Questões de Concurso Comentadas para Auditor Fiscal da Receita Estadual

Q3472290

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472290 Direito Constitucional

Em relação à administração pública, aos servidores públicos e ao Poder Executivo, assinale a opção correta.

A

O presidente da República pode criar órgão público, mediante decreto, desde que tal criação não implique aumento de despesa.

B

No âmbito da União, dos estados, do Distrito Federal e dos municípios, o servidor abrangido por regime próprio de previdência será aposentado aos 62 anos de idade se mulher, e aos 65 anos de idade se homem, observados o tempo de contribuição e os demais requisitos estabelecidos em lei federal.

C

O presidente da República, na vigência de seu mandato, não pode ser responsabilizado por crime comum, somente por crime de responsabilidade.

D

A CF estabelece que os vencimentos dos cargos do Poder Legislativo e do Poder Judiciário não poderão ser superiores aos pagos pelo Poder Executivo.

E

O limite de remuneração do serviço público é o subsídio mensal, em espécie, dos ministros do STF, sendo aplicado a todos os órgãos da administração direta, às autarquias, às fundações públicas, às empresas públicas e às sociedades de economia mista.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3472289

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472289 Direito Constitucional

No que concerne à organização político-administrativa do Estado, assinale a opção correta com base na Constituição Federal de 1988 (CF) e na jurisprudência do Supremo Tribunal Federal (STF).

A

Por integrarem a União, os territórios federais possuem a mesma autonomia conferida aos estados e ao Distrito Federal, sendo seu governador, assim como nos estados e no Distrito Federal, eleito pelos seus cidadãos.

B

O plebiscito previsto para o desmembramento de estado pressupõe a oitiva somente da população que resida na parte do estado a ser desmembrada.

C

É constitucional a definição de hierarquia dos créditos da dívida pública, havendo a seguinte ordem de preferência: União; estados e Distrito Federal; e, por último, municípios.

D

O desmembramento dos estados está condicionado à aprovação do Congresso Nacional, mediante lei complementar, e da população diretamente interessada, por meio de plebiscito, após divulgação dos estudos de viabilidade estadual, apresentados e publicados na forma da lei.

E

Ao mencionar os municípios como integrantes do sistema federativo, a CF confere ênfase à autonomia municipal, cuja essência contém a autoadministração e o autogoverno.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3472288

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472288 Direito Constitucional

Acerca da aplicabilidade das normas constitucionais e dos direitos e garantias fundamentais, assinale a opção correta.

A

Senador da República que tenha nascido em país estrangeiro durante o período em que seu pai, diplomata, estava a serviço do Brasil naquele país estrangeiro não poderá presidir a respectiva casa legislativa visto que não é considerado brasileiro nato.

B

As manifestações favoráveis e contrárias às questões que, aprovadas pelas câmaras municipais, tenham sido submetidas às consultas populares ocorrerão durante as campanhas eleitorais, garantida aos grupos manifestantes a utilização de propaganda gratuita no rádio e na televisão.

C

A norma constitucional que estabelece a impossibilidade de prisão civil por dívida, salvo a do responsável pelo inadimplemento voluntário e inescusável de obrigação alimentícia e a do depositário infiel, tem eficácia contida, de modo que o legislador infraconstitucional pode restringir sua aplicação.

D

A norma constitucional que estabelece a possibilidade de interceptação telefônica por ordem judicial para fins de investigação criminal ou instrução processual penal é classificada como norma de eficácia plena, portanto compete ao juízo analisar as hipóteses e a necessidade da medida, sem a necessidade de previsão em norma infraconstitucional.

E

Aquele que fizer pedido expresso de perda da nacionalidade brasileira perante autoridade brasileira competente poderá readquiri-la, porém na condição de nacionalidade derivada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3472287

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472287 Auditoria Governamental

No âmbito da auditoria do ativo imobilizado, a abordagem que auxilia na identificação de ativos ocultos e na detecção de eventuais alienações fictícias, assegurando que os registros reflitam a situação real dos bens da entidade, consiste em

A

limitar a auditoria à análise de índices financeiros relacionados ao ativo imobilizado, prescindindo-se da investigação das transações específicas de alienação e da realização de inventário físico.

B

realizar a conciliação detalhada dos registros contábeis com um inventário físico minucioso, acompanhada da análise das transações de alienação, de modo a identificar discrepâncias que apontem para ativos não registrados e(ou) alienações fictícias.

C

adotar procedimentos isolados para identificação de ativos ocultos e alienações fictícias, sem integrar as informações provenientes da análise documental e dos registros contábeis.

D

embasar-se na documentação contábil fornecida pela administração, sem a realização de inventário físico, visto que os controles internos são suficientes para assegurar a integridade do ativo imobilizado.

E

focar na verificação das alienações, utilizando-se análises de razão e comparações com o histórico patrimonial, sem confrontar os dados com um inventário físico atualizado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3472286

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472286 Auditoria Governamental

Em determinada entidade, identificam-se riscos associados a registros incorretos do passivo circulante e não circulante, havendo, inclusive, passivos fictícios, passivos já pagos não baixados e falta de registro dos passivos de curto prazo. Além disso, identificam-se situações de aumento de capital sem comprovação da entrega dos recursos e situações de contabilização inadequada de reservas e subvenções, bem como problemas em contas de resultado com ocultação de receitas e superavaliação de custos e despesas.

A partir da situação hipotética precedentes, assinale a opção em que é apresentada uma abordagem integrada de auditoria que proporcionaria maior segurança na identificação de erros, fraudes e manipulações na escrita fiscal da entidade em apreço.

A

integrar a análise dos registros e evidências documentais dos passivos, do patrimônio líquido e das contas de resultado com a aplicação de testes de consistência e de auditoria na escrita fiscal

B

aplicar testes quantitativos e estatísticos aos registros contábeis, sem considerar o contexto qualitativo e sem a necessidade de cruzar informações de diferentes fontes

C

avaliar exclusivamente as informações gerenciais registradas nos sistemas contábeis, considerando que os controles internos já absorvem todas as inconsistências

D

realizar procedimentos isolados para cada área (passivo, patrimônio, contas de resultado e escrita fiscal), sem promover a inter-relação entre os diversos controles e registros

E

focar a investigação nos passivos de curto prazo e no patrimônio líquido, ignorando-se as análises das contas de resultado e da escrita fiscal, uma vez que essas áreas são de menor risco

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3472285

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472285 Auditoria

Ao examinar os ativos realizáveis a longo prazo e os investimentos de determinada entidade, uma ação que o auditor pode adotar para assegurar a veracidade e a fundamentação dos registros desses ativos é

A

adotar procedimentos isolados para cada área, sem correlacionar os dados referentes aos ativos realizáveis e aos investimentos com a análise das origens dos recursos.

B

realizar a auditoria dos investimentos sem verificar a origem dos recursos, uma vez que a documentação interna é suficiente para a validação dos saldos.

C

basear-se nas informações fornecidas pela administração sobre os recursos e os investimentos, sem realizar procedimentos de auditoria adicionais para a verificação das origens.

D

focar exclusivamente a identificação de recursos fictícios, em detrimento da análise dos investimentos e dos ativos realizáveis, pois estes já seguem padrões normativos.

E

integrar a verificação documental dos ativos realizáveis a longo prazo e dos investimentos com a análise crítica das origens dos recursos, utilizando procedimentos comparativos e de cruzamento de informações para identificar eventuais inconsistências.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3472284

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472284 Auditoria

Em uma auditoria que vise identificar tanto a superavaliação dos custos de estoque quanto a inexistência de registros dos passivos de curto prazo, o procedimento recomendado para assegurar a integridade e a fidedignidade das demonstrações financeiras consiste em

A

proceder à análise dos passivos de curto prazo isoladamente, sem correlacioná-los aos custos de estoque.

B

confiar nos registros internos fornecidos pela administração para os custos e passivos, sem realizar verificações independentes.

C

priorizar a investigação dos custos de estoque em detrimento da análise dos passivos, que é secundária.

D

realizar análises comparativas dos custos documentados com os padrões estabelecidos.

E

integrar a verificação dos custos de estoque com a investigação detalhada dos compromissos financeiros, buscando evidências documentais que comprovem a existência e a correta avaliação dos passivos de curto prazo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3472283

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472283 Auditoria

A abordagem integrada mais eficaz para detectar fraudes na escrita fiscal de uma entidade consiste em

A

concluir a análise com base em uma única fonte de dados para simplificar o procedimento.

B

confiar na análise exclusiva dos registros contábeis formais, desconsiderando documentos auxiliares.

C

combinar o cruzamento entre registros contábeis, fiscais e documentos de suporte, permitindo a comparação e a verificação mútua.

D

confiar nos indicadores financeiros, sem realizar uma triangulação de evidências.

E

limitar a investigação à análise dos controles internos, sem consultar fontes externas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3472282

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472282 Auditoria

No contexto da realização de testes voltados a identificar subavaliação e superavaliação e assegurar a consistência dos registros contábeis, deve-se

A

realizar análises comparativas entre os valores registrados e os parâmetros técnicos.

B

aplicar os testes na verificação dos registros de receitas, ignorando os registros de ativos e passivos.

C

focar na verificação isolada de documentos fiscais.

D

confiar nas informações fornecidas pela administração, sem buscar evidências externas.

E

concentrar a auditoria na análise dos custos operacionais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3472281

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472281 Auditoria

Na auditoria de demonstrações financeiras, a principal finalidade dos testes substantivos é

A

confirmar a integridade e a exatidão dos registros por meio de evidências consistentes.

B

substituir a necessidade de auditoria analítica dos registros financeiros.

C

evitar a necessidade de verificação da veracidade dos saldos no âmbito do tratamento contábil aplicado.

D

conduzir auditorias operacionais e evitar a intervenção na avaliação dos controles internos.

E

realizar a análise dos controles internos, dispensando a verificação dos saldos contábeis.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3472280

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472280 Auditoria

No contexto da auditoria, o propósito dos testes de observância é

A

concentrar-se na avaliação dos controles operacionais, suficientes para a robustez das evidências de auditoria.

B

garantir a revisão integral de todas as transações registradas.

C

realizar investigações detalhadas apenas em casos de suspeita de fraude.

D

substituir a necessidade de testes substantivos na verificação dos saldos contábeis.

E

avaliar de forma crítica a conformidade dos controles internos e a aderência aos procedimentos definidos pela administração.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3472279

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472279 Auditoria

De acordo com a NBC TA 530, que foi aprovada pela Resolução CFC n.º 1.222/2009, o objetivo da adoção da amostragem no trabalho de auditoria é

A

reduzir intencionalmente o risco de auditoria, mesmo que isso resulte no aumento do volume de trabalho detalhado.

B

substituir os testes substantivos para agilizar o processo de auditoria.

C

permitir ao auditor obter evidências representativas da população, reduzindo custos sem comprometer a segurança razoável.

D

assegurar a verificação completa de todas as transações, eliminando o risco de não detecção de erros.

E

garantir a identificação de todos os erros existentes, independentemente de seu valor monetário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3472278

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472278 Auditoria

Considerando as definições e os escopos da NBC TA e da NBC PA, assinale a opção que corretamente delimita a aplicação de cada norma no contexto da auditoria contábil.

A

A NBC TA foca na elaboração do relatório final e a NBC PA, na coleta de evidências documentais, sem sobreposição de funções.

B

A NBC TA trata dos aspectos técnicos da auditoria, enquanto a NBC PA se limita à padronização dos relatórios gerenciais.

C

A NBC TA é dedicada exclusivamente à auditoria de demonstrações contábeis, enquanto a NBC PA trata apenas de questões operacionais de auditoria interna.

D

A NBC TA orienta a execução dos procedimentos de auditoria sobre demonstrações contábeis, enquanto a NBC PA estabelece diretrizes complementares para trabalhos específicos de auditoria.

E

A NBC TA e a NBC PA possuem escopos idênticos e podem ser adotadas de maneira concorrente em auditorias externas e internas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3472270

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472270 Contabilidade Geral

Assinale a opção em que é indicado o evento contábil que é evidenciado na demonstração das mutações do patrimônio líquido da organização e que representa um aumento do valor do patrimônio líquido durante o período coberto pela referida demonstração.

A

aquisição de ações de emissão própria

B

aumento de capital social com a utilização de reservas de lucros

C

reversão da reserva para contingências constituída em período anterior

D

valor obtido com a venda de partes beneficiárias

E

proposição dos dividendos a serem distribuídos aos acionistas

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3472269

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472269 Contabilidade Geral

Assinale a opção em que são apresentados os ativos que, segundo a legislação societária, estão sujeitos à provisão para ajuste ao valor de mercado, quando este valor for inferior ao custo de aquisição desses ativos.

A

direitos classificados no intangível

B

direitos que tenham por objeto mercadorias do comércio da companhia

C

direitos classificados no imobilizado

D

investimentos em participação no capital social de outras sociedades

E

aplicações em instrumentos financeiros destinados à negociação

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3472268

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472268 Contabilidade Geral

Sociedade anônima do setor comercial deve reconhecer contabilmente como despesa, no momento de sua ocorrência,

A

proposição dos dividendos a serem distribuídos aos acionistas.

B

ICMS incidente sobre a compra de mercadorias para revenda.

C

adiantamento de recursos por serviços que lhe serão prestados no mês seguinte.

D

consumo de material de expediente.

E

descontos comerciais obtidos de um fornecedor de mercadorias.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3472267

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472267 Segurança da Informação

No que se refere à prevenção e tratamento de incidentes de segurança da informação, o processo que consiste em identificar, analisar e caracterizar artefatos reportados de software suspeitos de constituir técnicas e métodos dos adversários denomina-se análise

A

funcional.

B

de sistema.

C

de rede.

D

de malware.

E

forense.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3472266

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472266 Segurança da Informação

Os certificados digitais autoassinados são utilizados com baixo ou nenhum risco de segurança para as organizações

A

para criptografia de conteúdo de email pela Internet.

B

no acesso de usuários externos a redes corporativas por meio de VPN.

C

na proteção de tráfego entre servidores web e navegadores e de comunicações.

D

em ambiente de desenvolvimento de software para testagem da comunicação segura pela rede.

E

para assinatura digital de códigos de software em ambientes de produção.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3472265

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472265 Segurança da Informação

Assinale a opção em que é apresentada recomendação de segurança em norma padrão a usuários de dispositivos endpoint corporativos.

A

encerramento de sessões ativas e finalização de serviços quando não forem mais necessários

B

utilização de dispositivos corporativos em propósitos pessoais somente quando conectados a redes externas à organização

C

não realização de backup dos dados armazenados no dispositivo quando conectados a redes sem fio

D

bloqueio da limpeza remota de dados nos dispositivos corporativos para evitar a perda de dados sensíveis armazenados

E

armazenamento em nuvem privada dos artefatos privados desenvolvidos nos equipamentos corporativos

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3472264

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472264 Segurança da Informação

Um sistema de consulta a registros de rede, disponível em uma intranet corporativa, recebe parâmetros de entrada a partir de requisições HTTP e utiliza-os na composição de comandos de consulta ao seu repositório de dados. Durante um teste de vulnerabilidades relacionadas a ataques contra aplicações, a seguinte entrada foi fornecida por um programa testador no parâmetro de consulta de endereço IP da aplicação:

10.0.0.1'; DELETE FROM registros; --

Após o envio da requisição, um comportamento indesejado ocorreu e verificou-se que o artifício poderia ser objetivamente usado em um ataque real.

Em relação à situação hipotética apresentada, assinale a opção correta.

A

O ataque foi viabilizado por uma falha do sistema operacional relacionada ao controle de permissões de arquivos temporários, o que permitiu a execução arbitrária de comandos de manipulação de dados pelo usuário remoto.

B

A vulnerabilidade decorre do uso de interpolação textual sem mecanismos de separação lógica entre dados e comandos, o que permite a injeção de código no interpretador de consultas.

C

O ataque caracteriza uma parametrização adicional indevida, viabilizada pela ausência de isolamento entre a camada de rede e o sistema operacional.

D

O uso do método HTTP para envio de dados é incorreto, o que impede o tratamento seguro de entradas potencialmente maliciosas.

E

A entrada fornecida manipula a lógica booleana da cláusula de filtragem, o que resulta em uma condição sempre falsa e instrui incorretamente o sistema sobre como manusear os dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas para auditor fiscal da receita estadual

Foram encontradas 3.564 questões

Resolva questões gratuitamente!

, continue estudando de graça!