QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
228 questões encontradas

Uma empresa de médio porte está considerando a implementação de uma Infraestrutura de Desktop Virtual (VDI – Virtual Desktop Infrastructure) para melhorar a segurança, a mobilidade e a gestão dos desktops dos funcionários. A equipe de TI está avaliando os benefícios e desafios associados a essa tecnologia. Qual das seguintes opções é um benefício significativo da implementação de uma Infraestrutura de Desktop Virtual (VDI)?

A Eliminação total da necessidade de manutenção de hardware.
B Redução do consumo de energia nos servidores.
C Facilidade de escalabilidade e gestão centralizada.
D Aumento do tempo de resposta das aplicações devido à latência de rede.
E Redução dos custos iniciais de implementação.

Uma empresa de tecnologia tem observado um aumento significativo em incidentes de segurança cibernética, incluindo infecções por vírus, ataques de ransomware e tentativas de phishing. O departamento de TI está realizando uma sessão de treinamento para educar os funcionários sobre esses tipos de ameaças e como se protegerem adequadamente. Qual das seguintes opções descreve CORRETAMENTE a principal diferença entre vírus, ransomware e phishing?

A Vírus infectam dispositivos por e-mail, ransomware se propaga via redes sociais, e phishing ocorre apenas em sites falsos.
B Ransomware encripta arquivos, enquanto vírus e phishing não causam nenhum dano.
C Phishing é uma forma de ransomware, enquanto vírus são usados apenas para espionagem.
D Vírus e ransomware são tipos de malware, enquanto phishing é uma técnica de engenharia social.
E Vírus e phishing são evitáveis com backups regulares, enquanto ransomware não pode ser prevenido.

Uma equipe de engenheiros de uma empresa de tecnologia está analisando a arquitetura de um novo processador para otimizar o desempenho dos seus sistemas. Durante a reunião, eles discutem diversos aspectos de arquitetura de computadores e métricas de avaliação de desempenho, como CPI (Ciclos por Instrução), frequência de clock e latência de memória. Qual dos seguintes fatores é mais crítico para melhorar o desempenho geral de um processador?

A Diminuir o tamanho do pipeline.
B Reduzir a largura do barramento de dados.
C Aumentar o número de transistores por chip.
D Reduzir a quantidade de cache L1.
E Aumentar o número de instruções por ciclo (IPC).

A família ISO 27000 faz referência ao conjunto de padrões desenvolvidos pela International Organization for Standardization (ISO) e International Electrotechnical Commission (IEC). Ambos os padrões fornecem uma estrutura de gerenciamento da segurança da informação e proteção de dados. Dentro da família ISO 27000 temos as ISO 27001 e ISO 27002. Qual das alternativas a seguir descreve CORRETAMENTE a principal diferença entre a ISO 27001 e a ISO 27002?

A A ISO 27001 e a ISO 27002 são equivalentes e podem ser usadas de forma intercambiável sem diferenças significativas.
B A ISO 27001 é focada em políticas de privacidade, enquanto a ISO 27002 é focada em criptografia de dados.
C A ISO 27001 é uma norma obrigatória para todas as empresas, enquanto a ISO 27002 é opcional.
D A ISO 27001 se concentra exclusivamente na segurança de redes, enquanto a ISO 27002 cobre todos os aspectos da segurança da informação.
E A ISO 27001 é uma norma que especifica os requisitos para estabelecer, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO 27002 fornece um conjunto de diretrizes e boas práticas para a implementação de controles de segurança da informação.

Uma empresa está modernizando sua infraestrutura de rede e decidiu atualizar seus cabeamentos estruturados, passando do Cat5e para o Cat6, conforme a NBR 14565. A decisão foi tomada visando melhorar a performance e a capacidade de transmissão de dados. Considerando as especificações técnicas e os benefícios dos cabos Cat6 em comparação com os cabos Cat5e, qual das afirmações abaixo está CORRETA ?

A Cabos Cat6 suportam frequências de até 250 MHz, enquanto os cabos Cat5e suportam até 100 MHz.
B A principal vantagem do cabo Cat6 sobre o Cat5e é a redução do custo de instalação.
C Tanto o cabo Cat5e quanto o Cat6 possuem a mesma capacidade de redução de interferências externas.
D A distância máxima recomendada para um canal de cabeamento com cabo Cat6 é menor que a do cabo Cat5e.
E Cabos Cat5e e Cat6 são igualmente adequados para suportar redes Gigabit Ethernet, sem nenhuma vantagem significativa do Cat6.

Uma empresa de médio porte está desenvolvendo uma política de segurança lógica para proteger seus dados e sistemas de TI. Como parte dessa política, o gestor de TI precisa escolher as medidas mais eficazes para garantir a segurança da informação, conforme as melhores práticas do mercado. Qual das seguintes medidas é a mais adequada para prevenir acessos não autorizados aos sistemas da empresa?

A Implementar um sistema de backup diário para todos os dados críticos da empresa.
B Adotar autenticação multifator (MFA) para todos os acessos aos sistemas da empresa.
C Utilizar criptografia de dados em todos os dispositivos de armazenamento da empresa.
D Realizar auditorias de segurança anuais nos sistemas da empresa.
E Instalar e atualizar regularmente um software antivírus em todos os dispositivos da empresa.

Em um cenário de crescente volume e sofisticação de ataques cibernéticos, qual das alternativas a seguir NÃO é uma função essencial de um Centro de Operações de Cibersegurança (SOC)?

A Gerenciamento de identidades e acessos (IAM) : O SOC implementa e gerencia controles de IAM para garantir que apenas usuários autorizados tenham acesso aos recursos da organização.
B Monitoramento contínuo da rede e dos sistemas : O SOC monitora a rede e os sistemas da organização em busca de atividades suspeitas e maliciosas, 24 horas por dia, 7 dias por semana.
C Detecção e análise de incidentes de segurança : O SOC identifica, analisa e investiga incidentes de segurança cibernética, tomando as medidas cabíveis para conter o dano e mitigar os riscos.
D Resposta a incidentes de segurança : O SOC implementa planos de resposta a incidentes, isolando sistemas comprometidos, contendo a propagação de malware e restaurando os sistemas afetados.
E Gerenciamento de vulnerabilidades : O SOC identifica, prioriza e remedia vulnerabilidades de segurança em softwares, sistemas e dispositivos da organização.

Uma empresa de tecnologia está em processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI). Durante esse processo, a empresa deve garantir a conformidade com normas internacionais que fornecem requisitos e diretrizes para a gestão da segurança da informação. Considerando as normas ISO 27001 e ISO 27002, qual das afirmações a seguir é CORRETA sobre a implementação e manutenção do SGSI?

A A ISO 27002 é usada para auditar e certificar um SGSI, garantindo sua conformidade com os padrões internacionais.
B A ISO 27001 fornece diretrizes práticas para o gerenciamento de riscos e controles específicos de segurança da informação.
C A ISO 27002 é a norma que estabelece os requisitos obrigatórios para a certificação de um SGSI.
D A ISO 27001 define um conjunto de controles específicos que devem ser implementados pela organização.
E A ISO 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI.

João é o gerente de TI de uma empresa que está implementando as práticas do ITIL para melhorar seus serviços de TI. Ele está explicando aos membros de sua equipe sobre a importância de adotar as melhores práticas de ITIL no gerenciamento de serviços de TI. Qual das alternativas a seguir melhor descreve o conceito de "Gestão de Incidentes" conforme definido pelo ITIL?

A Gestão de Incidentes é o processo de revisar regularmente os serviços de TI para garantir que atendam aos requisitos de desempenho acordados com o cliente.
B Gestão de Incidentes é o processo de identificar e eliminar a causa raiz de incidentes para evitar sua recorrência futura.
C Gestão de Incidentes é o processo de restaurar o serviço normal o mais rápido possível após um incidente, minimizando o impacto nos negócios.
D Gestão de Incidentes é o processo de planejar e implementar mudanças em serviços de TI para melhorar sua qualidade e eficiência.
E Gestão de Incidentes é o processo de documentar todas as atividades e operações diárias dos serviços de TI para manter um histórico detalhado.

A empresa "XYZ" está implementando um sistema de Gerenciamento Eletrônico de Documentos (GED) para automatizar seus processos internos. O objetivo principal da implementação é reduzir o tempo gasto na tramitação de documentos, aumentar a eficiência operacional e melhorar a segurança da informação. Qual das seguintes opções NÃO representa um benefício do uso de um sistema de GED na empresa "XYZ"?

A Redução dos custos de armazenamento: O GED elimina a necessidade de armazenamento físico de documentos em papel, o que reduz significativamente os custos de armazenamento e gerenciamento de documentos.
B Redução do tempo gasto na tramitação de documentos: O GED automatiza o fluxo de trabalho dos documentos, eliminando a necessidade de processos manuais e propensos a erros. Isso resulta em uma redução significativa do tempo gasto na tramitação de documentos, liberando funcionários para se concentrarem em tarefas mais estratégicas.
C Aumento da eficiência operacional: O GED otimiza os processos internos da empresa, tornando-os mais rápidos, mais precisos e mais consistentes. Isso leva a um aumento da eficiência operacional geral da empresa.
D Melhoria da segurança da informação: O GED garante a segurança dos documentos eletrônicos, por meio de medidas como controle de acesso, criptografia e registro de auditoria. Isso protege os documentos contra acesso não autorizado, perda ou destruição.
E Maior colaboração entre departamentos: O GED facilita a colaboração entre departamentos, por meio do compartilhamento eletrônico de documentos. Isso permite que os funcionários de diferentes departamentos trabalhem juntos em documentos de forma mais eficiente e eficaz.