Questões de Concurso Comentadas para TCM-SP

Q2110101

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110101 Redes de Computadores

Uma resposta HTTPS de um servidor web a um navegador contém a seguinte linha no cabeçalho:
Set-Cookie: id=f3aXb; Secure; HttpOnly
Sobre o cookie criado por esta linha, assinale a alternativa com a característica correta.

A

Só deve ser enviado de volta ao servidor em requisições HTTP, não HTTPS.

B

Seu nome é f3aXb.

C

É permanente, não sendo excluído automaticamente pelo navegador.

D

Deve ser enviado de volta ao servidor em requisições para todo e qualquer domínio.

E

É inacessível via JavaScript por document.cookie.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q2110100

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110100 Banco de Dados

Suspeita-se que um sistema web esteja sujeito a ataques do tipo SQL Injection. Sua página de acesso possui campos para digitação de login e senha e sabe-se que o script responsável por autenticar o usuário o faz por meio de uma única query do tipo SELECT, acessando a tabela de usuários da aplicação e fazendo uma busca por login e senha em texto claro (sem usar hash ou encriptação). Um procedimento que tem o potencial de fornecer acesso ao sistema, sem o conhecimento de um login e senha válidos (considerando que para conseguir acesso a query deva trazer algum resultado), seria digitar o seguinte conteúdo em um dos dois campos (podendo o atacante tentar nos dois):

A

' AND '1' <> '1

B

' OR 'A' <> 'A

C

' OR 'A' = 'A

D

' AND '1' = '1

E

' AND senha <> '

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q2110099

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110099 Programação

No ASP.NET MVC 5, para que um auxiliar de HTML personalizado (Custom HTML Helper) possa ser invocado como @Html.Quoted("texto"), ele deve ser declarado como:

A

Public Shared Class MyExtension Public Shared Function Quoted( this ByVal helper As HtmlHelper, ByVal text As String ) As String Return """" & text & """" End Function End Class

B

Public Module MyExtension Public Function Quoted( ByVal helper As HtmlHelper, ByVal text As String ) As String Return """" & text & """" End Function End Module

C

Imports System.Runtime.CompilerServices Public Module MyExtension <Extension()> Public Shared Function Quoted( this helper As HtmlHelper, ByVal text As String ) As String Return """" & text & """" End Function End Module

D

Imports System.Runtime.CompilerServices Public Module MyExtension <Extension()> Public Function Quoted( ByVal helper As HtmlHelper, ByVal text As String ) As String Return """" & text & """" End Function End Module

E

Imports System.Runtime.CompilerServices Public Class MyExtension <Extension()> Public Shared Function Quoted( ByVal helper As HtmlHelper, ByVal text As String ) As String Return """" & text & """" End Function End Class

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q2110098

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110098 Programação

No ASP.NET MVC 5, um filtro que sobrescreve filtros definidos em escopos superiores deve implementar a interface:

A

IActionFilter

B

IOverrideFilter

C

IAuthorizationFilter

D

IResultFilter

E

IExceptionFilter

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q2110097

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110097 Programação

Um desenvolvedor VisualBasic.NET registrou a seguinte rota no arquivo RouteConfig.vb de seu projeto ASP. NET MVC 5. routes.MapRoute( name:="Default", url:="{controller}/{id}/{action}", defaults:=New With { .controller = "Home", .action = "Index", .id = UrlParameter.Optional } )
Com isso, a ação “Executa” do controlador “Controlador” pode ser acessada pela URL

A

/Controlador/xpto/Executa

B

/Controlador/Executa

C

/Controlador//Executa

D

/Executa

E

/Executa/Controlador

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q2110096

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110096 Programação

Considere a lista a seguir em VisualBasic.NET: Class Conta Property id As Integer Property saldo As Decimal End Class Function Contas() As List(Of Conta) Return New List(Of Conta) From { New Conta With {.id = 1, .saldo = 200.00}, New Conta With {.id = 2, .saldo = 600.00}, New Conta With {.id = 3, .saldo = 300.00}, New Conta With {.id = 4, .saldo = 100.00}, New Conta With {.id = 5, .saldo = 800.00} } End Function

A expressão LINQ que seleciona corretamente as instâncias de Conta com saldo superior a 200.00 é:

A

From id, saldo In Contas()

Where saldo > 200

B

Select id, saldo In Contas()

Where saldo > 200.00

C

From c In Contas() Where c.saldo > 200 Select c.id, c.saldo

D

From c In Contas() Where c.saldo > 200.00 Select c.id

E

From c In Contas() Where c.saldo > 200

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q2110095

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110095 Programação

Na linguagem de programação R, uma amostra aleatória com 100 elementos normalmente distribuídos é obtida com a instrução:

A

rnorm(100)

B

pmax(0, 100)

C

plot(1, 100)

D

runif(100)

E

c(0:100)

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q2110094

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110094 Programação

Considere o dicionário definido em Python 3 a seguir.
x = {i+1: i for i in range(10) if i % 3 == 0}
O resultado de sum(x) é:

A

18

B

21

C

22

D

40

E

42

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q2110093

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110093 Engenharia de Software

A Estrutura Analítica de Projeto (EAP) constitui-se em uma importante ferramenta para o desenvolvimento de projetos. Assinale a alternativa que representa uma característica dessa estrutura.

A

Seu nível mais baixo representa um pacote de trabalho, com um identificador único.

B

Uma conta de controle representa uma parte de um pacote de trabalho.

C

Cada pacote de trabalho pode ser associado a várias contas de controle.

D

Uma conta de controle pode incluir um único pacote de planejamento.

E

O dicionário da EAP contém apenas o nome do projeto e sua descrição.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q2110092

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110092 Engenharia de Software

Dentre as várias estratégias de teste de software, há uma delas que estabelece que quando da realização de testes de integração de módulos de software, alguns testes são executados novamente de modo a verificar se a adição de novos módulos não tenha provocado erros até então inexistentes. A essa técnica atribui-se a denominação de teste

A

adaptativo.

B

principal.

C

de regressão.

D

secundário.

E

estratégico.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q2110091

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110091 Engenharia de Software

O estudo de viabilidade constitui-se na fase inicial do desenvolvimento da especificação de requisitos do software e o resultado desse estudo deve, prioritariamente, compreender

A

uma planilha de custos detalhada de todos as atividades e compras a serem feitas no decorrer do desenvolvimento do software.

B

a recomendação para prosseguir, ou não, com os demais processos componentes da engenharia de requisitos.

C

uma classificação detalhada dos requisitos levantados, por ordem de prioridade e de tempo necessários para o desenvolvimento.

D

a definição de quais deverão ser os módulos de software desenvolvidos internamente e quais deverão ser adquiridos de terceiros.

E

a definição da equipe de desenvolvimento do software, bem como sua seleção, segundo critérios estabelecidos nesse estudo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q2110090

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110090 Redes de Computadores

Em SANs (Storage Area Networks), os LUNs (Logical Unit Numbers)

A

referem-se aos endereços IP dos dispositivos de armazenamento, que o identificam de forma única na rede por meio de um endereço lógico.

B

são identificadores de unidades lógicas de dispositivos endereçáveis em um ambiente SCSI ou protocolos que o encapsulam.

C

correspondem ao nível de configuração RAID utilizado em determinado dispositivo de armazenamento da rede.

D

servem para identificar um arquivo dentro de um sistema de arquivos distribuído montado sobre vários dispositivos de armazenamento de uma SAN.

E

referem-se aos MAC Addresses dos dispositivos de armazenamento, que o identificam de forma única na rede por meio de um endereço físico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q2110089

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110089 Redes de Computadores

Considerando a tecnologia de armazenamento RAID, uma diferença entre as configurações RAID 0 e RAID 1 é:

A

no RAID 0, os blocos de paridade são armazenados em um único disco, enquanto no RAID 1 são distribuídos pelos discos.

B

no RAID 0, os blocos de paridade são distribuídos pelos discos, enquanto no RAID 1 são armazenados em um único disco.

C

no RAID 0, ocorre tanto a distribuição de blocos (striping) pelos discos como espelhamento (mirroring), enquanto no RAID 1 ocorre apenas o espelhamento.

D

no RAID 0, ocorre distribuição de blocos pelos discos (striping), mas não espelhamento (mirroring), enquanto no RAID 1 ocorre espelhamento, mas não distribuição.

E

no RAID 0, ocorre apenas o espelhamento de blocos (mirroring), enquanto no RAID 1 ocorre espelhamento e distribuição pelos discos (striping).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q2110088

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110088 Sistemas Operacionais

Um sistema considerado escalável apoia a manutenção de uma operação, pois

A

distribui uniformemente o volume de requisições entre os recursos disponíveis.

B

impede a descontinuidade de um serviço em caso de falha em um dos dispositivos.

C

monitora os serviços e produz alertas em caso de anomalias.

D

impede que o sistema seja acessado por pessoas não autorizadas.

E

provisiona recursos em resposta às mudanças no volume de trabalho

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q2110087

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110087 Sistemas Operacionais

No contexto de virtualização em nível de sistema operacional (OS-level virtualization), containers executando no mesmo sistema

A

podem apresentar isolamento do sistema de arquivos, mas não de limites de memória.

B

podem apresentar isolamento do sistema de arquivos, mas não de rede.

C

compartilham o kernel do sistema operacional hospedeiro.

D

possuem suas próprias camadas de hardware virtualizadas e independentes.

E

não possibilitam isolamento de recursos do sistema operacional hospedeiro, tais como sistema de arquivos e rede.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q2110086

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110086 Engenharia de Software

Uma das métricas empregadas para a medição de produtos de software é a Análise por Pontos de Função (APF). Nesse tipo de métrica, há os chamados Fatores de Ajuste, em número de 14. Sobre tais fatores, é correto afirmar que um deles visa verificar se

A

os dados do processo em questão são criptografados.

B

o processo de software tem nível de maturidade adequado.

C

há integrantes da equipe de software externos à organização.

D

existem funções para processamento distribuído.

E

o sistema deve funcionar no esquema 24 x 7.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q2110085

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110085 Governança de TI

O COBIT 5 define a criação de valor como um dos seus objetivos da governança, incluindo dentre tais objetivos,

A

a redução de tempo, a redução da concorrência e o aumento da confiabilidade.

B

a realização de benefícios, a otimização do risco e a otimização dos recursos.

C

a melhora da disponibilidade, a redução da concorrência e a diminuição de pessoal.

D

a otimização do risco, a melhora da disponibilidade e a diminuição de pessoal.

E

o aumento da confiabilidade, a realização de benefícios e a redução de tempo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q2110084

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110084 Segurança da Informação

A norma ABNT ISO/IEC 27002 (Código de Prática para Controles de Segurança da Informação) define, na seção de Gestão de Ativos, aspectos da Classificação da Informação, colocando como seu objetivo

A

desenvolver um conjunto indicado de procedimentos para armazenar a informação.

B

limitar o acesso à informação a um número máximo de pessoas

C

garantir todos os recursos necessários à realização do backup dos dados.

D

garantir que a informação receba nível de proteção adequado, conforme a importância da mesma para a organização.

E

desenvolver um conjunto indicado de procedimentos para prover um transporte seguro de mídias.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q2110082

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110082 Segurança da Informação

Em geradores de números pseudoaleatórios para uso criptográfico, conhecidos como CSPRNG (Cryptographically Secure Pseudo Random Number Generators), é importante

A

alterar o algoritmo utilizado a cada execução, e utilizar apenas algoritmos que não sejam de conhecimento público.

B

não utilizar nenhuma fonte de entropia externa, deixando sua produção para o próprio algoritmo gerador.

C

obter entropia uma única vez, armazená-la, e utilizá-la em todas as execuções, garantindo a previsibilidade

D

semear a execução com o mínimo de entropia disponível.

E

semear a execução com o máximo de entropia disponível.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q2110081

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110081 Redes de Computadores

Uma prática de ataque em redes de computadores é o envio de datagramas para um computador usando um endereço IP de origem diferente do real, simulando outra fonte. Tal prática é conhecida como

A

spyware.

B

DoS.

C

sniffing.

D

spoofing.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 914 questões

Resolva questões gratuitamente!

, continue estudando de graça!