Questões de Concurso
Para analista técnico
Foram encontradas 5.415 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Contabilidade |
Q3774044
Contabilidade Pública
O Patrimônio Líquido (PL) no setor público representa a
diferença entre o ativo e o passivo e evidencia os
recursos próprios da entidade. Um município recebeu do
governo estadual, por meio de uma transferência
voluntária sem contraprestação, um terreno para a
construção de uma escola. A transação foi formalizada e
o município passou a ter a posse e o controle do bem.
Considerando o tratamento contábil dessa transação, assinale a alternativa que descreve corretamente o seu
impacto no patrimônio líquido do município.
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Contabilidade |
Q3774043
Direito Administrativo
A Lei nº 14.133/2021 estabelece critérios rigorosos para
a alteração de contratos administrativos e para o
restabelecimento do equilíbrio econômico-financeiro. A
ocorrência de fatos imprevisíveis, ou previsíveis, porém
de consequências incalculáveis, que retardem ou
impeçam a execução do ajustado, pode demandar a
revisão do contrato. Assim, analise as afirmativas a
seguir:
I.A ocorrência de um caso de força maior que onere excessivamente a execução contratual para uma das partes assegura à parte atingida o direito à repactuação do contrato para restabelecer o equilíbrio econômico-financeiro, desde que não haja culpa do contratado.
II.O aumento ou a diminuição da quantidade do objeto contratado, dentro dos limites permitidos em lei (25% para acréscimos ou supressões em obras, serviços ou compras), é considerado uma alteração unilateral do contrato pela Administração e não confere ao contratado o direito de pleitear o reequilíbrio econômico-financeiro.
III.A chamada "álea econômica extraordinária e extracontratual", que se refere a fatos imprevisíveis que causem desequilíbrio significativo no contrato, constitui a base para a aplicação da Teoria da Imprevisão, autorizando a revisão dos termos contratuais.
Está correto o que se afirma em:
I.A ocorrência de um caso de força maior que onere excessivamente a execução contratual para uma das partes assegura à parte atingida o direito à repactuação do contrato para restabelecer o equilíbrio econômico-financeiro, desde que não haja culpa do contratado.
II.O aumento ou a diminuição da quantidade do objeto contratado, dentro dos limites permitidos em lei (25% para acréscimos ou supressões em obras, serviços ou compras), é considerado uma alteração unilateral do contrato pela Administração e não confere ao contratado o direito de pleitear o reequilíbrio econômico-financeiro.
III.A chamada "álea econômica extraordinária e extracontratual", que se refere a fatos imprevisíveis que causem desequilíbrio significativo no contrato, constitui a base para a aplicação da Teoria da Imprevisão, autorizando a revisão dos termos contratuais.
Está correto o que se afirma em:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Contabilidade |
Q3774042
Contabilidade Pública
O Balanço Patrimonial é uma das principais
demonstrações contábeis do setor público, evidenciando
a situação patrimonial da entidade em um determinado
momento. Sua estrutura é definida pelo MCASP para
garantir a comparabilidade e a transparência.
Considerando a estrutura do Balanço Patrimonial no
setor público, analise as afirmativas a seguir:
I.O Ativo é segregado em Circulante e Não Circulante, sendo que o Não Circulante é composto pelos subgrupos Realizável a Longo Prazo, Investimentos, Imobilizado e Intangível.
II.As contas de Compensação, que registram atos potenciais que podem afetar o patrimônio, como garantias e avais concedidos, são apresentadas em grupo específico no final do Balanço Patrimonial, após o Ativo e o Passivo.
III.O Passivo é segregado em Circulante e Não Circulante. Adicionalmente, o Patrimônio Líquido é apresentado logo após o Passivo, sendo composto por contas como Capital Social, Reservas e Resultados Acumulados.
Está correto o que se afirma em:
I.O Ativo é segregado em Circulante e Não Circulante, sendo que o Não Circulante é composto pelos subgrupos Realizável a Longo Prazo, Investimentos, Imobilizado e Intangível.
II.As contas de Compensação, que registram atos potenciais que podem afetar o patrimônio, como garantias e avais concedidos, são apresentadas em grupo específico no final do Balanço Patrimonial, após o Ativo e o Passivo.
III.O Passivo é segregado em Circulante e Não Circulante. Adicionalmente, o Patrimônio Líquido é apresentado logo após o Passivo, sendo composto por contas como Capital Social, Reservas e Resultados Acumulados.
Está correto o que se afirma em:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Contabilidade |
Q3774041
Contabilidade Pública
O reconhecimento e a mensuração de precatórios
representam um desafio contábil para as entidades
públicas, dada a incerteza quanto ao prazo de
pagamento. Um município foi condenado em uma ação
judicial transitada em julgado e um precatório foi
expedido em junho de 2023. De acordo com as normas
contábeis aplicáveis ao setor público, o passivo
correspondente deve ser reconhecido. Assinale a
alternativa que descreve o tratamento contábil correto
para a atualização monetária desse precatório.
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773960
Algoritmos e Estrutura de Dados
A escolha da estrutura de dados adequada é
fundamental para o desenvolvimento de algoritmos
eficientes, impactando diretamente a complexidade e o
desempenho do software. Sobre as características de
desempenho de diferentes estruturas de dados, analise
as afirmativas a seguir:
I.A busca por um elemento em uma árvore binária de busca (BST) perfeitamente balanceada possui complexidade de tempo no pior caso de O(logn), enquanto a busca em uma tabela de hash (hash table) com uma função de hash ideal e sem colisões possui complexidade de tempo de O(1).
II.Uma lista duplamente encadeada oferece vantagem sobre uma lista simplesmente encadeada por permitir a inserção e remoção de elementos em tempo constante, O(1), em qualquer posição da lista, desde que o ponteiro para o nó seja conhecido.
III.A estrutura de dados mais eficiente para implementar um sistema que necessita processar tarefas com base em diferentes níveis de urgência, garantindo que a tarefa de maior urgência seja sempre processada primeiro, é uma fila de prioridade (priority queue), frequentemente implementada com um heap.
Está correto o que se afirma em:
I.A busca por um elemento em uma árvore binária de busca (BST) perfeitamente balanceada possui complexidade de tempo no pior caso de O(logn), enquanto a busca em uma tabela de hash (hash table) com uma função de hash ideal e sem colisões possui complexidade de tempo de O(1).
II.Uma lista duplamente encadeada oferece vantagem sobre uma lista simplesmente encadeada por permitir a inserção e remoção de elementos em tempo constante, O(1), em qualquer posição da lista, desde que o ponteiro para o nó seja conhecido.
III.A estrutura de dados mais eficiente para implementar um sistema que necessita processar tarefas com base em diferentes níveis de urgência, garantindo que a tarefa de maior urgência seja sempre processada primeiro, é uma fila de prioridade (priority queue), frequentemente implementada com um heap.
Está correto o que se afirma em:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773959
Programação
A linguagem C++ moderna introduziu ponteiros
inteligentes (smart pointers) na sua biblioteca padrão
para auxiliar no gerenciamento automático de memória,
mitigando problemas como vazamentos de memória
(memory leaks) e ponteiros pendentes (dangling
pointers). Em um sistema de processamento de dados,
um objeto de grande porte precisa ser acessado por
múltiplas classes, mas sua existência deve ser
controlada por um único gerenciador. Assinale a
alternativa que descreve o ponteiro inteligente mais
adequado para garantir que o objeto seja destruído automaticamente quando o gerenciador sair de escopo,
ao mesmo tempo que permite que outras partes do
sistema observem o objeto sem afetar seu ciclo de vida.
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773958
Noções de Informática
A computação em nuvem (cloud computing) redefiniu a
forma como as organizações consomem e gerenciam
recursos de TI, oferecendo modelos de serviço distintos
para diferentes necessidades. Acerca dos modelos de
serviço IaaS, PaaS e SaaS, registre V, para as
afirmativas verdadeiras, e F, para as falsas:
(__)No modelo IaaS (Infrastructure as a Service), o provedor de nuvem gerencia a infraestrutura subjacente, incluindo servidores, armazenamento e rede, e o cliente é responsável por gerenciar o sistema operacional, middleware, dados e aplicações.
(__)No modelo PaaS (Platform as a Service), o cliente tem controle total sobre a infraestrutura de hardware, incluindo a escolha dos hypervisors e a configuração de rede física, gerenciando apenas a plataforma de desenvolvimento fornecida pelo provedor.
(__)O modelo SaaS (Software as a Service) oferece ao cliente acesso a um software completo e pronto para uso pela internet, onde o provedor gerencia toda a pilha de tecnologia, da infraestrutura à aplicação, e o cliente apenas utiliza o serviço.
(__)Um exemplo de uso de PaaS é quando uma equipe de desenvolvimento contrata um ambiente com um banco de dados, um servidor de aplicação e ferramentas de deploy pré-configuradas, permitindo que foquem apenas na codificação e gerenciamento de sua aplicação.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)No modelo IaaS (Infrastructure as a Service), o provedor de nuvem gerencia a infraestrutura subjacente, incluindo servidores, armazenamento e rede, e o cliente é responsável por gerenciar o sistema operacional, middleware, dados e aplicações.
(__)No modelo PaaS (Platform as a Service), o cliente tem controle total sobre a infraestrutura de hardware, incluindo a escolha dos hypervisors e a configuração de rede física, gerenciando apenas a plataforma de desenvolvimento fornecida pelo provedor.
(__)O modelo SaaS (Software as a Service) oferece ao cliente acesso a um software completo e pronto para uso pela internet, onde o provedor gerencia toda a pilha de tecnologia, da infraestrutura à aplicação, e o cliente apenas utiliza o serviço.
(__)Um exemplo de uso de PaaS é quando uma equipe de desenvolvimento contrata um ambiente com um banco de dados, um servidor de aplicação e ferramentas de deploy pré-configuradas, permitindo que foquem apenas na codificação e gerenciamento de sua aplicação.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773957
Banco de Dados
No projeto de bancos de dados relacionais, a
normalização é um processo sistemático para minimizar
a redundância de dados e melhorar a integridade. As
formas normais (FN) definem critérios progressivamente
mais rigorosos para a estrutura das tabelas. Em um
cenário onde é crucial eliminar anomalias de atualização
causadas por dependências transitivas e funcionais
complexas, é necessário compreender a distinção
técnica entre a Terceira Forma Normal (3FN) e a Forma
Normal de Boyce-Codd (FNBC). Assinale a alternativa
que descreve corretamente a condição que diferencia a
FNBC da 3FN.
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773956
Segurança da Informação
A criptografia é fundamental para garantir a
confidencialidade, integridade e autenticidade da
informação em sistemas computacionais. Acerca dos
mecanismos criptográficos e seus componentes, registre
V, para as afirmativas verdadeiras, e F, para as falsas:
(__)Na assinatura digital de um documento, o remetente utiliza sua chave privada para criptografar o hash do documento, e o destinatário utiliza a chave pública do remetente para decifrar o hash e verificar a autenticidade e a integridade.
(__)A criptografia simétrica, como o AES, utiliza a mesma chave para os processos de cifragem e decifragem, o que a torna computacionalmente mais lenta e inadequada para grandes volumes de dados em comparação com a criptografia assimétrica.
(__)Um certificado digital, no padrão X.509, tem como principal função atestar a identidade do seu proprietário, mas não contém a chave pública do mesmo, que deve ser obtida por um canal de comunicação separado e seguro.
(__)O algoritmo RSA é um exemplo de criptografia assimétrica em que a segurança se baseia na dificuldade computacional de fatorar números inteiros muito grandes, que são o produto de dois números primos.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)Na assinatura digital de um documento, o remetente utiliza sua chave privada para criptografar o hash do documento, e o destinatário utiliza a chave pública do remetente para decifrar o hash e verificar a autenticidade e a integridade.
(__)A criptografia simétrica, como o AES, utiliza a mesma chave para os processos de cifragem e decifragem, o que a torna computacionalmente mais lenta e inadequada para grandes volumes de dados em comparação com a criptografia assimétrica.
(__)Um certificado digital, no padrão X.509, tem como principal função atestar a identidade do seu proprietário, mas não contém a chave pública do mesmo, que deve ser obtida por um canal de comunicação separado e seguro.
(__)O algoritmo RSA é um exemplo de criptografia assimétrica em que a segurança se baseia na dificuldade computacional de fatorar números inteiros muito grandes, que são o produto de dois números primos.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773955
Programação
O JavaScript moderno, especialmente no ambiente de
navegadores e Node.js, lida com operações assíncronas
por meio de um modelo de concorrência baseado em um
"event loop" (laço de eventos). Acerca do funcionamento
do assincronismo em JavaScript, registre V, para as
afirmativas verdadeiras, e F, para as falsas:
(__)O uso da sintaxe async/await elimina a necessidade do event loop, permitindo que o JavaScript execute múltiplas operações de I/O em paralelo em threads separadas, bloqueando a execução da função async até que a Promise seja resolvida.
(__)Uma Promise em JavaScript representa a eventual conclusão (ou falha) de uma operação assíncrona e seu valor resultante, possuindo três estados possíveis: pendente (pending), cumprida (fulfilled) ou rejeitada (rejected).
(__)O setTimeout(callback, 0) garante que a função callback será executada imediatamente, antes de qualquer outro código no script, pois o tempo de espera é zero.
(__)Uma função declarada com a palavra-chave async sempre retorna uma Promise. Se a função retornar um valor, a Promise será resolvida com esse valor; se a função lançar uma exceção, a Promise será rejeitada com essa exceção.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)O uso da sintaxe async/await elimina a necessidade do event loop, permitindo que o JavaScript execute múltiplas operações de I/O em paralelo em threads separadas, bloqueando a execução da função async até que a Promise seja resolvida.
(__)Uma Promise em JavaScript representa a eventual conclusão (ou falha) de uma operação assíncrona e seu valor resultante, possuindo três estados possíveis: pendente (pending), cumprida (fulfilled) ou rejeitada (rejected).
(__)O setTimeout(callback, 0) garante que a função callback será executada imediatamente, antes de qualquer outro código no script, pois o tempo de espera é zero.
(__)Uma função declarada com a palavra-chave async sempre retorna uma Promise. Se a função retornar um valor, a Promise será resolvida com esse valor; se a função lançar uma exceção, a Promise será rejeitada com essa exceção.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773954
Algoritmos e Estrutura de Dados
Uma empresa de logística precisa processar diariamente
um arquivo de 100 GB contendo registros de entregas
que precisam ser ordenados por data e hora para gerar
um relatório consolidado. O servidor responsável pelo
processamento possui apenas 8 GB de memória RAM
disponível para a aplicação. A escolha do algoritmo de
ordenação é crítica para que a tarefa seja executada
eficientemente sem exceder a capacidade de memória.
Considerando as restrições de memória, o algoritmo de
ordenação adequado para esta situação é:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773953
Engenharia de Software
A engenharia de requisitos é uma fase crítica do
desenvolvimento de software, onde as necessidades dos
stakeholders são compreendidas e documentadas. Dado
o contexto das atividades de elicitação e análise de
requisitos, analise as afirmativas a seguir:
I.A técnica de prototipação é utilizada para validar requisitos funcionais e não funcionais, mas é considerada de alto custo e baixo engajamento, sendo recomendada apenas para sistemas onde os requisitos já estão bem definidos e estáveis.
II.O JAD (Joint Application Design) é uma técnica de elicitação de requisitos que consiste em sessões de workshop altamente estruturadas, reunindo stakeholders-chave, usuários finais e a equipe de desenvolvimento, com o objetivo de definir e acordar os requisitos de forma colaborativa e acelerada.
III.A análise de cenários é uma técnica focada exclusivamente em identificar os "caminhos felizes" (happy paths) de um caso de uso, detalhando as interações bem-sucedidas do usuário com o sistema, deixando a análise de exceções e falhas para a fase de testes.
Está correto o que se afirma em:
I.A técnica de prototipação é utilizada para validar requisitos funcionais e não funcionais, mas é considerada de alto custo e baixo engajamento, sendo recomendada apenas para sistemas onde os requisitos já estão bem definidos e estáveis.
II.O JAD (Joint Application Design) é uma técnica de elicitação de requisitos que consiste em sessões de workshop altamente estruturadas, reunindo stakeholders-chave, usuários finais e a equipe de desenvolvimento, com o objetivo de definir e acordar os requisitos de forma colaborativa e acelerada.
III.A análise de cenários é uma técnica focada exclusivamente em identificar os "caminhos felizes" (happy paths) de um caso de uso, detalhando as interações bem-sucedidas do usuário com o sistema, deixando a análise de exceções e falhas para a fase de testes.
Está correto o que se afirma em:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773952
Segurança da Informação
A norma ABNT NBR ISO/IEC 27001 estabelece os
requisitos para um Sistema de Gestão de Segurança da
Informação (SGSI), provendo um modelo para proteger
os ativos de informação. Sobre os controles e conceitos
desta norma, analise as afirmativas a seguir.
I.A Declaração de Aplicabilidade (SoA) é um documento obrigatório que lista todos os controles selecionados do Anexo A, a justificativa para sua seleção, se estão implementados ou não, e a justificativa para a exclusão de quaisquer controles.
II.A análise de riscos, conforme a ISO 27001, deve obrigatoriamente seguir a metodologia quantitativa, calculando a Expectativa de Perda Anual (ALE) para cada ativo de informação identificado no escopo do SGSI.
III.O controle A.12.3 do Anexo A, referente a backup, especifica que cópias de segurança de informação, software e imagens de sistema devem ser realizadas e testadas regularmente de acordo com uma política de backup definida e acordada.
Está correto o que se afirma em:
I.A Declaração de Aplicabilidade (SoA) é um documento obrigatório que lista todos os controles selecionados do Anexo A, a justificativa para sua seleção, se estão implementados ou não, e a justificativa para a exclusão de quaisquer controles.
II.A análise de riscos, conforme a ISO 27001, deve obrigatoriamente seguir a metodologia quantitativa, calculando a Expectativa de Perda Anual (ALE) para cada ativo de informação identificado no escopo do SGSI.
III.O controle A.12.3 do Anexo A, referente a backup, especifica que cópias de segurança de informação, software e imagens de sistema devem ser realizadas e testadas regularmente de acordo com uma política de backup definida e acordada.
Está correto o que se afirma em:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773951
Sistemas Operacionais
A gerência de memória é uma das funções primordiais
de um sistema operacional, sendo responsável por
alocar e desocupar espaços de memória para os
processos em execução. Acerca das técnicas de
gerenciamento de memória, registre V, para as
afirmativas verdadeiras, e F, para as falsas:
(__)A fragmentação externa ocorre exclusivamente em sistemas que utilizam paginação, quando os espaços livres na memória são menores que o tamanho de uma página, impedindo a alocação de novas páginas.
(__)A memória virtual permite que um processo utilize um espaço de endereçamento maior que a memória física (RAM) disponível, utilizando um espaço em disco (área de troca ou swap) para armazenar partes do processo que não estão em uso.
(__)A segmentação pura, sem paginação, resolve completamente o problema da fragmentação externa, pois os segmentos podem ser alocados em espaços não contíguos da memória física.
(__)O mecanismo de tradução de endereços realizado pela Unidade de Gerenciamento de Memória (MMU) converte endereços lógicos, gerados pela CPU, em endereços físicos correspondentes na memória RAM, sendo essencial para o funcionamento da paginação.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)A fragmentação externa ocorre exclusivamente em sistemas que utilizam paginação, quando os espaços livres na memória são menores que o tamanho de uma página, impedindo a alocação de novas páginas.
(__)A memória virtual permite que um processo utilize um espaço de endereçamento maior que a memória física (RAM) disponível, utilizando um espaço em disco (área de troca ou swap) para armazenar partes do processo que não estão em uso.
(__)A segmentação pura, sem paginação, resolve completamente o problema da fragmentação externa, pois os segmentos podem ser alocados em espaços não contíguos da memória física.
(__)O mecanismo de tradução de endereços realizado pela Unidade de Gerenciamento de Memória (MMU) converte endereços lógicos, gerados pela CPU, em endereços físicos correspondentes na memória RAM, sendo essencial para o funcionamento da paginação.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773950
Engenharia de Software
As metodologias ágeis de gerenciamento de projetos de
software, como Scrum e Kanban, oferecem abordagens
alternativas aos modelos tradicionais em cascata,
focando em flexibilidade e entrega de valor. Assim,
analise as afirmativas a seguir:
I.No framework Scrum, o Product Owner é o único responsável por gerenciar o Product Backlog, o que inclui criar, priorizar e refinar os itens, garantindo que o trabalho da equipe de desenvolvimento esteja alinhado com os objetivos do negócio e o máximo valor seja entregue.
II.O Kanban é um método prescritivo que utiliza ciclos de desenvolvimento de tempo fixo chamados "sprints", ao final dos quais a equipe deve entregar um incremento de software potencialmente utilizável para revisão pelo cliente.
III.A reunião diária (Daily Scrum) no Scrum tem como principal objetivo permitir que cada membro da equipe reporte o progresso detalhado de suas tarefas para o Scrum Master, que então atribui as novas atividades para o dia.
Está correto o que se afirma em:
I.No framework Scrum, o Product Owner é o único responsável por gerenciar o Product Backlog, o que inclui criar, priorizar e refinar os itens, garantindo que o trabalho da equipe de desenvolvimento esteja alinhado com os objetivos do negócio e o máximo valor seja entregue.
II.O Kanban é um método prescritivo que utiliza ciclos de desenvolvimento de tempo fixo chamados "sprints", ao final dos quais a equipe deve entregar um incremento de software potencialmente utilizável para revisão pelo cliente.
III.A reunião diária (Daily Scrum) no Scrum tem como principal objetivo permitir que cada membro da equipe reporte o progresso detalhado de suas tarefas para o Scrum Master, que então atribui as novas atividades para o dia.
Está correto o que se afirma em:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773949
Segurança da Informação
No desenvolvimento de aplicações web com PHP, a
segurança é uma preocupação primordial para prevenir
vulnerabilidades comuns como Cross-Site Scripting
(XSS) e SQL Injection. Acerca das práticas de segurança
em PHP, registre V, para as afirmativas verdadeiras, e F,
para as falsas:
(__)Para prevenir ataques de SQL Injection de forma eficaz, a melhor prática é utilizar declarações preparadas (prepared statements) com APIs como PDO (PHP Data Objects) ou MySQLi, em vez de concatenar ou interpolar variáveis diretamente em strings de consulta SQL.
(__)A função mysql_real_escape_string(), apesar de ainda funcional, é considerada obsoleta e insegura para prevenir SQL Injection em versões modernas do PHP, pois pertence à extensão mysql_ que foi removida no PHP 7.
(__)A utilização da função htmlspecialchars() é uma medida crucial para mitigar ataques de Cross-Site Scripting (XSS) refletido e armazenado, pois ela converte caracteres especiais, como < e >, em suas respectivas entidades HTML, impedindo que o navegador interprete o dado como código.
(__)Para proteger contra ataques de Cross-Site Request Forgery (CSRF), é suficiente verificar o cabeçalho HTTP Referer para garantir que a solicitação se origina do mesmo domínio, não sendo necessária a implementação de tokens de sincronização (synchronizer tokens).
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)Para prevenir ataques de SQL Injection de forma eficaz, a melhor prática é utilizar declarações preparadas (prepared statements) com APIs como PDO (PHP Data Objects) ou MySQLi, em vez de concatenar ou interpolar variáveis diretamente em strings de consulta SQL.
(__)A função mysql_real_escape_string(), apesar de ainda funcional, é considerada obsoleta e insegura para prevenir SQL Injection em versões modernas do PHP, pois pertence à extensão mysql_ que foi removida no PHP 7.
(__)A utilização da função htmlspecialchars() é uma medida crucial para mitigar ataques de Cross-Site Scripting (XSS) refletido e armazenado, pois ela converte caracteres especiais, como < e >, em suas respectivas entidades HTML, impedindo que o navegador interprete o dado como código.
(__)Para proteger contra ataques de Cross-Site Request Forgery (CSRF), é suficiente verificar o cabeçalho HTTP Referer para garantir que a solicitação se origina do mesmo domínio, não sendo necessária a implementação de tokens de sincronização (synchronizer tokens).
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773948
Noções de Informática
A implementação de uma política de backup robusta é
crucial para a continuidade dos negócios, envolvendo
diferentes estratégias para otimizar o tempo de cópia e o
espaço de armazenamento. Acerca das estratégias de
backup, registre V, para as afirmativas verdadeiras, e F,
para as falsas:
(__)O backup diferencial copia todos os arquivos que foram alterados desde o último backup de qualquer tipo (seja ele completo ou diferencial), tornando a restauração mais rápida que a do backup incremental, pois exige apenas o último backup completo e o último diferencial.
(__)O backup incremental é o mais rápido de ser executado, pois copia apenas os arquivos alterados desde o último backup completo, ignorando alterações posteriores a outros backups incrementais na mesma cadeia.
(__)Para restaurar um sistema utilizando backups de fita com o método avô-pai-filho (GFS), é necessário apenas a fita "filho" mais recente e a fita "pai" da semana correspondente.
(__)Um backup completo (full) serve como base para estratégias incrementais e diferenciais, e seu principal atributo é que ele copia todos os dados selecionados, independentemente de terem sido alterados ou não, limpando o atributo de "arquivo" (archive bit) após a cópia.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)O backup diferencial copia todos os arquivos que foram alterados desde o último backup de qualquer tipo (seja ele completo ou diferencial), tornando a restauração mais rápida que a do backup incremental, pois exige apenas o último backup completo e o último diferencial.
(__)O backup incremental é o mais rápido de ser executado, pois copia apenas os arquivos alterados desde o último backup completo, ignorando alterações posteriores a outros backups incrementais na mesma cadeia.
(__)Para restaurar um sistema utilizando backups de fita com o método avô-pai-filho (GFS), é necessário apenas a fita "filho" mais recente e a fita "pai" da semana correspondente.
(__)Um backup completo (full) serve como base para estratégias incrementais e diferenciais, e seu principal atributo é que ele copia todos os dados selecionados, independentemente de terem sido alterados ou não, limpando o atributo de "arquivo" (archive bit) após a cópia.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773947
Segurança da Informação
A arquitetura de segurança de uma rede corporativa
depende de múltiplos dispositivos que operam em
diferentes camadas para proteger os ativos de
informação contra ameaças. Acerca das funções de
diferentes dispositivos de segurança, registre V, para as
afirmativas verdadeiras, e F, para as falsas:
(__)Um firewall de inspeção de estado (stateful inspection) opera principalmente na camada de Aplicação (Camada 7 do modelo OSI), analisando o conteúdo completo dos pacotes, incluindo cargas úteis de protocolos como HTTP e SMTP, para detectar malware.
(__)Um sistema de prevenção de intrusão (IPS) é um dispositivo de segurança ativo que monitora o tráfego da rede em busca de atividades maliciosas e, ao detectar uma ameaça, pode tomar ações para bloqueá-la em tempo real, como descartar pacotes ou encerrar a conexão.
(__)Um proxy reverso (reverse proxy) é posicionado em frente aos servidores web para interceptar requisições de clientes externos, podendo fornecer balanceamento de carga, cache de conteúdo e terminação SSL, aumentando a segurança e o desempenho dos servidores.
(__)Uma VPN (Virtual Private Network) com protocolo IPsec no modo túnel encapsula o pacote IP original inteiro dentro de um novo pacote IP, criptografando a carga útil e o cabeçalho originais, para fornecer um canal de comunicação seguro através de uma rede pública como a Internet.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)Um firewall de inspeção de estado (stateful inspection) opera principalmente na camada de Aplicação (Camada 7 do modelo OSI), analisando o conteúdo completo dos pacotes, incluindo cargas úteis de protocolos como HTTP e SMTP, para detectar malware.
(__)Um sistema de prevenção de intrusão (IPS) é um dispositivo de segurança ativo que monitora o tráfego da rede em busca de atividades maliciosas e, ao detectar uma ameaça, pode tomar ações para bloqueá-la em tempo real, como descartar pacotes ou encerrar a conexão.
(__)Um proxy reverso (reverse proxy) é posicionado em frente aos servidores web para interceptar requisições de clientes externos, podendo fornecer balanceamento de carga, cache de conteúdo e terminação SSL, aumentando a segurança e o desempenho dos servidores.
(__)Uma VPN (Virtual Private Network) com protocolo IPsec no modo túnel encapsula o pacote IP original inteiro dentro de um novo pacote IP, criptografando a carga útil e o cabeçalho originais, para fornecer um canal de comunicação seguro através de uma rede pública como a Internet.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773946
Gerência de Projetos
O Guia PMBOK® (Project Management Body of
Knowledge) descreve um conjunto de processos e áreas
de conhecimento amplamente reconhecidos como boas
práticas no gerenciamento de projetos. No contexto da
área de conhecimento de Gerenciamento do Escopo do
Projeto, analise as afirmativas a seguir. Acerca do
assunto, registre V, para as afirmativas verdadeiras, e F,
para as falsas:
(__)O processo "Coletar os Requisitos" pertence ao grupo de processos de Planejamento e tem como principal objetivo determinar, documentar e gerenciar as necessidades e os requisitos das partes interessadas para atender aos objetivos do projeto.
(__)A Estrutura Analítica do Projeto (EAP), principal saída do processo "Criar a EAP", é uma decomposição hierárquica do trabalho a ser executado pela equipe do projeto, onde cada nível descendente representa uma definição cada vez mais detalhada do trabalho.
(__)O processo "Validar o Escopo" está relacionado ao monitoramento e controle do projeto e difere do processo "Controlar a Qualidade" porque o primeiro foca na aceitação formal das entregas concluídas pelo cliente ou patrocinador, enquanto o segundo foca na verificação da conformidade das entregas com os padrões de qualidade definidos.
(__)O "Termo de Abertura do Projeto", um documento que autoriza formalmente a existência do projeto, é a principal entrada para o processo "Definir o Escopo", pois contém informações de alto nível sobre os requisitos e características do produto.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)O processo "Coletar os Requisitos" pertence ao grupo de processos de Planejamento e tem como principal objetivo determinar, documentar e gerenciar as necessidades e os requisitos das partes interessadas para atender aos objetivos do projeto.
(__)A Estrutura Analítica do Projeto (EAP), principal saída do processo "Criar a EAP", é uma decomposição hierárquica do trabalho a ser executado pela equipe do projeto, onde cada nível descendente representa uma definição cada vez mais detalhada do trabalho.
(__)O processo "Validar o Escopo" está relacionado ao monitoramento e controle do projeto e difere do processo "Controlar a Qualidade" porque o primeiro foca na aceitação formal das entregas concluídas pelo cliente ou patrocinador, enquanto o segundo foca na verificação da conformidade das entregas com os padrões de qualidade definidos.
(__)O "Termo de Abertura do Projeto", um documento que autoriza formalmente a existência do projeto, é a principal entrada para o processo "Definir o Escopo", pois contém informações de alto nível sobre os requisitos e características do produto.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IDCAP
Órgão:
HEMOBA
Prova:
IDCAP - 2025 - HEMOBA - Analista Técnico - Área de Atuação: Análise de Sistemas |
Q3773945
Sistemas Operacionais
Uma organização com 200 estações de trabalho
operando em um grupo de trabalho (workgroup) decidiu
centralizar a autenticação, autorização e gerenciamento
de políticas de segurança. A equipe de TI foi
encarregada de implementar o Active Directory (AD) em
um novo servidor com Windows Server 2022. Para
garantir uma implementação bem-sucedida e segura, a
primeira etapa crítica após a instalação do sistema
operacional no servidor é a configuração da função de
Domínio. Considerando o cenário, para estabelecer a
base da nova infraestrutura de AD, a ação técnica
primordial que o administrador de sistemas deve
executar é:
Conheça nossos planos