Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

1.084 questões encontradas

ID 180063 Tecnologia da Informação Geral FCC 2026

A Assembleia Legislativa precisa estabelecer uma política de gestão de ativos para assegurar a proteção de dados parlamentares e administrativos. Para implementar o inventário e a classificação de acordo com a criticidade e o ciclo de vida, a solução correta determina que

A a proteção dos ativos de informação dependa da instalação de agentes de monitoramento no hardware físico, enquanto as garantias associadas sejam imputadas ao provedor de nuvem pública.

B o ciclo de vida da informação seja definido pela gestão de capacidade de armazenamento dos storages , vinculando a proteção do ativo ao provedor de nuvem pública.

C o inventário de ativos seja atualizado via cloud security e as responsabilidades de classificação sejam delegadas aos usuários finais com base no volume de dados armazenados em cada servidor da nuvem.

D a classificação de criticidade dos ativos ocorra via protocolos de criptografia assimétrica na rede de borda ( edge network ), garantindo que o ciclo de vida da informação seja gerido por ferramentas de gestão da informação.

E o inventário identifique a propriedade e a criticidade de cada ativo, permitindo que a classificação oriente os controles de proteção e os procedimentos de descarte seguro ao final do ciclo de vida.

ID 180024 Tecnologia da Informação Geral FCC 2026

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está projetando a arquitetura de rede para um novo anexo funcional. O analista decidiu implementar uma DMZ em um firewall para hospedar os servidores de aplicações web (10.20.30.41/29) e o servidor de arquivos públicos (10.20.30.42/29), enquanto a rede interna (10.10.0.0/16) está conectada a outra interface do firewall . Considerando as boas práticas de segurança para implementação de DMZ, o analista deve

A permitir seletivamente o tráfego da rede interna para a DMZ e bloquear todo o tráfego da internet para a DMZ, pois os servidores devem ser acessados apenas pelos funcionários internos.

B configurar um túnel VPN entre a DMZ e cada estação de trabalho da rede interna, garantindo que o tráfego entre essas redes seja criptografado, dispensando regras de firewall específicas.

C permitir todo o tráfego da internet para a DMZ sem restrições e bloquear todo o tráfego da DMZ para a rede interna, garantindo que servidores comprometidos não afetem a rede interna.

D permitir apenas o tráfego necessário da internet para a OMZ para o servidor web e servidor de arquivos e permitir apenas o tráfego essencial da OMZ para a rede interna.

E configurar a DMZ em modo bridge com a interface externa, eliminando a necessidade de regras de firewall , pois o isolamento é garantido pelo próprio conceito de DMZ.

ID 179960 Tecnologia da Informação Geral FCC 2026

Um analista de segurança da informação de um órgão governamental está revisando a arquitetura do servidor de e-mail corporativo. O objetivo é mitigar ataques de interceptação ( sniffing ) de credenciais transmitidas em texto claro e do conteúdo das mensagens durante a comunicação entre os clientes de e-mail dos funcionários e o servidor. Para garantir a confidencialidade tanto no envio quanto no recebimento das mensagens, o analista deve configurar as portas e os protocolos adequados. Considerando as boas práticas de segurança para comunicação de serviços de e-mail , a configuração mais adequada que o analista deve implementar consiste em

A utilizar o SMTPS na porta 2525 para o envio de mensagens e o IMAP encapsulado na porta 22, aproveitando a criptografia do protocolo SSH para a sincronização das caixas de entrada.

B exigir o uso de IMAPS na porta 993 ou POP3S na porta 995 para o recebimento de mensagens, e configurar o envio por submissão SMTP na porta 587 com uso obrigatório de STARTTLS.

C utilizar o SMTP na porta 25, o POP3 na porta 110 e o IMAP na porta 143, aplicando as tecnologias SPF e DKIM para garantir a criptografia do tráfego.

D desabilitar os protocolos IMAP e POP3, centralizando o envio e o recebimento de e-mails de forma bidirecional e criptografada na porta 25 do protocolo SMTP.

E manter o IMAP na porta 143 e o POP3 na porta 110, pois esses protocolos possuem criptografia nativa para a autenticação, exigindo o uso de TLS para o SMTP via porta 465.

ID 179851 Tecnologia da Informação Geral FCC 2026

Um Ministério Público Estadual contrata solução de armazenamento em nuvem para backup institucional. O fornecedor disponibiliza a aplicação pronta para sincronização e gerenciamento de arquivos, sendo ele o responsável pela plataforma e manutenção do ambiente físico. Cabe ao órgão configurar usuários e parâmetros operacionais. Nessa situação, o modelo de serviço contratado corresponde a

A hospedagem dedicada gerenciada, caracterizada pela terceirização da administração do ambiente tecnológico.

B infraestrutura híbrida compartilhada, em que parte dos recursos permanece sob gestão do contratante.

C Infraestrutura como Serviço (laaS), pois há disponibilização de recursos virtualizados acessíveis remotamente.

D Plataforma como Serviço (PaaS), uma vez que o provedor mantém ambiente gerenciado apto à execução de aplicações.

E Software como Serviço (SaaS), visto que o órgão utiliza aplicação do provedor sem gerenciar infraestrutura.

ID 179840 Tecnologia da Informação Geral FCC 2026

Com relação às penalidades disciplinares aplicáveis aos servidores públicos civis, considere:

I. A suspensão será aplicada em caso de reincidência nas faltas punidas com advertência e de violação das demais proibições que não tipifiquem infração sujeitaa penalidade de demissão, não podendo exceder de 90 dias.
II. Será punido com suspensão de até 15 dias o servidor que, injustificadamente, recusar-se a ser submetido a inspeção médica pela autoridade competente, cessando os efeitos da penalidade uma vez cumprida a determinação.
III. As penalidades de advertência e de suspensão terão seus registros cancelados, após o decurso de 03 e 05 anos de efetivo exercício, respectivamente, se o servidor não houver, nesse período, praticado nova infração disciplinar.

De acordo com a Lei n° 5.247/1991 (Regime Jurídico Único dos Servidores Civis do Estado de Alagoas, das Autarquias e das Fundações Públicas Estaduais), está correto o que se afirma em:

A I e III, apenas.

B II, apenas.

C I, II e III.

D I e II, apenas.

E III, apenas

ID 179837 Tecnologia da Informação Geral FCC 2026

De acordo com a Lei Orgânica do Ministério Público do Estado de Alagoas (Lei Complementar nº 15/1996), as Promotorias de Justiça integram a estrutura organizacional do Ministério Público como orgãos de

A Execução, somente podendo ser judiciais, especializadas ou gerais, conforme expressa disposição legal.

B Execução, sendo que suas atribuições serão fixadas mediante propostas do Procurador-Geral de Justiça, aprovadas pelo Conselho Superior do Ministério Público.

C Administração, podendo ser judiciais ou extrajudiciais, especializadas, gerais ou cumulativas.

D Administração, sendo que suas atribuições serão fixadas mediante propostas do Colégio de Procuradores de Justiça, aprovadas pelo Procurador-Geral de Justiça.

E Execução, sendo que deverão ter pelo menos dois cargos de Promotor de Justiça e serviços auxiliares necessários ao desempenho das funções que lhes forem cometidas por lei.

ID 179828 Tecnologia da Informação Geral FCC 2026

Diante de um módulo de um Ministério Público Estadual que grava movimentações processuais em banco relacional com picos de falhas transitórias de conexão, usando Entity Framework Core com estratégia de execução ( retries ) habilitada, e da necessidade de garantir atomicidade em múltiplas operações, a abordagem compatível com retries e transação é

A usar AsNoTracking () nas consultas, entendendo que reduzir o rastreamento de entidades diminuiria conflitos transacionais e facilitaria a repetição das operações em caso de falha.

B desabilitar a estratégia de execução lenta de ( retries ) e manter transações manuais, assumindo que o controle explícito de BeginTransaction() e Commit () evita a repetição automática de comandos em caso de falha transitória.

C executar o bloco transacional por meio da própria estratégia de execução (ex, Execute/ExecuteAsync ) para que о conjunto seja repetível.

D manter a transação manual e envolver o SaveChanges () em um try/catch , repetindo seletivamente a persistência final para não duplicar comandos intermediários.

E configurar o DbContext como singleton e manter a transação por mais tempo, buscando reduzir reaberturas de conexão e minimizar falhas transitórias durante múltiplas operações.

ID 179810 Tecnologia da Informação Geral FCC 2026

Durante uma auditoria de segurança foi descoberto que um invasor estabeleceu, persistentemente, um ataque man-in-themiddle através de uma sequência sofisticada: inicialmente, explorou uma vulnerabilidade de MAC Spoofing para burlar a lista de controle de acesso; em seguida, realizou ARP Poisoning para se posicionar como intermediário nas comunicações; e, finalmente, utilizou Access Point Spoofing para redirecionar vítimas para um portal falso de autenticação. Considerando os possíveis mecanismos de defesa e protocolos de segurança wireless, a correlação correta entre as contramedidas técnicas e as vulnerabilidades exploradas são:

A MAC Spoofing : Autenticação 802.1X com EAP-TLS; ARP Poisoning : entradas estáticas ARP; Access Point Spoofing : WPAS3; Enterprise com verificação de certificado do servidor.

B MAC Spoofing : Filtragem MAC por lista branca; ARP Poisoning : Monitoramento de tabelas ARP com detecção de duplicatas; Access Point Spoofing: Ocultação do SSID.

C MAC Spoofing : Desabilitação do WPS; ARP Poisoning : aumentar o timeout do chache ARP; Access Point Spoofing: WEP com chave rotativa.

D MAC Spoofing : IP Source Guard ; ARP Poisoning : DHCP Snooping; Access Point Spoofing : Autenticação compartilhada WPA-PSK.

E MAC Spoofing : Redução de potência do sinal; ARP Poisoning : Configuração de VLAN por porta; Access Point Spoofing : Broadcast de SSID.

ID 179809 Tecnologia da Informação Geral FCC 2026

Em um projeto de modermização de infraestrutura de rede de uma Agência, o Analista responsável precisa definir a solução de cabeamento horizontal que atenda aos seguintes critérios:

— Suporte a tráfego de voz e dados em 10 Gbps;
— Distâncias de até 90 metros do armário de telecomunicações até a tomada de telecomunicações (TO):
— Conformidade com padrões de mercado para novas instalações de (TO) por área de trabalho (WA).

Considerando as opções técnicas disponiveis, a configuração de cabo e tomadas que deve ser especificada pelo analista para atender de forma adequada a esses requisitos consiste em utilizar um cabo

A par trançado categoria 6A com no minimo 2 TOs por WA.

B par trançado categoria 5e com no minimo 1 TO por WA, utilizando adaptadores para separar voz e dados.

C de fibra óptica multimodo com 1 TO óptica por área de trabalho e conversores de mídia do tipo balun .

D par trançado categoria 6 com no minimo 2 TOs por WA, conectadas diretamente ao switch no armário.

E fibra óptica categoria 7 com 2 TOs por área de trabalho e conectores GG45.

ID 179789 Tecnologia da Informação Geral FCC 2026

Um sistema estadual de arrecadação consolida diariamente indicadores tributários provenientes de múltiplas fontes e, para acelerar leituras repetitivas desses indicadores já consolidados, a equipe de Dados está avaliando armazená-los em um banco NoSQL do tipo chave-valor. Considerando as características desse modelo de dados, a justificativa que melhor fundamenta essa escolha é:

A Suporte para recuperação de valores por chave com latência muito baixa, adequado a leituras repetitivas.

B Habilidade de distribuir grandes volumes de indicadores entre diversos nós utilizando estratégias de particionamento por chave, favorecendo escalabilidade horizontal em cenários de alta demanda e leituras repetitivas.

C Integração com frameworks de análise em lote que utilizam chaves de agrupamento para processar periodicamente grandes volumes de dados tributários consolidados com leituras repetitivas.

D Possibilidade de organizar indicadores tributários em estruturas desnormalizadas onde cada conjunto consolidado é tratado como um registro chaveado, reduzindo a dependência de consultas internas e externas.

E Capacidade de aplicar politicas de replicação baseadas em chaves de partição, garantindo que indicadores crílicos permaneçam disponíveis e acelerando leituras repelitivas, mesmo sob falhas de nós.