Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

7 questões encontradas

ID 181288 Tecnologia da Informação Diretrizes para o Desenvolvimento de Software Seguro FCC 2026

A Assembleia Legislativa precisa contratar o desenvolvimento de um sistema de gestão parlamentar sob demanda e garantir sua sustentação contínua. O Analista de Segurança deve estruturar o modelo contratual que melhor equilibre controle técnico, conformidade e economicidade. A solução adequada prevê que

A o desenvolvimento sob demanda seja contratado via fábrica de software com métrica de ponto de função, a sustentação seja objeto de contrato autônomo com ANS por severidade, e a escolha entre IaaS e PaaS seja orientada pelo nível de controle operacional que o órgão pretende manter sobre o ambiente.

B o sistema seja desenvolvido sob demanda com entrega por sprints documentados, a sustentação seja incorporada ao contrato de desenvolvimento para simplificar a gestão e a infraestrutura seja contratada via SaaS para eliminar a necessidade de gerenciamento de plataforma pela equipe interna.

C o desenvolvimento seja contratado como software sob demanda via fábrica de software , com entregas medidas por pontos de função, e a sustentação seja coberta por contrato SaaS com o mesmo fornecedor, unificando responsabilidades técnicas e contratuais.

D o licenciamento de software pronto cubra as funcionalidades parlamentares, com customizações entregues pela fábrica de software sob contrato separado, e a infraestrutura seja provisionada via IaaS para manter o controle do ambiente pelo órgão.

E a fábrica de software desenvolva o sistema sob demanda com métricas de produtividade por ponto de função, a sustentação seja contratada separadamente com SLA definido por severidade de chamados e a infraestrutura seja provisionada via PaaS para reduzir a gestão operacional.

ID 188849 Tecnologia da Informação Diretrizes para o Desenvolvimento de Software Seguro CEBRASPE 2025

Texto associado

Julgue os próximos itens, no que se refere à segurança da informação e às políticas de segurança.

Ao se criar uma política de segurança, é importante considerar e descrever diversos padrões e diretrizes que especificam as tecnologias para proteger sistemas.

C Certo

E Errado

ID 187432 Tecnologia da Informação Diretrizes para o Desenvolvimento de Software Seguro CEBRASPE 2025

Texto associado

A respeito do NIST – secure software development framework , julgue os itens subsecutivos.

Na implementação desse framework , é recomendado utilizar técnicas avançadas para assegurar a integridade do código e dos dados durante o desenvolvimento de software seguro, como o isolamento de componentes e o uso de mecanismos de controle de fluxo.

C Certo

E Errado

ID 177969 Tecnologia da Informação Diretrizes para o Desenvolvimento de Software Seguro FCC 2025

Para defender uma Prefeitura contra ataques cibeméticos, uma Analista decidiu executar ações aplicando o princípio de “nunca confiar, sempre verificar”, visando proteger os dados sensíveis dos cidadãos e garantir a continuidade dos serviços públicos, mediante a implementação

A da autenticação multifator (MFA) para todos os funcionários.

B da divisão da rede em segmentos menores para limitar o movimento lateral.

C da Zero Trust Architecture (ZTA), estabelecendo um sistema de monitoramento continuo para detectar atividades suspeitas.

D de um sistema de gerenciamento de identidade e acesso (IAM).

E de sessões de treinamento para todos os funcionários sobre as melhores práticas de segurança cibernética.

ID 191218 Tecnologia da Informação Diretrizes para o Desenvolvimento de Software Seguro CEBRASPE 2024

Texto associado

Julgue os próximos itens, referentes a monitoramento, informação e comunicação no âmbito do controle interno.

No quesito informação e comunicação, é recomendável que as soluções de software preservem a rastreabilidade das informações e dos processos utilizados para a transferência dos dados da origem para o usuário.

C Certo

E Errado

ID 192819 Tecnologia da Informação Diretrizes para o Desenvolvimento de Software Seguro CEBRASPE 2023

Texto associado

Acerca de metodologia de operações de segurança, julgue os itens subsequentes.

O SIEM ( security information and event management ) é um conjunto de ferramentas de segurança que são integradas e tem o objetivo de concentrar as informações de segurança em uma única ferramenta.

C Certo

E Errado

ID 156369 Tecnologia da Informação Diretrizes para o Desenvolvimento de Software Seguro AOCP 2022

Para o desenvolvimento seguro, uma aplicação não deve executar uma violação de segurança. Sabendo disso, uma violação de segurança ocorre quando

A um trojan assume o controle da aplicação e captura dados de forma indevida.

B a aplicação executa uma ação além das permissões concedidas dentro da plataforma na qual está sendo executada.

C o acesso do usuário da aplicação não é validado e esse usuário consegue acessar funcionalidades da aplicação que, antes, ele não tinha acesso.

D há uma injeção de SQL dentro da aplicação sem a anuência de seu usuário.

E a aplicação invade a área do sistema operacional e causa uma operação ilegal, travando todo o computador.