Questões de Concurso Comentadas para Auditor de Controle Externo

Q2110082

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110082 Segurança da Informação

Em geradores de números pseudoaleatórios para uso criptográfico, conhecidos como CSPRNG (Cryptographically Secure Pseudo Random Number Generators), é importante

A

alterar o algoritmo utilizado a cada execução, e utilizar apenas algoritmos que não sejam de conhecimento público.

B

não utilizar nenhuma fonte de entropia externa, deixando sua produção para o próprio algoritmo gerador.

C

obter entropia uma única vez, armazená-la, e utilizá-la em todas as execuções, garantindo a previsibilidade

D

semear a execução com o mínimo de entropia disponível.

E

semear a execução com o máximo de entropia disponível.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q2110081

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110081 Redes de Computadores

Uma prática de ataque em redes de computadores é o envio de datagramas para um computador usando um endereço IP de origem diferente do real, simulando outra fonte. Tal prática é conhecida como

A

spyware.

B

DoS.

C

sniffing.

D

spoofing.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q2110080

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110080 Segurança da Informação

O worm é um tipo de código malicioso que

A

dispõe de mecanismos de comunicação com o invasor, que permitem que ele seja controlado remotamente.

B

é capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.

C

não consome muitos recursos do computador infectado, não afetando o seu desempenho, o que torna mais difícil a sua detecção.

D

permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.

E

se propaga, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q2110079

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110079 Segurança da Informação

Ataques de negação de serviço (Denial of Service – DoS) podem ser realizados de diversas formas, como por meio

A

da interceptação de tráfego, inspecionando os dados trafegados em redes de computadores, utilizando programas específicos para a captura de informações sensíveis, como senhas.

B

da descoberta, por tentativa e erro, da senha de um usuário conhecido de um computador ligado à Internet, para então ser possível acessar sites, computadores e serviços em nome desse usuário.

C

do envio de grande quantidade de requisições para um serviço de um computador atacado, consumindo os recursos necessários ao seu funcionamento, o que impede que as requisições dos demais usuários sejam atendidas.

D

do furto de senhas de acesso à interface Web usada para administração remota de um computador ligado à Internet.

E

do mascaramento de pacotes IP com endereços remetentes falsificados, impedindo que o atacante seja identificado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q2110078

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110078 Redes de Computadores

O protocolo de segurança WPA2, baseado no padrão sem-fio 802.11i,

A

introduziu melhorias em relação ao WPA, como o uso do Advanced Encryption Standard (AES), aprovado pelo governo dos EUA para ser usado como padrão para a criptografia de informações classificadas como secretas.

B

apresenta uma vantagem em relação ao WPA, que é a menor quantidade de processamento que ele necessita para proteger a rede, devido à otimização realizada nesse protocolo, que pode apresentar bom desempenho mesmo em um hardware menos potente.

C

ao contrário do WPA, não é vulnerável a ataques por meio do Wi-Fi Protected Setup (WPS), recomendando-se sempre a ativação deste para proteger a rede.

D

suporta apenas a criptografia Temporal Key Integrity Protocol (TKIP), enquanto o WPA suporta apenas a Advanced Encryption Standard (AES)

E

tem a sua segurança dependente do tamanho da senha que for definida, permitindo o uso de senhas de até 255 caracteres, ao contrário do WPA, que permite usar senhas de até 31 caracteres.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q2110077

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110077 Banco de Dados

O sistema gerenciador de bancos de dados Microsoft SQL Server 2012 possui a opção OFFSET que pode ser inserida em um comando SELECT. Tal opção especifica

A

o número máximo de linhas que devem ser exibidas como resultado da execução do comando.

B

o número de linhas a serem excluídas da tabela alvo, antes da exibição das linhas de resultado.

C

o tempo mínimo para que a resposta solicitada seja exibida.

D

o número máximo de usuários simultâneos no banco de dados em questão.

E

quantas linhas devem ser ignoradas antes que o comando inicie a exibição das linhas de resultado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q2110076

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110076 Banco de Dados

O sistema gerenciador de bancos de dados Oracle 12c implementa o conceito de visões materializadas (materialized views), sendo correto afirmar que

A

uma vez criada uma visão materializada, ela não é mais atualizada.

B

uma visão materializada é destruída quando houver reinicialização da base de dados.

C

seus métodos de atualização (refresh) são denominados completo e incremental.

D

uma visão materializada não consome espaço de armazenamento.

E

uma visão materializada não pode acessar mais do que três atributos de uma tabela.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q2110075

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110075 Banco de Dados

Considerando o sistema gerenciador de bancos de dados MySQL (versão 8.0), uma informação importante é saber quais são as bases de dados existentes no servidor, bem como obter o nome da base de dados selecionada no momento da execução do comando. Os dois comandos que respondem a essas duas questões são, respectivamente,

A

RETURN DATABASES; e GET DATABASE();

B

SHOW DATABASES; e SELECT DATABASE();

C

RELEASE DATABASES; e SET DATABASE();

D

REFERENCE DATABASES; e LOAD DATABASE();

E

PROPT DATABASES; e RELOAD DATABASE();

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q2110074

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110074 Sistemas Operacionais

No Windows Server 2012, o sistema de arquivos ReFS

A

é o sistema de arquivos padrão para a unidade de sistema (boot).

B

utiliza nomes de arquivo no formato 8.3 (compatível com DOS).

C

fornece suporte ao sistema de arquivos criptografados (EFS).

D

preserva e aplica listas de controle de acesso (ACL).

E

faz uso de quotas de disco para gerenciar o espaço disponível.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q2110073

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110073 Sistemas Operacionais

No sistema operacional Linux, o serviço spoolssd funciona de maneira integrada ao serviço smbd. Considerando a funcionalidade agregada pelo spoolssd, ele pode ser usado para

A

melhorar o desempenho de servidores de impressão, por meio da realização prévia de forks de processos smbd.

B

possibilitar o compartilhamento de arquivos pelo protocolo SMB.

C

possibilitar o compartilhamento de portas seriais pelo protocolo SMB.

D

habilitar a encriptação dos dados no tráfego de rede relativo a operações com elementos compartilhados via SMB.

E

oferecer uma interface gráfica, acessível via navegador web, para consulta ao spooler de impressão do Linux e funcionalidades relacionadas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q2110072

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110072 Sistemas Operacionais

O recurso NAP (Network Access Protection), suportado pelo servidor DHCP dos sistemas operacionais Windows Server 2008 a 2012 R2, mas não mais suportado na versão 2016, tem por objetivo

A

avaliar a saúde do sistema que tenta ingressar na rede, considerando aspectos como estado de atualização e presença de antivírus, para aceitar ou não o acesso.

B

) forçar que a configuração dos servidores DNS nas estações que ingressam na rede não sejam efetuadas manualmente, evitando o uso de servidores DNS falsos.

C

possibilitar a configuração de uma faixa de endereços IP já usados estaticamente na rede, evitando a distribuição de endereços IP duplicados.

D

associar certo endereço IP a um MAC Address, para que o mesmo endereço lógico seja concedido à mesma interface de rede nas próximas solicitações.

E

forçar que os solicitantes utilizem um servidor DNS interno à rede, ou seja, que esteja na mesma sub-rede do endereço IP.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q2110071

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110071 Sistemas Operacionais

O protocolo utilizado pelo serviço de acesso remoto Terminal Services da Microsoft é o

A

AIP (Adaptive Internet Protocol).

B

RDP (Remote Desktop Protocol)

C

RXP (Rapid X Protocol).

D

RFB (Remote Frame Buffer).

E

SSH (Secure Shell) com X11.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q2110070

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110070 Redes de Computadores

Uma das camadas superiores do modelo OSI da ISO é a Camada de Sessão, que oferece serviços à Camada de Apresentação, como

A

a comunicação com seus usuários por meio de primitivas de serviço trocadas em um ou mais Transport Service Acess Point (TSAP), definidas de acordo com o tipo de serviço prestado, que pode ser orientado ou não à conexão.

B

a tradução dos dados para uso da camada seguinte, como a conversão de códigos para caracteres, a compactação e a criptografia dos dados.

C

o controle da transferência de dados entre computadores de uma rede, a qualidade do serviço e a correção de erros fim a fim.

D

o gerenciamento de diálogos, com a negociação da utilização de tokens para troca de dados, sincronização e liberação da conexão de sessão.

E

o provimento de conectividade aos computadores de uma rede, selecionando os caminhos para os pacotes de dados trafegarem.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q2110069

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110069 Redes de Computadores

Os cabos de par trançado das categorias Cat 6 e Cat 6a apresentam algumas características e exigências, segundo as especificações e recomendações de uso normal, como

A

a distância limitada a 1000 metros para os cabos Cat 6a quando utilizados em redes 10GBASE-T.

B

a distância limitada a 550 metros para os cabos Cat 6 quando utilizados em redes 10GBASE-T.

C

a menor espessura dos cabos Cat 6a quando comparados com os cabos Cat 6, permitindo a passagem de mais cabos nas canaletas

D

o uso de conectores diferentes dos convencionais RJ-45, destinados especificamente para as categorias Cat 6 e Cat 6a, que possuem dimensões menores, mais pinos e utilizam novos materiais para que suportem frequências mais altas.

E

a menor interferência entre os pares do cabo CAT 6a devido às suas características construtivas, tornando-o, porém, mais grosso e menos flexível que o cabo Cat 6.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q2110068

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110068 Direito Digital

No contexto da Lei Geral de Proteção de Dados (Lei nº 13.709 de 14 de agosto de 2018), o operador é entendido como

A

pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.

B

pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

C

pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

D

pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

E

órgão da administração pública ou pessoa jurídica de direito privado sem fins lucrativos com sede e foro no País, que inclua em sua missão ou objetivo social a pesquisa de caráter histórico, científico, tecnológico ou estatístico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q2110067

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110067 Redes de Computadores

O Marco Civil da Internet (Lei nº 12.965, de 23 de abril de 2014), no seu artigo 13, trata da provisão de conexão à internet. Em relação a essa questão, tem-se que

A

a autoridade policial ou administrativa ou o Ministério Público poderá requerer cautelarmente que os registros de conexão sejam guardados por um prazo adicional máximo de 6 (seis) meses, improrrogáveis, além do prazo normal previsto no caput.

B

a responsabilidade pela manutenção dos registros de conexão poderá ser transferida a terceiros, mediante acordo formalizado com a presença do Ministério Público, sem a necessidade da anuência dos usuários.

C

cabe ao administrador de sistema autônomo respectivo o dever de manter os registros de conexão, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 1 (um) ano, nos termos do regulamento.

D

no caso de provisão de conexão onerosa, o administrador de sistema de conexão à internet deverá manter os registros de conexão, sob sigilo, em ambiente controlado e de segurança, por até 5 (cinco) anos, enquanto que para conexão gratuitas, por até 6 (seis) meses.

E

o provedor responsável pela guarda dos registros deverá informar, de forma imediata apenas ao usuário, que os registros das suas conexões foram solicitados por autoridade superior.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q2110066

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110066 Direito Digital

Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709 de 14 de agosto de 2018), supondo o vínculo do dado a uma pessoa natural, não é considerado dado pessoal sensível:

A

nome completo.

B

convicção religiosa.

C

opinião política.

D

filiação a organização de caráter filosófico.

E

dado referente à saúde.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q2110065

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110065 Segurança da Informação

O Marco Civil da Internet (Lei nº 12.965, de 23 de abril de 2014) trata, dentre outros pontos, da neutralidade de rede, que

A

determina que o provedor de aplicações de internet não poderá emitir opiniões sobre quaisquer assuntos tratados nas aplicações sob sua responsabilidade.

B

determina que o responsável pela transmissão, comutação ou roteamento tem o dever de tratar de forma isonômica quaisquer pacotes de dados, sem distinção por conteúdo, origem e destino, serviço, terminal ou aplicação.

C

não se aplica às aplicações especiais, como as que operam em tempo real, que utilizam muita largura de banda limitando, em alguns instantes, que os pacotes de dados dos demais usuários sejam tratados de forma isonômica.

D

prevê que no caso de provisão de conexão gratuita, os pacotes de dados não poderão ter degradação de velocidade superior a 30% em relação à conexão onerosa.

E

prevê que o provedor de conexão à internet será responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q2110064

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110064 Governança de TI

O Decreto Municipal nº 57.653, de 07 de abril de 2017, define, em seu capítulo inicial, as diretrizes a serem seguidas pela Política Municipal de Governança de Tecnologia da Informação e Comunicação (PMGTIC), dentre as quais incluem-se

A

transparência e armazenamento.

B

planejamento e treinamento.

C

integração e diversificação.

D

modernização e proteção.

E

descentralização e inovação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q2110058

Ano: 2023 Banca: VUNESP Órgão: TCM-SP Prova: VUNESP - 2023 - TCM-SP - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q2110058 Direito Administrativo

Assinale a alternativa correta a respeito do regime jurídico dos servidores públicos.

A

São estáveis após três anos de efetivo exercício os servidores nomeados para cargo de provimento efetivo em virtude de concurso público, a partir de quando somente poderão perder o cargo em caso de sentença judicial transitada em julgado ou de processo administrativo em que lhe seja assegurada ampla defesa.

B

O servidor público investido em mandato de Prefeito será necessariamente afastado cargo, hipótese em que poderá optar pela sua remuneração e terá seu tempo de serviço contado para todos os efeitos legais, exceto para promoção por merecimento.

C

) A fixação dos padrões de vencimento e dos demais componentes do sistema remuneratório dos servidores públicos observará a natureza, o grau de responsabilidade e a complexidade dos cargos componentes de cada carreira, os requisitos para a investidura e as peculiaridades dos cargos, sendo vedada a remuneração dos servidores públicos organizados em carreira exclusivamente por subsídio fixado em parcela única.

D

Será permitida a acumulação remunerada de cargos públicos, quando houver compatibilidade de horários, desde que se trate, necessariamente, de dois cargos de professor; de um cargo de professor com outro técnico ou científico; ou de dois cargos privativos de médico.

E

É permitida a incorporação de vantagens vinculadas ao exercício de função de confiança ou de cargo em comissão à remuneração do cargo efetivo desde que em caráter temporário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 3.592 questões

Resolva questões gratuitamente!

, continue estudando de graça!