Questões de Concurso Comentadas para FGV

Q4218182

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218182 Engenharia de Software

O treinamento de redes neurais profundas envolve o ajuste iterativo dos pesos, com base no erro observado entre a saída prevista e a saída esperada.
Esse processo é viabilizado pelo algoritmo de retropropagação, em conjunto com métodos de otimização que usam gradientes para minimizar a função de perda.
No contexto do treinamento de redes neurais, assinale a opção que indica o principal mecanismo da retropropagação.

A

Distribuir o erro uniformemente entre todos os neurônios da rede.

B

Ajustar a função de ativação de cada neurônio para reduzir o erro global.

C

Minimizar a função de perda por meio de busca exaustiva no espaço de pesos.

D

Calcular gradientes da função de perda em relação aos pesos usando a regra da cadeia.

E

Calcular a saída da rede a partir dos dados de entrada, propagando informações da entrada para a saída.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4218181

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218181 Engenharia de Software

Sobre o treinamento de redes neurais profundas, assinale a opção que indica a principal finalidade da técnica conhecida como dropout.

A

Evitar a explosão de gradientes por meio da limitação do valor dos gradientes durante o treinamento.

B

Reduzir o overfitting por meio da desativação aleatória de neurônios durante o treinamento.

C

Melhorar a generalização do modelo por meio da remoção de partes aleatórias das imagens durante o treino.

D

Acelerar a convergência do modelo por meio da substituição da função de ativação por uma função linear.

E

Otimizar o desempenho do modelo por meio do ajuste automático de hiperparâmetros com base no erro observado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4218168

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218168 Programação

Um cientista de dados foi incumbido de analisar o desempenho de estudantes em um exame nacional, com o objetivo de investigar possíveis desigualdades educacionais. Para isso, pretende comparar as distribuições de notas considerando simultaneamente o nível socioeconômico (baixo, médio e alto) e a região geográfica (Norte, Nordeste, Sul, Sudeste e Centro-Oeste).
Sabe-se que a análise deve preservar a comparabilidade entre os grupos, permitindo identificar padrões estruturais de forma clara e consistente entre os subconjuntos de dados.

Considerando o uso da biblioteca ggplot2 na linguagem R, assinale a opção que apresenta a abordagem mais adequada para atender ao objetivo proposto.

A

Usar facet_wrap(~ regiao + nivel_socioeconomico), pois essa função organiza automaticamente os painéis, garantindo flexibilidade na disposição gráfica, ainda que sem controle explícito da estrutura bidimensional.

B

Usar facet_grid(regiao ~ nivel_socioeconomico), pois essa abordagem organiza os dados em uma matriz bidimensional fixa, favorecendo a comparação sistemática entre linhas e colunas.

C

Usar group_by(regiao, nivel_socioeconomico) seguido de summarise(), gerando gráficos independentes para cada grupo, o que amplia o detalhamento analítico, ainda que reduza a comparabilidade visual.

D

Usar geom_density() com sobreposição de todas as categorias em um único painel, maximizando a densidade informacional e facilitando a identificação de padrões globais.

E

Usar coord_flip(), pois a inversão dos eixos melhora a legibilidade das categorias e permite a comparação direta entre todas as variáveis, simultaneamente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4218165

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218165 Programação

No desenvolvimento de painéis interativos com o framework Shiny (linguagem R), a gestão eficiente do grafo de reatividade é fundamental para o desempenho da aplicação. Um profissional deve selecionar a função reativa adequada para cada necessidade de processamento no server.
Considere as seguintes funções e as definições a seguir:

1. reactive()
2. observe()
3. eventReactive()

( ) Cria uma expressão reativa que encapsula um cálculo, evitando recomputações desnecessárias e retornando um valor que pode ser utilizado por outras expressões reativas ou saídas (outputs).
( ) Cria um observador destinado a executar ações com efeitos colaterais (side effects), como gravação em banco de dados ou envio de notificações, não retornando valor reutilizável.
( ) Cria uma expressão reativa cujo valor é atualizado apenas quando ocorre um evento explícito (por exemplo, o clique de um botão), evitando atualizações desnecessárias causadas por outras entradas.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

A

1, 2 e 3.

B

1, 3 e 2.

C

2, 1 e 3.

D

3, 2 e 1.

E

2, 3 e 1.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4218162

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218162 Banco de Dados

Sobre Data Warehouse, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Data Warehouse é um tipo de banco de dados projetado para otimizar operações transacionais como inserção e atualização dos dados.
( ) Data Warehouse apresenta como característica ser variante no tempo, pois é projetado para o armazenamento de informações históricas.
( ) O modelo dimensional estrela tem a normalização como característica principal, garantindo uma maior consistência de dados.

As afirmativas são, respectivamente,

A

V – V – V.

B

F – F – V.

C

V – F – F.

D

F – V – F.

E

F – F – F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4218161

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218161 Banco de Dados

Para subsidiar o suporte à decisão e à produção de inteligência institucional, um determinado tribunal implementou uma solução de integração de dados fundamentada no processo Extract, Transform, Load (ETL).

Sobre o ETL, assinale a afirmativa correta.

A

A Staging Area é uma área integrada e persistente com o objetivo de permitir acessos externos.

B

O Carregamento é a última etapa do pipeline ETL. A carga só é possível de ser executada em lotes (batches).

C

A etapa de Transformação é responsável por converter arquivos CSV em JSON, garantindo um acesso uniforme.

D

Discretização é um processo que consiste em transformar variáveis contínuas em discretas, e pode ser útil durante a etapa de Transformação.

E

Durante a etapa de Extração, os dados devem passar por um processo de limpeza de dados, evitando que dados duplicados sejam armazenados no repositório final.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4218160

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218160 Banco de Dados

No que se refere às funcionalidades e às características fundamentais da tecnologia OLAP (Online Analytical Processing), analise as afirmativas a seguir.

I. O modelo OLAP se concentra em dados individuais e transacionais, permitindo que transações cotidianas e comerciais do tipo CRUD sejam realizadas em tempo real.
II. O modelo OLAP permite aos usuários navegar em diferentes níveis de agregação.
III. Drill-down é uma operação OLAP que envolve a diminuição do detalhamento.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4218159

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218159 Banco de Dados

Para que uma instância do Microsoft SQL Server opere corretamente, o motor de banco de dados depende de um conjunto de bancos de dados de sistema, cada um com responsabilidades específicas, que variam desde o armazenamento de metadados de configuração até a automação de rotinas administrativas.
Considerando essa arquitetura, assinale a opção que indica o banco de dados em que estão armazenadas, de forma centralizada, as informações sobre o agendamento de tarefas (SQL Server Agent), os metadados de Service Broker e o histórico completo de operações de backup e restore.

A

Master.

B

Model.

C

Msdb.

D

Resource.

E

Tempdb.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4218158

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218158 Banco de Dados

Em cenários onde o volume de dados pode comprometer o desempenho das consultas, o comando EXPLAIN PLAN (ou similar, dependendo do SGBD) é um recurso valioso para nortear as decisões de um administrador ou desenvolvedor de banco de dados.

Assinale a opção que apresenta a situação em que o uso do plano de execução é mais indicado para resolver um problema de performance.

A

Quando se deseja verificar se o SGBD está convertendo tipos de dados de forma implícita e invalidando o uso de índices.

B

Quando é necessário auditar o usuário que realizou a última alteração em um registro específico da tabela.

C

Quando é necessário garantir que os dados sensíveis de uma tabela sejam criptografados antes do armazenamento.

D

Quando o desenvolvedor deseja alterar permanentemente a ordem física das linhas no disco rígido.

E

Quando é criada uma cópia física de segurança (backup) de uma visão materializada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4218153

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218153 Banco de Dados

No contexto de Sistemas de Gerenciamento de Bancos de Dados Relacionais (SGBD), um conjunto de operações é considerado uma transação confiável se atender a critérios rigorosos que garantem, por exemplo, que uma falha no sistema não deixe os dados em um estado parcial ou corrompido.

Assinale a opção que indica a propriedade que assegura que a operação, uma vez confirmada, não será perdida, mesmo em caso de falha de energia ou colapso do sistema.

A

Atomicidade.

B

Consistência.

C

Durabilidade.

D

Isolamento.

E

Persistência.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4218152

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218152 Gerência de Projetos

No gerenciamento de riscos de um projeto crítico de modernização da infraestrutura de dados de uma sociedade empresária, o Gerente de Projetos deve aplicar as diretrizes do Guia PMBOK para garantir a execução e o controle de projeto. Sobre esse tema, assinale a afirmativa correta.

A

A identificação de riscos é uma atividade de etapa única, devendo ser encerrada após a aprovação do Plano de Gerenciamento de Riscos para evitar paralisia por análise.

B

A análise quantitativa de riscos deve preceder obrigatoriamente a análise qualitativa, pois fornece a base numérica necessária para a priorização das ameaças.

C

O gerenciamento de riscos deve abordar tanto as ameaças quanto as oportunidades, buscando mitigar impactos negativos e maximizar eventos positivos que possam beneficiar os objetivos do projeto.

D

A estratégia de "Transferência" de riscos é a mais recomendada para riscos de alto impacto e alta probabilidade, pois elimina a responsabilidade legal e financeira da organização sobre o evento.

E

No monitoramento de riscos, a ocorrência de um "risco residual" (aquele que permanece após as respostas planejadas) indica falha no planejamento e deve ser reportada como uma não conformidade de qualidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4218150

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218150 Engenharia de Software

No gerenciamento ágil de projetos, os métodos Scrum e Kanban são amplamente usados para o acompanhamento das atividades e a gestão das entregas.

Com relação às características desses dois métodos ágeis, assinale a afirmativa correta.

A

O Scrum prioriza times com número maior que dez integrantes para se manter ágil no trabalho.

B

O Scrum é baseado em papéis definidos, como Product Owner e Scrum Master, enquanto o Kanban foca na gestão visual do fluxo de trabalho e na limitação do trabalho em progresso.

C

O Kanban exige reuniões diárias obrigatórias com definição prévia de entregas priorizadas pelo cliente.

D

O Scrum não permite adaptação durante o ciclo de desenvolvimento, uma vez que foca principalmente em processos.

E

O Kanban utiliza papéis formais obrigatórios e cerimônias estruturadas para buscar flexibilidade na melhoria dos processos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4218149

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |

Q4218149 Gerência de Projetos

No gerenciamento de projetos de Tecnologia da Informação, o PMBOK organizou os processos em Áreas de Conhecimento, responsáveis por coordenar atividades específicas necessárias ao sucesso do projeto.

Considerando as atividades descritas a seguir, assinale a opção correta.

A

A atividade de monitorar o desempenho do cronograma, comparando o progresso real com o planejado e adotando ações corretivas quando necessário, pertence à área de Gerenciamento do Escopo.

B

As atividades destinadas a garantir que o projeto seja concluído dentro do orçamento aprovado pertencem à área de Gerenciamento da Qualidade.

C

A atividade de identificar e documentar as necessidades e expectativas dos stakeholders pertence à área de Gerenciamento das Aquisições.

D

As atividades de planejar, gerenciar e controlar o fluxo de informações entre os stakeholders do projeto pertencem à área de Gerenciamento das Comunicações.

E

A atividade de realizar a análise quantitativa dos riscos identificados para prever o impacto financeiro de incertezas, pertence à área de Gerenciamento do Cronograma.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4218146

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218146 Segurança da Informação

Durante a investigação de um incidente, um analista identificou tráfego suspeito saindo de um servidor interno para um endereço externo na porta 8081, não usual para o ambiente.
O analista, usando o Wireshark, realizou a captura de pacotes diretamente do servidor interno, sem perdas, aplicou o filtro tcp.port == 8081 e, ao selecionar uma das conexões, utilizou o recurso Follow TCP Stream, obtendo o seguinte diálogo:

POST /sync HTTP/1.1
Host: update-service.external.net
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Content-Length: 1024

file=clientes.csv&data=Q2xpZW50ZTosQ1BGLENhcnRhbwoxMjMs MDAwMDAw... (trecho exibido pelo Follow TCP Stream)"

Com base nesse cenário, assinale a opção que apresenta a interpretação mais adequada.

A

O protocolo HTTP na porta 8081 impede a transmissão de arquivos estruturados.

B

A ferramenta Wireshark pode ter reconstruído incorretamente o fluxo TCP.

C

O uso de Base64 garante que o conteúdo não possa ser interpretado como dado sensível.

D

O tráfego indica possível exfiltração de dados sensíveis, disfarçada como requisição HTTP.

E

Trata-se de atualização legítima de sistema, caracterizada pelo uso de HTTP em porta alternativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4218145

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218145 Segurança da Informação

As funções de resumo criptográfico, conhecidas como hashes, são ferramentas fundamentais para garantir a integridade de arquivos e o armazenamento seguro de credenciais.
O hashing gera uma "impressão digital" única de um dado original, sendo amplamente aplicado em verificações de autenticidade e em sistemas de autenticação modernos.
Sobre os principais algoritmos e mecanismos de hash, assinale a afirmativa correta.

A

O SHA-1 é a variante do mecanismo SHA que tem a mais baixa resistência à colisão, o que significa que é impossível que dois arquivos diferentes gerem o mesmo hash.

B

O HMAC (Hash-based Message Authentication Code) é um tipo de hash simples que dispensa o uso de chaves secretas, servindo apenas para verificar se um arquivo foi corrompido durante o download via HTTP.

C

O algoritmo bcrypt foi especificamente projetado para o armazenamento de senhas, pois incorpora um recurso de salt e possui um fator de custo ajustável que o torna resistente a ataques de força bruta e rainbow tables.

D

O SHA-3 foi a primeira variante SHA a empregar hashing triplo, tendo sido utilizado no protocolo SSL, mas acabou descontinuado devido às vulnerabilidades encontradas com o crescimento da capacidade das CPUs.

E

O SHA-256 é considerado uma função criptográfica reversível, permitindo que o administrador de um banco de dados recupere a senha original de um usuário caso este a esqueça, sendo empregado também em protocolos TLS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4218144

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218144 Segurança da Informação

A integridade da identidade digital e a autenticidade de documentos em ambientes de rede dependem de uma arquitetura estruturada conhecida como Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure).
Graças ao uso de certificados digitais e a uma hierarquia de confiança, é possível garantir que uma chave pública pertence, de fato, à entidade que a apresenta, evitando ataques de personificação.
Com relação aos componentes desse ecossistema e o seu funcionamento, assinale a afirmativa correta.

A

O certificado X.509 armazena, primordialmente, a chave simétrica do usuário, funcionando como um repositório público para simplificar a decifragem de informações.

B

A Autoridade de Registro (AR) é a entidade responsável por assinar digitalmente o certificado final, substituindo a necessidade de uma Autoridade Certificadora (AC) em redes locais.

C

A Autoridade Certificadora (AC) utiliza a sua própria chave pública para realizar a assinatura digital dos certificados dos usuários, garantindo que o conteúdo do documento seja criptografado e ilegível para terceiros.

D

As Listas de Revogação de Certificados (Certificate Revocation List – CRL) armazenam todas as chaves privadas que já foram utilizadas em uma PKI, permitindo que qualquer usuário recupere sua chave em caso de perda.

E

A confiança em um certificado digital baseia-se em uma "cadeia de confiança", onde a validade do certificado de um site é atestada pela assinatura digital de uma Autoridade Certificadora (AC) reconhecida pelo sistema ou navegador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4218143

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218143 Segurança da Informação

A segurança dos dados modernos não pode ser dissociada do uso de diversos algoritmos de criptografia, capazes de garantir a confidencialidade e integridade dos dados, tanto em trânsito quanto em repouso.
A respeito dos principais algoritmos criptográficos em uso – o AES (Advanced Encryption Standard) e o RSA (Rivest – Shamir – Adleman), assinale a afirmativa correta.

A

O AES é um algoritmo de criptografia assimétrico, não apresentando assim o risco da distribuição de chaves em redes abertas e inseguras como a Internet.

B

O AES usa um par de chaves pública – privada, o que o torna ideal para cifrar grandes volumes de dados sem a necessidade de compartilhar uma chave secreta previamente.

C

O RSA é classificado como criptografia simétrica, pois exige que tanto o remetente quanto o destinatário possuam a mesma chave para realizar as operações de cifragem e decifragem.

D

O RSA baseia sua segurança na complexidade matemática da fatoração de números inteiros primos muito grandes, sendo, por isso, um processo computacional mais leve e rápido que o processamento do AES.

E

O AES, devido à sua eficiência, é usado para cifrar a mensagem em si em um cenário de comunicação segura, enquanto o RSA é usado para cifrar e transmitir com segurança a chave simétrica do AES.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4218142

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218142 Segurança da Informação

O XSS (Cross-site Scripting) é um ataque do tipo injection, que traz riscos se não for tratado corretamente. O site OWASP top 10 na sua lista de 2025, elenca o ataque de injection na quinta posição, mostrando a importância da sua mitigação para um desenvolvimento seguro.

Assinale a opção que indica o procedimento correto para mitigar ataques do tipo XSS.

A

Sanitizar as tabelas lookup, evitando que scripts sejam executados no CSS.

B

Evitar que as URL contenham comandos em SQL, assim impedindo o XSS server-side.

C

Proteger o servidor contra execução de scripts indevidos, o que impede qualquer forma de XSS.

D

Garantir que os scripts inline possam ser executados, o que permite que esses funcionem conforme o desejado pelo programador.

E

Validar todas as entradas fornecidas pelos usuários, impedindo que payloads maliciosos sejam inseridos e executados no ambiente client-side.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4218141

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218141 Redes de Computadores

No âmbito da segurança da informação, o spoofing é uma violação do princípio da autenticidade, na qual o atacante forja a origem de uma mensagem ou requisição, buscando fazer passar-se por uma origem distinta.
Dadas as diversas formas de operacionalizar o spoofing, torna-se importante correlacionar cada tipo de spoofing às suas técnicas de mitigação.
Nesse contexto, analise as afirmativas a seguir.

I. O ARP spoofing é um ataque focado na rede local, onde se altera o MAC address em um frame, e pode ser mitigado utilizando-se listas de MAC estático no firewall de borda.
II. O IP spoofing envolve a alteração do cabeçalho no campo do endereço de origem, e pode ser mitigado aceitando-se apenas pacotes com endereços de origem válidos.
III. O DNS spoofing funciona alterando-se os endereços de IP resolvidos para determinado domínio, e pode ser mitigado utilizando-se DNSSEC que valida a autenticidade e integridade das respostas de DNS.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4218140

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218140 Segurança da Informação

Uma equipe de desenvolvimento decidiu aprimorar a segurança de suas aplicações e passou a adotar práticas de Secure SDLC integradas ao pipeline de DevSecOps.
Como parte dessa iniciativa, a equipe incorporou ao processo de integração contínua (CI) a ferramenta de análise estática de segurança Checkmarx.
Com o uso dessa ferramenta, diversos alertas passaram a ser gerados durante o desenvolvimento, indicando possíveis vulnerabilidades relacionadas ao uso de entradas externas diretamente na construção de instruções, inclusive em trechos de código que ainda não haviam sido executados.
Considerando o cenário apresentado, assinale a opção que melhor descreve a atuação dessa ferramenta de análise estática no contexto de um SDLC seguro.

A

Executa a aplicação para identificar falhas relacionadas ao uso de entradas do usuário, com base no comportamento observado em tempo de execução.

B

Realiza análise por meio do envio de entradas manipuladas, avaliando como o sistema responde às instruções construídas durante sua execução.

C

Identifica padrões inseguros no código-fonte, como o uso direto de entradas externas na construção de instruções, sem necessidade de execução, podendo gerar alertas que exigem validação quanto à sua efetiva explorabilidade.

D

Acompanha o comportamento da aplicação em execução, correlacionando entradas do usuário com eventos registrados para identificar possíveis incidentes de segurança.

E

Realiza testes automatizados com foco na exploração de falhas, simulando interações reais com a aplicação em ambiente de execução.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Foram encontradas 116.487 questões

Resolva questões gratuitamente!

, continue estudando de graça!