Questões de Concurso

Foram encontradas 180.048 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q4027914 Segurança da Informação

Suponha que, em determinada repartição pública, um servidor tenha recebido uma mensagem de correio eletrônico (e-mail) que aparentava ser do setor de Recursos Humanos, exigindo a atualização urgente de seus dados cadastrais para evitar a suspensão do pagamento do salário. A mensagem continha a logomarca oficial do órgão e um link no corpo do texto. Acreditando ser uma solicitação legítima, o servidor clicou no link e baixou um arquivo disfarçado de formulário (com um ícone de PDF, mas que, na verdade, era um executável malicioso). Minutos após a execução desse arquivo, o servidor percebeu que todos os seus documentos de texto e planilhas de trabalho tinham sido bloqueados, recebendo uma extensão estranha, e uma mensagem apareceu na tela exigindo o pagamento de um resgate em criptomoedas (como o Bitcoin) para liberar a chave que restauraria o acesso aos dados originais.



Com base no cenário descrito, assinale a alternativa que classifica corretamente a técnica de engenharia social utilizada na mensagem de e-mail e o tipo de praga virtual que infectou o computador, respectivamente. 

Alternativas
Q4027913 Segurança da Informação

Considere que determinado servidor público do setor administrativo tenha recebido um notebook corporativo com um software antivírus instalado. No entanto, o equipamento ficou guardado no almoxarifado, por mais de um ano, sem acesso à internet. Ao ligar a máquina pela primeira vez e inserir um pendrive contendo arquivos infectados por um código malicioso (malware) recém-criado por hackers, o antivírus residente não detectou a ameaça, o que resultou na infecção do sistema operacional.



Considerando o funcionamento básico de um software antivírus tradicional, assinale a alternativa que explica corretamente o principal motivo dessa falha na detecção. 

Alternativas
Q4027912 Segurança da Informação
Suponha que, durante uma auditoria de segurança nos servidores de determinado órgão público, a equipe de TI tenha percebido que a máquina de um servidor estava se comunicando com um endereço de rede suspeito na internet. No entanto, ao abrir o "Gerenciador de Tarefas" do Windows e executar o antivírus, nenhum processo malicioso ou arquivo infectado foi listado ou detectado. Após uma análise forense mais profunda, descobriu-se um conjunto de programas maliciosos que havia alterado o núcleo (kernel) do sistema operacional. O objetivo dessa praga era interceptar as requisições do sistema para camuflar e esconder a sua própria existência, seus arquivos e suas conexões de rede, garantindo assim que o invasor mantivesse o acesso privilegiado (nível de administrador) à máquina de maneira furtiva e persistente. No caso, trata-se de um
Alternativas
Q4027911 Redes de Computadores
No ambiente corporativo, a implementação de uma VPN é uma prática padrão de segurança para proteger o acesso de usuários remotos aos sistemas internos da instituição por meio da internet pública. Para que essa ferramenta consiga evitar que as informações da empresa sejam lidas ou interceptadas por cibercriminosos (sniffing) durante o trajeto na rede, ela aplica métodos específicos aos pacotes de dados. Assinale a alternativa que descreve corretamente o princípio técnico fundamental utilizado pelas conexões VPN modernas para garantir essa proteção em trânsito. 
Alternativas
Q4027910 Segurança da Informação

Considere que, durante o regime de teletrabalho, um servidor público precise acessar o sistema interno de folha de pagamento do seu órgão utilizando a conexão de internet da sua residência. Para garantir que os dados trafegados entre o seu computador pessoal e o servidor do órgão não sejam lidos ou interceptados por cibercriminosos, a equipe de TI recomendou o uso obrigatório de uma VPN. No contexto de redes e segurança da informação, a sigla VPN significa

Alternativas
Q4027674 Governança de TI
No exame de tecnologias emergentes aplicadas às TIC, a compreensão de blockchain exige distinguir a tecnologia de registro distribuído de aplicações específicas que podem ser construídas sobre ela.
Sob o ponto de vista técnico, sua estrutura envolve organização encadeada de registros, validação de blocos, manutenção distribuída da informação e mecanismos voltados à integridade dos dados, aspectos que não se confundem nem com mero armazenamento convencional nem, necessariamente, com o uso de criptomoedas.
Paralelamente, a incorporação institucional de novas tecnologias requer avaliação de pertinência, sustentabilidade e racionalidade administrativa.

Assinale a alternativa CORRETA:
Alternativas
Q4027673 Governança de TI
Na administração pública, a incorporação de inteligência artificial, automação de rotinas, integração contínua e diretrizes de governo digital exige distinguir planos tecnológicos, procedimentais e institucionais que não se confundem entre si.
Ferramentas de IA podem apoiar análise, classificação ou decisão assistida. Práticas de integração contínua dizem respeito ao ciclo de desenvolvimento e entrega e a transformação digital orientada ao serviço público envolve diretrizes mais amplas de organização, acesso e melhoria da prestação estatal.

Assinale a alternativa INCORRETA:
Alternativas
Q4027672 Governança de TI
Na administração pública contemporânea, a adoção de infraestrutura digital envolve soluções que distribuem armazenamento, processamento, conectividade e coleta de dados em arquiteturas distintas, nem sempre concentradas no ambiente físico local do órgão.
Nesse contexto, computação em nuvem, dispositivos conectados e tendências de TIC aplicadas à gestão pública não se definem apenas pela tecnologia empregada, mas pela forma como estruturam o acesso a recursos, a circulação de dados e o suporte às rotinas institucionais.
Analise as assertivas a seguir e, em seguida, assinale a alternativa CORRETA.

I. A computação em nuvem envolve oferta remota de recursos computacionais, o que não se confunde tecnicamente com a simples existência de dispositivos conectados em rede no ambiente institucional.
II. Em modelos contemporâneos de infraestrutura digital, a utilização de dispositivos conectados pressupõe, necessariamente, que todo o processamento e armazenamento dos dados ocorram fora da estrutura local do órgão.
III. Tendências de TIC aplicadas à gestão pública podem combinar recursos locais e remotos, de modo que a modernização tecnológica não se reduz, necessariamente, à substituição integral da infraestrutura interna por serviços externos.
IV. A adoção de armazenamento remoto ou conectividade distribuída não elimina a necessidade de governança institucional da informação, já que a responsabilidade sobre o tratamento e o uso dos dados não se transfere integralmente à infraestrutura empregada.
Alternativas
Q4027671 Segurança da Informação
No contexto da segurança da informação no setor público, a prevenção de incidentes não depende exclusivamente de barreiras tecnológicas, mas também da conduta funcional de quem acessa, manipula, transmite ou compartilha informações institucionais e dados pessoais.
Por isso, práticas relacionadas a sigilo, uso de credenciais, cautela diante de tentativas de engenharia social e observância das diretrizes internas de segurança integram a proteção operacional do ambiente e a responsabilidade do agente público.

Assinale a alternativa CORRETA:
Alternativas
Q4027670 Segurança da Informação
No setor público, a proteção da informação não se limita à adoção de mecanismos tecnológicos de segurança, exigindo também observância a diretrizes institucionais e ao regime jurídico aplicável ao tratamento de dados pessoais.
Nesse contexto, criptografia, certificação digital, política de segurança da informação e LGPD operam em planos distintos, embora complementares, envolvendo aspectos de confidencialidade, autenticidade, integridade, governança e dever funcional no manejo de informações.

Assinale a alternativa INCORRETA:
Alternativas
Q4027669 Segurança da Informação
Em segurança da informação, a proteção do ambiente computacional costuma operar em camadas, combinando mecanismos voltados ao controle de tráfego, à mediação de acesso, ao estabelecimento de comunicações protegidas e à detecção de códigos maliciosos.
Paralelamente, vetores como phishing, ransomware e engenharia social exploram fragilidades distintas, que nem sempre são neutralizadas por uma única ferramenta, o que exige compreensão técnica do papel, do alcance e dos limites de cada mecanismo de defesa.
Analise as assertivas abaixo e, a seguir, assinale a alternativa CORRETA.

I. O firewall atua no controle do tráfego de rede com base em regras definidas, de modo que sua função não se confunde, em sentido técnico, com a remoção direta de códigos maliciosos já instalados no sistema.
II. O proxy pode intermediar requisições entre cliente e rede externa, o que o distingue funcionalmente de mecanismos voltados à varredura local de arquivos ou à identificação de softwares espiões.
III. A VPN se relaciona à proteção da comunicação em trânsito, não se caracterizando, por isso só, como ferramenta destinada à detecção de anexos maliciosos, ao bloqueio de fraude por engenharia social ou à desinfecção do equipamento.
IV. O antivírus e o antispyware, embora possam integrar a defesa do ambiente, tornam dispensáveis mecanismos de filtragem, controle de acesso e cautela do usuário, pois concentram a prevenção das principais formas de comprometimento digital em uma única camada de proteção.
Alternativas
Q4027668 Segurança da Informação
Na comunicação eletrônica em ambiente institucional, o uso seguro dos serviços de Internet exige compreender não apenas a finalidade de protocolos como HTTP, HTTPS, FTP, SMTP, DNS e DHCP, mas também as implicações operacionais de sua configuração e utilização.
Nesse contexto, a segurança da navegação e do correio eletrônico não decorre da mera identificação nominal do protocolo empregado, mas da relação entre serviço, forma de comunicação e práticas compatíveis com o uso corporativo.

Assinale a alternativa CORRETA.
Alternativas
Q4027666 Noções de Informática
Na produção padronizada de documentos e relatórios, os pacotes de escritório permitem combinar mecanismos de automatização, reaproveitamento estrutural e integração entre aplicativos, de modo que a produtividade administrativa não dependa apenas da digitação repetitiva de conteúdo.
Nesse contexto, modelos, fórmulas, funções, mala direta e vínculos entre arquivos operam em planos distintos, embora possam ser articulados para organizar dados, consolidar informações e gerar documentos com menor intervenção manual. 

Assinale a alternativa CORRETA:
Alternativas
Q4027665 Noções de Informática
Nos aplicativos de escritório, a diferença entre edição textual, processamento de planilhas e construção de apresentações decorre não apenas da finalidade prática de cada programa, mas da estrutura operacional pela qual o conteúdo é inserido, organizado, referenciado e transformado.

Considerando essa distinção entre Word/Writer, Excel/Calc e PowerPoint/Impress, assinale a alternativa CORRETA. 
Alternativas
Q4027664 Redes de Computadores
Em redes locais, a segurança não depende apenas de mecanismos lógicos de autenticação ou filtragem, mas também da integridade da infraestrutura física que sustenta a comunicação.
Problemas em cabeamento, conectores ou enlace podem comprometer estabilidade, desempenho e confiabilidade do tráfego, de modo que procedimentos de teste e verificação assumem relevância tanto para a manutenção da conectividade quanto para o controle efetivo do ambiente de rede.

Assinale a alternativa INCORRETA. 
Alternativas
Q4027663 Redes de Computadores
Na infraestrutura de redes locais, a circulação do tráfego e a disponibilidade de recursos compartilhados dependem da atuação articulada de dispositivos com funções distintas, cuja compreensão exige distinguir com precisão interconexão local, encaminhamento entre segmentos, difusão de sinais e disponibilização de serviços em rede.
A análise técnica desses elementos não se limita à identificação nominal dos equipamentos, mas envolve seus efeitos operacionais sobre o fluxo de dados, o acesso aos recursos e a manutenção do ambiente.
Analise as assertivas a seguir, e em seguida, assinale a alternativa CORRETA.

I. O switch atua, em rede local, na interligação de dispositivos dentro do mesmo ambiente lógico de comunicação, contribuindo para o direcionamento interno do tráfego sem assumir, por isso só, a função de encaminhamento entre redes distintas.
II. O roteador opera no encaminhamento de pacotes entre redes, razão pela qual sua atuação não se confunde com a simples replicação indiferenciada de sinais característica de soluções mais elementares de interconexão.
III. O hub, embora possa integrar fisicamente equipamentos em uma mesma rede, não executa tratamento inteligente do tráfego, o que repercute de forma menos eficiente na circulação dos dados em comparação com dispositivos comutadores.
IV. O access point, em ambiente de rede, tem por função exclusiva o compartilhamento de impressoras e arquivos, sendo acessória sua atuação na disponibilização de conectividade sem fio aos dispositivos clientes.
Alternativas
Q4027662 Redes de Computadores
No funcionamento das redes locais, o endereçamento IP e a máscara de sub-rede participam da identificação lógica dos hosts e da delimitação do segmento ao qual pertencem, enquanto os protocolos se distribuem em camadas com funções distintas no processo de comunicação.
Por isso, a leitura técnica de uma configuração de rede não se resume à identificação isolada de um endereço, mas exige compreender a relação entre estrutura lógica, segmentação e encaminhamento dos dados.

Analise as alternativas a seguir e assinale a que está INCORRETA.
Alternativas
Q4027661 Redes de Computadores
Na análise de redes de computadores, a topologia não se confunde com a abrangência da rede nem com a função lógica desempenhada pelos protocolos de comunicação. Do mesmo modo, os modelos OSI e TCP/IP não descrevem tipos de rede, mas estruturas de organização funcional das comunicações, nas quais diferentes camadas respondem por tarefas específicas, como endereçamento, transporte, acesso ao meio e entrega de dados às aplicações.

Assinale a alternativa CORRETA:
Alternativas
Q4027660 Sistemas Operacionais
Em rotinas de continuidade do ambiente operacional, mecanismos como atualização, backup, restauração, ponto de recuperação, imagem de sistema e virtualização não se confundem, embora possam ser empregados de forma complementar.
A distinção técnica entre esses recursos depende menos da nomenclatura utilizada e mais da finalidade funcional de cada procedimento, especialmente quanto à preservação de dados, reversão de estado, reconstrução do ambiente e isolamento de execução.

Assinale a alternativa CORRETA.
Alternativas
Q4027659 Sistemas Operacionais
Em ambientes Windows e Linux, a administração local do sistema envolve a articulação entre contas de usuário, privilégios, estrutura de diretórios, comandos administrativos e mecanismos de controle sobre arquivos, pastas e dispositivos.
Nesse contexto, a organização lógica do sistema e a atribuição de permissões não operam de forma isolada, pois repercutem diretamente na execução de tarefas, na proteção de recursos e na capacidade de intervenção administrativa sobre o ambiente.

Assinale a alternativa INCORRETA.
Alternativas
Respostas
4161: A
4162: C
4163: C
4164: E
4165: B
4166: A
4167: B
4168: C
4169: D
4170: E
4171: A
4172: C
4173: A
4174: B
4175: B
4176: A
4177: E
4178: C
4179: D
4180: E