Questões de Concurso para Analista Legislativo

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174381 Biblioteconomia

Em sua teoria da classificação, Ranganathan desenvolveu uma série de cânones para estabelecer uma conduta uniforme na formação de renques e cadeias. Entre outros, os cânones para a formação de renques são os da

A

enumeração e da diferenciação.

B

hospitalidade e da poli-hierarquia.

C

exclusividade e da extensão decrescente.

D

modulação e da sucessão consistente.

E

exaustividade e da sequência útil.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4174380

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174380 Biblioteconomia

De acordo com a Classificação Decimal de Dewey (CDD), classificar um item de maneira adequada depende, em primeiro lugar, da determinação

A

do campo de estudo de origem do item.

B

do assunto de que trata o item.

C

do foco disciplinar do item.

D

da natureza ou abordagem do item.

E

da forma do item.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4174379

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174379 Biblioteconomia

Aplicando a Classificação Decimal Universal para classificar três documentos, um bibliotecário elaborou as seguintes notações:

I. 341/331-053.2 - Direito internacional e trabalho infantil.
II. 342.537+.538 - Processo legislativo e sessões parlamentares.
III. -057.34 - Funcionários públicos civis.

Ocorre que

A

III está correta; os auxiliares comuns de pessoas podem ser usados independentemente.

B

I está correta; a barra oblíqua liga dois ou mais números separados nas tabelas.

C

I, II e III estão corretas; as notações mostram o imenso potencial de síntese do sistema.

D

I, II e III estão incorretas; as regras das tabelas auxiliares não foram respeitadas.

E

II está correta; a adição liga dois ou mais números consecutivos nas tabelas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4174378

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174378 Biblioteconomia

Em relação à Classificação Decimal Universal (CDU), relacione as seguintes tabelas auxiliares com as suas respectivas características:

I. Tabela 1a. Coordenação.
II. Tabela 1b. Relação.
III. Tabela 1c. Auxiliares comuns de língua.

( ) Sinal de igual.
( ) Sinal de adição.
( ) Seu símbolo limita os assuntos que liga, podendo ser usado para acomodar áreas novas de estudo ou em desenvolvimento.
( ) Na ordem de citação, normalmente vem por último, mas pode, entretanto, ser citada no meio ou mesmo primeiro em um número composto.
( ) Seu símbolo amplia o significado de um número e os números que os compõem devem ser ordenados antes do próprio número simples.
( ) Sinal de dois-pontos.

A sequência correta, de cima para baixo, é:

A

III - I - II - III I - II

B

III - III - I - II - II - I.

C

II - I - III - III - I - II.

D

I - II - III - I - II - III.

E

I - III - I - II - III - II.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4174377

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174377 Linguística

Avalie as afirmativas abaixo sobre a Teoria Geral da Terminologia:

I. Trabalha no âmbito da língua artificial, entendida como aquela que se configura dentro de um determinado grupo de especialistas.
II. Vê o termo sob um ponto de vista sincrônico, isto é, o que importa é o uso em vigor que o termo apresenta.
III. Busca estabelecer princípios que visam a propiciar uma correspondência exata entre conceitos e termos.
IV. Foi desenvolvida pela pesquisadora alemă Ingetraut Dahlberg.
V. Um de seus objetivos é incluir os vrios significados que uma palavra apresenta no tempo.

Está correto o que se afirma APENAS em

A

I, II e IV.

B

I, III e V.

C

I, II e III.

D

III, IV e V.

E

II, IV e V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4174376

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174376 Biblioteconomia

Lancaster oferece uma série de diretrizes para a redação de resumos, entre as quais:

I. Evitar redundância, sem repetir informações contidas no título do estudo.
II. Evitar a inclusão de antecedentes ou fatos históricos que não sejam essenciais à compreensão do estudo.
III. Empregar o vocabulário do autor do estudo.

Ocorre que

A

III está incorreta; deve-se usar termos da linguagem documentária escolhida pela biblioteca.

B

II está incorreta; incluir informações de teor histórico ajuda a esclarecer os objetivos e resultados do estudo.

C

I, II e III estão incorretas; as características de um bom resumo são brevidade, exatidão e clareza.

D

I está incorreta; a redundância serve para minimizar ruídos de comunicação e reforçar o conteúdo do estudo.

E

I, II e III estão corretas; um resumo completo é composto de três partes: a referência bibliográfica, o texto do resumo e a assinatura ou responsável pelo resumo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4174375

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174375 Biblioteconomia

Um bibliotecário recebeu a tarefa de elaborar uma linguagem documentária

I. que permita combinar os termos livremente na hora em que se faz a busca;
II. na qual cada termo tenha importância igual a todos os outros;
III. e cujo vocabulário seja menos extenso.

Está correto afirmar que o profissional vai construir

A

um tesauro monolíngue.

B

um catálogo em fichas.

C

um índice impresso.

D

uma lista de cabeçalhos de assunto.

E

uma lista de termos pré-coordenados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4174374

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174374 Biblioteconomia

Avalie as afirmativas abaixo sobre indexação:

I. O número de falsas associações aumentará à medida que o número de termos atribuídos a um documento diminuir.
II. Uma forma de evitar falsas associações é empregar elos entre os termos de indexação.
III. Os problemas decorrentes das associações falsas ou ambíguas são atualmente menos graves porque existe, em muitos sistemas, um alto nível de pré-coordenação.
IV. Uma das vantagens da linguagem pós-coordenada é evitar a falsa recuperação.
V. Falsas associações ocorrem quando os termos que fazem com que um item seja recuperado não têm realmente relação alguma entre si no documento.

É correto o que se afirma APENAS em

A

II, IV e V.

B

II, III e V.

C

I, III e IV.

D

I, III e V.

E

I, II e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4174373

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174373 Biblioteconomia

Após examinar um documento e identificar os conceitos presentes em seu assunto, uma bibliotecária seleciona palavras ou expressões que aparecem no próprio documento para representar seu conteúdo no catálogo da biblioteca. A profissional encontra-se no estágio de

A

controle de vocabulário, no qual determina os termos de indexação.

B

análise conceitual, no qual determina os assuntos do documento.

C

tradução, no qual emprega a indexação por atribuição.

D

tradução, no qual emprega a indexação por extração.

E

análise conceitual, no qual recorre a uma linguagem de indexação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4174372

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Bibliotecário |

Q4174372 Biblioteconomia

Para avaliar os resultados da indexação numa base de dados de legislação, um bibliotecário testou a utilidade de algumas formas de representação de documentos como indicadores da relevância de seus conteúdos numa determinada pesquisa. Para isso, analisou títulos, termos de indexação e resumos de documentos obtidos numa busca sobre Estatuto do Índio e cultura.

É correto afirmar que o profissional empregou o critério de

A

exaustividade.

B

abrangência.

C

previsibilidade.

D

cobertura.

E

recuperabilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4158861

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158861 Banco de Dados

Um analista de segurança da informação do Ministério da Fazenda é responsável por proteger um banco de dados corporativo com informações fiscais e cadastrais de milhões de contribuintes, incluindo CPF, renda, endereços e dados bancários. O SGBD utilizado é um banco de dados relacional moderno, com acesso simultâneo de aplicações web internas, sistemas legados e equipes de suporte que realizam consultas administrativas diretamente via SQL. O analista identificou os seguintes requisitos obrigatórios:

1. Garantir que usuários de suporte vejam apenas os 4 primeiros dígitos do CPF em consultas diretas, mantendo o valor completo apenas para aplicações autorizadas.
2. Proteger os dados armazenados em disco contra acesso físico não autorizado ao storage.

A infraestrutura atual conta apenas com a autenticação nativa do SGBD (usuário e senha) e permissões básicas (GRANT/REVOKE). Não hả qualquer mecanismo de ofuscação ou criptografia implementado.

Considerando esse cenário e as boas práticas de segurança em SGBDs, a solução mais adequada que o analista deve implementar consiste em

A

usar criptografia de coluna usando AES-256 configurada estaticamente via stored procedures, e mascaramento de CPF nas telas da aplicação (não no banco).

B

substituir o banco de dados relacional por um SGBD NoSQL que ofereça criptografia nativa, e utilizar ofuscação estática de CPF via funções de hash irreversíveis.

C

mascaramento estático de dados (Static Data Masking) aplicar uma única vez sobre a coluna CPF, e criptografia de disco full-disk no storage.

D

usar criptografia em nível de aplicação (antes de enviar ao banco) para todos os dados sensíveis, e visões para controlar o acesso ao CPF.

E

usar criptografia transparente de dados (TDE) para proteger os dados em disco, e mascaramento dinâmico de dados para ofuscar o CPF conforme o perfil do usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4158860

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158860 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revisando um Acordo de Confidencialidade (NDA) proposto por uma empresa terceirizada que prestará serviços de suporte técnico em bancos de dados contendo informações sigilosas de parlamentares e servidores. O documento apresentado pela empresa contém cinco cláusulas. Considerando as boas práticas de segurança da informação e a legislação aplicável, o analista verificou que apenas uma das cláusulas está totalmente adequada e deve ser mantida em um NDA válido:

A

A qualificação das informações como confidenciais dependerá de notificação por escrito da contratante a cada documento específico a ser protegido.

B

O signatário fica isento de responsabilidade em caso de vazamento de informações ocorrido por meio de equipamento pessoal não fornecido pela contratante.

C

O signatário poderá reter cópias das informações confidenciais após o término do contrato para fins de comprovação de suas atividades profissionais.

D

As informações confidenciais poderão ser utilizadas pelo signatário para fins de treinamento de novos funcionários da contratante, desde que os dados sejam anonimizados internamente.

E

Ao término do contrato, o signatário deverá devolver ou destruir todas as informações confidenciais, mediante comprovação documental.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4158859

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158859 Criminalística

Um analista de segurança da informação de uma Assembleia Legislativa Estadual atende a um incidente no qual um servidor público suspeito de desviar recursos públicos teve seu notebook apreendido em sua sala. O equipamento está ligado e com a sessão de usuário aberta, exibindo uma planilha e um terminal de acesso a um sistema interno não autorizado. O analista precisa coletar evidências para uma investigação criminal, garantindo a integridade dos dados originais. Considerando as boas práticas de forense computacional, a conduta inicial mais adequada do analista é

A

manter o notebook ligado, capturar a memória RAM e os processos ativos, documentar tudo, e então proceder ao desligamento conforme protocolo pericial, antes de realizar a imagem bit a bit do disco.

B

fotografar a tela aberta exibindo a planilha e o terminal, desligar o notebook normalmente pelo sistema operacional e lacrar o equipamento em um saco antiestático.

C

desligar o notebook imediatamente puxando o cabo de energia e a bateria, para evitar alterações acidentais nos arquivos, e depois realizar uma cópia bit a bit do disco rígido do equipamento apreendido.

D

remover o disco rígido do notebook, conectá-lo a um segundo computador já limpo e copiar as pastas de documentos e os e-mails do servidor público suspeito investigado na operação.

E

fazer login no sistema com uma conta administrativa alternativa, copiar a planilha e o histórico do terminal para um pendrive, e depois desligar o equipamento.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4158858

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158858 Segurança da Informação

Uma Assembleia Legislativa Estadual utiliza 300 estações (Windows) e 30 servidores (Linux/Windows) para atividades legislativas, incluindo votação eletrônica, acesso a sistemas sigilosos e armazenamento de projetos de lei. Recentemente, um ataque de ransomware propagou-se via dispositivo USB infectado utilizado por um assessor parlamentar, explorando uma vulnerabilidade dia-zero em um editor de PDF. O antivírus tradicional baseado apenas em assinaturas não detectou a ameaça. A equipe de segurança da Assembleia determinou a implantação de uma solução moderna de proteção de endpoints que atenda aos seguintes requisitos obrigatórios:

•Detecção baseada em comportamentos; •Resposta automatizada a incidentes (isolamento de máquina, encerramento de processos suspeitos); •Monitoramento contínuo de processos e chamadas de sistema; •Controle rigoroso de dispositivos removíveis (USB, CD/DVD); •Capacidade de análise forense em memória e disco.

Considerando as melhores práticas de segurança para órgãos públicos e os requisitos estabelecidos, a solução que melhor atende os requisitos da equipe de segurança é:

A

Implementação de uma plataforma unificada de proteção de endpoints que integra capacidades de EDR, permitindo resposta automatizada a incidentes e controle nativo de dispositivos removiveis.

B

Antimalware open-source configurado para varreduras diárias completas nos servidores da Câmara, associado a uma política interna de proibição de uso de dispositivos USB por meio de assinatura de termo de compromisso pelos deputados.

C

Solução XDR com a capacidade de isolamento de endpoints e suporte a controle de dispositivos USB por meio de um antivírus tradicional

D

Configurar Antivírus corporativo com atualizações de assinaturas a cada 4 horas, combinado com uma GPO que desabilita todas as portas USB dos computadores do Legislativo.

E

Firewall de próxima geração (NGFW) posicionado no Data Center do Legislativo com inspeção TLS, combinado com um antivírus gratuito em cada estação parlamentar, com agente central de gerenciamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4158857

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158857 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o sistema de consulta de processos licitatórios, hospedado em um ambiente de nuvem híbrida. O sistema é acessado por servidores públicos internos, prefeitura municipal e cidadãos em geral, armazenando dados sigilosos sobre lances e propostas comerciais. O analista identificou tentativas recentes de ataque do tipo Path Traversal e um ataque de DDoS do tipo HTTP Slowloris, que sobrecarrega a camada de aplicação. A infraestrutura atual conta com um firewall de última geração (NGFW) com inspeção superficial de tráfego HTTPS e um balanceador de carga básico, sem proteção específica para ataques de camada 7. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e de perímetro, a solução que o analista deve implementar consiste em

A

um NAC na rede interna, pois CSRF geralmente se origina de estações internas comprometidas, e um UTM na borda para bloquear Path Traversal e DDoS simultaneamente.

B

uma VPN SSL para cada usuário externo, criptografando todo o tráfego do portal contra ataques de aplicação, e um balanceador de carga avançado contra DDoS de camada 7.

C

um WAF para proteção específica contra Path Traversal e uma solução DDoS de camada de aplicação baseada em comportamento ou desafios para mitigar ataques como Slowloris.

D

um IDS em linha na porta espelhada do switch para detectar CSRF e um firewall de borda com regras estáticas para bloquear Path Traversal, mantendo o NGFW existente contra DDoS.

E

um proxy reverso com cache para aliviar a carga de requisições repetitivas e um antivírus de gateway para impedir Path Traversal, pois CSRF é mitigado com token anti-CSRF no código.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4158856

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158856 Segurança da Informação

O SOC de uma Assembleia Legislativa Estadual identificou diversos alertas no SIEM nas últimas 24 horas. Após a triagem inicial, o analista isolou os seguintes eventos:

1. Evento 1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial.

2. Evento 2: Execução de um binário em uma estação de trabalho com nome svchost.exe, porém localizado no diretório C:\Users\Public\, sem conexões de rede ativas.

3. Evento 3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo.

4. Evento 4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.

Considerando os Indicadores de Comprometimento (loC) apresentados e as melhores práticas de resposta a incidentes, evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento

A

4; primeira ação: desligar o servidor central de arquivos da assembleia imediatamente para evitar propagação.

B

3; primeira ação: realizar o backup completo do disco rígido antes de desconectar a máquina da rede.

C

2; primeira ação: desabilitar o antivírus para permitir que a equipe de forense execute ferramentas de análise sem interferência.

D

1; primeira ação: resetar a senha do usuário e aguardar o próximo relatório semanal de auditoria.

E

3; primeira ação: isolar a estação de trabalho da rede para conter a exfiltração de dados e a comunicação com o invasor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4158855

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158855 Redes de Computadores

Um analista de segurança da informação de um órgão governamental está revisando a arquitetura do servidor de e-mail corporativo. O objetivo é mitigar ataques de interceptação (sniffing) de credenciais transmitidas em texto claro e do conteúdo das mensagens durante a comunicação entre os clientes de e-mail dos funcionários e o servidor. Para garantir a confidencialidade tanto no envio quanto no recebimento das mensagens, o analista deve configurar as portas e os protocolos adequados. Considerando as boas práticas de segurança para comunicação de serviços de e-mail, a configuração mais adequada que o analista deve implementar consiste em

A

utilizar o SMTPS na porta 2525 para o envio de mensagens e o IMAP encapsulado na porta 22, aproveitando a criptografia do protocolo SSH para a sincronização das caixas de entrada.

B

exigir o uso de IMAPS na porta 993 ou POP3S na porta 995 para o recebimento de mensagens, e configurar o envio por submissão SMTP na porta 587 com uso obrigatório de STARTTLS.

C

utilizar o SMTP na porta 25, o POP3 na porta 110 e o IMAP na porta 143, aplicando as tecnologias SPF e DKIM para garantir a criptografia do tráfego.

D

desabilitar os protocolos IMAP e POP3, centralizando o envio e o recebimento de e-mails de forma bidirecional e criptografada na porta 25 do protocolo SMTP.

E

manter o IMAP na porta 143 e o POP3 na porta 110, pois esses protocolos possuem criptografia nativa para a autenticação, exigindo o uso de TLS para o SMTP via porta 465.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4158854

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158854 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está estudando os principais conceitos relacionados à autenticação, controle de acesso e gerenciamento de identidades para implementar na Assembleia. Sobre esses temas ele concluiu corretamente que

A

Federação de identidades é um conceito aplicável a redes sociais, não podendo ser implementado em ambientes corporativos com servidores locais.

B

OpenID Connect (OIDC) é uma camada de autenticação que fornece informações sobre a identidade do usuário autenticado através de um token ID.

C

IAM tem como função o gerenciamento de senhas de usuários e a autenticação por mecanismos biométricos.

D

RBAC é um modelo de controle de acesso onde as permissões são atribuídas diretamente a usuários individuais de cada grupo.

E

OAuth 2.0 é um protocolo de autenticação que substitui o uso de senhas, permitindo que o usuário acesse sistemas sem fornecer credenciais que ele conhece.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4158853

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158853 Segurança da Informação

Um analista de segurança precisa realizar o hardening de um servidor Ubuntu que hospeda uma aplicação web (https) crítica. O objetivo é garantir que o servidor obtenha proteção contra ataques de interceptação. De acordo com as melhores práticas e recomendações, e considerando as capacidades nativas das versões recentes do Ubuntu, o conjunto de ações que representa a implementação correta do hardening de transporte é:

A

Instalar o módulo mod ss1 via repositórios universe e definir a diretiva SSLHonorCipherorder como off, permitindo que o navegador do cliente escolha a cifra mais segura disponível, independentemente da configuração do servidor.

B

Habilitar o cabeçalho Strict-Transport-Security (HSTS) com o parâmetro includeSubDomains, configurar ssl protocols para utilizar TLSv1.2 e TLSv1.3.

C

Configurar o parâmetro ssl_protocols para aceitar TLSv1.1 e TLSv1.2, desabilitar o suporte a compressão GZIP no nível do HTTP para evitar ataques CRIME e forçar o uso de cifras baseadas em RC4 para maior compatibilidade.

D

Migrar os certificados para o formato PKCS#7 (P7B), desabilitar a renovação automática para evitar alterações não autorizadas no sistema de arquivos e configurar o parâmetro keepalive timeout para 0, visando fechar conexões HTTPS imediatamente após cada requisição.

E

Desabilitar o firewall UFW para evitar latência no handshake TLS, configurar o servidor para operar na porta 80 e realizar o redirecionamento via software para a porta 443, garantindo que o tráfego inicial seja sempre monitorado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4158852

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158852 Segurança da Informação

Em um ambiente com Active Directory executando Windows Server, um analista de segurança descobre que o domínio permite consultas LDAP anônimas. Para resolver essa vulnerabilidade de forma nativa, segura e garantindo a compatibilidade do ambiente, o analista deve

A

ativar a política RestrictAnonymous no nível 0 para impedir qualquer comunicação de rede que não utilize autenticação mútua Kerberos.

B

ativar a política RestrictALI no nível 0 para impedir qualquer comunicação de rede que não utilize autenticação mútua LDAP.

C

configurar uma GPO para exigir LDAP Signing e ajustar as permissões de controle de acesso (ACLs) para remover acesso de leitura do grupo Logon Anônimo.

D

habilitar o serviço de DNSSec do Active Directory e forçar a comunicação via protocolo SMB assinado de forma anônima.

E

migrar os serviços para a porta 636, e forçar a utilização de certificados autoassinados gerados individualmente em cada estação de trabalho para garantir que o atacante utilize um certificado comum a todos os usuários.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Para analista legislativo

Foram encontradas 15.470 questões

Resolva questões gratuitamente!

, continue estudando de graça!