Questões de Concurso Comentadas para Ibest

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Contador |

Q3629677 Direito Administrativo

De acordo com a Lei n.º 8.429/1992 e suas alterações, acerca dos atos que atentam contra os princípios da Administração Pública, é correto afirmar que

A

a responsabilização por violação a princípios prescinde de dolo; basta ilegalidade culposa relevante.

B

é indispensável comprovar dano financeiro ao erário para haver condenação por violação a princípios.

C

a nomeação de parente até o terceiro grau para cargo em comissão, inclusive por ajuste recíproco, caracteriza violação aos deveres de honestidade e imparcialidade.

D

a ausência de dolo pode ser suprida por forte clamor social e pela gravidade aparente do fato.

E

publicidade oficial para enaltecimento do agente público é livre fora do período eleitoral.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629644

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629644 Segurança da Informação

Com relação aos conceitos de planos de contingência, assinale a alternativa correta.

A

Um plano de contingência é exclusivamente voltado para eventos relacionados à segurança da informação, não sendo aplicável a falhas operacionais ou desastres naturais.

B

A função dos planos de contingência é apenas identificar as ameaças, não envolvendo ações práticas de resposta ou recuperação.

C

O plano de contingência deve ser ativado apenas após a conclusão completa da investigação de um incidente, para evitar ações precipitadas.

D

O plano de contingência só se aplica a ambientes físicos e não contempla ambientes em nuvem ou soluções virtualizadas.

E

Planos de contingência devem ser baseados em análise de impacto nos negócios (BIA), priorizando processos críticos e prevendo procedimentos alternativos e recursos de backup.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629643

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629643 Redes de Computadores

No que tange ao DNS Spoofing, assinale a alternativa correta.

A

O DNS Spoofing pode ser mitigado por meio do uso de DNSSEC, que adiciona assinaturas criptográficas para validar a autenticidade das respostas DNS.

B

O DNS Spoofing só pode ocorrer se o invasor tiver acesso físico ao roteador do usuário ou da empresa, o que limita bastante sua ocorrência.

C

O DNS Spoofing é um ataque de negação de serviço (DoS) que visa tornar os servidores DNS inoperantes temporariamente.

D

A autenticação por dois fatores (2FA) é suficiente para evitar completamente os impactos de ataques DNS Spoofing.

E

O DNS Spoofing ocorre quando o atacante explora uma vulnerabilidade em switches de camada 3 para manipular o roteamento do tráfego DNS.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629642

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629642 Segurança da Informação

Com relação aos conceitos relacionados ao Cross-Site Scripting (XSS), assinale a alternativa correta.

A

O ataque XSS é possível apenas quando há upload de arquivos executáveis no servidor e ocorre na fase de autenticação do usuário.

B

A principal característica do XSS é explorar falhas de configuração em firewalls, burlando regras de rede e NAT.

C

Uma das formas mais eficazes de prevenir XSS é aplicar criptografia simétrica aos dados trafegados entre cliente e servidor.

D

O XSS é mitigado automaticamente por navegadores modernos, portanto não é necessário tratamento no código da aplicação.

E

O XSS é um tipo de ataque no qual scripts maliciosos são injetados em páginas da web, podendo ser armazenado, refletido ou baseado em DOM.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629641

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629641 Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

A

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

B

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

C

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

D

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

E

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629640

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629640 Segurança da Informação

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

A

A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.

B

A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.

C

Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.

D

Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.

E

A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629639

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629639 Direito Digital

Em relação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale a alternativa correta.

A

A LGPD considera que dados anonimizados são equivalentes a dados pessoais, sendo protegidos integralmente pela lei.

B

A nomeação do encarregado pelo tratamento de dados pessoais (DPO) é obrigatória exclusivamente para empresas privadas de grande porte.

C

A base legal do consentimento é sempre obrigatória para qualquer tipo de tratamento de dados pessoais, inclusive em órgãos públicos.

D

Dados pessoais sensíveis incluem apenas informações médicas, excluindo dados genéticos ou sobre orientação sexual.

E

O titular dos dados tem o direito de solicitar a eliminação de seus dados pessoais tratados com base no consentimento, exceto quando houver necessidade legal de manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3629638

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629638 Direito Administrativo

Com relação à Lei de Licitações e Contratos Administrativos (Lei n.º 14.133/2021), assinale a alternativa correta.

A

A formalização de equipe de fiscalização contratual com atribuições e responsabilidades claras é obrigatória, inclusive para contratos de TIC.

B

A Nova Lei de Licitações revoga a exigência de planejamento prévio para contratações de TIC, priorizando a celeridade na celebração dos contratos.

C

A governança de TIC e a gestão de contratos são tratadas apenas como boas práticas administrativas e não têm previsão legal na Lei nº 14.133/2021.

D

A Lei n.º 14.133/2021 restringe o uso de critérios técnicos para julgamento das propostas em contratações de bens e serviços de TIC, exigindo apenas o menor preço.

E

A nova lei considera o plano de contratações anual como facultativo, sendo sua elaboração dispensada para áreas de TIC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3629637

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629637 Gerência de Projetos

Com a publicação da 7.ª edição do Guia PMBOK, o gerenciamento de projetos passou por uma importante transformação em sua abordagem. O foco mudou de processos prescritivos para princípios e domínios de desempenho, a fim de adaptar-se melhor a ambientes complexos, adaptativos e híbridos. Com base nesse novo modelo, assinale a alternativa correta sobre os grupos de processos e a nova estrutura do PMBOK 7.ª edição.

A

A 7.ª edição mantém os cinco grupos de processos tradicionais (Iniciação, Planejamento, Execução, Monitoramento e Encerramento) como estrutura central do guia.

B

O PMBOK 7.ª edição estrutura o gerenciamento de projetos em 12 princípios orientadores e 8 domínios de desempenho.

C

O PMBOK 7.ª edição é fundamentado exclusivamente em metodologias ágeis e deixa de ser útil para projetos preditivos.

D

A nova edição elimina totalmente qualquer menção a processos, concentrando-se apenas em princípios éticos e subjetivos.

E

O principal objetivo do PMBOK 7.ª edição é substituir o uso de frameworks como Scrum e SAFe por uma abordagem unificada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629636

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629636 Administração Geral

O Balanced Scorecard (BSC) é uma ferramenta de gestão estratégica amplamente utilizada para alinhar as atividades organizacionais à visão e à estratégia da organização, melhorando o desempenho por meio de indicadores balanceados em diversas perspectivas. Com relação a essa ferramenta, assinale a alternativa correta.

A

O BSC é voltado exclusivamente para o controle financeiro das organizações, utilizando indicadores contábeis como principal fonte de informação.

B

A perspectiva de aprendizado e crescimento do BSC avalia principalmente os indicadores de lucratividade e rentabilidade.

C

O BSC substitui o planejamento estratégico organizacional, dispensando o uso de missão, visão e valores.

D

O BSC propõe quatro perspectivas: financeira, clientes, processos internos e aprendizado e crescimento, permitindo o alinhamento estratégico em todas essas áreas.

E

O BSC se limita a empresas privadas, sendo ineficaz na gestão de instituições públicas devido à ausência de metas de lucro.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629635

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629635 Governança de TI

O Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) é um instrumento essencial para alinhar os recursos e iniciativas de TIC aos objetivos institucionais. Com relação às boas práticas e aos normativos da administração pública brasileira sobre a elaboração e implementação do PDTIC, assinale a alternativa correta.

A

O PDTIC deve ser elaborado exclusivamente pela equipe de TIC, sem necessidade de envolvimento das áreas finalísticas da organização.

B

A elaboração do PDTIC dispensa o levantamento de necessidades das unidades organizacionais, pois se baseia unicamente em diretrizes normativas externas.

C

O PDTIC deve ser construído com base no levantamento de necessidades, alinhamento estratégico institucional e considerar a priorização de iniciativas.

D

O PDTIC deve conter apenas ações relacionadas à aquisição de equipamentos e softwares, sem contemplar aspectos de governança.

E

A implementação do PDTIC deve ocorrer independentemente de aprovação formal pela autoridade máxima da instituição.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629634

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629634 Redes de Computadores

A tecnologia VXLAN (Virtual Extensible LAN) foi desenvolvida para superar limitações de escalabilidade das VLANs tradicionais em redes de data center e ambientes de virtualização. Sobre o funcionamento, benefícios e limitações do VXLAN, assinale a alternativa correta.

A

O VXLAN funciona exclusivamente na camada 2 do modelo OSI e não utiliza encapsulamento de pacotes.

B

O principal objetivo do VXLAN é substituir o protocolo TCP/IP por um protocolo mais leve e eficiente.

C

O campo de identificação de rede do VXLAN suporta até 4.096 segmentos, igual ao número de VLANs tradicionais.

D

O VXLAN encapsula quadros Ethernet em pacotes UDP, permitindo sua transmissão sobre redes IP.

E

O VXLAN depende da existência de MPLS para funcionar corretamente em redes corporativas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629633

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629633 Arquitetura de Software

No que se refere à arquitetura, ao funcionamento e aos recursos da ferramenta Prometheus, assinale a alternativa correta.

A

Prometheus utiliza um modelo push para coletar métricas, em que os serviços monitorados enviam ativamente os dados ao servidor Prometheus.

B

A linguagem de consulta utilizada pelo Prometheus para extrair e analisar dados métricos é chamada de SQL-M (SQL for Metrics).

C

Prometheus depende exclusivamente de agentes instalados nos servidores para coletar dados, o que limita seu uso em ambientes de containers.

D

A visualização nativa dos dados no Prometheus exige o uso de scripts Python para renderização dos gráficos.

E

A arquitetura do Prometheus é centrada em um servidor que periodicamente coleta métricas via HTTP de endpoints denominados exporters.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629632

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629632 Sistemas Operacionais

Acerca do funcionamento e dos conceitos associados ao Docker, assinale a alternativa correta.

A

Cada container Docker compartilha o mesmo kernel com o sistema hospedeiro, mas possui seu próprio sistema de arquivos isolado.

B

O Docker cria máquinas virtuais completas para executar aplicações com isolamento total do sistema operacional hospedeiro.

C

Docker Swarm é utilizado exclusivamente para a construção de imagens Docker a partir de múltiplos repositórios Git.

D

O Docker Compose é utilizado para orquestrar aplicações monolíticas baseadas em batch, mas não suporta microserviços.

E

O Docker não é compatível com sistemas operacionais Windows, sendo restrito apenas a distribuições baseadas em Linux.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3629631

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629631 Programação

No que diz respeito à orquestração e automação de infraestrutura de TI, assinale a alternativa correta.

A

Orquestração refere-se à automação manual de processos por meio de scripts independentes executados separadamente em cada servidor.

B

A orquestração de infraestrutura permite coordenar múltiplas tarefas automatizadas em sequência ou paralelamente, garantindo integração entre processos.

C

Ferramentas de orquestração, como Puppet e Ansible, não são recomendadas em ambientes de nuvem devido à sua complexidade.

D

A automação de infraestrutura dispensa a necessidade de versionamento de configurações, pois os estados são aplicados diretamente sem controle.

E

Em um ambiente DevOps, a orquestração automatiza o deploy de aplicações, mas não é capaz de gerenciar dependências entre serviços.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3629630

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629630 Engenharia de Software

Assinale a alternativa correta em relação ao funcionamento do GitLab.

A

No GitLab, os pipelines de CI/CD só podem ser executados manualmente e não suportam gatilhos automáticos.

B

O GitLab não oferece suporte à criação de issues (tarefas) ou boards de gerenciamento ágil de projetos.

C

O arquivo .gitlab-ci.yml deve obrigatoriamente estar localizado dentro da pasta .git/config/ do repositório.

D

O GitLab permite a definição de pipelines automatizados através do arquivo .gitlab-ci.yml, que especifica estágios e jobs de CI/CD baseados em eventos do repositório.

E

O GitLab Runner é um serviço interno apenas disponível em planos pagos, sem suporte para instalação em servidores próprios.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629629

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629629 Banco de Dados

Com relação aos processos do SGBD Oracle, assinale a alternativa correta.

A

O processo LGWR (Log Writer) é responsável por gravar periodicamente os dados dos segmentos temporários no dicionário de dados.

B

O processo DBWR (Database Writer) grava o conteúdo da área de controle diretamente nos blocos de rede log.

C

O processo SMON (System Monitor) é responsável por realizar a recuperação de instância após falhas e por coalescer segmentos livres no banco de dados.

D

O processo CKPT (Checkpoint) elimina os dados não utilizados da shared pool para liberar memória.

E

O processo PMON (Process Monitor) limpa os arquivos de log após cada operação de DML bem-sucedida.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629628

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629628 Segurança da Informação

No que tange aos conceitos, características e aplicações de Blockchain, assinale a alternativa correta.

A

O Blockchain é ideal para armazenar arquivos de grandes dimensões, como vídeos e imagens em alta resolução, devido à sua alta capacidade de armazenamento distribuído.

B

Em um sistema baseado em Blockchain, não há necessidade de consenso entre os nós da rede, pois cada bloco é criado de forma independente.

C

O Blockchain funciona como um livro-razão distribuído e imutável, onde cada bloco contém um hash do bloco anterior, garantindo integridade e rastreabilidade.

D

A principal função da tecnologia Blockchain é criptografar os dados armazenados, garantindo total confidencialidade.

E

O Blockchain é um banco de dados relacional distribuído que utiliza SQL para consultar os dados armazenados em cada bloco.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629627

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629627 Engenharia de Software

Com base nas características, limitações e aplicações do deep learning, assinale a alternativa correta.

A

Deep Learning é sinônimo de aprendizado supervisionado, pois depende exclusivamente de bases rotuladas.

B

Redes neurais convolucionais são projetadas principalmente para tratamento de dados sequenciais, como séries temporais e texto.

C

O treinamento de redes profundas elimina completamente a necessidade de engenharia de atributos.

D

Deep Learning não é adequado para problemas de classificação multiclasse, sendo limitado a classificações binárias.

E

O Deep Learning demanda grande capacidade computacional, sendo comum o uso de GPUs para acelerar o treinamento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629626

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629626 Engenharia de Software

Assinale a alternativa correta em relação aos conceitos e práticas de engenharia de software e métricas de software.

A

O número de defeitos por mil linhas de código é uma métrica de produto que ajuda a avaliar a confiabilidade do código.

B

A métrica de complexidade ciclomática avalia diretamente o desempenho de execução do código em tempo de execução.

C

Linhas de código (LOC) é uma métrica subjetiva e não pode ser usada para estimativas de esforço ou custo de projeto.

D

A métrica de cobertura de testes é uma métrica de processo que indica o número de testes automatizados implementados.

E

O acoplamento é considerado baixo quando módulos compartilham muitas variáveis globais, promovendo maior reutilização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 4.841 questões

Resolva questões gratuitamente!

, continue estudando de graça!