Questões de Concurso para IESES

Q695797

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695797 Governança de TI

Nas categorias de atividades do controle de auditoria, é correto afirmar que:

A

Os controles de auditoria não são adotados em um procedimento de auditoria e por isso são descartados.

B

Não existem atividades de controle de auditoria e, portanto não existem categorias.

C

Os tipos de categorias de auditoria são a de Tecnologia da Informação (TI) e atividades de controle físico. Nas atividades de controle de TI são controles gerais e controles de aplicação. Nas atividades de controle físico são: autorização de transação, supervisão, registros de contabilidade e controle de acesso.

D

O controle de auditoria pode ser do tipo aberto ou fechado. No aberto são executadas todas as rotinas previstas no plano geral. No fechado depende da escolha das rotinas por cada auditor.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q695796

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695796 Governança de TI

No COBIT 5, é correto afirmar que:

A

Orienta o desenvolvedor no processo de entrevista para um trabalho na área de TI.

B

Orienta quanto aos riscos da atividade na área de TI.

C

É o único guia na família de produtos do COBIT 5.

D

O guia profissional trata do guia de implantação do COBIT 5, guia COBIT 5 para segurança da informação, COBIT 5 para garantia, COBIT 5 para riscos e outros guias profissionais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q695795

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695795 Governança de TI

No COBIT 5 existem níveis de capacidade para cada processo adotado na organização. Nesse sentido é correto afirmar que:

A

Processo encadeado, processo aberto, processo alinhado e processo aberto.

B

No COBIT não existem níveis de capacidade para os processos.

C

Os níveis são: processo incompleto, processo realizado, processo gerenciado, processo estabelecido, processo previsível e processo otimizado.

D

Os níveis são: subprocesso, superprocesso, processo em execução, processo novo, processos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q695794

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695794 Governança de TI

No domínio do COBIT 5 EDM, o modelo de governança fornece orientações sobre como gerir negócios dependentes da TI (Tecnologia da Informação). No domínio do COBIT 5 EDM, é correto afirmar que:

A

Nesse domínio existem orientações necessárias para comprar e para a implementação de soluções de TI.

B

O processo APO05 – gerenciar portfólio trata do monitoramento dos investimentos e seus resultados.

C

Nesse domínio não existem processos, somente uma rotina para aplicação durante a avaliação do COBIT 5 EDM.

D

Nesse domínio existem orientações para o planejamento de aquisições, incluindo planejamento de risco e planejamento da qualidade.

Q695793

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695793 Governança de TI

No ITIL o que é o gerenciamento de nível de serviço (Service Level Managaement)?

A

O gerenciamento de nível de serviço é responsável por garantir que todos os processos, acordos de nível operacional e contratos de apoio são adequados para as metas acordadas de nível de serviço.

B

O gerenciamento de nível de serviço é uma unidade de trabalho dentro da organização que deseja implementar o ITIL.

C

Não livros do ITIL não existem referência ao gerenciamento de nível de serviço.

D

O gerenciamento de nível de serviço determina quais os serviços existem no portfólio de TI e que níveis da organização eles atendem.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q695792

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695792 Governança de TI

No ITIL, quais são as diferenças entre o catálogo de serviços de negócio e o catálogo técnico de serviços?

A

Não existe diferença entre os catálogos, pois todos fazem parte do rol de atividades da equipe de TI na empresa.

B

O catálogo de serviços de negócio são definidos e descritos de uma forma orientada ao cliente. Todos os serviços de TI (Tecnologia da Informação) prestados aos clientes estão inclusos nesse catálogo, bem como as ligações e relações entre os serviços e os processos de negócio da empresa. Já o catálogo técnico de serviço serviços é definido e descrito de uma maneira técnica, com um lingaugar usado por profissionais de TI.

C

No suporte em diferentes níveis não se faz distinção entre atendimento ao cliente ou profissional de TI.

D

Não existem catálogos de serviços no ITIL.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q695791

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695791 Segurança da Informação

O funcionário de uma empresa realizou uma formatação rápida em uma unidade de disco rígido e, antes de reinstalar o sistema operacional do servidor, lembrou-se que havia documentos naquele disco para os quais deveria ter realizado cópia de segurança. O que é certo de se dizer sobre a situação das informações contidas na unidade neste momento?

A

A tabela de partições anterior está intacta, mas os arquivos estão corrompidos.

B

A tabela de partições anterior foi perdida, mas os arquivos antigos estão na unidade.

C

A tabela de partições anterior foi perdida e os arquivos antigos estão corrompidos.

D

A tabela de partições anterior está intacta e os arquivos estão na unidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q695790

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695790 Arquitetura de Computadores

As técnicas empregadas em diversos sistemas de armazenamento e rede para prover recuperabilidade de informações baseiam-se, fundamentalmente, nas comparações XOR, que significa “ou exclusivo”. Se duas séries de dados binários _10101=1 e _01101=0 perderam o bit mais à esquerda, simbolizado pelo espaçador “_”, então a recuperação delas, segundo a comparação XOR, resulta respectivamente em:

A

0 e 0.

B

1 e 1.

C

1 e 0.

D

0 e 1.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q695789

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695789 Segurança da Informação

Além da função de identificar digitalmente seu portador, uma assinatura digital é útil para garantir o não-repúdio. Em uma mensagem, isso significa que:

A

O receptor não pode negar sua disponibilidade.

B

O receptor não pode negar sua integridade.

C

O emissor não pode negar sua autenticidade.

D

O emissor não pode negar sua integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q695788

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695788 Segurança da Informação

Um atacante mal-intencionado obteve uma única vez acesso físico ao computador de sua vítima. Ele aproveitou a oportunidade para instalar um programa capaz de gravar todas as teclas que o usuário pressiona em seu teclado e outro programa para conseguir uma cópia dessa gravação remotamente, através da internet. A classificação específica dos dois programas instalados pelo atacante são, respectivamente:

A

Botnet e rootkit.

B

Keylogger e backdoor.

C

Malware e spyware.

D

Worm e cavalo de troia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q695787

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695787 Segurança da Informação

Os ataques do tipo DoS (Denial of Service – Recusa de serviço) são peculiares porque:
I. Esgotam recursos da aplicação servidora.
II. Alteram o conteúdo dos pacotes IP em trânsito. Violam, portanto, o princípio de:
III. Disponibilidade.
IV. Integridade.
São corretas as afirmações:

A

II e III.

B

II e IV.

C

I e III.

D

I e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q695786

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695786 Redes de Computadores

O arranjo de redundância RAID 1 estabelece o uso de duas unidades de armazenamento espelhadas, para que, se uma delas falhar, a outra permaneça em operação sem que o usuário final perceba o problema. RAID 1 é, portanto, uma técnica de redundância de dados que:
I. Suplementa a técnica de backup em fitas magnéticas.
II. Substitui a técnica de backup em fitas magnéticas. Justamente porque:
III. Provê recuperabilidade mediante apagamento acidental de arquivos de um usuário.
IV. Não provê recuperabilidade mediante apagamento acidental de arquivos de um usuário.
São corretas as afirmações:

A

I e IV.

B

II e IV.

C

I e III.

D

II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q695785

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695785 Segurança da Informação

Se uma cifragem baseia-se no uso de uma chave simétrica de 10 bits, além de podermos considerar a sua segurança como sendo “muito fraca”, qual é a chance de um atacante quebrá-la na primeira tentativa de adivinhação?

A

1/10 Uma chance em dez.

B

1/1048576 Uma chance em (1024*1024).

C

1/1024 Uma chance em 1024.

D

1/100 Uma chance em cem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q695784

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695784 Segurança da Informação

Heartbleed (CVE-2014-016) foi o nome dado a uma recente falha na biblioteca OpenSSL, empregada para fornecimento de criptografia em inúmeros serviços de rede, como servidores web e de bancos de dados. Essa falha, que ficou famosa e foi bastante difundida no meio jornalístico, consiste em o atacante conseguir obter uma mensagem:
I. Menor do que o esperado para a funcão heartbeat da biblioteca OpenSSL.
II. Maior do que o esperado para a funcão heartbeat da biblioteca OpenSSL. E, consequentemente, conseguir ler informações sensitivas como logins e senhas:
III. Cifradas na área de memória do servidor vulnerável.
IV. Decifradas na área de memória do servidor vulnerável.
São corretas as afirmações:

A

II e IV.

B

II e III.

C

I e III.

D

I e IV.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q695783

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695783 Redes de Computadores

O sistema de detecção de intrusões é um elemento importante na defesa de uma rede de computadores porque permite detectar:

A

Mídia defeituosa na interligação LAN/WAN das redes.

B

Quadros Ethernet 802.3 com carga (payload) fragmentada.

C

Varreduras de portas na camada de transporte.

D

Conteúdo de conexões criptografadas por Secure Sockets Layer.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q695782

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695782 Redes de Computadores

Dentre os diversos componentes que formam o firewall de uma corporação, o filtro de pacotes é certamente o elemento primordial. Ele permite ou nega a passagem de tráfego de rede conforme diversos critérios: endereço IP de origem, endereço IP de destino, porta de transporte de destino, além de muitos outros. Uma abordagem para acelerar essa filtragem, particularmente do tráfego TCP (Transmission Control Protocol – Protocolo de Transmissão Controlada), é analisar as conexões que estão se iniciando, deixar passar aquelas que são permitidas, bloquear as que não são permitidas e, por fim, deixar passar todas aquelas conexões que já foram previamente autorizadas. Tecnicamente falando, a afirmação sublinhada significa que as conexões TCP marcadas com os bits de flag:

A

URG e FIN podem passar.

B

SYN e ACK podem passar.

C

SYN e FIN podem passar.

D

RST e PSH podem passar.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q695781

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695781 Programação

Na linguagem Java, é correto afirmar que:

A

Por ser uma linguagem tipificada, não existe possibilidade de código gerar vazamento de memória.

B

A linguagem Java é multiplataforma e por isso não possível provocar um problema de vazamento de memória.

C

Apesar de ter um coletor de lixo (garbage collector) existem situações de vazamento de memória.

D

Não é possível explicitamente solicitar que a máquina virtual Java (JVM) execute o coletor de lixo (garbage collector).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q695780

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695780 Modelagem de Processos de Negócio (BPM)

Na figura abaixo usando a notação BPMN apresenta-se um gateway exclusivo. Esse tipo de notação serve para:

Imagem associada para resolução da questão

A

O primeiro fluxo alternativo nunca será executado.

B

Serve para demonstrar que ocorreram três fluxos em paralelo ao fluxo principal.

C

Indicar que o fluxo de processo seguirá somente um dos caminhos alternativos. Cada caminho tem que ter uma condição e isso determina que os fluxos sejam mutuamente excludentes.

D

Se a condição for atendida durante o fluxo, o X indica que nenhum fluxo alternativo será executado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q695779

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695779 Modelagem de Processos de Negócio (BPM)

Na modelagem de processo usando BPMN existem diferentes tipos de notações. Como demonstrado na figura, um gateway exclusivo baseado em evento serve:
Imagem associada para resolução da questão

Imagem associada para resolução da questão

A

Para facilitar a execução de uma tarefa com tempo previamente determinado por uma regra de negócio.

B

Para variar o fluxo de processo dependendo da ocorrência do evento. Esse gateway é conectado em diferentes eventos, sendo que o fluxo executado será aquele onde o evento ocorrer primeiro.

C

Primeiramente para mandar um e-mail e depois executar um tempo de espera de 3 horas para executar o próximo fluxo de atividades.

D

Somente o código na aplicação que interpreta o BPMN poderá executar o envio de e-mail e depois um timer para execução de outro processo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q695778

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695778 Programação

O que são shutdown hooks?

A

São ganchos entre um código de método e outro em outra classe.

B

Antes de um servidor ser desligado, o código verificar a existência de objetos em memória e executa seus métodos.

C

Quando uma máquina virtual Java (JVM) se aproxima do término de execução, é possível executar um código antes de sua finalização. Essa ação se assemelha ao método finalize que é executado antes do coletor de lixo (garbage collector).

D

São ligações entre superclasses no Java, que em conjunto executam código antes do objeto ser liberado da memória.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Foram encontradas 17.163 questões

Resolva questões gratuitamente!

, continue estudando de graça!