Durante uma auditoria interna de um banco digital, foram identificadas vulnerabilidades críticas no serviço de SSH de máquinas Linux com Ubuntu. O responsável pelo sistema foi incumbido de aplicar boas práticas de hardening no serviço SSH (OpenSSH) de um servidor Linux exposto à internet, com o objetivo de proteger acessos remotos contra ataques de força bruta, exploração de algoritmos obsoletos e acessos não autorizados ao usuário root. Foram consideradas as seguintes alterações de configuração no arquivo /etc/ssh/sshd_config:

• PermitRootLogin no

• PasswordAuthentication no

• AuthenticationMethods publickey

• MaxAuthTries 3

• LogLevel VERBOSE

• Ciphers

[email protected],aes256-gcm@opens sh.com

• MACs

[email protected],hmac-sha2-256-etm @openssh.com

• KexAlgorithms

[email protected]

Analise as assertivas a seguir e registre V, para as verdadeiras, e F, para as falsas:

(__) A diretiva PermitRootLogin no impede completamente o login remoto via SSH para o usuário root, mesmo que uma chave pública esteja cadastrada para o usuário root.

(__) Definir AuthenticationMethods publickey garante que apenas usuários com uma chave pública autorizada consigam autenticar-se, e a diretiva LogLevel VERBOSE permite registrar eventos detalhados, como tentativas de autenticação com usuários inválidos ou chaves rejeitadas.

(__) A diretiva PasswordAuthentication no desativa a autenticação por senha, exigindo que o usuário utilize uma chave privada correspondente à chave pública previamente cadastrada no arquivo ~/.ssh/authorized_keys. Nesse processo, a chave privada é transmitida ao servidor para verificação e autenticação.

Assinale a alternativa que apresenta a sequência correta: 

Em um sistema de banco de dados relacional, que gerencia uma tabela com milhões de registros, é necessário otimizar consultas em uma coluna textual (VARCHAR(100)) que armazena nomes de produtos. A consulta mais comum utiliza o padrão LIKE 'prefixo%' para buscar produtos que começam com um prefixo específico, como SELECT * FROM produtos WHERE nome_produto LIKE 'eletr%';. Além disso, a tabela possui alta cardinalidade (muitos valores distintos) e é frequentemente atualizada com inserções e alterações. Considerando os diferentes tipos de índices disponíveis e suas características, assinale a alternativa que apresenta o tipo de índice mais eficiente para otimizar essas consultas, levando em conta tanto a performance de leitura quanto o impacto em operações de escrita: 

No Windows 10, o recurso Fast Startup é projetado para acelerar o processo de inicialização após o desligamento do sistema. Considere as seguintes afirmações sobre esse recurso:

I. O Fast Startup combina elementos de desligamento e hibernação, salvando o estado do kernel e dos drivers no arquivo hiberfil.sys, permitindo uma inicialização mais rápida.

II. Para habilitar o Fast Startup é necessário alterar as propriedades da imagem do Windows manualmente, através da ferramenta Deployment Image Servicing and Management (DISM.exe).

III. O Fast Startup salva o estado da sessão de usuário e dos aplicativos abertos, permitindo que o usuário continue de onde parou após o desligamento.

É correto o que se afirma em:

Uma instituição financeira está revisando seus contratos com fornecedores de nuvem (cloud providers) para garantir conformidade com as normas de segurança da informação. Durante esse processo, a equipe de GRC (Governança, Risco e Compliance) identificou a necessidade de:

• Formalizar requisitos de segurança em contratos.

• Avaliar riscos específicos de terceirização.

• Implementar monitoramento contínuo.

Com base na NBR ISO/IEC 27001:2022 e 27002:2022, considere as seguintes afirmações a seguir: 

I. O controle A.5.23 (Segurança da informação para uso de serviços em nuvem) da NBR ISO/IEC 27002:2022 fornece diretrizes para mitigar riscos associados a fornecedores, incluindo avaliação de controles de segurança antes da contratação.

II. A avaliação de fornecedores pode considerar certificações independentes (ex: NBR ISO/IEC 27001 ou SOC 2) como evidência de conformidade com requisitos de segurança.

III. A NBR ISO/IEC 27001:2022, por meio do controle A.5.22 (Gestão de segurança da informação nas relações com fornecedores), exige formalmente que contratos com fornecedores incluam cláusulas específicas sobre segurança da informação, especificações no uso de criptografia nos dados em repouso, e métodos de autenticação e autorização.


É correto o que se afirma em:

A definição de requisitos de segurança no início do ciclo de vida do software, como preconiza o SDL (Security Development Lifecycle), reduz o custo e o impacto das vulnerabilidades. Analise as afirmações a seguir:

I. A modelagem de ameaças no SDL ocorre antes da codificação e ajuda a identificar vetores de ataque.

II. SDL recomenda que as práticas de segurança sejam implementadas somente após a codificação.

III. O SDL substitui totalmente a necessidade de testes de penetração.

É correto o que se afirma em:

Em teoria de bancos de dados relacionais, o processo de normalização visa reduzir a redundância e melhorar a integridade dos dados. Uma das formas normais estabelece um critério específico sobre a dependência dos atributos não-chave em relação à chave primária. Com base nesse contexto, assinale a alternativa que apresenta a forma normal que exige que todo atributo não-chave seja funcionalmente dependente da chave primária completa, e não apenas de uma parte dela:

O Blockchain, tecnologia de registro digital público, é utilizado para armazenar transações e dados como valores, remetentes, destinatários e outras informações relevantes. Sobre o uso dessa tecnologia pelas administrações tributárias, analise as assertivas a seguir e registre V, para as verdadeiras, e F, para as falsas:

(__) O uso da Blockchain para a troca de dados entre contribuintes e as autoridades fazendárias e para o cruzamento de informações fiscais contidas em diferentes obrigações tributária principais e acessórias caracteriza quebra de sigilo fiscal, vedada pela legislação.

(__) Com a Blockchain é possível o uso de contratos inteligentes no gerenciamento de tributos, incluindo a possibilidade de cálculo em tempo real dos tributos indiretos sobre as vendas de mercadorias e prestação de serviços, e permite a racionalização e simplificação do processo, reduzindo a sonegação.

(__) A Blockchain pode ser considerada como um recurso tecnológico facilitador e otimizador, com a possibilidade de aplicação em diversas áreas para diminuir a carga administrativa e promover a arrecadação de tributos a custos mais baixos para o fisco e para os contribuintes.

(__) Em razão da ausência de regulamentação do uso da Blockchain, as operações com criptoativos, conhecidos como moedas virtuais, não precisam ser declaradas ao fisco e não sofrem qualquer espécie de fiscalização pelas autoridades fazendárias.

Assinale a alternativa que apresenta a sequência correta: 

Em uma planilha do Excel, a célula A1 contém o valor "1" e a célula A2 contém o valor "9". Na célula A3 foi inserida a fórmula =SOMA(A1:A2)/0. Considerando essas informações, qual foi o resultado exibido na célula A3?

Se você está finalizando um documento no Microsoft Word e precisa revisá-lo em colaboração com outras pessoas ou acompanhar as alterações feitas, qual das ferramentas a seguir no Word é a mais adequada para auxiliar nesse processo?

Pedro recebeu, por e-mail, uma planilha do Microsoft Excel contendo o primeiro e o último nome de todas as pessoas que participarão de um evento. Esses dados estão organizados na coluna A. Ao analisar a planilha, Pedro percebeu que vários nomes estavam repetidos, devido a uma falha no sistema que gerou o arquivo. Para corrigir o problema, ele decidiu utilizar a funcionalidade "Remover Duplicadas" do Excel. Em qual guia da faixa de opções Pedro encontrará essa funcionalidade?

Leia o texto a seguir:

Em uma pasta no Explorador de Arquivos do Windows (versão mais recente), foram armazenados 10 arquivos: 5 planilhas do Microsoft Excel e 5 documentos de texto do Microsoft Word.

Em seguida, o usuário clicou com o botão direito do mouse em uma área em branco da pasta e selecionou a opção "Agrupar por " > "Tipo " no menu que foi exibido.

Com base nessa ação, assinale a alternativa que descreve corretamente o que o usuário passou a visualizar na pasta:

Em qual guia do Microsoft Word o usuário pode encontrar a opção para adicionar uma tabela ao documento, permitindo selecionar livremente o número de linhas e colunas desejado?

Leia o texto a seguir:

Ângela elaborou um relatório de 10 páginas no Microsoft Word, dividido em 5 capítulos, todos devidamente nomeados. Antes de inserir um sumário automático na primeira página — exibindo os nomes e a numeração de cada capítulo com possibilidade de atualização automatizada — Ângela deve aplicar, ao título de cada capítulo, um comando específico, denominado _________________. Esse comando é encontrado na guia "Página Inicial", dentro do grupo "Estilos".

Assinale a alternativa que preenche corretamente a lacuna do texto:

Qual das alternativas abaixo apresenta corretamente uma característica de uma URL, que indica que o site é seguro?

Você foi designado para gerenciar o e-mail institucional da prefeitura onde trabalha. Entre suas responsabilidades inclui-se a definição da senha de acesso a essa conta. Considerando as boas práticas de segurança da informação, qual das opções a seguir representa uma senha potencialmente mais segura? 

Um pesquisador está ajustando sua apresentação utilizando o MS-PowerPoint 2016, em sua configuração-padrão, e precisa inserir informações como o seu nome e a data em todos os slides, de forma automática.

Assinale a alternativa que apresenta a funcionalidade mais indicada para o pesquisador atingir seu objetivo.

Assinale, dentre as opções a seguir, a que apresenta qual é a função do trecho “https://” na URL https://butantan.gov.br/.

Acerca da área de transferência e do histórico da área de transferência no MS-Windows 11, em sua configuração-padrão, é correto afirmar que

Em uma planilha do Excel, a coluna A contém uma lista com 142 nomes de servidores de uma prefeitura, sendo um nome por célula. Qual recurso do Excel pode ser utilizado para organizar esses nomes em ordem alfabética?

Todas as opções a seguir são recursos da guia "Revisão", do Microsoft Word, EXCETO: