Questões de Concurso Para analista judiciário - analista de sistemas suporte

Foram encontradas 645 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q1803608 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

No que se refere aos sentidos do texto CB1A1, julgue o próximo item.


O termo “ainda” (l.38) está empregado no texto com o mesmo sentido de embora.

Alternativas
Q1803607 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

No que se refere aos sentidos do texto CB1A1, julgue o próximo item.


O vocábulo “gritante” (l.28) está empregado com o mesmo sentido de chocante.

Alternativas
Q1803606 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


Segundo o texto, apesar da profusão de produtos para o sono bem como do crescimento rápido da indústria do sono, a recuperação do sono perdido ainda não foi alcançada pela população.

Alternativas
Q1803605 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


Conforme o texto, o sonho noturno, por suas características, é um território de liberdade acessível a todas as pessoas.

Alternativas
Q1803604 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


Depreende-se do texto que a impossibilidade de dormir é uma constante do mundo contemporâneo e compromete quantitativa e qualitativamente a capacidade das pessoas de sonhar.

Alternativas
Q1803603 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


O texto trata da alteração do significado original da palavra “sonho”, que, com o passar dos anos, assumiu diferentes sentidos, os quais remetem a um plano ou a um desejo no futuro.

Alternativas
Q1803602 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


A exposição de fatos e argumentos que estrutura o texto caracteriza-o como predominantemente dissertativo.

Alternativas
Q1803601 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


O texto defende que o mal-estar da civilização contemporânea deve-se ao fato de que desejo de consumo e sonho se confundem cada vez mais.

Alternativas
Q1803600 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


O texto aponta dois problemas relativos ao sonho: a sua hipervalorização pela cultura consumista e a sua banalização pela indústria da saúde do sono.

Alternativas
Q1803599 Português

Sidarta Ribeiro. O oráculo da noite: a história e a ciência do sonho. São

Paulo: Companhia das Letras, 2019, p. 19-20 (com adaptações).

A partir das ideias e da estrutura do texto CB1A1, julgue o item a seguir.


O texto discute a noção de sonho vinculando-a à dimensão cultural e social do mundo contemporâneo.

Alternativas
Q1119906 Segurança da Informação

Texto 4A04-III


Determinado tribunal atende atualmente 325 estruturas judiciárias, entre as quais, 112 comarcas, promovendo acesso aos sistemas judiciários e salvaguarda dos processos digitais. Em razão da importância regional do tribunal, foi implantada uma gestão de risco institucional, com o objetivo de identificação, mensuração e tratamento do risco, com intuito de atender a população de forma ininterrupta. Alinhado com o processo de risco, foi disparado o processo de continuidade de negócio, tendo ficado a cargo do gestor da área de tecnologia da informação e comunicações (TIC) o plano de recuperação de negócio. O datacenter do tribunal conta com sala cofre, nobreaks, geradores, equipamentos de refrigeração e sistema de supressão de incêndio de alta disponibilidade. Estima-se em torno 15 dias a recuperação do ambiente a partir do zero, o que significa reconfigurar todos os servidores e posteriormente recuperar os becapes. A restauração dos serviços críticos para um ambiente secundário, no qual já estejam configurados os servidores, mas necessitam de sincronização dos dados, leva em torno de dois dias. O tempo total de recuperação de negócio dos serviços críticos de TIC do tribunal não pode exceder três dias. Outro ponto de interesse é o cenário de restrição econômica do país, refletido no tribunal.

A partir das informações apresentadas no texto 4A04-III, e após a análise de risco dos sítios principais e redundantes, o gestor de TIC optou por colocar toda a infraestrutura na nuvem, tendo estabelecido níveis de acordos de serviços rígidos e com redundância. Nesse caso, com relação ao risco associado à disponibilidade e à recuperação dos serviços críticos de TIC, o tratamento adotado foi
Alternativas
Q1119905 Segurança da Informação

Texto 4A04-III


Determinado tribunal atende atualmente 325 estruturas judiciárias, entre as quais, 112 comarcas, promovendo acesso aos sistemas judiciários e salvaguarda dos processos digitais. Em razão da importância regional do tribunal, foi implantada uma gestão de risco institucional, com o objetivo de identificação, mensuração e tratamento do risco, com intuito de atender a população de forma ininterrupta. Alinhado com o processo de risco, foi disparado o processo de continuidade de negócio, tendo ficado a cargo do gestor da área de tecnologia da informação e comunicações (TIC) o plano de recuperação de negócio. O datacenter do tribunal conta com sala cofre, nobreaks, geradores, equipamentos de refrigeração e sistema de supressão de incêndio de alta disponibilidade. Estima-se em torno 15 dias a recuperação do ambiente a partir do zero, o que significa reconfigurar todos os servidores e posteriormente recuperar os becapes. A restauração dos serviços críticos para um ambiente secundário, no qual já estejam configurados os servidores, mas necessitam de sincronização dos dados, leva em torno de dois dias. O tempo total de recuperação de negócio dos serviços críticos de TIC do tribunal não pode exceder três dias. Outro ponto de interesse é o cenário de restrição econômica do país, refletido no tribunal.

Considerando o cenário hipotético apresentado no texto 4A04-III, para o planejamento de recuperação de negócio e com o objetivo de atender o tempo de recuperação dos serviços críticos, a replicação do datacenter em outro sítio
Alternativas
Q1119904 Segurança da Informação

Texto 4A04-II


Cerca de 51% das empresas brasileiras disseram ter sido vítimas de um ataque do tipo ransomware no ano passado. Ransomware é um tipo de software maligno que impede o acesso dos usuários aos sistemas da empresa vítima. O ataque costuma codificar os dados da vítima, que só poderá recuperar o acesso se obtiver uma chave de acesso. O principal meio de infecção continua sendo o email e as páginas web com uso de engenharia social, e a propagação na rede através de exploração de vulnerabilidades. Outro facilitador são as permissões administrativas atribuídas aos usuários comuns da rede.

                                              Internet:  <www.exame.com.br> (com adaptações).

A gestão de ativos é um dos principais conceitos abordados na gestão de segurança da informação. São controles da gestão de ativos:
Alternativas
Q1119903 Segurança da Informação

Texto 4A04-II


Cerca de 51% das empresas brasileiras disseram ter sido vítimas de um ataque do tipo ransomware no ano passado. Ransomware é um tipo de software maligno que impede o acesso dos usuários aos sistemas da empresa vítima. O ataque costuma codificar os dados da vítima, que só poderá recuperar o acesso se obtiver uma chave de acesso. O principal meio de infecção continua sendo o email e as páginas web com uso de engenharia social, e a propagação na rede através de exploração de vulnerabilidades. Outro facilitador são as permissões administrativas atribuídas aos usuários comuns da rede.

                                              Internet:  <www.exame.com.br> (com adaptações).

Com base nas NBR ISO/IEC 27001 e 27002, é correto afirmar que, no ataque de ransomware mencionado no texto 4A04-II, estão envolvidos os seguintes princípios da segurança da informação:
Alternativas
Q1119902 Segurança da Informação

Texto 4A04-II


Cerca de 51% das empresas brasileiras disseram ter sido vítimas de um ataque do tipo ransomware no ano passado. Ransomware é um tipo de software maligno que impede o acesso dos usuários aos sistemas da empresa vítima. O ataque costuma codificar os dados da vítima, que só poderá recuperar o acesso se obtiver uma chave de acesso. O principal meio de infecção continua sendo o email e as páginas web com uso de engenharia social, e a propagação na rede através de exploração de vulnerabilidades. Outro facilitador são as permissões administrativas atribuídas aos usuários comuns da rede.

                                              Internet:  <www.exame.com.br> (com adaptações).

Constitui boa prática para o combate ao malware mencionado no texto 4A04-II
Alternativas
Q1119901 Segurança da Informação
Um dos desafios atuais da segurança da informação é o crescente uso de BYOD (bring your own device, ou, em português, traga seu próprio dispositivo) nas instituições. Notebooks, tablets e principalmente smartphones estão invadindo as redes institucionais. Nesse contexto, são necessárias políticas, procedimentos e tecnologias especializadas acerca do tema. Com base na NBR ISO/IEC n.º 27002, em uma política de dispositivos móveis, é correto
Alternativas
Q1119900 Segurança da Informação
Em relação aos conceitos, processos e metodologias utilizadas na gestão de risco, é correto afirmar que, para o cálculo de risco de
Alternativas
Q1119899 Segurança da Informação

Texto 4A04-I


Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de logs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker.


I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web, o que permitiu o acesso não autorizado à rede interna.

II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.

III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.

IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.


A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

Com base na NBR ISO/IEC n.º 27005, é correto afirmar que, na situação hipotética descrita no texto 4A04-I, ocorreu uma falha no ciclo de vida da gestão de risco, na fase
Alternativas
Q1119898 Segurança da Informação

Texto 4A04-I


Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de logs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker.


I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web, o que permitiu o acesso não autorizado à rede interna.

II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.

III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.

IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.


A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

Com base na NBR ISO/IEC n.º 27002, é correto afirmar que, no cenário apresentado no texto 4A04-I, foram explorados os controles de
Alternativas
Q1119897 Segurança da Informação

Texto 4A04-I


Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de logs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker.


I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web, o que permitiu o acesso não autorizado à rede interna.

II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.

III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.

IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.


A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

Considerando-se as boas práticas de segurança da informação, é correto afirmar que, na situação descrita no texto 4A04-I, foram comprometidos a
Alternativas
Respostas
201: E
202: E
203: C
204: C
205: E
206: E
207: C
208: E
209: C
210: C
211: C
212: A
213: E
214: C
215: A
216: B
217: A
218: D
219: E
220: C