Questões de Concurso para Auditor de Controle Externo - Informática

Q3701202

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701202 Segurança da Informação

Acerca das normas ABNT NBR ISO/IEC 27005 e ABNT NBR ISO/IEC 15999, assinale a opção correta.

A

A ABNT NBR ISO/IEC 27005 foca auditorias financeiras, e a ABNT NBR ISO/IEC 15999 trata exclusivamente de criptografia de dados.

B

A ABNT NBR ISO/IEC 27005 define métodos de continuidade de serviços críticos, e a ABNT NBR ISO/IEC 15999 orienta a avaliação de riscos em ativos de informação.

C

A ABNT NBR ISO/IEC 27005 substitui a necessidade de controles de segurança, e a ABNT NBR ISO/IEC 15999 é aplicável apenas a pequenas empresas.

D

Ambas as normas aplicam-se obrigatoriamente a empresas que lidam com dados pessoais de clientes.

E

A ABNT NBR ISO/IEC 27005 fornece diretrizes para identificação, análise e tratamento de riscos em segurança da informação, e a ISO/IEC 15999 estabelece processos para a garantia da continuidade operacional diante de incidentes, falhas ou desastres.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3701201

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701201 Segurança da Informação

A respeito das normas técnicas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002, assinale a opção correta.

A

Ambas as normas aplicam-se obrigatoriamente a todas as instituições educacionais brasileiras.

B

A ABNT NBR ISO/IEC 27002 substitui a necessidade de outras normas de gestão de riscos em TI; a aplicação da ABNT NBR ISO/IEC 27001 é obrigatória apenas para universidades públicas.

C

A ABNT NBR ISO/IEC 27001 trata de criptografia de dados acadêmicos; a ABNT NBR ISO/IEC 27002 foca auditoria financeira.

D

A ABNT NBR ISO/IEC 27001 define controles técnicos de segurança da informação; a ABNT NBR ISO/IEC 27002 trata exclusivamente da gestão da qualidade em instituições educacionais.

E

A norma ABNT NBR ISO/IEC 27002 fornece diretrizes de boas práticas de proteção de ativos de informação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3701200

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701200 Segurança da Informação

Assinale a opção correta no que se refere aos sistemas de criptografia simétricos e assimétricos.

A

Criptografia assimétrica não oferece segurança para assinaturas digitais.

B

Em sistemas simétricos, são usadas duas chaves diferentes: uma para criptografia e outra para descriptografia.

C

Nos sistemas simétricos, é usada a mesma chave para criptografia e descriptografia, ao passo que, nos assimétricos, são utilizadas uma chave pública para criptografia e uma chave privada para descriptografia.

D

Criptografia simétrica não exige troca de chaves entre remetente e destinatário.

E

O tempo de processamento nos sistemas assimétricos é menor que nos simétricos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3701199

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701199 Segurança da Informação

No que concerne aos dispositivos de segurança, assinale a opção correta.

A

O firewall local, no host, substitui a necessidade de proxies, IDS e IPS, já que é suficiente, por si mesmo, para prover segurança completa em uma rede corporativa.

B

O IPS (intrusion prevention system) apenas registra tentativas de ataque, sem possibilidade de reação em tempo real.

C

O proxy garante a confidencialidade do tráfego entre usuários e servidores, pois utiliza exclusivamente criptografia de ponta a ponta.

D

O firewall tem como função principal analisar o conteúdo de mensagens de email para identificar vírus e removê-los automaticamente.

E

O IDS (intrusion detection system) monitora o tráfego de rede para identificar padrões suspeitos ou maliciosos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3701198

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701198 Redes de Computadores

Assinale a opção correta no que diz respeito às VPN (virtual private networks).

A

As VPN IPSec operam apenas no modo transporte e garante a segurança de cabeçalhos e payloads embora não permita tunelamento entre redes inteiras.

B

Uma VPN de acesso remoto garante a confidencialidade apenas se a rede do usuário final for segura, pois não utiliza protocolos de criptografia para proteger o tráfego de dados.

C

O uso de VPN substitui totalmente a necessidade de firewalls, já que o túnel criptografado estabelecido por ela impede qualquer ataque externo.

D

As VPN baseadas em SSL/TLS são restritas ao transporte de tráfego de email corporativo, não suportando aplicações web.

E

A VPN do tipo site-to-site estabelece túneis criptografados entre redes distintas, sendo frequentemente utilizada para conectar filiais de uma mesma organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3701197

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701197 Segurança da Informação

Assinale a opção correta a respeito da DMZ (demilitarized zone).

A

A implementação de DMZ substitui o uso de IDS/IPS, pois concentra toda a proteção na configuração de roteadores e switches.

B

A DMZ é implementada exclusivamente em ambientes de nuvem, não sendo aplicável em data centers locais.

C

A DMZ é uma zona de rede que abriga serviços acessíveis externamente, separando-os da rede interna para reduzir o impacto de comprometimentos.

D

A DMZ consiste em uma rede isolada que impede totalmente a comunicação entre servidores expostos e a rede interna, o que elimina a necessidade de regras de firewall.

E

A função principal da DMZ é criptografar dados em trânsito entre clientes e servidores internos de forma a garantir a confidencialidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3701196

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701196 Segurança da Informação

Em relação ao ransomware e às formas de prevenção e combate a esse tipo de ataque, assinale a opção correta.

A

O uso de backups regulares e atualizados reduz significativamente o impacto de um ataque de ransomware.

B

A melhor forma de se evitar ransomware é desativar periodicamente os antivírus, para permitir sua atualização sem interferências.

C

Evitar atualizações sistemáticas diminui as chances de infecção do sistema por ransomware, pois previne conflitos com softwares de segurança.

D

O ransomware atua apenas contra servidores em nuvem, não afetando dispositivos locais.

E

O ataque por ransomware, embora infecte o sistema, não restringe o acesso a arquivos ou dispositivos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3701195

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701195 Segurança da Informação

No que se refere a phishing, pharming e hoax, assinale a opção correta.

A

O phishing caracteriza-se pelo envio de mensagens enganosas que simulam comunicações legítimas para a obtenção de dados confidenciais do usuário.

B

O pharming é um golpe baseado em correntes de email que disseminam boatos ou informações falsas para enganar o usuário.

C

O hoax consiste na captura de senhas e dados bancários por meio de formulários fraudulentos em sites clonados.

D

No furto de identidade, criminosos criam sites falsos que redirecionam o usuário para páginas aparentemente legítimas a fim de capturar credenciais de acesso.

E

Na fraude de antecipação de recursos, a vítima é induzida a fornecer informações pessoais em troca de supostos prêmios inexistentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3701194

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701194 Segurança da Informação

Acerca dos métodos de autenticação (senhas, tokens, certificados e biometria), assinale a opção correta.

A

Por não requererem integração com hardware adicional, as senhas descartáveis (OTP) são menos seguras que as estáticas.

B

Tokens físicos ou virtuais são vantajosos porque podem fornecer autenticação baseada em algo que o usuário possui, o que reduz o risco de compartilhamento indevido.

C

Certificados digitais têm como principal fraqueza o fato de dependerem de uma autoridade certificadora, o que inviabiliza o seu uso em ambientes corporativos.

D

A biometria é o método de autenticação recomendável em todos os casos porque não está sujeita a falhas de leitura nem a riscos de falsificação.

E

Senhas oferecem maior resistência contra ataques de força bruta que biometria.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3701193

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701193 Segurança da Informação

Considerando os conceitos de segurança física e segurança lógica, assinale a opção em que são apresentadas medidas que correspondem à aplicação simultânea desses dois tipos de segurança.

A

implementação de backups diários em nuvem pública e criptografia dos dados antes da transmissão

B

utilização de senhas complexas e renovação periódica dos patches de segurança dos servidores

C

reforço da estrutura predial contra incêndios e instalação de nobreaks que mantenham os servidores ativos em caso de falha elétrica

D

instalação de câmeras de vigilância nos corredores e restrição do acesso a áreas sensíveis por meio de autenticação biométrica integrada ao controle de login do sistema

E

implementação de um firewall de última geração e monitoramento da rede por meio de sistemas de detecção de intrusos (IDS)

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3701192

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701192 Programação

Q50.png (344×589)

Considere o código Java 17 acima. Assinale a opção que corresponde ao resultado da execução do código em apreço no console.

A

2900.0 2000.0 false

B

2000.0 2900.0 false

C

50 80 false

D

2000.0 2900.0 true

E

50 80 true

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3701191

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701191 Programação

Q49.png (322×248)

Considere o código Python precedente. Assinale a opção que corresponde ao resultado da execução desse código.

A

200.0 300.0 True

B

B 200.0 500.0 False

C

800.0 500.0 False

D

200.0 800.0 True

E

200.0 800.0 False

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3701190

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701190 Noções de Informática

Em LLM (large language models), como o GPT, o mecanismo principal que permite gerar um texto coerente e contextualizado é denominado

A

algoritmos de busca por vizinhos mais próximos.

B

redes neurais convolucionais.

C

modelos de Markov de alta ordem.

D

árvores de decisão com bagging.

E

redes transformer baseadas em atenção.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3701189

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701189 Noções de Informática

No contexto dos algoritmos de classificação em inteligência artificial, a técnica caracterizada por construir hiperplanos de separação em espaços de alta dimensão, visando maximizar a margem entre classes, é denominada

A

support vector machine.

B

random forest.

C

k-nearest neighbors.

D

naive Bayes.

E

decision tree.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3701188

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701188 Direito Digital

Com base na Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018), a disciplina da proteção de dados pessoais tem como fundamentos

I o desenvolvimento econômico e tecnológico e a inovação.
II a proteção da autodeterminação informativa.
III a inviolabilidade da intimidade, da honra e da imagem. IV a liberdade de expressão, de informação, de comunicação e de opinião.

Assinale a opção correta.

A

Apenas os itens I, II e III estão certos.

B

Apenas os itens I, II e IV estão certos.

C

Apenas os itens I, III e IV estão certos.

D

Apenas os itens II, III e IV estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3701187

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701187 Banco de Dados

Ao não realizar o mapeamento direto do esquema conceitual global para os esquemas internos locais em um banco de dados distribuído, busca-se evitar

A

a junção, em um único passo, dos critérios de distribuição e da estratégia de armazenamento.

B

a necessidade de duplicar os mesmos dados em todos os nós do sistema.

C

a sobrecarga do diretório de dados global com funções de mapeamento.

D

a ausência de autonomia dos nós na definição de sua estrutura interna.

E

a duplicidade de funções entre o nível externo e o nível interno.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3701186

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701186 Banco de Dados

Considere a seguinte tabela Funcionarios em um banco de dados relacional de funcionários de uma empresa.

Q44_1.png (234×108)

Considere, ainda, que os seguintes dados sejam inseridos nessa tabela.

Q44_2.png (369×120)

A partir dessas informações, assinale a opção que corresponde à consulta SQL que retorna o nome do funcionário (ou funcionários, se houver empate) com o maior salário por departamento.

A

B

C

D

E

Q3701185

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701185 Segurança da Informação

Considerando o contexto das práticas de segurança da informação em órgãos públicos, assinale a opção correta acerca de procedimentos de segurança, pragas virtuais, aplicativos de proteção, backup e armazenamento em nuvem.

A

Firewalls são projetados exclusivamente para filtrar tráfego de rede em servidores, não possuindo aplicação em estações de trabalho.

B

Ransomware é um tipo de worm que utiliza exclusivamente falhas de hardware para se propagar e criptografar dados.

C

Rootkits são utilizados para impedir a propagação de worms, pois reforçam o sistema operacional com mecanismos nativos de defesa.

D

O modelo 3-2-1 de backup recomenda que sejam feitas três cópias dos dados, em dois tipos diferentes de mídia, estando pelo menos uma dessas cópias fora do ambiente físico principal.

E

Antivírus e antispywares modernos utilizam apenas assinaturas estáticas para detectar ameaças, o que limita sua eficácia contra malwares desconhecidos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3701184

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701184 Governança de TI

Durante uma auditoria acerca do uso de recursos tecnológicos em um órgão público, observou-se que os servidores utilizam intranet para comunicação interna e navegadores distintos (Microsoft Edge e Google Chrome) para acesso a sistemas, além de serviços de email corporativo (Outlook) integrados a soluções de computação em nuvem.

A partir da situação hipotética precedente, assinale a opção correta, considerando boas práticas de governança de TI e conceitos correlatos.

A

A utilização de navegadores distintos compromete a segurança da informação, visto que apenas navegadores homologados por órgãos de segurança são totalmente livres de vulnerabilidades.

B

A sincronização do Outlook com o Microsoft Cloud torna inviável o uso de autenticação condicional, disponibilizando os dados sem controle associado.

C

O uso de computação em nuvem exige a substituição imediata de toda a infraestrutura local, pois modelos híbridos não são recomendados em ambientes públicos.

D

A intranet, diferentemente da Internet, não requer protocolos de comunicação padronizados, podendo operar com protocolos proprietários específicos de cada instituição.

E

Os navegadores Edge e Ch rome operam em ambientes internos e externos, desde que façam parte da mesma pilha de protocolos TCP/IP.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3701183

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701183 Noções de Informática

Julgue os próximos itens, relativos ao Windows Subsystem Linux (WSL) e ao pacote Microsoft Office.

I No Windows, o WSL permite a execução de um ambiente Linux sem a necessidade de dual boot.
II No Excel, ao selecionar a célula B2 e ativar o recurso Congelar Painéis, apenas as colunas à esquerda serão congeladas.
III No PowerPoint, é possível vincular dados de uma planilha do Excel, de modo que as alterações feitas na planilha são atualizadas na apresentação.

Assinale a opção correta.

A

Apenas o item III está certo.

B

Apenas os itens I e II estão certos.

C

Apenas os itens I e III estão certos.

D

Apenas os itens II e III estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Foram encontradas 302 questões

Resolva questões gratuitamente!

, continue estudando de graça!