Questões de Concurso para CRM-DF

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629641 Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

A

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

B

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

C

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

D

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

E

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629640

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629640 Segurança da Informação

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

A

A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.

B

A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.

C

Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.

D

Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.

E

A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629639

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629639 Direito Digital

Em relação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale a alternativa correta.

A

A LGPD considera que dados anonimizados são equivalentes a dados pessoais, sendo protegidos integralmente pela lei.

B

A nomeação do encarregado pelo tratamento de dados pessoais (DPO) é obrigatória exclusivamente para empresas privadas de grande porte.

C

A base legal do consentimento é sempre obrigatória para qualquer tipo de tratamento de dados pessoais, inclusive em órgãos públicos.

D

Dados pessoais sensíveis incluem apenas informações médicas, excluindo dados genéticos ou sobre orientação sexual.

E

O titular dos dados tem o direito de solicitar a eliminação de seus dados pessoais tratados com base no consentimento, exceto quando houver necessidade legal de manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3629638

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629638 Direito Administrativo

Com relação à Lei de Licitações e Contratos Administrativos (Lei n.º 14.133/2021), assinale a alternativa correta.

A

A formalização de equipe de fiscalização contratual com atribuições e responsabilidades claras é obrigatória, inclusive para contratos de TIC.

B

A Nova Lei de Licitações revoga a exigência de planejamento prévio para contratações de TIC, priorizando a celeridade na celebração dos contratos.

C

A governança de TIC e a gestão de contratos são tratadas apenas como boas práticas administrativas e não têm previsão legal na Lei nº 14.133/2021.

D

A Lei n.º 14.133/2021 restringe o uso de critérios técnicos para julgamento das propostas em contratações de bens e serviços de TIC, exigindo apenas o menor preço.

E

A nova lei considera o plano de contratações anual como facultativo, sendo sua elaboração dispensada para áreas de TIC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3629637

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629637 Gerência de Projetos

Com a publicação da 7.ª edição do Guia PMBOK, o gerenciamento de projetos passou por uma importante transformação em sua abordagem. O foco mudou de processos prescritivos para princípios e domínios de desempenho, a fim de adaptar-se melhor a ambientes complexos, adaptativos e híbridos. Com base nesse novo modelo, assinale a alternativa correta sobre os grupos de processos e a nova estrutura do PMBOK 7.ª edição.

A

A 7.ª edição mantém os cinco grupos de processos tradicionais (Iniciação, Planejamento, Execução, Monitoramento e Encerramento) como estrutura central do guia.

B

O PMBOK 7.ª edição estrutura o gerenciamento de projetos em 12 princípios orientadores e 8 domínios de desempenho.

C

O PMBOK 7.ª edição é fundamentado exclusivamente em metodologias ágeis e deixa de ser útil para projetos preditivos.

D

A nova edição elimina totalmente qualquer menção a processos, concentrando-se apenas em princípios éticos e subjetivos.

E

O principal objetivo do PMBOK 7.ª edição é substituir o uso de frameworks como Scrum e SAFe por uma abordagem unificada.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629636

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629636 Administração Geral

O Balanced Scorecard (BSC) é uma ferramenta de gestão estratégica amplamente utilizada para alinhar as atividades organizacionais à visão e à estratégia da organização, melhorando o desempenho por meio de indicadores balanceados em diversas perspectivas. Com relação a essa ferramenta, assinale a alternativa correta.

A

O BSC é voltado exclusivamente para o controle financeiro das organizações, utilizando indicadores contábeis como principal fonte de informação.

B

A perspectiva de aprendizado e crescimento do BSC avalia principalmente os indicadores de lucratividade e rentabilidade.

C

O BSC substitui o planejamento estratégico organizacional, dispensando o uso de missão, visão e valores.

D

O BSC propõe quatro perspectivas: financeira, clientes, processos internos e aprendizado e crescimento, permitindo o alinhamento estratégico em todas essas áreas.

E

O BSC se limita a empresas privadas, sendo ineficaz na gestão de instituições públicas devido à ausência de metas de lucro.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629635

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629635 Governança de TI

O Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) é um instrumento essencial para alinhar os recursos e iniciativas de TIC aos objetivos institucionais. Com relação às boas práticas e aos normativos da administração pública brasileira sobre a elaboração e implementação do PDTIC, assinale a alternativa correta.

A

O PDTIC deve ser elaborado exclusivamente pela equipe de TIC, sem necessidade de envolvimento das áreas finalísticas da organização.

B

A elaboração do PDTIC dispensa o levantamento de necessidades das unidades organizacionais, pois se baseia unicamente em diretrizes normativas externas.

C

O PDTIC deve ser construído com base no levantamento de necessidades, alinhamento estratégico institucional e considerar a priorização de iniciativas.

D

O PDTIC deve conter apenas ações relacionadas à aquisição de equipamentos e softwares, sem contemplar aspectos de governança.

E

A implementação do PDTIC deve ocorrer independentemente de aprovação formal pela autoridade máxima da instituição.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629634

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629634 Redes de Computadores

A tecnologia VXLAN (Virtual Extensible LAN) foi desenvolvida para superar limitações de escalabilidade das VLANs tradicionais em redes de data center e ambientes de virtualização. Sobre o funcionamento, benefícios e limitações do VXLAN, assinale a alternativa correta.

A

O VXLAN funciona exclusivamente na camada 2 do modelo OSI e não utiliza encapsulamento de pacotes.

B

O principal objetivo do VXLAN é substituir o protocolo TCP/IP por um protocolo mais leve e eficiente.

C

O campo de identificação de rede do VXLAN suporta até 4.096 segmentos, igual ao número de VLANs tradicionais.

D

O VXLAN encapsula quadros Ethernet em pacotes UDP, permitindo sua transmissão sobre redes IP.

E

O VXLAN depende da existência de MPLS para funcionar corretamente em redes corporativas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629633

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629633 Arquitetura de Software

No que se refere à arquitetura, ao funcionamento e aos recursos da ferramenta Prometheus, assinale a alternativa correta.

A

Prometheus utiliza um modelo push para coletar métricas, em que os serviços monitorados enviam ativamente os dados ao servidor Prometheus.

B

A linguagem de consulta utilizada pelo Prometheus para extrair e analisar dados métricos é chamada de SQL-M (SQL for Metrics).

C

Prometheus depende exclusivamente de agentes instalados nos servidores para coletar dados, o que limita seu uso em ambientes de containers.

D

A visualização nativa dos dados no Prometheus exige o uso de scripts Python para renderização dos gráficos.

E

A arquitetura do Prometheus é centrada em um servidor que periodicamente coleta métricas via HTTP de endpoints denominados exporters.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629632

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629632 Sistemas Operacionais

Acerca do funcionamento e dos conceitos associados ao Docker, assinale a alternativa correta.

A

Cada container Docker compartilha o mesmo kernel com o sistema hospedeiro, mas possui seu próprio sistema de arquivos isolado.

B

O Docker cria máquinas virtuais completas para executar aplicações com isolamento total do sistema operacional hospedeiro.

C

Docker Swarm é utilizado exclusivamente para a construção de imagens Docker a partir de múltiplos repositórios Git.

D

O Docker Compose é utilizado para orquestrar aplicações monolíticas baseadas em batch, mas não suporta microserviços.

E

O Docker não é compatível com sistemas operacionais Windows, sendo restrito apenas a distribuições baseadas em Linux.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3629631

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629631 Programação

No que diz respeito à orquestração e automação de infraestrutura de TI, assinale a alternativa correta.

A

Orquestração refere-se à automação manual de processos por meio de scripts independentes executados separadamente em cada servidor.

B

A orquestração de infraestrutura permite coordenar múltiplas tarefas automatizadas em sequência ou paralelamente, garantindo integração entre processos.

C

Ferramentas de orquestração, como Puppet e Ansible, não são recomendadas em ambientes de nuvem devido à sua complexidade.

D

A automação de infraestrutura dispensa a necessidade de versionamento de configurações, pois os estados são aplicados diretamente sem controle.

E

Em um ambiente DevOps, a orquestração automatiza o deploy de aplicações, mas não é capaz de gerenciar dependências entre serviços.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3629630

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629630 Engenharia de Software

Assinale a alternativa correta em relação ao funcionamento do GitLab.

A

No GitLab, os pipelines de CI/CD só podem ser executados manualmente e não suportam gatilhos automáticos.

B

O GitLab não oferece suporte à criação de issues (tarefas) ou boards de gerenciamento ágil de projetos.

C

O arquivo .gitlab-ci.yml deve obrigatoriamente estar localizado dentro da pasta .git/config/ do repositório.

D

O GitLab permite a definição de pipelines automatizados através do arquivo .gitlab-ci.yml, que especifica estágios e jobs de CI/CD baseados em eventos do repositório.

E

O GitLab Runner é um serviço interno apenas disponível em planos pagos, sem suporte para instalação em servidores próprios.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629629

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629629 Banco de Dados

Com relação aos processos do SGBD Oracle, assinale a alternativa correta.

A

O processo LGWR (Log Writer) é responsável por gravar periodicamente os dados dos segmentos temporários no dicionário de dados.

B

O processo DBWR (Database Writer) grava o conteúdo da área de controle diretamente nos blocos de rede log.

C

O processo SMON (System Monitor) é responsável por realizar a recuperação de instância após falhas e por coalescer segmentos livres no banco de dados.

D

O processo CKPT (Checkpoint) elimina os dados não utilizados da shared pool para liberar memória.

E

O processo PMON (Process Monitor) limpa os arquivos de log após cada operação de DML bem-sucedida.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3629628

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629628 Segurança da Informação

No que tange aos conceitos, características e aplicações de Blockchain, assinale a alternativa correta.

A

O Blockchain é ideal para armazenar arquivos de grandes dimensões, como vídeos e imagens em alta resolução, devido à sua alta capacidade de armazenamento distribuído.

B

Em um sistema baseado em Blockchain, não há necessidade de consenso entre os nós da rede, pois cada bloco é criado de forma independente.

C

O Blockchain funciona como um livro-razão distribuído e imutável, onde cada bloco contém um hash do bloco anterior, garantindo integridade e rastreabilidade.

D

A principal função da tecnologia Blockchain é criptografar os dados armazenados, garantindo total confidencialidade.

E

O Blockchain é um banco de dados relacional distribuído que utiliza SQL para consultar os dados armazenados em cada bloco.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3629627

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629627 Engenharia de Software

Com base nas características, limitações e aplicações do deep learning, assinale a alternativa correta.

A

Deep Learning é sinônimo de aprendizado supervisionado, pois depende exclusivamente de bases rotuladas.

B

Redes neurais convolucionais são projetadas principalmente para tratamento de dados sequenciais, como séries temporais e texto.

C

O treinamento de redes profundas elimina completamente a necessidade de engenharia de atributos.

D

Deep Learning não é adequado para problemas de classificação multiclasse, sendo limitado a classificações binárias.

E

O Deep Learning demanda grande capacidade computacional, sendo comum o uso de GPUs para acelerar o treinamento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3629626

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629626 Engenharia de Software

Assinale a alternativa correta em relação aos conceitos e práticas de engenharia de software e métricas de software.

A

O número de defeitos por mil linhas de código é uma métrica de produto que ajuda a avaliar a confiabilidade do código.

B

A métrica de complexidade ciclomática avalia diretamente o desempenho de execução do código em tempo de execução.

C

Linhas de código (LOC) é uma métrica subjetiva e não pode ser usada para estimativas de esforço ou custo de projeto.

D

A métrica de cobertura de testes é uma métrica de processo que indica o número de testes automatizados implementados.

E

O acoplamento é considerado baixo quando módulos compartilham muitas variáveis globais, promovendo maior reutilização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3629625

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629625 Programação

Q31.png (353×200)

Com relação à estrutura e aos comandos da linguagem Java acima apresentados, que visam realizar o controle de acesso de usuários com base em suas permissões, assinale a alternativa correta.

A

O método equals() utilizado no código é incorreto em Java. O operador == deve ser usado para comparar o conteúdo de strings.

B

O código está correto e exibirá "Acesso concedido." no console, pois a condição do if será satisfeita com os valores fornecidos.

C

A declaração String usuario = "admin"; está incorreta, pois Java não aceita a inicialização de variáveis dentro do método main().

D

A estrutura if em Java exige obrigatoriamente a palavra-chave then, como ocorre em outras linguagens de programação.

E

O operador && utilizado no código não é válido em Java; a linguagem utiliza apenas and para conjunção lógica.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3629624

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629624 Arquitetura de Software

No que diz respeito aos princípios da arquitetura hexagonal, assinale a alternativa correta.

A

A Arquitetura Hexagonal substitui completamente os conceitos de camadas tradicionais (como em MVC), eliminando qualquer tipo de adaptação entre domínio e infraestrutura.

B

Em uma aplicação hexagonal, os adaptadores são responsáveis por definir as regras de negócio centrais do sistema.

C

A comunicação entre o domínio e os adaptadores ocorre diretamente, sem o uso de interfaces ou contratos.

D

A Arquitetura Hexagonal promove a separação entre lógica de negócios e dependências externas, permitindo que diferentes interfaces (como REST, CLI ou eventos) interajam com o núcleo da aplicação por meio de portas e adaptadores.

E

A principal característica da Arquitetura Hexagonal é a centralização da lógica de apresentação (interface gráfica) no núcleo da aplicação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3629623

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629623 Engenharia de Software

Com base nos princípios e fases do design thinking, assinale a alternativa correta.

A

O design thinking é uma abordagem linear que começa com o protótipo e termina com a ideação, seguindo uma ordem fixa de etapas.

B

Na fase de definição do design thinking, o foco está na geração de ideias disruptivas, sem necessidade de validação dos problemas com os usuários.

C

A abordagem do design thinking é iterativa e colaborativa, com foco na empatia com o usuário, geração de ideias, prototipação e testes rápidos para criar soluções inovadoras centradas nas reais necessidades das pessoas.

D

A empatia, no contexto do design thinking, é uma etapa opcional que pode ser substituída por pesquisas de mercado automatizadas.

E

O objetivo da fase de prototipagem é testar a performance técnica de sistemas já implantados, com foco exclusivamente em métricas de desempenho.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3629619

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629619 Medicina

Um portal de notícias, na qualidade de terceiro sem procuração, protocolou junto ao CRM-DF pedido de cópia integral de Processo Ético-Profissional (PEP) em curso, sem autorização escrita das partes e sem ordem judicial. À luz do Código de Processo Ético-Profissional do CRM-DF, a providência correta é

A

deferir parcialmente, fornecendo apenas a denúncia com dados anonimizados.

B

remeter ao Tribunal Regional de Ética Médica e liberar o acesso após a apresentação de defesa.

C

deferir condicionando o jornalista à assinatura de termo de confidencialidade.

D

indeferir até o trânsito em julgado, pois o sigilo é apenas temporário.

E

indeferir o pedido por se tratar de terceiro sem procuração, mantendo o sigilo do PEP e restringindo o acesso às partes e a seus procuradores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Foram encontradas 625 questões

Resolva questões gratuitamente!

, continue estudando de graça!