Um Analista de Informática possui acesso administrativo ao banco de dados institucional que armazena informações funcionais de servidores e registros de cidadãos atendidos pelo órgão. Durante a manutenção de rotina, ele identifica inconsistências cadastrais envolvendo dados pessoais sensíveis. Paralelamente, um gestor solicita, de maneira informal, uma extração completa da base para "análises futuras", sem apresentar justificativa técnica documentada nem ato administrativo que fundamente o pedido. Considerando princípios éticos da atuação profissional em tecnologia da informação, boas práticas de governança e responsabilidade no tratamento de dados, assinale a alternativa CORRETA.

Durante auditoria interna em um órgão público, identificou-se que determinadas comunicações sensíveis entre dois sistemas legados utilizam um mecanismo híbrido de proteção: inicialmente é gerado um valor aleatório que servirá como chave de sessão para um algoritmo simétrico de bloco; essa chave, por sua vez, é cifrada com a chave pública do destinatário e enviada juntamente com a mensagem cifrada. Em análise técnica, constatou-se ainda que o algoritmo simétrico opera em modo CBC (Cipher Block Chaining - modo de operação para cifras de bloco) com vetor de inicialização distinto a cada sessão, e que o par de chaves assimétricas foi gerado com tamanho compatível às recomendações atuais para RSA (algoritmo de criptografia assimétrica ou de chave pública). Considerando exclusivamente os fundamentos conceituais da criptografia e as propriedades de confidencialidade, integridade e autenticidade, assinale a alternativa CORRETA. 

Durante a modelagem lógica de um sistema de gestão de contratos, foram formalizadas as seguintes regras:

- Um contrato pode estar vinculado a diversas unidades administrativas, e cada unidade pode participar de múltiplos contratos simultaneamente.

- Em um mesmo período de vigência, cada contrato possui apenas um fiscal designado; um servidor pode fiscalizar contratos distintos em períodos diferentes.

- Alterações de valor contratual devem permanecer consultáveis ao longo do tempo, inclusive para fins de auditoria administrativa, não se restringindo a registros técnicos de log do SGBD.

À luz dos fundamentos do modelo relacional, assinale a alternativa correta.

Uma empresa pública decidiu revisar sua infraestrutura de TI após auditoria interna apontar falhas de governança, riscos operacionais e ausência de métricas formais de desempenho. O relatório destacou a necessidade de alinhar arquitetura tecnológica, gestão de serviços e segurança da informação às boas práticas reconhecidas. Considerando os fundamentos de Tecnologia da Informação, assinale a alternativa CORRETA. 

Um órgão público mantém um banco de dados relacional para controle de contratos administrativos, estruturado nas seguintes tabelas simplificadas: SERVIDOR (id_servidor, nome, lotacao), CONTRATO (id_contrato, id_servidor, valor, data_inicio, data_fim) e PAGAMENTO (id_pagamento, id_contrato, valor_pago, data_pagamento). Cada contrato vincula-se a um único servidor e pode registrar múltiplos pagamentos. Deseja-se identificar os servidores cuja soma dos valores pagos no ano de 2025 ultrapassou R$ 100.000,00, considerando apenas contratos que permaneçam vigentes em 31/12/2025. A consulta deve retornar o nome do servidor e o total pago no período, sem incluir servidores que não tenham recebido pagamentos em 2025. Assinale a alternativa CORRETA que atende adequadamente ao enunciado:

Em uma universidade, o banco de dados institucional opera em ambiente relacional, suportando múltiplos sistemas internos simultaneamente (Registros acadêmicos, folha de pagamento, protocolo eletrônico e controle orçamentário). Nos últimos meses, foram registrados episódios de lentidão durante consultas complexas, além de um incidente pontual de indisponibilidade após falha elétrica no datacenter. O administrador de banco de dados (DBA) foi incumbido de revisar práticas relacionadas a controle de transações, mecanismos de recuperação e estratégias de otimização. À luz das noções de administração de bancos de dados, analise as afirmativas a seguir:

I. O uso de logs de transações permite restaurar o banco a um estado consistente após falha, desde que haja política adequada de backup.

II. A criação indiscriminada de índices em todas as colunas de uma tabela tende a melhorar o desempenho tanto de consultas quanto de operações de inserção e atualização.

III. O controle de concorrência busca preservar propriedades de consistência quando múltiplas transações acessam simultaneamente os mesmos dados.

IV. O isolamento de transações, conforme definido no modelo ACID (acrônimo que representa quatro propriedades fundamentais das transações em uma SGBD), impede qualquer forma de leitura de dados ainda não confirmados, independentemente do nível de isolamento configurado.

V. A replicação de banco de dados pode contribuir para aumento de disponibilidade, embora não substitua, por si só, uma política formal de backup.

Assinale a alternativa correta: 

Uma fundação pública promoveu a atualização de seu parque computacional, com a adoção de estações de trabalho baseadas em arquitetura x86-64. Parte dos equipamentos destinados a atividades administrativas passou a operar com o sistema operacional Windows 11, enquanto servidores internos passaram a utilizar distribuições do sistema operacional Linux, conforme as necessidades operacionais e técnicas de cada ambiente.

Durante a implantação, foram discutidos aspectos relacionados a gerenciamento de memória, controle de processos, permissões de usuários, políticas de backup e configuração de firewall. Com base nessa situação, analise as afirmativas a seguir:

I. Em arquiteturas modernas, a separação entre memória principal (RAM) e armazenamento secundário (como SSD) implica diferenças de volatilidade e desempenho, sendo a RAM utilizada para execução temporária de programas e dados em processamento.

II. Nos sistemas Windows e Linux, o gerenciamento de processos envolve escalonamento pelo kernel, que distribui tempo de CPU entre tarefas concorrentes segundo critérios definidos pelo sistema.

III. Em sistemas Linux, o modelo tradicional de permissões baseia-se em usuário, grupo e outros, podendo ser estendido por meio de ACLs; no Windows, o controle de acesso é estruturado principalmente por listas de controle de acesso (ACLs), permitindo definição detalhada de permissões.

IV. A simples instalação de um antivírus elimina a necessidade de políticas de backup, pois ambos desempenham função equivalente na proteção contra perda de dados.

V. Firewalls podem ser configurados tanto em nível de host quanto em nível de rede, atuando no controle de tráfego conforme regras previamente estabelecidas.

Assinale a alternativa correta. 

Uma equipe de desenvolvimento de um tribunal está revisando a arquitetura de um sistema processual eletrônico que, ao longo dos anos, incorporou módulos escritos sob diferentes estilos de programação. Parte do código foi construída com forte uso de classes e encapsulamento; outro módulo adota funções puras e evita estados compartilhados; há ainda rotinas baseadas em regras declarativas para validação normativa. Durante a análise técnica, discutiu-se a aderência desses trechos aos respectivos paradigmas de programação e seus impactos sobre manutenibilidade, acoplamento e previsibilidade de comportamento. Baseado nos fundamentos teóricos dos paradigmas de programação, assinale a alternativa CORRETA.

Em um órgão público, a equipe de TI identificou falhas intermitentes na comunicação entre estações de trabalho e o servidor interno. Durante a análise, foram observados os seguintes fatos:

- Algumas máquinas obtêm endereço IP automaticamente, mas não conseguem acessar sistemas internos. -Em determinado setor, usuários relatam que conseguem "pingar" o servidor, porém não conseguem acessar o sistema via navegador.

- Foi constatada inconsistência na configuração de portas do switch.

- Em outro caso, o problema estava relacionado à formatação incorreta de dados enviados por uma aplicação.

Considerando os conceitos de redes de computadores e o modelo de referência OSI, analise as afirmativas a seguir:

I. No contexto do Modelo OSI, a atribuição automática de endereços IP é tratada como um processo restrito à Camada de Aplicação, sem dependência funcional de protocolos ou serviços providos pelas camadas inferiores da pilha de rede.

II. A configuração inadequada de portas em um switch tende a impactar diretamente funções associadas à Camada de Enlace.

III. Se um usuário consegue executar o comando "ping" para um servidor, pode-se inferir que há funcionamento, ao menos parcial, de protocolos relacionados à Camada de Rede.

IV. Problemas na formatação de dados trocados entre aplicações podem estar associados à Camada de Apresentação do modelo OSI.

V. A impossibilidade de acesso a um sistema via navegador, mesmo com resposta ao "ping", sugere possível falha na Camada de Transporte ou na Camada de Aplicação.

Assinale a alternativa correta.

Uma empresa do setor financeiro decidiu revisar seu modelo de controle de acesso após auditoria interna identificar inconsistências na concessão de privilégios, ausência de rastreabilidade adequada em acessos administrativos e acúmulo de perfis incompatíveis em determinados usuários. O ambiente tecnológico envolve diretório centralizado de usuários, aplicações corporativas integradas via autenticação federada e banco de dados com informações sensíveis. Durante a reestruturação, discutiram-se modelos como RBAC, ABAC e mecanismos de autenticação multifator, além da necessidade de segregação de funções. Considerando boas práticas de segurança da informação e governança de acessos, assinale a alternativa CORRETA. 

Uma universidade pública adotou a suíte Google Workspace como plataforma institucional para comunicação, produção de documentos, organização acadêmica e interação em ambientes virtuais. Professores e técnicos utilizam Google Docs para relatórios, Planilhas para controle orçamentário, Apresentações para defesas de projetos, Gmail para comunicação oficial, Google Agenda para compromissos, Google Meet para reuniões, Google Drive para armazenamento, Google Forms para pesquisas internas e Google Sites para páginas informativas. Também são empregados recursos básicos de edição de imagens e vídeos para divulgação acadêmica. Com base nesse contexto, analise as assertivas e assinale V (verdadeiro) ou F (falso):

(__) No Google Docs, o histórico de versões permite visualizar alterações realizadas ao longo do tempo e, em determinadas situações, restaurar versões anteriores do documento.

(__) No Google Sheets, fórmulas podem ser inseridas nas células para realizar cálculos automáticos, e gráficos gerados a partir dos dados tendem a refletir alterações feitas na planilha.

(__) No Gmail institucional, a utilização de marcadores (labels) pode auxiliar na organização das mensagens, não se limitando a uma única pasta fixa por e-mail.

(__) O Google Meet possibilita reuniões virtuais com compartilhamento de tela, recurso que pode ser utilizado para apresentação de documentos ou planilhas durante a videoconferência.

(__) No Google Forms, após o envio das respostas por participantes, não há possibilidade de exportação estruturada dos dados para planilhas.

(__) O Google Drive permite armazenamento em nuvem e compartilhamento de arquivos com definição de permissões como visualização, comentário ou edição, conforme configuração do responsável pelo arquivo.

Assinale a alternativa de apresenta a sequência CORRETA de V (verdadeiro) e F (falso):

Uma autarquia federal passou a adotar dispositivos móveis institucionais para atividades externas, utilizando smartphones com sistemas Android e iOS. O setor de TI estabeleceu diretrizes envolvendo instalação de aplicativos, gerenciamento de permissões, políticas de segurança, armazenamento em nuvem e atualização dos sistemas operacionais. Com base nos conceitos e modos de utilização dos sistemas operacionais móveis, analise as afirmativas a seguir:

I. Tanto no Android quanto no iOS, os aplicativos são executados em ambientes isolados (sandbox), mecanismo que limita, em regra, o acesso direto de um aplicativo aos dados de outro.

II. Em dispositivos Android, é possível instalar aplicativos por meio de arquivos APK obtidos fora da loja oficial, desde que determinadas configurações de segurança sejam habilitadas pelo usuário.

III. No iOS, a concessão de permissões como acesso à câmera, localização ou microfone pode ser revista posteriormente nas configurações do sistema.

IV. Atualizações do sistema operacional móvel costumam incluir correções de segurança e ajustes de desempenho, podendo alterar configurações previamente definidas pelo usuário.

V. O bloqueio de tela por biometria ou senha, garante a proteção contra acesso não autorizado ao dispositivo, substituindo mecanismos como criptografia de armazenamento e realização de backups periódicos.

Assinale a alternativa CORRETA. 

Uma autarquia federal passou a adotar dispositivos móveis institucionais para atividades externas, utilizando smartphones com sistemas Android e iOS. O setor de TI estabeleceu diretrizes envolvendo instalação de aplicativos, gerenciamento de permissões, políticas de segurança, armazenamento em nuvem e atualização dos sistemas operacionais. Com base nos conceitos e modos de utilização dos sistemas operacionais móveis, analise as afirmativas a seguir:

I.Tanto no Android quanto no iOS, os aplicativos são executados em ambientes isolados (sandbox), mecanismo que limita, em regra, o acesso direto de um aplicativo aos dados de outro.
II.Em dispositivos Android, é possível instalar aplicativos por meio de arquivos APK obtidos fora da loja oficial, desde que determinadas configurações de segurança sejam habilitadas pelo usuário.
III.No iOS, a concessão de permissões como acesso à câmera, localização ou microfone pode ser revista posteriormente nas configurações do sistema.
IV.Atualizações do sistema operacional móvel costumam incluir correções de segurança e ajustes de desempenho, podendo alterar configurações previamente definidas pelo usuário.
V.O bloqueio de tela por biometria ou senha, garante a proteção contra acesso não autorizado ao dispositivo, substituindo mecanismos como criptografia de armazenamento e realização de backups periódicos.

Assinale a alternativa CORRETA.

Uma empresa de médio porte utiliza rede interna para compartilhamento de arquivos entre setores, acesso controlado a sistemas corporativos e comunicação com filiais. Parte dos serviços é acessada pela internet, enquanto determinadas informações estratégicas ficam restritas ao ambiente interno. Em reuniões recentes, discutiu-se também o uso de protocolo TCP/IP, navegação segura e diferenças entre internet, intranet e extranet. Com base nessa situação, analise as afirmativas:


I.A intranet é uma rede privada que utiliza, em regra, tecnologias semelhantes às da internet, porém com acesso restrito aos usuários autorizados da organização.

II.A extranet pode permitir acesso controlado a usuários externos, como fornecedores ou parceiros, sem que isso a transforme em internet pública.

III.O conjunto de protocolos TCP/IP organiza a comunicação em camadas, sendo o IP responsável pelo endereçamento lógico e o TCP pela entrega confiável dos dados.

IV.A navegação considerada segura em ambientes corporativos pode envolver uso de HTTPS, redes privadas virtuais (VPN) e políticas de autenticação.

V.Toda rede local (LAN) é necessariamente uma intranet, independentemente de possuir controle de acesso ou serviços internos estruturados.


Assinale a alternativa CORRETA. 

Uma cooperativa médica orientou seus funcionários sobre o uso consciente da internet nos computadores institucionais. Durante a capacitação, foram abordadas funções básicas de navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge, além de cuidados relacionados à segurança da informação, incluindo firewall, antivírus e rotinas de backup. Com base nessas situações, analise as afirmativas a seguir:

I.Navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge permitem armazenar favoritos e histórico de navegação, o que pode facilitar o acesso posterior a páginas já visitadas.

II.O modo de navegação anônima ou privada impede que o provedor de internet e os administradores de rede visualizem os sites acessados pelo usuário.

III.Firewalls podem atuar como mecanismos de controle de tráfego de rede, ajudando a filtrar conexões de entrada e saída conforme regras configuradas.

IV.Softwares antivírus auxiliam na identificação e remoção de programas maliciosos, mas sua eficácia depende, entre outros fatores, da atualização periódica de suas definições.

V.A realização de backup em mídia externa ou em serviço de armazenamento em nuvem pode contribuir para a recuperação de dados em caso de falhas no equipamento ou ataques digitais.


Assinale a alternativa CORRETA.

Em uma repartição pública, o setor de tecnologia realizou um procedimento de atualização dos computadores para o Windows 10 e versões posteriores. Durante o processo, foram executadas tarefas como instalação de programas, definição de permissões de usuários, organização de arquivos e aplicação de recursos de segurança do sistema. Considerando situações típicas de uso e administração do sistema operacional Windows 10 ou superior, analise as assertivas a seguir e assinale V (verdadeiro) ou F (falso):

(__)No Windows 10, ao excluir um arquivo, o Explorador de Arquivos remove-o imediatamente de forma definitiva, sem possibilidade de recuperação.

(__)Durante a instalação de um programa no Windows, pode ser solicitada confirmação de administrador por meio do Controle de Conta de Usuário (UAC), dependendo das permissões configuradas.

(__)A criação de diferentes contas de usuário permite restringir o acesso a determinados arquivos e configurações do sistema, conforme o perfil atribuído.

(__)A ferramenta "Gerenciador de Tarefas" pode ser utilizada para visualizar processos em execução e encerrar aplicações que não estejam respondendo.

(__)O Windows Update está relacionado à obtenção de atualizações de segurança e melhorias do sistema, podendo exigir reinicialização em algumas situações.

(__)A atribuição de permissões em pastas permite definir níveis de acesso como leitura ou modificação para determinados usuários, especialmente em ambientes com múltiplas contas.



Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso):

Em uma empresa de consultoria, os funcionários utilizam aplicativos de escritório para elaborar relatórios técnicos, montar apresentações para clientes e organizar dados financeiros. Durante um treinamento interno, foram discutidas funcionalidades comuns de editores de texto, softwares de apresentação e planilhas eletrônicas. Baseado neste cenário de situações práticas de uso, analise as assertivas a seguir e assinale V (verdadeiro) ou F (falso):

(__)Em um editor de textos, é possível aplicar estilos de formatação para padronizar títulos e subtítulos, facilitando a organização do documento.
(__)Em programas de apresentação, a utilização do recurso "slide mestre" permite alterar elementos visuais que podem refletir em vários slides simultaneamente.
(__)Em planilhas eletrônicas, fórmulas iniciadas pelo sinal de igual (=) podem realizar cálculos automáticos com valores inseridos nas células.
(__)Ao inserir um gráfico em uma planilha, ele passa a ser uma imagem estática, sem qualquer vínculo com os dados que o originaram.
(__)Em um editor de textos, a ferramenta de revisão ortográfica pode auxiliar na identificação de possíveis erros de digitação, embora não substitua a leitura atenta do usuário.
(__)Em planilhas eletrônicas, a ordenação de dados reorganiza as informações selecionadas conforme critérios definidos, como ordem alfabética ou numérica.

Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso) de cima para baixo:

Uma empresa de médio porte utiliza rede interna para compartilhamento de arquivos entre setores, acesso controlado a sistemas corporativos e comunicação com filiais. Parte dos serviços é acessada pela internet, enquanto determinadas informações estratégicas ficam restritas ao ambiente interno. Em reuniões recentes, discutiu-se também o uso de protocolo TCP/IP, navegação segura e diferenças entre internet, intranet e extranet. Com base nessa situação, analise as afirmativas:

I.A intranet é uma rede privada que utiliza, em regra, tecnologias semelhantes às da internet, porém com acesso restrito aos usuários autorizados da organização.
II.A extranet pode permitir acesso controlado a usuários externos, como fornecedores ou parceiros, sem que isso a transforme em internet pública.
III.O conjunto de protocolos TCP/IP organiza a comunicação em camadas, sendo o IP responsável pelo endereçamento lógico e o TCP pela entrega confiável dos dados.
IV.A navegação considerada segura em ambientes corporativos pode envolver uso de HTTPS, redes privadas virtuais (VPN) e políticas de autenticação.
V.Toda rede local (LAN) é necessariamente uma intranet, independentemente de possuir controle de acesso ou serviços internos estruturados.

Assinale a alternativa CORRETA.

Em uma repartição pública, o setor de tecnologia realizou um procedimento de atualização dos computadores para o Windows 10 e versões posteriores. Durante o processo, foram executadas tarefas como instalação de programas, definição de permissões de usuários, organização de arquivos e aplicação de recursos de segurança do sistema. Considerando situações típicas de uso e administração do sistema operacional Windows 10 ou superior, analise as assertivas a seguir e assinale V (verdadeiro) ou F (falso):

(__)No Windows 10, ao excluir um arquivo, o Explorador de Arquivos remove-o imediatamente de forma definitiva, sem possibilidade de recuperação.
(__)Durante a instalação de um programameio do Controle de Conta de Usuário (UAC), dependendo das permissões configuradas.
(__)A criação de diferentes contas de usuário permite restringir o acesso a determinados arquivos e configurações do sistema, conforme o perfil atribuído.
(__)A ferramenta "Gerenciador de Tarefas" pode ser utilizada para visualizar processos em execução e encerrar aplicações que não estejam respondendo.
(__)O Windows Update está relacionado à obtenção de atualizações de segurança e melhorias do sistema, podendo exigir reinicialização em algumas situações.
(__)A atribuição de permissões em pastas permite definir níveis de acesso como leitura ou modificação para determinados usuários, especialmente em ambientes com múltiplas contas.

Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso): no Windows, pode ser solicitada confirmação de administrador por 

Uma cooperativa médica orientou seus funcionários sobre o uso consciente da internet nos computadores institucionais. Durante a capacitação, foram abordadas funções básicas de navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge, além de cuidados relacionados à segurança da informação, incluindo firewall, antivírus e rotinas de backup. Com base nessas situações, analise as afirmativas a seguir:

I.Navegadores como Google Chrome, Mozilla Firefox e Microsoft Edge permitem armazenar favoritos e histórico de navegação, o que pode facilitar o acesso posterior a páginas já visitadas.
II.O modo de navegação anônima ou privada impede que o provedor de internet e os administradores de rede visualizem os sites acessados pelo usuário.
III.Firewalls podem atuar como mecanismos de controle de tráfego de rede, ajudando a filtrar conexões de entrada e saída conforme regras configuradas.
IV.Softwares antivírus auxiliam na identificação e remoção de programas maliciosos, mas sua eficácia depende, entre outros fatores, da atualização periódica de suas definições.
V.A realização de backup em mídia externa ou em serviço de armazenamento em nuvem pode contribuir para a recuperação de dados em caso de falhas no equipamento ou ataques digitais.

Assinale a alternativa CORRETA.