Questões de Concurso para Tecnologia da Informação

Q4357701

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357701 Segurança da Informação

Uma empresa do setor financeiro está implementando um novo sistema de autenticação e proteção de dados sensíveis para transações bancárias online. Para garantir segurança, integridade e autenticidade, a equipe de TI avaliou diferentes técnicas criptográficas, incluindo criptografia simétrica e assimétrica, além de métodos de assinatura digital.
Durante a análise, os especialistas identificaram que as transações precisam ser rápidas e seguras, exigindo um equilíbrio entre desempenho e robustez criptográfica. Além disso, a equipe considerou o uso de protocolos como TLS (Transport Layer Security) para proteger a comunicação entre os clientes e os servidores bancários.
Diante desse cenário, assinale a alternativa que descreve corretamente uma diferença fundamental entre criptografia simétrica e assimétrica e sua aplicação na segurança da informação.

A

A criptografia simétrica utiliza a mesma chave para cifrar e decifrar dados, tornando-a mais rápida que a criptografia assimétrica, que usa um par de chaves (pública e privada), sendo mais adequada para troca segura de chaves e assinaturas digitais.

B

Na criptografia assimétrica, a mesma chave é usada para criptografar e descriptografar os dados, garantindo maior eficiência computacional e segurança em comparação com a criptografia simétrica.

C

A criptografia simétrica não pode ser usada para proteger dados em comunicação de redes, pois requer um método de troca de chaves inseguro, tornando-a obsoleta em aplicações modernas.

D

A criptografia assimétrica é mais rápida que a simétrica, pois exige menos processamento para cifrar e decifrar dados, sendo amplamente utilizada para grandes volumes de informação.

E

Em um ambiente de segurança digital, a criptografia simétrica é exclusivamente utilizada para assinaturas digitais, enquanto a criptografia assimétrica é usada apenas para criptografia de dados em repouso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4357700

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357700 Arquitetura de Computadores

Uma empresa de desenvolvimento de software está expandindo suas operações e decidiu migrar parte de sua infraestrutura para a nuvem, buscando escalabilidade, redução de custos e maior disponibilidade.
Durante a fase de planejamento, a equipe técnica avaliou diferentes modelos de serviço de computação em nuvem, incluindo IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), e analisou os desafios de segurança envolvidos na adoção da nuvem pública, privada e híbrida.
A equipe precisa tomar decisões estratégicas sobre quais camadas da infraestrutura serão gerenciadas internamente e quais serão delegadas ao provedor de nuvem, considerando segurança, flexibilidade e responsabilidade compartilhada.
Diante desse contexto, assinale a alternativa que descreve corretamente os modelos de serviço de nuvem e suas diferenças na gestão da infraestrutura.

A

No modelo IaaS, o provedor de nuvem gerencia toda a infraestrutura, incluindo o sistema operacional e os aplicativos, permitindo que os clientes se concentrem apenas no desenvolvimento de software.

B

No modelo SaaS, o usuário final é responsável pela manutenção da infraestrutura e da segurança dos dados armazenados na nuvem, enquanto o provedor gerencia apenas a conectividade e a disponibilidade do serviço.

C

No modelo IaaS, o cliente gerencia apenas os aplicativos e bancos de dados, enquanto o provedor cuida da infraestrutura e do código das aplicações hospedadas na nuvem.

D

No modelo PaaS, a infraestrutura subjacente, incluindo servidores, armazenamento e sistema operacional, é gerenciada pelo provedor, enquanto os desenvolvedores têm controle sobre a criação e execução de aplicações, sem se preocupar com a configuração do ambiente.

E

No modelo PaaS, o provedor fornece apenas servidores físicos e conectividade de rede, exigindo que o cliente instale e configure todo o ambiente operacional e suas dependências.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4357699

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357699 Segurança da Informação

Uma grande corporação implementou um Centro de Operações de Segurança (SOC) para aprimorar a proteção de sua infraestrutura de TI contra ameaças cibernéticas. Como parte da estratégia, a equipe de segurança configurou um firewall de próxima geração (NGFW), um sistema de detecção e prevenção de intrusão (IDS/IPS) e uma solução de monitoramento de tráfego de rede (SIEM).
Apesar dessas medidas, incidentes de tentativas de acesso não autorizado, exploração de vulnerabilidades e movimentação lateral de atacantes continuam sendo detectados. Para mitigar esses riscos, a equipe precisa compreender as funções e limitações das tecnologias implementadas e avaliar ajustes necessários para reforçar a segurança.
Diante desse contexto, assinale a alternativa que descreve corretamente a função de firewalls, IDS/IPS e monitoramento de tráfego na defesa contra ameaças cibernéticas.

A

O firewall de próxima geração (NGFW) protege contra ataques internos e externos, substituindo completamente a necessidade de um IDS/IPS ou monitoramento de tráfego em redes corporativas.

B

O firewall atua como a primeira linha de defesa, filtrando tráfego com base em regras predefinidas; o IDS/IPS monitora atividades suspeitas e ataques em tempo real, enquanto o SIEM correlaciona eventos de segurança e fornece alertas detalhados sobre incidentes, permitindo uma resposta mais eficiente.

C

O IDS/IPS é responsável apenas pela detecção de ataques externos e não influencia o tráfego dentro da rede, pois sua atuação se limita à borda da infraestrutura corporativa.

D

Um firewall de próxima geração (NGFW) pode detectar e bloquear ataques internos automaticamente sem necessidade de um IDS/IPS ou SIEM, pois possui inteligência artificial embarcada para prever qualquer ameaça.

E

A função principal de um IDS/IPS é garantir que apenas usuários autenticados acessem a rede, eliminando a necessidade de políticas de controle de acesso (IAM) e autenticação multifator (MFA).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4357698

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357698 Engenharia de Software

Uma equipe de desenvolvimento de software foi encarregada de criar um novo sistema de gestão acadêmica para uma instituição de ensino. Para garantir eficiência, flexibilidade e entregas incrementais, a equipe decidiu adotar o Scrum como metodologia ágil, integrando práticas de gestão de ciclo de vida do desenvolvimento de software (SDLC).
Durante o planejamento do projeto, o Scrum Master destacou a importância de papéis, eventos e artefatos do Scrum, bem como a necessidade de alinhar essas práticas às fases tradicionais do SDLC, garantindo qualidade e previsibilidade nas entregas.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre Scrum e SDLC no contexto do desenvolvimento de software ágil.

A

No Scrum, a equipe de desenvolvimento trabalha sem a necessidade de planejamento formal ou definição de requisitos, pois o framework ágil elimina qualquer documentação prévia.

B

O SDLC tradicional e o Scrum são modelos incompatíveis, pois o SDLC segue um processo rígido e linear, enquanto o Scrum adota um fluxo contínuo e iterativo, tornando impossível sua integração.

C

O Scrum pode ser integrado ao SDLC ao adotar ciclos iterativos de desenvolvimento, nos quais cada Sprint corresponde a uma fase incremental do SDLC, permitindo entregas contínuas e feedback rápido.

D

No Scrum, o backlog do produto é equivalente à fase de codificação do SDLC, eliminando a necessidade de planejamento detalhado ou revisões formais de requisitos.

E

O uso de Scrum elimina qualquer necessidade de fases de testes e validação, pois a metodologia prioriza a entrega rápida e incremental, sem necessidade de revisões estruturadas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4357697

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357697 Segurança da Informação

Uma fintech especializada em transações financeiras internacionais está avaliando a adoção de uma solução baseada em blockchain para aumentar a segurança, transparência e eficiência no processamento de pagamentos entre diferentes países. A equipe de tecnologia precisa compreender os mecanismos de consenso, a imutabilidade dos registros e as diferenças entre blockchains públicas, privadas e permissionadas para tomar uma decisão estratégica sobre qual modelo se adapta melhor ao negócio.
Além disso, um dos desafios enfrentados é garantir proteção contra ataques, como o ataque de 51%, além de equilibrar descentralização e desempenho.
Diante desse cenário, assinale a alternativa que descreve corretamente um aspecto fundamental do funcionamento do blockchain e seus mecanismos de segurança.

A

Em blockchains públicas, as transações são privadas e acessíveis apenas para os nós validados da rede, garantindo anonimato absoluto e impedindo qualquer rastreamento de transações.

B

O blockchain permite a alteração retroativa dos blocos já registrados por meio de consenso entre os nós participantes, garantindo maior flexibilidade para ajustes em transações passadas.

C

O mecanismo de consenso Proof of Work (PoW) protege a rede contra ataques, pois exige um alto custo computacional para validar blocos, tornando inviável um ataque de 51%, onde um invasor tenta controlar a maioria do poder de mineração.

D

O uso de blockchain elimina a necessidade de qualquer mecanismo de criptografia, pois a segurança da rede é garantida apenas pela descentralização dos nós participantes.

E

Em blockchains privadas, qualquer usuário pode participar da rede e validar transações sem necessidade de autorização prévia, garantindo o mesmo nível de descentralização de blockchains públicas.

Q4357696

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357696 Engenharia de Software

Uma empresa de tecnologia está desenvolvendo um novo sistema de gestão financeira baseado em arquitetura web e precisa garantir que sua aplicação esteja protegida contra ameaças comuns, como injeção de código, vazamento de informações e exploração de vulnerabilidades conhecidas. Para isso, a equipe de segurança implementou uma abordagem de desenvolvimento seguro, integrando testes automatizados ao longo do ciclo de vida do software.
A organização avaliou diferentes técnicas de análise e decidiu combinar SAST (Static Application Security Testing), DAST (Dynamic Application Security Testing) e IAST (Interactive Application Security Testing) para aprimorar a detecção e mitigação de vulnerabilidades.
Diante desse cenário, assinale a alternativa que descreve corretamente as diferenças entre SAST, DAST e IAST e como elas contribuem para o desenvolvimento seguro.

A

O SAST é uma técnica de teste dinâmico que analisa a aplicação em tempo de execução para identificar falhas de segurança exploráveis durante sua execução normal.

B

O DAST é um método de análise estática que examina o código-fonte da aplicação antes da compilação, permitindo identificar vulnerabilidades sem a necessidade de execução.

C

O IAST é uma abordagem puramente manual, baseada em testes exploratórios conduzidos por especialistas em segurança para encontrar vulnerabilidades impossíveis de serem detectadas automaticamente.

D

O SAST e o DAST são métodos equivalentes e podem ser usados de forma intercambiável, pois ambos testam o código-fonte da aplicação antes da sua implantação.

E

O SAST analisa o código-fonte estaticamente antes da execução, identificando falhas estruturais e lógicas; o DAST testa a aplicação em execução, simulando ataques externos; e o IAST combina elementos de ambos, analisando o comportamento da aplicação em tempo real durante sua execução.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4357695

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357695 Redes de Computadores

Uma empresa de grande porte está expandindo sua infraestrutura de TI para suportar um aumento no tráfego de rede e novas aplicações baseadas em IoT (Internet das Coisas). Como parte dessa modernização, a equipe de redes identificou a necessidade de migrar parte da sua infraestrutura para IPv6, garantindo maior escalabilidade e segurança.
Durante a implementação, os administradores de rede precisaram compreender as diferenças fundamentais entre os protocolos IPv4 e IPv6, especialmente no que diz respeito a endereçamento, roteamento e segurança. Além disso, a equipe considerou a adoção de mecanismos de transição entre IPv4 e IPv6, como dual stack, tunelamento e tradução de endereços (NAT64 e NAT-PT).
Diante desse cenário, assinale a alternativa que apresenta corretamente uma característica do IPv6 que o diferencia do IPv4.

A

Diferente do IPv4, onde os endereços IP podem ser atribuídos de forma estática ou dinâmica, no IPv6 a atribuição de endereços é exclusivamente manual, eliminando a necessidade de protocolos como DHCP.

B

No IPv6, os endereços possuem 48 bits de comprimento, permitindo maior escalabilidade e alocação eficiente de sub-redes, enquanto no IPv4 os endereços possuem 32 bits.

C

O protocolo IPv6 elimina a necessidade de qualquer forma de tradução de endereços (NAT), garantindo compatibilidade total e direta com redes IPv4 sem necessidade de mecanismos de transição.

D

O IPv6 incorpora nativamente o IPsec (Internet Protocol Security), garantindo maior segurança nas comunicações sem depender de configurações adicionais, enquanto no IPv4 o IPsec é opcional e deve ser implementado manualmente.

E

Ao contrário do IPv4, que utiliza o conceito de ARP (Address Resolution Protocol) para mapear endereços IP para endereços MAC, o IPv6 mantém esse mesmo mecanismo, garantindo compatibilidade total entre os dois protocolos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4357693

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357693 Segurança da Informação

Uma grande empresa do setor financeiro enfrenta desafios crescentes relacionados à segurança cibernética, especialmente devido ao aumento de ataques direcionados, como ransomware, spear phishing e exploração de vulnerabilidades zero-day. Para mitigar riscos e reduzir o tempo de resposta a incidentes, a organização decidiu investir em uma abordagem baseada em SIEM (Security Information and Event Management), EDR (Endpoint Detection and Response) e SOAR (Security Orchestration, Automation and Response).
A equipe de segurança busca aprimorar sua capacidade de identificação, análise, resposta e mitigação de ameaças em tempo real. No entanto, um dos desafios enfrentados é garantir integração eficiente entre as soluções, correlação de eventos e automação de processos de resposta, minimizando o impacto de ataques.
Diante desse cenário, assinale a alternativa que descreve corretamente as funções e a relação entre SIEM, EDR e SOAR no contexto da detecção e resposta a incidentes.

A

O SIEM (Security Information and Event Management) é responsável exclusivamente pelo bloqueio de ataques em tempo real, enquanto o SOAR se limita à coleta de logs sem executar nenhuma automação de resposta.

B

O EDR (Endpoint Detection and Response) é um sistema que substitui completamente a necessidade de um SIEM, pois já realiza correlação de eventos de segurança e automação de resposta a incidentes.

C

O SOAR (Security Orchestration, Automation and Response) tem como principal função substituir o SIEM e o EDR, integrando diretamente sistemas de firewall e antivírus para bloquear ameaças sem necessidade de monitoramento humano.

D

O SIEM é responsável pelo gerenciamento de logs, mas não permite correlação de eventos ou análise forense, tornando-se ineficaz para detecção de ameaças avançadas.

E

O SIEM centraliza e correlaciona logs de diversos sistemas para identificar padrões suspeitos, o EDR monitora e responde a ameaças em endpoints (dispositivos finais), e o SOAR automatiza e padroniza fluxos de resposta a incidentes, permitindo ações rápidas e coordenadas contra ataques cibernéticos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4357692

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357692 Governança de TI

Uma grande organização está passando por uma reestruturação dos seus processos de Gestão de Serviços de TI para aumentar a eficiência operacional e garantir alinhamento com os objetivos estratégicos do negócio. Para isso, decidiu adotar frameworks reconhecidos como ITIL v4 e COBIT 2019, cada um com abordagens distintas para governança e gerenciamento de TI.
A equipe de TI foi encarregada de definir papéis, responsabilidades e processos de governança com base nessas metodologias. Um dos principais desafios foi garantir conformidade regulatória, gestão de riscos e entrega eficiente de serviços de TI para as diversas áreas da empresa.
Considerando as diferenças entre ITIL v4 e COBIT 2019, assinale a alternativa que melhor representa suas abordagens e como elas se complementam na governança e gestão de TI.

A

ITIL v4 se concentra exclusivamente na governança de TI, fornecendo um modelo prescritivo para tomada de decisão estratégica, enquanto COBIT 2019 é voltado apenas para a gestão de serviços operacionais.

B

ITIL v4 é um framework voltado para o gerenciamento de serviços de TI, focando no ciclo de vida dos serviços e na entrega de valor ao cliente, enquanto COBIT 2019 é um modelo de governança de TI, fornecendo diretrizes para a tomada de decisão estratégica, conformidade e gestão de riscos.

C

COBIT 2019 tem como principal objetivo a implementação de práticas ágeis e DevOps, sendo mais adequado para empresas que buscam modernização e inovação na gestão de TI do que o ITIL v4.

D

ITIL v4 e COBIT 2019 são frameworks concorrentes e incompatíveis entre si, pois possuem abordagens divergentes para a gestão de TI, impossibilitando sua aplicação conjunta em uma organização.

E

ITIL v4 trata exclusivamente da governança de TI em alto nível, sem definir diretrizes para gestão de serviços, enquanto COBIT 2019 foca apenas na operação diária de TI, sem ligação com a estratégia organizacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4357691

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357691 Segurança da Informação

Uma empresa de tecnologia está migrando sua infraestrutura de servidores locais para um ambiente de computação em nuvem. Durante o planejamento da migração, a equipe técnica avaliou diferentes modelos de serviço disponíveis, como IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), bem como diferentes modelos de implantação, como nuvem pública, privada e híbrida. A empresa decidiu adotar uma solução híbrida, mantendo sistemas críticos em um ambiente privado enquanto utiliza uma nuvem pública para escalabilidade e serviços complementares. No entanto, uma preocupação central da equipe de segurança é garantir proteção de dados, conformidade regulatória e controle adequado dos acessos.
Com base nesse cenário, assinale a alternativa que melhor descreve os desafios e boas práticas de segurança em um ambiente de nuvem híbrida.

A

Em uma nuvem híbrida, a segurança dos dados é garantida integralmente pelo provedor de nuvem, eliminando a necessidade de controles internos por parte da empresa.

B

No modelo de nuvem híbrida, a organização deve adotar estratégias como criptografia de dados em repouso e em trânsito, gestão de identidade e acesso (IAM) e monitoramento contínuo de atividades para garantir segurança e conformidade.

C

A principal vantagem da nuvem híbrida é a eliminação da necessidade de um plano de contingência, pois a resiliência da infraestrutura de nuvem pública garante a disponibilidade contínua dos serviços críticos.

D

A migração para nuvem híbrida elimina a necessidade de configurar firewalls, VPNs ou mecanismos de autenticação multifator (MFA), pois a infraestrutura já fornece proteção integrada contra ameaças.

E

No modelo de nuvem híbrida, as responsabilidades de segurança são exclusivamente do provedor de nuvem, não havendo necessidade de monitoramento ativo por parte da empresa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4357690

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357690 Segurança da Informação

Uma instituição governamental precisa garantir a integridade, autenticidade e confidencialidade de documentos digitais que circulam entre seus departamentos. Para isso, foi decidido o uso de um sistema baseado em criptografia assimétrica e assinatura digital, utilizando algoritmos como RSA e SHA-256. Durante a implementação, um dos desafios foi garantir que os documentos não sejam alterados sem detecção e que a identidade do remetente possa ser verificada de forma inequívoca. Além disso, a equipe de segurança precisou escolher entre os principais algoritmos de chave pública para equilibrar desempenho e nível de proteção.
Dado esse contexto, assinale a alternativa que apresenta corretamente o funcionamento da assinatura digital e sua relação com criptografia assimétrica.

A

A assinatura digital garante a confidencialidade dos documentos, pois utiliza apenas criptografia assimétrica para cifrar o conteúdo, garantindo que somente o destinatário possa acessá-lo.

B

No processo de assinatura digital, o remetente gera um hash do documento e cifra esse hash com sua chave privada. O destinatário, ao receber o documento, usa a chave pública do remetente para decifrar o hash e compará-lo com um novo hash gerado localmente, verificando assim a autenticidade e a integridade do documento.

C

Assinaturas digitais utilizam apenas criptografia simétrica, pois os algoritmos assimétricos são ineficientes para esse tipo de operação. Dessa forma, apenas quem compartilha a chave secreta pode validar a autenticidade do documento.

D

No modelo de assinatura digital, a chave privada é compartilhada entre os usuários para garantir que apenas destinatários autorizados possam validar a assinatura, impedindo que terceiros acessem o conteúdo dos documentos.

E

O principal objetivo da assinatura digital é garantir a confidencialidade, pois ela impede que terceiros leiam o conteúdo do documento sem a chave privada correta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4357689

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357689 Redes de Computadores

Uma grande empresa do setor financeiro está expandindo sua infraestrutura de TI para suportar uma crescente demanda por serviços online. Para garantir a segurança e o desempenho da rede, a equipe de engenharia de redes precisa implementar mecanismos que garantam a comunicação confiável entre os servidores, otimizem o tráfego de pacotes e mitiguem ataques cibernéticos.
Durante a análise do tráfego da rede, foram identificados problemas como pacotes corrompidos, sessões interrompidas e falhas de retransmissão de dados críticos. A equipe suspeita que a origem desses problemas pode estar na camada de transporte do modelo TCP/IP, onde os protocolos TCP e UDP operam com diferentes características.
Com base nos conceitos de arquitetura e segurança de redes, assinale a seguir a alternativa que apresenta corretamente as diferenças entre TCP e UDP e como essas diferenças impactam a segurança e confiabilidade da comunicação.

A

O protocolo TCP (Transmission Control Protocol) garante confiabilidade na comunicação ao utilizar um mecanismo de handshake de três vias (three-way handshake) e retransmissão de pacotes perdidos. Já o UDP (User Datagram Protocol) é orientado à conexão, permitindo correções automáticas de pacotes corrompidos.

B

TCP é um protocolo de transporte que utiliza controle de fluxo e verificação de integridade para garantir que os pacotes sejam entregues corretamente e na ordem esperada. Já o UDP é um protocolo sem estado, sem garantias de entrega, sendo amplamente utilizado para aplicações em tempo real, como streaming e VoIP

C

Diferente do TCP, que realiza verificações de integridade e retransmissão de pacotes perdidos, o UDP evita qualquer verificação, tornando-se mais vulnerável a ataques de spoofing e man-in-the-middle, mas garantindo maior segurança contra ataques de negação de serviço (DoS)

D

No modelo TCP/IP, tanto TCP quanto UDP garantem integridade e confiabilidade no transporte de dados. No entanto, TCP é mais rápido, pois utiliza menos overhead de processamento, enquanto UDP é usado para aplicações que exigem alta segurança, como VPNs e sistemas bancários.

E

O protocolo UDP é mais seguro que o TCP, pois não mantém estados de conexão e não é suscetível a ataques como SYN flood. Já o TCP utiliza checksum para correção de erros, mas não oferece retransmissão de pacotes, sendo menos confiável para aplicações críticas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4357688

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357688 Segurança da Informação

Uma instituição de pesquisa desenvolveu um sistema de análise de dados sensíveis na área da saúde, onde informações confidenciais de pacientes são processadas para geração de relatórios epidemiológicos. Devido ao caráter sigiloso dos dados e ao risco de exposição indevida, a equipe de segurança cibernética decidiu aplicar técnicas de modelagem de ameaças antes da implantação do sistema. Durante a análise, os especialistas identificaram que o sistema pode ser vulnerável a ataques que exploram a elevação de privilégios, vazamento de dados e injeção de código malicioso. Para mitigar esses riscos, a equipe adotou o modelo STRIDE, desenvolvido pela Microsoft, visando uma categorização precisa das possíveis ameaças e a implementação de controles adequados.
Com base nessa abordagem, assinale a seguir a alternativa que apresenta corretamente as ameaças classificadas pelo modelo STRIDE e sua relação com os riscos identificados.

A

O modelo STRIDE categoriza as ameaças em seis grupos: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. No caso apresentado, a elevação de privilégios corresponde ao Elevation of Privilege (E), o vazamento de dados à Information Disclosure (I) e a injeção de código malicioso ao Spoofing (S).

B

O modelo STRIDE identifica apenas ameaças voltadas a infraestrutura e comunicação, não sendo adequado para análise de aplicações voltadas ao processamento de dados sensíveis.

C

No modelo STRIDE, as ameaças são classificadas em categorias baseadas nos impactos que causam aos ativos da organização, mas ele não cobre ataques relacionados à elevação de privilégios ou vazamento de dados.

D

STRIDE é um modelo voltado exclusivamente para identificação de ataques de negação de serviço (Denial of Service), sendo inadequado para avaliar ameaças como injeção de código malicioso.

E

O modelo STRIDE categoriza as ameaças de segurança em seis classes: Spoofing (S), Tampering (T), Repudiation (R), Information Disclosure (I), Denial of Service (D) e Elevation of Privilege (E). No caso apresentado, a elevação de privilégios corresponde a Elevation of Privilege (E), o vazamento de dados a Information Disclosure (I) e a injeção de código malicioso a Tampering (T).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4350316

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Prova: IBGP - 2025 - PBH Ativos S.A. - Técnico Administrativo |

Q4350316 Noções de Informática

Sobre o software Microsoft PowerPoint, versão em português, são funcionalidades oferecidas pelo software, EXCETO:

A

Criar apresentações com slides contendo texto, imagens e gráficos.

B

Inserir transições e animações entre os slides e os elementos da apresentação.

C

Criar diagramas interativos com cálculos automáticos e lógica programável.

D

Exportar apresentações no formato PDF.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4350315

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Prova: IBGP - 2025 - PBH Ativos S.A. - Técnico Administrativo |

Q4350315 Noções de Informática

Sobre o Windows 10, versão em português, é INCORRETO afirmar que:

A

O menu Iniciar do Windows 10 combina uma lista de aplicativos tradicionais com blocos dinâmicos personalizáveis.

B

É possível criar múltiplas áreas de trabalho virtuais para organizar janelas e aplicativos em diferentes espaços de trabalho.

C

O Windows 10 não possui uma barra de tarefas, sendo necessário acessar todos os aplicativos pelo menu Iniciar.

D

A Central de Ações permite acessar rapidamente notificações e configurações do sistema, como Wi-Fi e modo avião.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4350314

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Prova: IBGP - 2025 - PBH Ativos S.A. - Técnico Administrativo |

Q4350314 Noções de Informática

Sobre segurança da informação, são tipos de vírus, EXCETO:

A

Cavalo de Troia (Trojan)

B

Worm (Verme)

C

Spyware

D

Firewall

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4350313

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Prova: IBGP - 2025 - PBH Ativos S.A. - Técnico Administrativo |

Q4350313 Noções de Informática

Sobre os componentes de um computador, assinale a alternativa que apresenta CORRETAMENTE o componente responsável por armazenar temporariamente os dados e instruções, enquanto o computador está em uso.

A

Memória RAM

B

HD (Disco Rígido)

C

Placa-Mãe

D

Teclado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4350312

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Prova: IBGP - 2025 - PBH Ativos S.A. - Técnico Administrativo |

Q4350312 Arquitetura de Computadores

No contexto de hardware de computadores, assinale a alternativa que apresenta CORRETAMENTE o componente responsável por realizar os cálculos e processar as instruções de um sistema computacional.

A

CPU

B

Monitor

C

Teclado

D

Fonte de Alimentação

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4350311

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Prova: IBGP - 2025 - PBH Ativos S.A. - Técnico Administrativo |

Q4350311 Noções de Informática

Sobre segurança na internet, complete a afirmativa a seguir.

_________ é um tipo de golpe por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuario, pela utilização combinada de meios técnicos e engenharia social.

Assinale a alternativa que MELHOR preenche a lacuna do texto.

A

Vírus

B

DNS

C

HTTP

D

Phishing

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4350310

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Prova: IBGP - 2025 - PBH Ativos S.A. - Técnico Administrativo |

Q4350310 Noções de Informática

Sobre o software Microsoft Word, versão em português, assinale a alternativa que apresenta CORRETAMENTE a guia onde é possível encontrar a ferramenta para alterar o estilo, mostrada na imagem a seguir.

Imagem associada para resolução da questão

Imagem associada para resolução da questão

A

Arquivo

B

Início

C

Inserir

D

Desenhar

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Questões de Concurso Para tecnologia da informação

Foram encontradas 206.909 questões

Resolva questões gratuitamente!

, continue estudando de graça!