Foram encontradas 1.297.333 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q4389001 Segurança da Informação
No contexto do desenvolvimento seguro de software, a equipe de sistemas da DATAPREV decidiu incorporar ferramentas de análise estática de código ao processo de desenvolvimento, com o objetivo de identificar vulnerabilidades e problemas de qualidade antes da execução das aplicações.
Considerando as características da análise estática de código, assinale a afirmativa correta. 
Alternativas
Q4389000 Engenharia de Software
Simone está navegando em um aplicativo previdenciário que apresenta a seguinte situação: Quando um usuário solicita o resgate de um valor para sua conta, a tela muda imediatamente para “Confirmar Transação”, sem exibir o valor do resgate, o beneficiário ou a conta de destino. Além disso, o botão “Confirmar” fica visualmente destacado, enquanto a opção de “cancelar a operação” não é disponibilizada nessa tela. Para interromper o processo, o usuário precisa fechar o aplicativo e iniciar novamente.
Considerando as heurísticas de usabilidade de Jakob Nielsen, assinale a opção que apresenta as duas heurísticas que essa interface viola mais diretamente. 
Alternativas
Q4388999 Engenharia de Software
Sobre os conceitos de prototipação, analise os itens a seguir.
I. Uma das vantagens da prototipação evolucionária é que há liberdade criativa total sem se prender a diretrizes rígidas de codificação; evita que se carregue o débito técnico inerente de códigos criados de forma apressada.
II. A prototipagem descartável tem como desvantagem a exigência de engenharia e modelagem rigorosas desde a fase inicial, o que aumenta o tempo de desenvolvimento em um primeiro momento; alto risco de sofrer erosão de arquitetura ou "surgimento descontrolado de requisitos" se não houver um controle estrito.
III. O protótipo descartável é construído de maneira rápida e informal, exclusivamente para clarear requisitos e dirimir as dúvidas de usabilidade dos usuários.
Está correto o que se afirma em  
Alternativas
Q4388998 Sistemas Operacionais
Uma empresa pública mantém máquinas virtuais em um cluster de servidores VMware ESXi gerenciado pelo vCenter Server. Durante a operação desse ambiente, a equipe de infraestrutura precisou atender às necessidades a seguir.
I. Transferir uma máquina virtual em execução para outro host ESXi durante uma manutenção planejada.
II. Reiniciar, em outros hosts disponíveis do cluster, máquinas virtuais afetadas pela falha inesperada do host em que estavam sendo executadas.
III. Distribuir as cargas de trabalho entre os hosts do cluster de acordo com a utilização dos recursos computacionais.
As funcionalidades do ecossistema VMware relacionadas às necessidades I, II e III são, respectivamente,  
Alternativas
Q4388997 Noções de Informática
Um analista de infraestruturas do DATAPREV está avaliando as ferramentas de Infraestrutura como Código (IaC) disponíveis no mercado para compor o seu plano de automação e implantação multinuvem. O arquiteto responsável elaborou um parecer técnico comparando o HashiCorp Terraform e o Red Hat Ansible.
Considerando as características arquiteturais e as formas de operação dessas ferramentas, assinale a opção que apresenta um ponto de diferenciação correto entre elas.  
Alternativas
Q4388996 Segurança da Informação
A DATAPREV usa serviços de computação em nuvem para aplicações que realizam tratamento de dados pessoais e são acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.  
Alternativas
Q4388995 Arquitetura de Software
A DATAPREV pretende implantar uma aplicação institucional crítica em nuvem. A solução será hospedada em uma única região e deverá reduzir o risco de interrupção do serviço decorrente da indisponibilidade de uma instalação física. Para isso, a equipe de TI avalia distribuir os componentes da aplicação entre zonas de disponibilidade distintas.
Considerando a organização da infraestrutura em regiões e zonas de disponibilidade, analise as afirmativas a seguir.
I. A distribuição de componentes da aplicação entre zonas de disponibilidade distintas de uma mesma região pode favorecer a continuidade do serviço diante da indisponibilidade de uma das zonas, desde que a arquitetura da solução esteja preparada para operar nessas condições.
II. Por estarem localizadas em uma mesma região, diferentes zonas de disponibilidade compartilham necessariamente a mesma infraestrutura física, de modo que a distribuição de componentes entre elas não proporciona isolamento em relação a falhas de instalações.
III. A utilização de múltiplas zonas de disponibilidade pode reduzir a exposição da aplicação a falhas que afetem uma zona específica, mas não elimina a necessidade de considerar eventos capazes de afetar uma região inteira.
Está correto o que se afirma em 
Alternativas
Q4388994 Arquitetura de Software
A DATAPREV pretende ampliar o uso de computação em nuvem para aplicações institucionais, buscando aproveitar características desse ambiente para responder a variações de demanda e aumentar a continuidade dos serviços.
Considerando os benefícios associados à computação em nuvem, analise as afirmativas a seguir e assinale (V) para a afirmativa verdadeira e (F) para a falsa.
( ) A utilização de recursos de nuvem pode favorecer estratégias de recuperação de desastres ao possibilitar, conforme a arquitetura adotada, a replicação de dados e a recuperação de cargas de trabalho em ambiente distinto daquele afetado pelo evento.
( ) A elasticidade permite que capacidades computacionais sejam provisionadas e liberadas rapidamente em função da demanda, podendo esse ajuste ocorrer automaticamente.
( ) O escalonamento horizontal permite aumentar ou diminuir a capacidade computacional de uma única instância, por exemplo, alterando a quantidade de memória ou de capacidade de processamento a ela atribuída.
As afirmativas são, respectivamente, 
Alternativas
Q4388993 Arquitetura de Software
A DATAPREV pretende migrar três sistemas institucionais para serviços de computação em nuvem.
Após a análise dos requisitos, foram definidas as soluções a seguir.
• Sistema A: os usuários utilizarão uma aplicação disponibilizada pelo próprio provedor, sem administrar os servidores, os sistemas operacionais ou o armazenamento que dão suporte ao serviço, nem controlar as capacidades individuais da aplicação, admitindo-se apenas configurações limitadas específicas dos usuários.
• Sistema B: a equipe da DATAPREV administrará o sistema operacional, o armazenamento e as aplicações implantadas. O provedor disponibilizará recursos fundamentais de processamento, armazenamento e rede, sem que a equipe administre a infraestrutura de nuvem que dá suporte a esses recursos.
• Sistema C: a equipe da DATAPREV implantará aplicações desenvolvidas por ela, utilizando linguagens de programação, bibliotecas, serviços e ferramentas suportadas pelo provedor. A equipe manterá o controle sobre as aplicações implantadas, mas não administrará os servidores, os sistemas operacionais e o armazenamento que dão suporte à plataforma.
Considerando os modelos de serviço em computação em nuvem, os Sistemas A, B e C correspondem, respectivamente, a 
Alternativas
Q4388992 Redes de Computadores
Hugo é analista de infraestrutura do DATAPREV e está mapeando soluções para implementar no armazenamento de dados de sua jurisdição.
Nesse contexto, analise as afirmativas a seguir.
I. O armazenamento de objetos é um modelo que armazena dados de forma não estruturada em um espaço de endereçamento plano, eliminando a complexidade de diretórios aninhados e árvores hierárquicas das NAS tradicionais. Cada unidade de dado é um objeto autocontido, composto pelo dado bruto, metadados extensíveis e um identificador global. Em implementações modernas, o acesso aos objetos é tipicamente realizado por meio de APIs, como APIs REST sobre HTTP/HTTPS.
II. Em uma SAN baseada em Fibre Channel, o FCP permite o transporte de comandos SCSI sobre uma infraestrutura FC, sem utilizar TCP/IP para esse transporte. Em uma SAN baseada em IP que utiliza iSCSI, comandos SCSI são transportados sobre TCP/IP, possibilitando acesso em nível de bloco por meio de redes IP, comumente implementadas sobre Ethernet.
III. Um NAS (Network Attached Storage) disponibiliza armazenamento em nível de arquivo por meio de uma rede, normalmente utilizando protocolos como SMB ou NFS. O sistema de arquivos é gerenciado pelo próprio servidor ou sistema NAS, de modo que os clientes realizam operações sobre arquivos e diretórios, em vez de acessarem diretamente os dispositivos de armazenamento em nível de bloco.
Está correto o que se afirma em 
Alternativas
Q4388991 Direito Digital
Considerando os conceitos, os agentes de tratamento e os princípios estabelecidos pela LGPD, assinale a afirmativa correta.  
Alternativas
Q4388990 Segurança da Informação
A RFC 5280 define o perfil de certificados digitais X.509 versão 3 utilizados em Infraestruturas de Chaves Públicas (PKI). Além de campos como Issuer, Subject e Validity, esses certificados podem conter extensões que estabelecem restrições para o uso das chaves associadas. Entre essas extensões, Basic Constraints indica se o titular do certificado pode atuar como Autoridade Certificadora no contexto da construção e da validação de uma cadeia de certificação. A DATAPREV recebeu de uma aplicação parceira um certificado digital X.509 com os seguintes campos relevantes:
• Issuer: AC Intermediária Parceira
• Subject: srv-integracao.parceira.com.br
• Validity: notBefore = 15/03/2025; notAfter = 15/03/2027
• Basic Constraints: CA:FALSE
Em 2026, a equipe de integração pretende usar a chave privada correspondente à chave pública desse certificado, para assinar um novo certificado digital destinado a outro serviço disponibilizado pela mesma aplicação parceira.
Com base nas regras estabelecidas pela RFC 5280, assinale a opção que avalia corretamente a compatibilidade da operação pretendida com as características do certificado apresentado. 
Alternativas
Q4388989 Segurança da Informação
Edson é analista de segurança do DATAPREV e está trabalhando na proteção do parque computacional de uma instalação. Com base nos resultados de uma auditoria recente, ele mapeou as diferenças entre os principais mecanismos de detecção de malwares.
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em 
Alternativas
Q4388988 Segurança da Informação
Durante uma auditoria de segurança em um Tribunal, um analista de TI elaborou um relatório de modernização para um sistema legado de tramitação processual que não recebe atualizações de arquitetura há duas décadas. No documento, o analista afirma que os dados em repouso no banco são cifrados de forma simétrica com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.
Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.
I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves, se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.
Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em  
Alternativas
Q4388987 Redes de Computadores
Dentre os protocolos listados a seguir, assinale a opção que indica o que não se aplica a uma rede WiFi segura com SSID que exige conexão com senha.  
Alternativas
Q4388986 Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Alternativas
Q4388985 Redes de Computadores
Um administrador de sistemas está configurando as políticas de segurança de um novo firewall de borda, que protegerá o ambiente de servidores de uma nuvem híbrida. Para garantir o gerenciamento seguro da infraestrutura e o funcionamento correto dos serviços dependentes, o administrador precisa criar regras de liberação de tráfego baseadas nas portas e nos protocolos da camada de aplicação responsáveis pela administração remota e pela resolução de nomes.
Sobre os protocolos que serão utilizados na manutenção do ambiente, analise as afirmativas a seguir.
I. O protocolo SSH, utilizado para acesso remoto seguro via linha de comando, opera, por padrão, sobre o protocolo TCP na porta 22, substituindo o obsoleto Telnet ao criptografar todo o tráfego da sessão.
II. O protocolo RDP, empregado na administração remota de servidores via interface gráfica, utiliza como padrão a porta TCP 3389, podendo também empregar a porta UDP 3389 como transporte complementar, melhorando a responsividade da seção em redes com maior latência.
III. O protocolo DNS, responsável pela resolução de nomes no ambiente, realiza suas consultas padrão de clientes operando de forma exclusiva sobre o protocolo TCP na porta 80, ou alternativamente na porta 8080.
Está correto o que se afirma em 
Alternativas
Q4388984 Redes de Computadores
Um Analista de Infraestrutura e Redes foi acionado para solucionar problemas de lentidão em uma rede corporativa que cresceu de forma desordenada. Após a análise do tráfego, o analista decidiu reestruturar a arquitetura lógica da rede local, implementando VLANs para isolar os departamentos e substituindo equipamentos legados. Com base nos conceitos de elementos de interconexão de redes e no funcionamento das VLANs, assinale a afirmativa correta. 
Alternativas
Q4388983 Redes de Computadores
Um analista de infraestrutura de TI foi designado para liderar o projeto de reestruturação e expansão da rede de uma corporação. O escopo do projeto envolve modernizar a LAN da matriz, implementar uma nova rede sem fio e estabelecer uma interligação WAN com uma filial em outro estado.
Com base nos conceitos de meios de transmissão, classificação e topologias de redes, assinale a opção tecnicamente correta a ser considerada no projeto.  
Alternativas
Q4388967 Gestão de Pessoas
Durante a execução de um contrato de suporte a sistemas de TI, a contratada solicitou uma recomposição extraordinária dos valores contratuais, alegando elevação inesperada de seus custos operacionais. O contrato, entretanto, estabelece os critérios e a periodicidade aplicáveis à atualização de seus valores, e o próximo marco contratual para essa atualização ainda não ocorreu. Enquanto o pedido era analisado, o preposto da contratada passou a adotar uma postura de confronto, afirmando que os serviços seriam paralisados caso a solicitação não fosse atendida de imediato.
Sob a ótica da teoria de gestão de conflitos e do comportamento organizacional, considerando a necessidade de preservar a continuidade da execução contratual e, simultaneamente, observar as regras estabelecidas, a situação descrita e a conduta comunicacional mais adequada ao fiscal do contrato correspondem, respectivamente, a um  
Alternativas
Respostas
141: E
142: A
143: C
144: E
145: C
146: E
147: C
148: A
149: E
150: E
151: C
152: B
153: B
154: C
155: B
156: C
157: B
158: B
159: D
160: E