Questões de Concurso Comentadas para analista ambiental

Foram encontradas 5.890 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q3934575 Direito Ambiental
Considerando as disposições da Lei n.º 12.651/2012 sobre a regularização ambiental, os crimes ambientais e o Programa de Regularização Ambiental (PRA), assinale a opção correta.
Alternativas
Q3934574 Direito Ambiental
As obrigações previstas no Código Florestal, conforme estabelecido pela Lei n.º 12.651/2012, têm natureza
Alternativas
Q3934573 Meio Ambiente
Assinale a opção que corresponde a uma abordagem de recuperação ou recomposição vegetal caracterizada pela intervenção humana intencional que vise desencadear, facilitar ou acelerar o processo natural de sucessão ecológica, retornando o ecossistema a um estado mais próximo do original.
Alternativas
Q3934571 Direito Ambiental
De acordo com a Lei n.º 9.985/2000, a pesquisa é permitida e incentivada, observados os limites legais, nas

I florestas nacionais.
II reservas extrativistas.
III reservas de desenvolvimento sustentável.

Assinale a opção correta.
Alternativas
Q3934570 Direito Ambiental
Assinale a opção correta acerca das competências da SEMA/AM e dos órgãos do SISNAMA, de acordo com a Lei estadual n.º 4.457/2017, que institui a Política Estadual de Resíduos Sólidos do Amazonas.
Alternativas
Q3934568 Meio Ambiente
Com base na Lei estadual n.º 4.266/2015, que institui a Política Estadual de Serviços Ambientais do Amazonas, assinale a opção correta.
Alternativas
Q3934558 Segurança da Informação
Na análise de vulnerabilidades de software, as técnicas de análise estática de segurança de aplicações (SAST)
Alternativas
Q3934557 Segurança da Informação
A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada
Alternativas
Q3934556 Segurança da Informação
Com base na norma ABNT NBR ISO/IEC 27005, assinale a opção na qual é corretamente apresentada a atividade de gestão de segurança da informação em que, a partir de uma lista de riscos com níveis de valores designados, o nível dos riscos é comparado com os critérios de avaliação e de aceitação do risco.
Alternativas
Q3934555 Direito Digital
Conforme a LGPD, é direito do titular de dados pessoais obter do controlador, a qualquer momento e mediante requisição, a correção de dados que
Alternativas
Q3934554 Direito Digital
De acordo com o que dispõe a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), dados pessoais relativos a convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter político, bem como dados referentes à saúde ou à vida sexual da pessoa natural, são denominados
Alternativas
Q3934553 Redes de Computadores
O protocolo TLS (transport layer security) é fundamental para a segurança das comunicações na camada de transporte. Durante o estabelecimento de uma conexão segura entre cliente e servidor, o protocolo TLS utiliza

I algoritmos assimétricos para a autenticação inicial das partes e troca segura de chaves.
II algoritmos simétricos para a cifragem do tráfego de dados após o estabelecimento da sessão.
III funções de hash para assegurar a integridade das mensagens trocadas durante a comunicação.

Assinale a opção correta.
Alternativas
Q3934552 Segurança da Informação
Na criptografia de chave pública, as entidades utilizam pares de chaves matematicamente relacionados. Para que um remetente consiga enviar uma mensagem cifrada garantindo que apenas o destinatário pretendido possa realizar a leitura do conteúdo original, o remetente deve realizar a cifragem utilizando a chave
Alternativas
Q3934551 Redes de Computadores
    Um servidor web de uma instituição pública recebeu um fluxo massivo e coordenado de dados, proveniente de milhares de computadores infectados geograficamente distribuídos, o que resultou na indisponibilidade total do serviço.

A modalidade de ataque descrita na situação hipotética apresentada é denominada
Alternativas
Q3934550 Segurança da Informação
    Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para colaboradores da organização. Tais mensagens direcionavam os colaboradores a um sítio eletrônico fraudulento que simulava o portal corporativo, com o intuito de capturar suas credenciais de acesso.

A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como
Alternativas
Q3934549 Segurança da Informação
Considerando que, na infraestrutura de chaves públicas brasileira, o certificado digital funciona como uma identidade virtual, assinale a opção em que é apresentada a tecnologia que permite vincular uma chave pública a uma pessoa, assegurando que uma mensagem eletrônica provém de um remetente específico e que o seu conteúdo permanece íntegro desde a sua emissão.
Alternativas
Q3934548 Segurança da Informação
    Durante análise de uma aplicação web utilizada por certa secretaria estadual de meio ambiente para gerenciamento de autos de infração, a equipe de segurança identificou que campos de formulário não tinham validação adequada no servidor. Foi possível enviar dados contendo comandos de banco de dados por meio de um campo de pesquisa, o que resultou em alteração indevida de registros. Em outro teste, verificou-se que o aplicativo refletia, na resposta HTML, trechos de entrada do usuário sem filtragem, permitindo a inserção de scripts que eram executados no navegador de quem acessava a página. Esses dois achados foram registrados no processo de gestão de vulnerabilidades previsto no SGSI da organização, em conformidade com a NBR ISO/IEC 27001:2013.

Considerando ameaças e vulnerabilidades em aplicações web, assinale a opção correta a respeito da classificação das duas falhas descritas na situação hipotética apresentada.
Alternativas
Q3934547 Segurança da Informação
    Uma equipe de TI da SEMA/AM está desenvolvendo um novo sistema de licenciamento ambiental, que será acessado por servidores internos e por cidadãos. A arquitetura proposta prevê: (i) uso de autenticação de dois fatores (2FA) para os servidores internos, combinando-se senha e aplicativo gerador de códigos temporários (OTP); (ii) autenticação baseada em biometria facial em aplicativo móvel para cidadãos, associada a um PIN cadastrado; (iii) utilização de um provedor de identidade que emite JWT assinados, contendo informações de identidade (claims), que serão apresentados às APIs após o processo de autenticação. No desenvolvimento da solução, a equipe deve aplicar corretamente conceitos de autenticação multifator, classificação de fatores de autenticação (conhecimento, posse e inerência) e uso de tokens em protocolos modernos, bem como deve observar as boas práticas de controle de acesso em sistemas de gestão da segurança da informação.

A respeito da aplicação de métodos de autenticação e uso de tokens na arquitetura descrita na situação hipotética precedente, assinale a opção correta.
Alternativas
Q3934546 Segurança da Informação
    Uma equipe de TI da SEMA/AM está projetando a arquitetura de autenticação de um conjunto de APIs internas acessadas por aplicações web e móveis. A solução deverá: (i) permitir que aplicativos clientes obtenham acesso a recursos protegidos em nome do usuário, sem expor a senha ao serviço consumidor; (ii) padronizar a autenticação única (SSO) entre múltiplas aplicações, com entrega de informações de identidade em formato de token; (iii) suportar autenticação forte com segundo fator (2FA) baseada em aplicativo autenticador ou token físico, integrada ao fluxo de login. Considerando os requisitos de governança definidos no SGSI da organização, alinhado à NBR ISO/IEC 27001, bem como as recomendações de segurança sobre autenticação robusta e controle de acesso, a equipe deve avaliar algumas opções de desenho.

Na situação hipotética precedente, a solução de autenticação que melhor atende, em conjunto, às três necessidades apresentadas consiste na arquitetura em que
Alternativas
Q3934545 Segurança da Informação
    Em um ambiente de aplicações distribuídas, uma organização adota um modelo no qual o usuário realiza autenticação junto a um provedor de identidade e, a partir desse processo, passa a acessar diferentes aplicações sem necessidade de novas autenticações diretas em cada serviço. Nesse contexto, são utilizados mecanismos distintos para autenticar o usuário, delegar autorização de acesso a recursos e transportar informações de identidade entre os sistemas envolvidos.

Considerando esse cenário, assinale a opção em que é apresentada a combinação adequada de tecnologias para autenticação do usuário, delegação de autorização e transporte de informações de identidade, respectivamente.
Alternativas
Respostas
781: D
782: D
783: B
784: E
785: E
786: D
787: E
788: D
789: C
790: B
791: B
792: E
793: A
794: C
795: C
796: E
797: E
798: C
799: B
800: D