Questões de Concurso Comentadas para Ibest

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629644 Segurança da Informação

Com relação aos conceitos de planos de contingência, assinale a alternativa correta.

A

Um plano de contingência é exclusivamente voltado para eventos relacionados à segurança da informação, não sendo aplicável a falhas operacionais ou desastres naturais.

B

A função dos planos de contingência é apenas identificar as ameaças, não envolvendo ações práticas de resposta ou recuperação.

C

O plano de contingência deve ser ativado apenas após a conclusão completa da investigação de um incidente, para evitar ações precipitadas.

D

O plano de contingência só se aplica a ambientes físicos e não contempla ambientes em nuvem ou soluções virtualizadas.

E

Planos de contingência devem ser baseados em análise de impacto nos negócios (BIA), priorizando processos críticos e prevendo procedimentos alternativos e recursos de backup.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629643

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629643 Redes de Computadores

No que tange ao DNS Spoofing, assinale a alternativa correta.

A

O DNS Spoofing pode ser mitigado por meio do uso de DNSSEC, que adiciona assinaturas criptográficas para validar a autenticidade das respostas DNS.

B

O DNS Spoofing só pode ocorrer se o invasor tiver acesso físico ao roteador do usuário ou da empresa, o que limita bastante sua ocorrência.

C

O DNS Spoofing é um ataque de negação de serviço (DoS) que visa tornar os servidores DNS inoperantes temporariamente.

D

A autenticação por dois fatores (2FA) é suficiente para evitar completamente os impactos de ataques DNS Spoofing.

E

O DNS Spoofing ocorre quando o atacante explora uma vulnerabilidade em switches de camada 3 para manipular o roteamento do tráfego DNS.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629642

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629642 Segurança da Informação

Com relação aos conceitos relacionados ao Cross-Site Scripting (XSS), assinale a alternativa correta.

A

O ataque XSS é possível apenas quando há upload de arquivos executáveis no servidor e ocorre na fase de autenticação do usuário.

B

A principal característica do XSS é explorar falhas de configuração em firewalls, burlando regras de rede e NAT.

C

Uma das formas mais eficazes de prevenir XSS é aplicar criptografia simétrica aos dados trafegados entre cliente e servidor.

D

O XSS é mitigado automaticamente por navegadores modernos, portanto não é necessário tratamento no código da aplicação.

E

O XSS é um tipo de ataque no qual scripts maliciosos são injetados em páginas da web, podendo ser armazenado, refletido ou baseado em DOM.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629641

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629641 Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

A

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

B

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

C

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

D

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

E

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629640

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629640 Segurança da Informação

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

A

A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.

B

A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.

C

Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.

D

Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.

E

A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629639

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629639 Direito Digital

Em relação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale a alternativa correta.

A

A LGPD considera que dados anonimizados são equivalentes a dados pessoais, sendo protegidos integralmente pela lei.

B

A nomeação do encarregado pelo tratamento de dados pessoais (DPO) é obrigatória exclusivamente para empresas privadas de grande porte.

C

A base legal do consentimento é sempre obrigatória para qualquer tipo de tratamento de dados pessoais, inclusive em órgãos públicos.

D

Dados pessoais sensíveis incluem apenas informações médicas, excluindo dados genéticos ou sobre orientação sexual.

E

O titular dos dados tem o direito de solicitar a eliminação de seus dados pessoais tratados com base no consentimento, exceto quando houver necessidade legal de manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3629638

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629638 Direito Administrativo

Com relação à Lei de Licitações e Contratos Administrativos (Lei n.º 14.133/2021), assinale a alternativa correta.

A

A formalização de equipe de fiscalização contratual com atribuições e responsabilidades claras é obrigatória, inclusive para contratos de TIC.

B

A Nova Lei de Licitações revoga a exigência de planejamento prévio para contratações de TIC, priorizando a celeridade na celebração dos contratos.

C

A governança de TIC e a gestão de contratos são tratadas apenas como boas práticas administrativas e não têm previsão legal na Lei nº 14.133/2021.

D

A Lei n.º 14.133/2021 restringe o uso de critérios técnicos para julgamento das propostas em contratações de bens e serviços de TIC, exigindo apenas o menor preço.

E

A nova lei considera o plano de contratações anual como facultativo, sendo sua elaboração dispensada para áreas de TIC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3629637

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629637 Gerência de Projetos

Com a publicação da 7.ª edição do Guia PMBOK, o gerenciamento de projetos passou por uma importante transformação em sua abordagem. O foco mudou de processos prescritivos para princípios e domínios de desempenho, a fim de adaptar-se melhor a ambientes complexos, adaptativos e híbridos. Com base nesse novo modelo, assinale a alternativa correta sobre os grupos de processos e a nova estrutura do PMBOK 7.ª edição.

A

A 7.ª edição mantém os cinco grupos de processos tradicionais (Iniciação, Planejamento, Execução, Monitoramento e Encerramento) como estrutura central do guia.

B

O PMBOK 7.ª edição estrutura o gerenciamento de projetos em 12 princípios orientadores e 8 domínios de desempenho.

C

O PMBOK 7.ª edição é fundamentado exclusivamente em metodologias ágeis e deixa de ser útil para projetos preditivos.

D

A nova edição elimina totalmente qualquer menção a processos, concentrando-se apenas em princípios éticos e subjetivos.

E

O principal objetivo do PMBOK 7.ª edição é substituir o uso de frameworks como Scrum e SAFe por uma abordagem unificada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629636

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629636 Administração Geral

O Balanced Scorecard (BSC) é uma ferramenta de gestão estratégica amplamente utilizada para alinhar as atividades organizacionais à visão e à estratégia da organização, melhorando o desempenho por meio de indicadores balanceados em diversas perspectivas. Com relação a essa ferramenta, assinale a alternativa correta.

A

O BSC é voltado exclusivamente para o controle financeiro das organizações, utilizando indicadores contábeis como principal fonte de informação.

B

A perspectiva de aprendizado e crescimento do BSC avalia principalmente os indicadores de lucratividade e rentabilidade.

C

O BSC substitui o planejamento estratégico organizacional, dispensando o uso de missão, visão e valores.

D

O BSC propõe quatro perspectivas: financeira, clientes, processos internos e aprendizado e crescimento, permitindo o alinhamento estratégico em todas essas áreas.

E

O BSC se limita a empresas privadas, sendo ineficaz na gestão de instituições públicas devido à ausência de metas de lucro.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629635

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629635 Governança de TI

O Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) é um instrumento essencial para alinhar os recursos e iniciativas de TIC aos objetivos institucionais. Com relação às boas práticas e aos normativos da administração pública brasileira sobre a elaboração e implementação do PDTIC, assinale a alternativa correta.

A

O PDTIC deve ser elaborado exclusivamente pela equipe de TIC, sem necessidade de envolvimento das áreas finalísticas da organização.

B

A elaboração do PDTIC dispensa o levantamento de necessidades das unidades organizacionais, pois se baseia unicamente em diretrizes normativas externas.

C

O PDTIC deve ser construído com base no levantamento de necessidades, alinhamento estratégico institucional e considerar a priorização de iniciativas.

D

O PDTIC deve conter apenas ações relacionadas à aquisição de equipamentos e softwares, sem contemplar aspectos de governança.

E

A implementação do PDTIC deve ocorrer independentemente de aprovação formal pela autoridade máxima da instituição.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629634

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629634 Redes de Computadores

A tecnologia VXLAN (Virtual Extensible LAN) foi desenvolvida para superar limitações de escalabilidade das VLANs tradicionais em redes de data center e ambientes de virtualização. Sobre o funcionamento, benefícios e limitações do VXLAN, assinale a alternativa correta.

A

O VXLAN funciona exclusivamente na camada 2 do modelo OSI e não utiliza encapsulamento de pacotes.

B

O principal objetivo do VXLAN é substituir o protocolo TCP/IP por um protocolo mais leve e eficiente.

C

O campo de identificação de rede do VXLAN suporta até 4.096 segmentos, igual ao número de VLANs tradicionais.

D

O VXLAN encapsula quadros Ethernet em pacotes UDP, permitindo sua transmissão sobre redes IP.

E

O VXLAN depende da existência de MPLS para funcionar corretamente em redes corporativas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629633

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629633 Arquitetura de Software

No que se refere à arquitetura, ao funcionamento e aos recursos da ferramenta Prometheus, assinale a alternativa correta.

A

Prometheus utiliza um modelo push para coletar métricas, em que os serviços monitorados enviam ativamente os dados ao servidor Prometheus.

B

A linguagem de consulta utilizada pelo Prometheus para extrair e analisar dados métricos é chamada de SQL-M (SQL for Metrics).

C

Prometheus depende exclusivamente de agentes instalados nos servidores para coletar dados, o que limita seu uso em ambientes de containers.

D

A visualização nativa dos dados no Prometheus exige o uso de scripts Python para renderização dos gráficos.

E

A arquitetura do Prometheus é centrada em um servidor que periodicamente coleta métricas via HTTP de endpoints denominados exporters.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629632

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629632 Sistemas Operacionais

Acerca do funcionamento e dos conceitos associados ao Docker, assinale a alternativa correta.

A

Cada container Docker compartilha o mesmo kernel com o sistema hospedeiro, mas possui seu próprio sistema de arquivos isolado.

B

O Docker cria máquinas virtuais completas para executar aplicações com isolamento total do sistema operacional hospedeiro.

C

Docker Swarm é utilizado exclusivamente para a construção de imagens Docker a partir de múltiplos repositórios Git.

D

O Docker Compose é utilizado para orquestrar aplicações monolíticas baseadas em batch, mas não suporta microserviços.

E

O Docker não é compatível com sistemas operacionais Windows, sendo restrito apenas a distribuições baseadas em Linux.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3629631

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629631 Programação

No que diz respeito à orquestração e automação de infraestrutura de TI, assinale a alternativa correta.

A

Orquestração refere-se à automação manual de processos por meio de scripts independentes executados separadamente em cada servidor.

B

A orquestração de infraestrutura permite coordenar múltiplas tarefas automatizadas em sequência ou paralelamente, garantindo integração entre processos.

C

Ferramentas de orquestração, como Puppet e Ansible, não são recomendadas em ambientes de nuvem devido à sua complexidade.

D

A automação de infraestrutura dispensa a necessidade de versionamento de configurações, pois os estados são aplicados diretamente sem controle.

E

Em um ambiente DevOps, a orquestração automatiza o deploy de aplicações, mas não é capaz de gerenciar dependências entre serviços.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3629630

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629630 Engenharia de Software

Assinale a alternativa correta em relação ao funcionamento do GitLab.

A

No GitLab, os pipelines de CI/CD só podem ser executados manualmente e não suportam gatilhos automáticos.

B

O GitLab não oferece suporte à criação de issues (tarefas) ou boards de gerenciamento ágil de projetos.

C

O arquivo .gitlab-ci.yml deve obrigatoriamente estar localizado dentro da pasta .git/config/ do repositório.

D

O GitLab permite a definição de pipelines automatizados através do arquivo .gitlab-ci.yml, que especifica estágios e jobs de CI/CD baseados em eventos do repositório.

E

O GitLab Runner é um serviço interno apenas disponível em planos pagos, sem suporte para instalação em servidores próprios.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629629

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629629 Banco de Dados

Com relação aos processos do SGBD Oracle, assinale a alternativa correta.

A

O processo LGWR (Log Writer) é responsável por gravar periodicamente os dados dos segmentos temporários no dicionário de dados.

B

O processo DBWR (Database Writer) grava o conteúdo da área de controle diretamente nos blocos de rede log.

C

O processo SMON (System Monitor) é responsável por realizar a recuperação de instância após falhas e por coalescer segmentos livres no banco de dados.

D

O processo CKPT (Checkpoint) elimina os dados não utilizados da shared pool para liberar memória.

E

O processo PMON (Process Monitor) limpa os arquivos de log após cada operação de DML bem-sucedida.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629628

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629628 Segurança da Informação

No que tange aos conceitos, características e aplicações de Blockchain, assinale a alternativa correta.

A

O Blockchain é ideal para armazenar arquivos de grandes dimensões, como vídeos e imagens em alta resolução, devido à sua alta capacidade de armazenamento distribuído.

B

Em um sistema baseado em Blockchain, não há necessidade de consenso entre os nós da rede, pois cada bloco é criado de forma independente.

C

O Blockchain funciona como um livro-razão distribuído e imutável, onde cada bloco contém um hash do bloco anterior, garantindo integridade e rastreabilidade.

D

A principal função da tecnologia Blockchain é criptografar os dados armazenados, garantindo total confidencialidade.

E

O Blockchain é um banco de dados relacional distribuído que utiliza SQL para consultar os dados armazenados em cada bloco.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629627

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629627 Engenharia de Software

Com base nas características, limitações e aplicações do deep learning, assinale a alternativa correta.

A

Deep Learning é sinônimo de aprendizado supervisionado, pois depende exclusivamente de bases rotuladas.

B

Redes neurais convolucionais são projetadas principalmente para tratamento de dados sequenciais, como séries temporais e texto.

C

O treinamento de redes profundas elimina completamente a necessidade de engenharia de atributos.

D

Deep Learning não é adequado para problemas de classificação multiclasse, sendo limitado a classificações binárias.

E

O Deep Learning demanda grande capacidade computacional, sendo comum o uso de GPUs para acelerar o treinamento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629626

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629626 Engenharia de Software

Assinale a alternativa correta em relação aos conceitos e práticas de engenharia de software e métricas de software.

A

O número de defeitos por mil linhas de código é uma métrica de produto que ajuda a avaliar a confiabilidade do código.

B

A métrica de complexidade ciclomática avalia diretamente o desempenho de execução do código em tempo de execução.

C

Linhas de código (LOC) é uma métrica subjetiva e não pode ser usada para estimativas de esforço ou custo de projeto.

D

A métrica de cobertura de testes é uma métrica de processo que indica o número de testes automatizados implementados.

E

O acoplamento é considerado baixo quando módulos compartilham muitas variáveis globais, promovendo maior reutilização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629624

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629624 Arquitetura de Software

No que diz respeito aos princípios da arquitetura hexagonal, assinale a alternativa correta.

A

A Arquitetura Hexagonal substitui completamente os conceitos de camadas tradicionais (como em MVC), eliminando qualquer tipo de adaptação entre domínio e infraestrutura.

B

Em uma aplicação hexagonal, os adaptadores são responsáveis por definir as regras de negócio centrais do sistema.

C

A comunicação entre o domínio e os adaptadores ocorre diretamente, sem o uso de interfaces ou contratos.

D

A Arquitetura Hexagonal promove a separação entre lógica de negócios e dependências externas, permitindo que diferentes interfaces (como REST, CLI ou eventos) interajam com o núcleo da aplicação por meio de portas e adaptadores.

E

A principal característica da Arquitetura Hexagonal é a centralização da lógica de apresentação (interface gráfica) no núcleo da aplicação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Foram encontradas 5.187 questões

Resolva questões gratuitamente!

, continue estudando de graça!