Questões de Concurso para Tecnologia da Informação

Q4364616

Ano: 2025 Banca: IDECAN Órgão: UFOB Prova: IDECAN - 2025 - UFOB - Técnico de Laboratório - Audiovisual |

Q4364616 Noções de Informática

A Adobe Photoshop CS6 é um software utilizado para edição de imagens digitais. O fabricante desse programa faz uma recomendação no que tange à memória RAM no computador que o aplicativo poderá ser instalado. Para o Sistema Operacional Windows (XP com SP3 ou Windows 7 com SP1 ou Windows 8), assinale a alternativa correta para o tamanho de memória RAM indicado pelo fabricante.

A

1 GB de RAM.

B

2 GB de RAM.

C

4 GB de RAM.

D

8 GB de RAM.

E

16 GB de RAM.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4362639

Ano: 2025 Banca: ISET Órgão: Prefeitura de Mirante - BA Prova: ISET - 2025 - Prefeitura de Mirante - BA - Assistente de Secretaria |

Q4362639 Noções de Informática

Considerando a segurança da informação no uso do correio eletrônico institucional, constitui prática adequada para prevenção contra malware e vazamentos de dados:

A

Compartilhar credenciais com colegas.

B

Utilizar e-mail pessoal para assuntos oficiais.

C

Abrir anexos desconhecidos.

D

Utilizar senhas fortes, manter sistemas atualizados e cautela com links.

E

Ignorar políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4362638

Ano: 2025 Banca: ISET Órgão: Prefeitura de Mirante - BA Prova: ISET - 2025 - Prefeitura de Mirante - BA - Assistente de Secretaria |

Q4362638 Noções de Informática

Ao excluir um arquivo utilizando os comandos padrão do Windows 11, o documento não é eliminado definitivamente, podendo ser recuperado por meio da:

A

Área de transferência.

B

Pasta temporária.

C

Armazenagem em nuvem.

D

Backup automático.

E

Lixeira.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4362637

Ano: 2025 Banca: ISET Órgão: Prefeitura de Mirante - BA Prova: ISET - 2025 - Prefeitura de Mirante - BA - Assistente de Secretaria |

Q4362637 Noções de Informática

No apoio às atividades administrativas, a assistente utiliza planilhas eletrônicas para controle orçamentário e de materiais. No Microsoft Excel, o recurso que permite cálculos automáticos e atualização dinâmica dos dados é:

A

Fórmulas e funções.

B

Gráficos ilustrativos.

C

Inserção de imagens.

D

Ferramentas de revisão.

E

Modelos prontos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4359329

Ano: 2025 Banca: IDECAN Órgão: UFOB Provas: IDECAN - 2025 - UFOB - Administrador | IDECAN - 2025 - UFOB - Engenheiro de Segurança do Trabalho | IDECAN - 2025 - UFOB - Engenheiro Agrônomo | IDECAN - 2025 - UFOB - Fisioterapeuta | IDECAN - 2025 - UFOB - Médico Veterinário | IDECAN - 2025 - UFOB - Médico Psiquiatra | IDECAN - 2025 - UFOB - Psicólogo | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Educação Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Libras | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Química |

Q4359329 Noções de Informática

A computação moderna é baseada em diversos conceitos fundamentais que garantem o funcionamento eficiente de hardware, software e redes. Considerando os princípios básicos da informática, identifique o item correto.

A

A unidade central de processamento (CPU) executa instruções armazenadas na memória principal, realizando operações aritméticas e lógicas de acordo com o conjunto de instruções do processador.

B

A memória RAM armazena dados de forma permanente, garantindo que os arquivos fiquem disponíveis mesmo após o desligamento do computador.

C

O sistema operacional atua exclusivamente como um gerenciador de arquivos e programas, sem interferir na alocação de recursos do hardware.

D

O barramento de dados de um computador tem a função exclusiva de fornecer energia elétrica aos componentes internos do sistema.

E

O protocolo TCP/IP é utilizado apenas para comunicação entre dispositivos móveis, não sendo aplicado em redes cabeadas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4359328

Ano: 2025 Banca: IDECAN Órgão: UFOB Provas: IDECAN - 2025 - UFOB - Administrador | IDECAN - 2025 - UFOB - Engenheiro de Segurança do Trabalho | IDECAN - 2025 - UFOB - Engenheiro Agrônomo | IDECAN - 2025 - UFOB - Fisioterapeuta | IDECAN - 2025 - UFOB - Médico Veterinário | IDECAN - 2025 - UFOB - Médico Psiquiatra | IDECAN - 2025 - UFOB - Psicólogo | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Educação Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Libras | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Química |

Q4359328 Redes de Computadores

A navegação na Internet envolve diversos protocolos e mecanismos que garantem a comunicação entre usuários e servidores. No contexto da navegação em páginas web e considerando a estrutura da Internet, marque a alternativa correta.

A

O protocolo HTTP garante que todas as comunicações na web sejam criptografadas, protegendo os dados transmitidos entre o navegador e o servidor.

B

O DNS (Domain Name System) traduz endereços IP em URLs amigáveis para os usuários, facilitando a navegação na Internet.

C

O protocolo HTTPS utiliza criptografia TLS/SSL para proteger a comunicação entre clientes e servidores, garantindo maior segurança na navegação.

D

A navegação por meio do modo anônimo dos navegadores impede que os sites visitem, armazenem cookies ou rastreiem a atividade do usuário na Internet.

E

A conexão entre um navegador e um site na Internet é sempre direta, sem a necessidade de intermediários como proxies, servidores de cache ou CDNs.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4359327

Ano: 2025 Banca: IDECAN Órgão: UFOB Provas: IDECAN - 2025 - UFOB - Administrador | IDECAN - 2025 - UFOB - Engenheiro de Segurança do Trabalho | IDECAN - 2025 - UFOB - Engenheiro Agrônomo | IDECAN - 2025 - UFOB - Fisioterapeuta | IDECAN - 2025 - UFOB - Médico Veterinário | IDECAN - 2025 - UFOB - Médico Psiquiatra | IDECAN - 2025 - UFOB - Psicólogo | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Educação Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Libras | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Química |

Q4359327 Noções de Informática

Os dispositivos de armazenamento são essenciais para o desempenho e a integridade dos dados em sistemas computacionais modernos. Considerando as características e funcionamento desses dispositivos, assinale a alternativa correta.

A

O HDD (Hard Disk Drive) utiliza tecnologia de memória flash para armazenar dados de forma permanente, garantindo maior velocidade de acesso em comparação com SSDs.

B

Os SSDs (Solid State Drives) utilizam discos magnéticos rotativos para armazenar dados, resultando em um tempo de acesso mais lento do que os HDDs convencionais.

C

O armazenamento NVMe (Non-Volatile Memory Express) proporciona maior taxa de transferência de dados em comparação ao SATA, pois opera diretamente na interface PCIe.

D

Os dispositivos de armazenamento do tipo Blu-ray utilizam tecnologia de laser azul-violeta, permitindo maior capacidade de gravação em comparação aos DVDs.

E

Os cartões SD (Secure Digital) utilizam um sistema de gravação baseado em trilhas magnéticas, semelhante ao funcionamento dos discos rígidos tradicionais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4359326

Ano: 2025 Banca: IDECAN Órgão: UFOB Provas: IDECAN - 2025 - UFOB - Administrador | IDECAN - 2025 - UFOB - Engenheiro de Segurança do Trabalho | IDECAN - 2025 - UFOB - Engenheiro Agrônomo | IDECAN - 2025 - UFOB - Fisioterapeuta | IDECAN - 2025 - UFOB - Médico Veterinário | IDECAN - 2025 - UFOB - Médico Psiquiatra | IDECAN - 2025 - UFOB - Psicólogo | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Educação Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Libras | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Química |

Q4359326 Noções de Informática

No Windows 11, a organização e manipulação de pastas são essenciais para o gerenciamento eficiente de arquivos. Com base nas funcionalidades do sistema operacional, assinale o item correto.

A

As pastas no Windows 11 são armazenadas apenas no diretório raiz do sistema operacional, sendo impossível criar subpastas.

B

No Windows 11, as pastas podem ser personalizadas com diferentes ícones e atributos, permitindo ao usuário diferenciar visualmente seu conteúdo.

C

Ao excluir uma pasta no Windows 11, os arquivos contidos nela são enviados para a Lixeira, exceto em casos como exclusão definitiva (Shift +Delete) ou quando removidos de um dispositivo externo.

D

As permissões de acesso a uma pasta no Windows 11 não podem ser alteradas pelos usuários, sendo definidas apenas pelo próprio sistema operacional.

E

O nome de uma pasta no Windows 11 pode conter qualquer caractere, incluindo aqueles reservados pelo sistema, como ‘/’, ‘*’ e ‘?’, sem restrições.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4359325

Ano: 2025 Banca: IDECAN Órgão: UFOB Provas: IDECAN - 2025 - UFOB - Administrador | IDECAN - 2025 - UFOB - Engenheiro de Segurança do Trabalho | IDECAN - 2025 - UFOB - Engenheiro Agrônomo | IDECAN - 2025 - UFOB - Fisioterapeuta | IDECAN - 2025 - UFOB - Médico Veterinário | IDECAN - 2025 - UFOB - Médico Psiquiatra | IDECAN - 2025 - UFOB - Psicólogo | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Educação Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Libras | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Física | IDECAN - 2025 - UFOB - Técnico de Assuntos Educacionais - Química |

Q4359325 Noções de Informática

Em um ambiente de trabalho que exige alta precisão e velocidade na entrada de dados, a escolha de periféricos adequados é essencial para garantir eficiência. Considerando as características e funções dos periféricos de um computador, identifique a alternativa correta.

A

Os scanners de mesa utilizam sensores piezoelétricos para capturar imagens, garantindo maior precisão em comparação com sensores ópticos.

B

O mouse óptico e o mouse laser utilizam tecnologias diferentes, sendo o primeiro baseado em LEDs para iluminar a superfície e o segundo em feixes de laser para maior precisão em diferentes superfícies.

C

As impressoras térmicas utilizam cartuchos de tinta à base de pigmento para garantir uma maior durabilidade das impressões em ambientes industriais.

D

Os teclados mecânicos possuem membranas de borracha que atenuam o impacto das teclas, proporcionando maior silêncio e conforto ao usuário.

E

Os monitores com tecnologia OLED oferecem maior taxa de contraste em comparação com LCDs tradicionais, pois cada pixel emite sua própria luz.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4357712

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357712 Segurança da Informação

Uma empresa de tecnologia decidiu migrar sua infraestrutura de TI para um ambiente de computação em nuvem, visando escalabilidade, resiliência e redução de custos operacionais.
Durante a transição, a equipe de segurança identificou desafios relacionados à proteção de dados, controle de acesso e conformidade com regulamentações como LGPD e GDPR. Para garantir a segurança da informação e a conformidade regulatória, a empresa implementou criptografia de dados, controle de identidade e acesso (IAM) e ferramentas de monitoramento contínuo da infraestrutura em nuvem.
Diante desse cenário, assinale a alternativa que apresenta corretamente um princípio essencial da segurança em ambientes de computação em nuvem.

A

A responsabilidade pela segurança da infraestrutura e dos dados armazenados na nuvem cabe exclusivamente ao provedor de serviços, eliminando a necessidade de controles adicionais por parte da empresa usuária.

B

A criptografia de dados em repouso é suficiente para garantir a segurança da informação na nuvem, pois impede qualquer tipo de ataque ou acesso não autorizado aos dados armazenados.

C

O modelo de responsabilidade compartilhada estabelece que o provedor de nuvem é responsável pela segurança da infraestrutura, enquanto a empresa cliente deve gerenciar e proteger seus dados, configurações e acessos, garantindo conformidade com regulamentações.

D

A implementação de controle de acesso baseado em identidade (IAM) elimina completamente a necessidade de criptografia de dados na nuvem, pois impede qualquer acesso indevido.

E

Para garantir conformidade com regulamentações como LGPD e GDPR, basta assinar um contrato de nível de serviço (SLA) com o provedor de nuvem, sem necessidade de implementar medidas adicionais de proteção.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4357711

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357711 Segurança da Informação

Uma grande organização do setor financeiro precisa reforçar sua política de Gestão de Identidade e Acesso (IAM) para proteger sistemas críticos contra acessos não autorizados. Após uma auditoria de segurança, a equipe de TI identificou riscos associados ao uso de senhas fracas e reutilizadas, além de ataques como phishing, credential stuffing e brute force.
Para mitigar esses riscos, a empresa decidiu implementar autenticação multifator (MFA) e reforçar o controle de privilégios para evitar escalonamento indevido de acessos.
Diante desse contexto, assinale a alternativa que descreve corretamente o papel da autenticação multifator (MFA) na segurança da informação.

A

A autenticação multifator (MFA) adiciona uma camada extra de segurança ao exigir dois ou mais fatores de autenticação diferentes (como algo que o usuário sabe, possui ou é), reduzindo os riscos associados a ataques baseados em credenciais comprometidas

B

O uso de autenticação multifator (MFA) substitui completamente a necessidade de senhas fortes, pois garante que um atacante nunca conseguirá acessar um sistema protegido por esse mecanismo.

C

O MFA é um mecanismo opcional de segurança que deve ser implementado apenas em sistemas administrativos, sendo desnecessário para contas de usuários comuns dentro de uma organização.

D

A implementação de MFA elimina completamente a necessidade de auditoria de acessos e registros de logs, pois sua adoção garante que nenhum acesso não autorizado ocorra.

E

O MFA utiliza apenas senhas dinâmicas de uso único (OTP – One-Time Password), sendo incompatível com outros métodos de autenticação, como biometria ou tokens físicos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4357710

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357710 Redes de Computadores

Uma empresa de grande porte percebeu que o tráfego de sua rede corporativa estava congestionado, reduzindo o desempenho de aplicações críticas. Além disso, a equipe de segurança detectou que dispositivos de diferentes departamentos estavam se comunicando sem restrições, aumentando os riscos de movimentação lateral de ameaças cibernéticas dentro da infraestrutura de TI.
Para resolver esses problemas, os administradores de rede decidiram implementar VLANs (Virtual Local Area Networks) para segmentar o tráfego, reduzir o domínio de broadcast e melhorar a segurança.
Diante desse cenário, assinale a alternativa que apresenta corretamente um benefício da segmentação de rede com VLANs.

A

As VLANs eliminam a necessidade de roteadores e switches gerenciáveis, pois segmentam a rede de forma automática sem necessidade de configuração adicional.

B

O uso de VLANs impede completamente qualquer tipo de ataque dentro da rede, pois os dispositivos ficam isolados, tornando impossível a movimentação lateral de ameaças.

C

A implementação de VLANs reduz a necessidade de controle de acesso, pois a segmentação por si só já garante que dispositivos não autorizados não consigam acessar recursos restritos.

D

VLANs são úteis apenas para organização lógica da rede, sem impacto significativo no desempenho ou na segurança da infraestrutura.

E

A segmentação de rede com VLANs reduz o domínio de broadcast, melhora a performance da rede ao minimizar tráfego desnecessário e aumenta a segurança ao isolar dispositivos de diferentes departamentos, dificultando ataques e movimentação lateral de ameaças.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4357709

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357709 Segurança da Informação

Uma empresa do setor bancário enfrenta riscos operacionais críticos devido à sua dependência de sistemas informatizados para processar transações financeiras. Como parte da estratégia de resiliência organizacional, a equipe de governança de TI implementou um Plano de Continuidade de Negócios (PCN) alinhado às normas ISO 22301:2020 e ISO/IEC 27001:2022.
O objetivo do plano é assegurar a continuidade das operações essenciais mesmo em cenários adversos, como falhas de infraestrutura, ataques cibernéticos, desastres naturais e pandemias. Além disso, a empresa definiu processos para análise de impacto nos negócios (BIA – Business Impact Analysis), gestão de riscos e recuperação de desastres (DR – Disaster Recovery).
Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ISO 22301:2020 e a ISO/IEC 27001:2022 na gestão da continuidade de negócios.

A

A ISO 22301:2020 trata exclusivamente de recuperação de desastres em TI, enquanto a ISO/IEC 27001:2022 é aplicada apenas à segurança física dos ativos da organização.

B

A ISO 27001:2022 define requisitos para certificação de um Sistema de Gestão de Continuidade de Negócios (SGCN), enquanto a ISO 22301:2020 apenas fornece recomendações gerais para proteção de dados em ambientes de TI.

C

A ISO 27001:2022 é focada exclusivamente na proteção contra ameaças cibernéticas, sem abordar continuidade de negócios, enquanto a ISO 22301:2020 trata apenas de estratégias de recuperação financeira após incidentes críticos.

D

A ISO 22301:2020 estabelece requisitos para implementação de um Sistema de Gestão de Continuidade de Negócios (SGCN), garantindo resiliência organizacional, enquanto a ISO/IEC 27001:2022 complementa esse processo ao definir controles de segurança para proteção da informação antes, durante e após incidentes.

E

A certificação em conformidade com a ISO 22301:2020 substitui a necessidade de atender aos requisitos da ISO/IEC 27001:2022, pois cobre todas as exigências relacionadas à segurança da informação e recuperação de desastres.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4357708

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357708 Segurança da Informação

Uma empresa do setor de tecnologia deseja certificar-se conforme a norma ABNT NBR ISO/IEC 27001:2022 para fortalecer a gestão da segurança da informação e garantir conformidade com boas práticas globais.
Para isso, a organização precisa implementar um Sistema de Gestão de Segurança da Informação (SGSI), estruturando políticas, processos e controles para proteger a confidencialidade, integridade e disponibilidade dos dados.
Além disso, a equipe responsável pelo projeto identificou que a norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes complementares para a seleção e implementação de controles específicos de segurança.
Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ABNT NBR ISO/IEC 27001:2022 e a ABNT NBR ISO/IEC 27002:2022.

A

A norma ABNT NBR ISO/IEC 27001:2022 define os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ABNT NBR ISO/IEC 27002:2022 fornece diretrizes para a seleção e implementação de controles de segurança.

B

A norma ABNT NBR ISO/IEC 27002:2022 estabelece os requisitos obrigatórios para certificação em segurança da informação, enquanto a ABNT NBR ISO/IEC 27001:2022 apenas sugere boas práticas sem necessidade de auditoria formal.

C

A ABNT NBR ISO/IEC 27001:2022 é um guia técnico de segurança cibernética voltado exclusivamente para proteção contra ataques cibernéticos, enquanto a ABNT NBR ISO/IEC 27002:2022 trata apenas da segurança física dos ativos de TI.

D

A certificação em conformidade com a ABNT NBR ISO/IEC 27001:2022 dispensa a necessidade de implementar controles de segurança recomendados pela ABNT NBR ISO/IEC 27002:2022, pois a norma já garante proteção total da informação.

E

A norma ABNT NBR ISO/IEC 27002:2022 é responsável pela definição dos requisitos obrigatórios para auditoria e certificação, enquanto a ABNT NBR ISO/IEC 27001:2022 trata exclusivamente de conceitos teóricos sem aplicação prática.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4357707

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357707 Segurança da Informação

Uma grande empresa do setor financeiro foi vítima de um ataque de ransomware, no qual os sistemas críticos foram criptografados e os atacantes exigiram um pagamento em criptomoedas para fornecer a chave de recuperação.
A equipe de segurança identificou que o ataque teve origem em um arquivo malicioso baixado por um funcionário, explorando uma vulnerabilidade conhecida no sistema operacional e se espalhando rapidamente pela rede corporativa. Como contramedida, a organização implementou um plano de prevenção, detecção e resposta para evitar futuros incidentes, incluindo:
Uso de soluções de EDR (Endpoint Detection and Response); Monitoramento contínuo com SIEM (Security Information and Event Management); Aplicação de políticas de backup e restauração segura; Educação e treinamento dos funcionários sobre ameaças cibernéticas.
Diante desse cenário, assinale a alternativa que apresenta uma medida essencial para mitigar ataques de ransomware e reduzir o impacto de futuras infecções.

A

O uso exclusivo de firewalls NGFW (Next-Generation Firewall) é suficiente para impedir ataques de ransomware, pois bloqueia qualquer tráfego malicioso e elimina a necessidade de antivírus ou backups.

B

A detecção baseada em assinaturas é a abordagem mais eficaz contra ransomwares modernos, pois permite bloquear novas variantes antes que elas sejam executadas no sistema.

C

A estratégia de backup e restauração segura, utilizando o modelo 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia offline), é fundamental para garantir a recuperação dos sistemas após um ataque de ransomware.

D

Uma vez que um ransomware criptografa os arquivos, não há solução para recuperação, sendo o pagamento do resgate a única alternativa para restaurar os sistemas afetados.

E

A desativação do registro de logs nos servidores ajuda a impedir que ransomwares monitorem a atividade da rede e, consequentemente, reduz a superfície de ataque.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4357706

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357706 Redes de Computadores

Uma empresa do setor de logística e transporte está implementando um sistema baseado em Internet das Coisas (IoT) para rastreamento em tempo real da frota de veículos e monitoramento das condições de carga.
Os dispositivos IoT instalados nos veículos enviam dados constantemente para servidores na nuvem, incluindo localização GPS, temperatura interna dos compartimentos de carga e nível de combustível. Esses dados precisam ser processados e analisados para otimizar rotas, prevenir falhas mecânicas e garantir que os produtos transportados permaneçam em condições ideais. No entanto, a equipe de TI da empresa identificou desafios relacionados à latência, segurança na transmissão dos dados e interoperabilidade entre dispositivos IoT de diferentes fabricantes.
Diante desse cenário, assinale a alternativa que apresenta corretamente um protocolo eficiente para comunicação segura entre dispositivos IoT e servidores na nuvem.

A

O protocolo HTTP é a melhor escolha para IoT, pois permite comunicação direta entre dispositivos e servidores sem necessidade de otimização para redes de baixa largura de banda.

B

O protocolo FTP é amplamente utilizado para comunicação IoT, pois garante segurança na transmissão de dados e suporta ambientes de conectividade intermitente.

C

O protocolo ICMP é a melhor opção para IoT, pois fornece suporte para controle de fluxo de dados e comunicação bidirecional entre sensores e servidores.

D

O MQTT (Message Queuing Telemetry Transport) é um protocolo eficiente para IoT, pois utiliza um modelo de comunicação assíncrono baseado em publicadores e assinantes, sendo otimizado para redes instáveis e dispositivos com recursos limitados.

E

O SMTP é um protocolo essencial para IoT, pois permite que dispositivos conectados enviem grandes volumes de dados diretamente para servidores de e-mail, garantindo integridade e baixa latência.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4357705

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357705 Governança de TI

Uma organização do setor público está aprimorando sua governança de TI para garantir que a tecnologia da informação esteja alinhada aos objetivos estratégicos do negócio e que os riscos sejam devidamente gerenciados. Para isso, a empresa decidiu adotar o COBIT 2019 (Control Objectives for Information and Related Technologies), um framework que fornece diretrizes para gestão e governança eficazes de TI.
Além disso, a organização implementou um modelo de Gestão de Riscos baseado na norma ISO/IEC 27005:2019, focado na identificação, avaliação e mitigação de riscos de segurança da informação.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre COBIT 2019 e a gestão de riscos em TI.

A

O COBIT 2019 é um modelo exclusivo para gerenciamento de serviços de TI e não inclui diretrizes para gestão de riscos ou conformidade regulatória.

B

A ISO/IEC 27005:2019 estabelece diretrizes para auditoria de TI, mas não se relaciona com a governança de TI definida pelo COBIT 2019.

C

O COBIT 2019 substitui completamente a necessidade de normas como a ISO/IEC 27005:2019, pois já abrange todos os aspectos da segurança da informação e da gestão de riscos em TI.

D

O COBIT 2019 fornece um modelo estruturado de governança de TI que inclui diretrizes para gestão de riscos, alinhando a tecnologia com os objetivos estratégicos da organização, enquanto a ISO/IEC 27005:2019 detalha metodologias específicas para análise e tratamento de riscos de segurança da informação.

E

O principal objetivo do COBIT 2019 é fornecer um guia técnico para implementação de infraestrutura de TI, sem relação com gestão de riscos ou governança corporativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4357704

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357704 Segurança da Informação

Uma multinacional que opera em diversos países precisa garantir a segurança e integridade das comunicações entre suas filiais, protegendo os dados transmitidos contra interceptações e ataques cibernéticos. Para isso, a equipe de TI está avaliando diferentes soluções de proteção de tráfego de rede, incluindo VPNs (Virtual Private Networks), firewalls e servidores proxy.
O objetivo é implementar uma infraestrutura que controle acessos, proteja contra ataques externos e forneça conexões seguras para funcionários remotos. Além disso, a empresa precisa evitar que usuários internos acessem conteúdos não autorizados e minimizar riscos de exposição a sites maliciosos. Diante desse cenário, assinale a alternativa que descreve corretamente o papel das VPNs, firewalls e proxies na segurança de redes corporativas

A

O firewall atua como uma barreira contra ameaças externas, mas não é capaz de bloquear tráfego interno malicioso nem impedir a comunicação com sites suspeitos.

B

O servidor proxy é uma tecnologia equivalente à VPN, pois ambos garantem comunicação segura e criptografada de ponta a ponta, eliminando a necessidade de firewalls.

C

O firewall de próxima geração (NGFW) elimina a necessidade de VPNs em redes corporativas, pois pode realizar tunelamento seguro e substituir totalmente os mecanismos de criptografia de tráfego.

D

Uma VPN garante apenas privacidade da navegação, mas não protege a integridade dos dados transmitidos nem impede a interceptação por atacantes durante a comunicação.

E

O firewall controla o tráfego de rede bloqueando ameaças e acessos não autorizados, a VPN protege a transmissão de dados criando túneis criptografados entre redes, e o proxy atua como intermediário, filtrando conteúdos acessados e reforçando políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4357703

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357703 Segurança da Informação

Uma empresa de tecnologia especializada em serviços de computação em nuvem está aprimorando sua política de gestão de identidade e acesso (IAM) para mitigar riscos relacionados a acessos não autorizados, vazamento de credenciais e ataques de escalonamento de privilégios.
Como parte da nova estratégia de segurança, a equipe de TI implementou mecanismos de autenticação multifator (MFA), controle baseado em papéis (RBAC) e princípios de privilégio mínimo para garantir que cada usuário tenha apenas as permissões estritamente necessárias para suas funções.
Além disso, a organização adotou soluções de log centralizado e auditoria contínua para monitorar atividades suspeitas e detectar anomalias no acesso a recursos críticos.
Diante desse cenário, assinale a alternativa que representa corretamente um princípio essencial da gestão de identidade e acesso (IAM)

A

A autenticação multifator (MFA) permite que um usuário acesse sistemas críticos com apenas um fator de autenticação (por exemplo, senha), desde que o acesso ocorra a partir de um dispositivo confiável.

B

No modelo de controle de acesso baseado em papéis (RBAC), as permissões são concedidas diretamente a cada usuário individualmente, eliminando a necessidade de agrupar usuários em funções específicas.

C

O princípio do privilégio mínimo (PoLP) estabelece que cada usuário, sistema ou processo deve receber apenas as permissões estritamente necessárias para executar suas funções, reduzindo riscos de exploração de credenciais comprometidas.

D

A gestão de identidade e acesso (IAM) substitui completamente a necessidade de monitoramento de logs e auditoria, pois a aplicação de regras de acesso é suficiente para garantir segurança.

E

Em um ambiente de segurança zero trust, os usuários autenticados dentro da rede corporativa são considerados confiáveis, eliminando a necessidade de reautenticação ao acessar os recursos críticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4357702

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357702 Segurança da Informação

Uma grande organização do setor de telecomunicações identificou um aumento significativo em tentativas de ataques cibernéticos, incluindo movimentação lateral na rede, persistência de ameaças e roubo de credenciais.
Para fortalecer sua estratégia de defesa, a equipe de segurança adotou o framework MITRE ATT&CK, que fornece um modelo de referência baseado em táticas e técnicas utilizadas por adversários reais. O objetivo é aprimorar a deteção de ameaças, desenvolver mecanismos de mitigação e estruturar uma resposta eficiente a incidentes.
Com base nesse contexto, assinale a alternativa que descreve corretamente a função do framework MITRE ATT&CK na cibersegurança.

A

O MITRE ATT&CK é um framework que organiza e categoriza táticas e técnicas utilizadas por atacantes durante o ciclo de um ataque cibernético, auxiliando equipes de segurança na identificação, mitigação e resposta a ameaças.

B

O MITRE ATT&CK é uma base de dados exclusiva para empresas do setor financeiro, contendo registros históricos de ataquesreais, mas sem aplicação direta na detecção e mitigação de ameaças em outros setores.

C

O framework MITRE ATT&CK substitui completamente outras metodologias de segurança, eliminando a necessidade de soluções como firewalls, IDS/IPS e SIEMs, pois cobre todos os aspectos da proteção contra ataques.

D

O MITRE ATT&CK é uma ferramenta de proteção que bloqueia automaticamente ataques em tempo real, sem necessidade de configuração ou integração com outras soluções de segurança.

E

O MITRE ATT&CK é um modelo de governança de TI focado exclusivamente em requisitos regulatórios, sendo utilizado apenas para auditorias e conformidade, sem impacto direto na resposta a ameaças cibernéticas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Foram encontradas 206.909 questões

Resolva questões gratuitamente!

, continue estudando de graça!