistema de Gestão
de Segurança da Informação (SGSI), com base nas normas ABNT
NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.
Considerando as disposições das referidas normas, assinale a afirmativa correta.
Considerando as disposições das referidas normas, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383053
Algoritmos e Estrutura de Dados
Em um cenário hipotético, o Blockchain está sendo utilizado para
registrar operações realizadas entre diferentes sistemas
corporativos. Cada bloco contém 1.024 transações, cujos hashes
são organizados em uma árvore de Merkle binária balanceada.
Nessa estrutura, cada nó interno é obtido a partir do hash da concatenação dos dois hashes de seus nós filhos, até a obtenção de um único valor no topo da árvore, denominado raiz de Merkle.
Um auditor possui o conteúdo de uma determinada transação e a raiz de Merkle registrada no cabeçalho do bloco. Para verificar se essa transação pertence ao bloco, sem receber todas as demais transações, ele recebe os hashes necessários para reconstruir o caminho entre a transação e a raiz.
O número de hashes adicionais, que o auditor deve receber para realizar essa verificação, é
Nessa estrutura, cada nó interno é obtido a partir do hash da concatenação dos dois hashes de seus nós filhos, até a obtenção de um único valor no topo da árvore, denominado raiz de Merkle.
Um auditor possui o conteúdo de uma determinada transação e a raiz de Merkle registrada no cabeçalho do bloco. Para verificar se essa transação pertence ao bloco, sem receber todas as demais transações, ele recebe os hashes necessários para reconstruir o caminho entre a transação e a raiz.
O número de hashes adicionais, que o auditor deve receber para realizar essa verificação, é
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383052
Segurança da Informação
Durante um teste de intrusão (pentest) em uma aplicação web
corporativa, um analista observou que o sistema possui uma
funcionalidade para importação de fotos de perfil a partir de uma
URL fornecida pelo usuário.
POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}
Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}
Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.
O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:
POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}
Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}
Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.
O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383051
Direito Digital
Uma equipe de dados da DATAPREV trata uma base de registros
administrativos e substitui o número do CPF de cada titular por um
código identificador único. A tabela que permite relacionar cada
código ao CPF correspondente é armazenada em servidor distinto
daquele que contém a base tratada, com acesso restrito a
integrantes autorizados da própria equipe controladora.
Os analistas que trabalham apenas com a base tratada conseguem realizar as análises necessárias, mas não conseguem determinar a identidade dos titulares sem utilizar as informações armazenadas nesse servidor separado.
Diante dessas condições, o tratamento aplicado pela equipe se caracteriza, segundo a Lei nº 13.709/2018 (LGPD), como um caso de
Os analistas que trabalham apenas com a base tratada conseguem realizar as análises necessárias, mas não conseguem determinar a identidade dos titulares sem utilizar as informações armazenadas nesse servidor separado.
Diante dessas condições, o tratamento aplicado pela equipe se caracteriza, segundo a Lei nº 13.709/2018 (LGPD), como um caso de
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383050
Segurança da Informação
O Microsoft Purview disponibiliza controles complementares para
proteção da informação.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.
Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)
A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.
Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.
Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)
A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.
Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383049
Engenharia de Software
A gestão ágil de projetos constitui uma abordagem orientada à
entrega contínua de valor e à adaptação às mudanças ao longo do
projeto.
Com base nesse assunto, analise as afirmativas a seguir.
I. O Scrum é um framework ágil aplicável a ambientes complexos e sujeitos a mudanças, utilizando responsabilidades e eventos definidos para promover a entrega iterativa e incremental de valor.
II. A abordagem ágil foi incorporada de forma abrangente ao Guia PMBOK em sua 5ª edição, que passou a estabelecer práticas específicas de métodos ágeis para o gerenciamento de projetos sujeitos a incertezas e mudanças.
III. Embora aplicáveis a diferentes áreas, as abordagens ágeis são menos indicadas para projetos de desenvolvimento de software sujeitos a mudanças frequentes, pois pressupõem maior estabilidade dos requisitos ao longo do projeto.
Está correto o que se afirma em
Com base nesse assunto, analise as afirmativas a seguir.
I. O Scrum é um framework ágil aplicável a ambientes complexos e sujeitos a mudanças, utilizando responsabilidades e eventos definidos para promover a entrega iterativa e incremental de valor.
II. A abordagem ágil foi incorporada de forma abrangente ao Guia PMBOK em sua 5ª edição, que passou a estabelecer práticas específicas de métodos ágeis para o gerenciamento de projetos sujeitos a incertezas e mudanças.
III. Embora aplicáveis a diferentes áreas, as abordagens ágeis são menos indicadas para projetos de desenvolvimento de software sujeitos a mudanças frequentes, pois pressupõem maior estabilidade dos requisitos ao longo do projeto.
Está correto o que se afirma em
Conheça nossos planos