Questões de Concurso Nível superior

Foram encontradas 2.025.368 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q4389009 Sistemas de Informação
Uma equipe de segurança definiu que a permissão de um arquivo sensível deve permanecer sempre em conformidade nos diversos servidores da empresa, mesmo que alguém a altere manualmente fora do processo formal. A correção do desvio deve ocorrer automaticamente, sem depender de alguém disparar uma execução.
Sobre esse assunto, assinale a afirmativa correta.  
Alternativas
Q4389008 Arquitetura de Software
Uma sociedade empresária executa microsserviços com docker run manual em cada servidor. Quando um container falha, fica parado até reinício manual, e não há distribuição de tráfego entre réplicas. A equipe quer uma solução nativa para cluster com múltiplos servidores, capaz de reiniciar falhas, manter réplicas desejadas e balancear requisições.

Assinale a opção que apresenta uma solução adequada a esse cenário.  
Alternativas
Q4389007 Programação
Uma organização mantém uma aplicação corporativa Java EE (Java Platform, Enterprise Edition) implantada em um servidor JBoss EAP (JBoss Enterprise Application Platform), responsável pelo processamento de transações realizadas por seus sistemas internos. A aplicação utiliza um banco de dados relacional corporativo no qual são armazenados dados cadastrais e registros das transações processadas. O acesso da aplicação ao banco de dados é realizado por meio do datasource PrevDS configurado no JBoss EAP. Esse recurso mantém um pool de conexões JDBC (Java Database Connectivity), permitindo que as conexões com o banco sejam reutilizadas pelas requisições da aplicação, evitando a criação de uma nova conexão a cada operação. Durante um ajuste de capacidade, a equipe de administração decidiu aumentar para 75 o número máximo de conexões que podem permanecer simultaneamente no pool. Um administrador de sistemas deve realizar essa alteração em um servidor JBoss EAP executado em modo standalone, utilizando o Management CLI (Command-Line Interface) para modificar o atributo max-pool-size do datasource PrevDS. Considerando a sintaxe do Management CLI do JBoss EAP, assinale a opção que apresenta o comando que realiza corretamente a alteração solicitada. 
Alternativas
Q4389006 Sistemas Operacionais
Durante uma rotina de manutenção, o administrador de um servidor de produção com Red Hat Enterprise Linux constatou que uma aplicação crítica havia parado de gravar seus registros de auditoria, retornando a mensagem "No space left on device". Ao verificar o espaço em disco com o comando df -h, ele observou que o sistema de arquivos /var ainda apresentava 42% de espaço livre em blocos. Uma checagem complementar revelou que o número de arquivos criados na partição havia atingido o limite máximo suportado pelo sistema de arquivos. Sobre o caso apresentado, assinale a afirmativa correta. 
Alternativas
Q4389005 Arquitetura de Computadores
Nos computadores pessoais com sistemas operacionais de 64 bits, a paginação, que era facultativa nos sistemas de 32 bits, passou a ser obrigatória.
Assinale a opção que mostra o fato que não permite que ela seja facultativa nos sistemas de 64 bits.  
Alternativas
Q4389004 Arquitetura de Software
Durante a fase de homologação de uma nova plataforma distribuída da DATAPREV, a equipe de Engenharia de Confiabilidade de Site (SER) configurou a coleta de algumas métricas para avaliar o comportamento dos microsserviços sob alta demanda. Ao analisar o painel de monitoramento durante um pico de requisições, o analista observou dois comportamentos críticos no ecossistema: uma métrica indicava que a fila de requisições pendentes na aplicação havia atingido o limite máximo, resultando no enfileiramento excessivo de jobs e na degradação da memória do sistema, indicando o quão ocupado estava o recurso restritivo em relação à sua capacidade máxima. Outra métrica registrava uma medição quantitativa direta da demanda do sistema, contabilizada em termos de transações bancárias por segundo (TPS) nos microsserviços de back-end. De acordo com os Golden Signals (Sinais de Ouro) utilizados no Google SER, as duas métricas observadas correspondem, respectivamente, aos sinais de  
Alternativas
Q4389003 Arquitetura de Software
As aplicações baseadas em SOA (Arquitetura Orientada a Serviços) organizam o software em blocos independentes ou em serviços.
Assinale a opção que não é uma característica de serviços SOA. 
Alternativas
Q4389002 Arquitetura de Software
Ao projetar a interoperabilidade entre dois sistemas governamentais distintos, a equipe de TI da DATAPREV optou por utilizar uma arquitetura baseada em REST (Representational State Transfer) em vez de uma solução tradicional baseada em SOAP.
Considerando as características do estilo REST quando aplicado a APIs Web, assinale a afirmativa correta.  
Alternativas
Q4389001 Segurança da Informação
No contexto do desenvolvimento seguro de software, a equipe de sistemas da DATAPREV decidiu incorporar ferramentas de análise estática de código ao processo de desenvolvimento, com o objetivo de identificar vulnerabilidades e problemas de qualidade antes da execução das aplicações.
Considerando as características da análise estática de código, assinale a afirmativa correta. 
Alternativas
Q4389000 Engenharia de Software
Simone está navegando em um aplicativo previdenciário que apresenta a seguinte situação: Quando um usuário solicita o resgate de um valor para sua conta, a tela muda imediatamente para “Confirmar Transação”, sem exibir o valor do resgate, o beneficiário ou a conta de destino. Além disso, o botão “Confirmar” fica visualmente destacado, enquanto a opção de “cancelar a operação” não é disponibilizada nessa tela. Para interromper o processo, o usuário precisa fechar o aplicativo e iniciar novamente.
Considerando as heurísticas de usabilidade de Jakob Nielsen, assinale a opção que apresenta as duas heurísticas que essa interface viola mais diretamente. 
Alternativas
Q4388996 Segurança da Informação
A DATAPREV usa serviços de computação em nuvem para aplicações que realizam tratamento de dados pessoais e são acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.  
Alternativas
Q4388992 Redes de Computadores
Hugo é analista de infraestrutura do DATAPREV e está mapeando soluções para implementar no armazenamento de dados de sua jurisdição.
Nesse contexto, analise as afirmativas a seguir.
I. O armazenamento de objetos é um modelo que armazena dados de forma não estruturada em um espaço de endereçamento plano, eliminando a complexidade de diretórios aninhados e árvores hierárquicas das NAS tradicionais. Cada unidade de dado é um objeto autocontido, composto pelo dado bruto, metadados extensíveis e um identificador global. Em implementações modernas, o acesso aos objetos é tipicamente realizado por meio de APIs, como APIs REST sobre HTTP/HTTPS.
II. Em uma SAN baseada em Fibre Channel, o FCP permite o transporte de comandos SCSI sobre uma infraestrutura FC, sem utilizar TCP/IP para esse transporte. Em uma SAN baseada em IP que utiliza iSCSI, comandos SCSI são transportados sobre TCP/IP, possibilitando acesso em nível de bloco por meio de redes IP, comumente implementadas sobre Ethernet.
III. Um NAS (Network Attached Storage) disponibiliza armazenamento em nível de arquivo por meio de uma rede, normalmente utilizando protocolos como SMB ou NFS. O sistema de arquivos é gerenciado pelo próprio servidor ou sistema NAS, de modo que os clientes realizam operações sobre arquivos e diretórios, em vez de acessarem diretamente os dispositivos de armazenamento em nível de bloco.
Está correto o que se afirma em 
Alternativas
Q4388991 Direito Digital
Considerando os conceitos, os agentes de tratamento e os princípios estabelecidos pela LGPD, assinale a afirmativa correta.  
Alternativas
Q4388990 Segurança da Informação
A RFC 5280 define o perfil de certificados digitais X.509 versão 3 utilizados em Infraestruturas de Chaves Públicas (PKI). Além de campos como Issuer, Subject e Validity, esses certificados podem conter extensões que estabelecem restrições para o uso das chaves associadas. Entre essas extensões, Basic Constraints indica se o titular do certificado pode atuar como Autoridade Certificadora no contexto da construção e da validação de uma cadeia de certificação. A DATAPREV recebeu de uma aplicação parceira um certificado digital X.509 com os seguintes campos relevantes:
• Issuer: AC Intermediária Parceira
• Subject: srv-integracao.parceira.com.br
• Validity: notBefore = 15/03/2025; notAfter = 15/03/2027
• Basic Constraints: CA:FALSE
Em 2026, a equipe de integração pretende usar a chave privada correspondente à chave pública desse certificado, para assinar um novo certificado digital destinado a outro serviço disponibilizado pela mesma aplicação parceira.
Com base nas regras estabelecidas pela RFC 5280, assinale a opção que avalia corretamente a compatibilidade da operação pretendida com as características do certificado apresentado. 
Alternativas
Q4388989 Segurança da Informação
Edson é analista de segurança do DATAPREV e está trabalhando na proteção do parque computacional de uma instalação. Com base nos resultados de uma auditoria recente, ele mapeou as diferenças entre os principais mecanismos de detecção de malwares.
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em 
Alternativas
Q4388987 Redes de Computadores
Dentre os protocolos listados a seguir, assinale a opção que indica o que não se aplica a uma rede WiFi segura com SSID que exige conexão com senha.  
Alternativas
Q4388986 Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Alternativas
Q4388985 Redes de Computadores
Um administrador de sistemas está configurando as políticas de segurança de um novo firewall de borda, que protegerá o ambiente de servidores de uma nuvem híbrida. Para garantir o gerenciamento seguro da infraestrutura e o funcionamento correto dos serviços dependentes, o administrador precisa criar regras de liberação de tráfego baseadas nas portas e nos protocolos da camada de aplicação responsáveis pela administração remota e pela resolução de nomes.
Sobre os protocolos que serão utilizados na manutenção do ambiente, analise as afirmativas a seguir.
I. O protocolo SSH, utilizado para acesso remoto seguro via linha de comando, opera, por padrão, sobre o protocolo TCP na porta 22, substituindo o obsoleto Telnet ao criptografar todo o tráfego da sessão.
II. O protocolo RDP, empregado na administração remota de servidores via interface gráfica, utiliza como padrão a porta TCP 3389, podendo também empregar a porta UDP 3389 como transporte complementar, melhorando a responsividade da seção em redes com maior latência.
III. O protocolo DNS, responsável pela resolução de nomes no ambiente, realiza suas consultas padrão de clientes operando de forma exclusiva sobre o protocolo TCP na porta 80, ou alternativamente na porta 8080.
Está correto o que se afirma em 
Alternativas
Q4388983 Redes de Computadores
Um analista de infraestrutura de TI foi designado para liderar o projeto de reestruturação e expansão da rede de uma corporação. O escopo do projeto envolve modernizar a LAN da matriz, implementar uma nova rede sem fio e estabelecer uma interligação WAN com uma filial em outro estado.
Com base nos conceitos de meios de transmissão, classificação e topologias de redes, assinale a opção tecnicamente correta a ser considerada no projeto.  
Alternativas
Q4388982 Biologia
É/São competência(s) específica(s) de ciências da natureza para o ensino fundamental:

1. Caracterizar os principais ecossistemas brasileiros quanto à paisagem, à quantidade de água, ao tipo de solo, à disponibilidade de luz solar, à temperatura etc., correlacionando essas características à flora e fauna específicas.
2. Avaliar como os impactos provocados por catástrofes naturais ou mudanças nos componentes físicos, biológicos ou sociais de um ecossistema afetam suas populações, podendo ameaçar ou provocar a extinção de espécies, alteração de hábitos, migração etc.
3. Avaliar aplicações e implicações políticas, socioambientais e culturais da ciência e de suas tecnologias para propor alternativas aos desafios do mundo contemporâneo, incluindo aqueles relativos ao mundo do trabalho.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Respostas
15721: B
15722: E
15723: D
15724: E
15725: A
15726: B
15727: A
15728: E
15729: E
15730: A
15731: E
15732: E
15733: C
15734: B
15735: B
15736: B
15737: C
15738: B
15739: D
15740: C