Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

261 questões encontradas

ID 207277 Tecnologia da Informação Segurança da Informação FCC 2026

Considere uma Assembleia Legislativa responsável por sistemas eletrônicos de tramitação de projetos de lei e registros de
votação, submetida a auditorias institucionais e a requisitos de conformidade baseados na norma ABNT NBR ISO/IEC
27001:2024 e na LGPD, operando em ambiente distribuído e sujeita à necessidade de apresentar registros de eventos como
evidência técnica verificável sob contestação administrativa ou judicial, inclusive diante de possíveis tentativas de adulteração
interna. Nesse cenário, o mecanismo que assegura a detectabilidade inequívoca de modificações na sequência histórica dos
logs é

A encadeamento criptográfico sequencial dos registros de log, no qual cada entrada incorpora o hash da entrada anterior.

B replicação síncrona dos logs em múltiplos domínios administrativos com verificação de consistência entre cópias.

C aplicação de função de hash criptográfico individual sobre cada registro de log, armazenado juntamente com seu res-
pectivo valor de verificação.

D assinatura digital periódica de lotes de logs utilizando chaves assimétricas sob controle da organização.

E armazenamento de logs em repositório imutável com controle de versão e restrição de sobrescrita.

ID 207275 Tecnologia da Informação Segurança da Informação FCC 2026

Uma Assembleia Legislativa implementa criptografia de dados sensíveis em repouso utilizando AES, sob requisito de confiden-
cialidade e integridade sem aumento significativo de latência. Diante da necessidade de evitar vulnerabilidades como padding
oracle e reutilização de IV, o modo de operação correto é

A o uso do modo OFB, que transforma o bloco em fluxo e evita reutilização de estados internos.

B a aplicação do modo CFB com segmentação variável, garantindo proteção contra análise de padrões.

C a aplicação do modo CBC com IV fixo, pois garante encadeamento determinístico entre blocos.

D a utilização do modo CTR com contador reiniciado por chave, permitindo paralelismo e integridade implícita.

E a adoção do modo GCM, que combina criptografia e autenticação com uso de IV único por operação.

ID 207274 Tecnologia da Informação Segurança da Informação FCC 2026

Uma instituição pública está sujeita a auditorias que exigem verificação de assinaturas digitais anos após sua emissão, inclusive
em cenários onde certificados possam estar expirados ou revogados, assumindo o uso de infraestrutura de chaves públicas com
mecanismos de validação e preservação de evidências ao longo do ciclo de vida das assinaturas. Nesse cenário, o recurso
técnico que a instituição deverá utilizar é

A a aplicação de carimbo do tempo emitido por autoridade confiável, associando o resumo criptográfico do documento a um
instante verificável.

B a utilização de certificado digital válido no momento da geração da assinatura, considerando sua cadeia de certificação e
período de vigência.

C a verificação do estado do certificado por meio de consulta a serviço OCSP quando a assinatura é analisada pelo sistema.

D a validação da cadeia de certificação com base em listas de certificados revogados disponíveis durante o processo de
conferência da assinatura digital.

E o armazenamento do documento assinado juntamente com seu resumo criptográfico e metadados estruturados de identifi-
cação do signatário e do contexto da transação realizada.

ID 207272 Tecnologia da Informação Segurança da Informação FCC 2026

Considere a infraestrutura de Tl de uma Assembleia Legislativa que possui sistema de processo legislativo eletrônico, portal
institucional exposto à internet, integração com órgãos externos (como tribunais e portais de transparência) e estações de traba-
lho de gabinetes e áreas administrativas na mesma infraestrutura IP. Após um incidente de segurança com movimentação lateral
entre sistemas internos, a arquitetura que melhor atende ao requisito de reduzir a exposição do perímetro e conter a propagação
entre ambientes é a

A disponibilização dos serviços de integração com órgãos externos diretamente na rede corporativa, com uso de listas de
controle de acesso (ACLs) no roteamento central e monitoramento contínuo das conexões estabelecidas.

B replicação dos sistemas críticos da assembleia em sub-redes distintas, com conectividade operacional entre elas e priori-
dade para continuidade de serviço em caso de falhas localizadas.

C publicação do portal institucional em uma DMZ, com segmentação interna da rede por função e sensibilidade, definição de
políticas explícitas de comunicação entre zonas e bloqueio por padrão de todo tráfego não autorizado entre os segmentos.

D concentração dos sistemas legislativos, administrativos e de apoio parlamentar em uma mesma VLAN lógica, com inspe-
ção reforçada no tráfego de entrada e aplicação de controles adicionais nos dispositivos internos.

E concentração dos controles de segurança no firewall de borda, mantendo os sistemas legislativos, administrativos e de
gabinets no mesmo segmento interno, desde que o NAT oculte os endereços privados.

ID 207271 Tecnologia da Informação Segurança da Informação FCC 2026

Em uma Assembleia Legislativa, um sistema eletrônico de votação é utilizado para registrar votos de parlamentares em sessões
deliberativas, exigindo que cada voto registrado seja posteriormente auditável e não possa ser negado pelo parlamentar que o
proferiu, mesmo em processos administrativos ou judiciais. Considerando esse cenário, com requisitos de integridade, autentici-
dade e impossibilidade de retratação da autoria do voto, o mecanismo criptográfico que deve ser utilizado é

A o armazenamento dos votos em banco de dados redundante e criptografado com replicação síncrona entre servidores.

B a utilização de assinatura digital baseada em criptografia assimétrica vinculada à identidade do parlamentar.

C o uso de funções de hash criptográfico para garantir que o conteúdo do voto não seja alterado após o registro.

D a aplicação de criptografia simétrica com chave compartilhada entre os parlamentares e o sistema de votação.

E o estabelecimento de canal seguro utilizando protocolo de transporte criptografado para envio dos votos.

ID 207269 Tecnologia da Informação Segurança da Informação FCC 2026

Em uma Assembleia Legislativa, a auditoria interna identificou inconsistências na classificação de informações relacionadas a pro-
jetos de lei, pareceres técnicos e documentos preparatórios, resultando simultaneamente em compartilhamento indevido de con-
teúdos sensíveis e restrições excessivas a documentos de caráter público. Considerando explicitamente as diretrizes de Clas-
sificação da Informação da norma ABNT NBR ISO/IEC 27002:2022, e a necessidade de alinhar proteção, valor, sensibilidade e
criticidade ao longo do ciclo de vida da informação, a prática correta que deve ser adotada, nesse cenário, é

A transferir a responsabilidade pela classificação das informações para a área de tecnologia da informação, considerando
critérios de armazenamento, processamento e segurança da infraestrutura, que são críticos para o negócio.

B definir níveis de classificação com base no impacto do comprometimento da informação, atribuir a responsabilidade aos
proprietários da informação e estabelecer revisões periódicas conforme alterações de valor, sensibilidade e criticidade.

C estabelecer níveis de classificação no momento da criação da informação, mantendo-os constantes ao longo do tempo
para assegurar consistência organizacional e rastreabilidade documental para processos de auditoria.

D padronizar um nível de classificação institucional fundamentado em requisitos legais amplos, com o objetivo de reduzir
variações operacionais e simplificar a gestão de acesso às informações para favorecer os processos de negócio.

E derivar os níveis de classificação a partir das permissões previamente configuradas nos mecanismos de controle de acesso
existentes no ambiente tecnológico institucional para manter consistência com sistemas de autenticação e autorização.

ID 207268 Tecnologia da Informação Segurança da Informação FCC 2026

Uma Assembleia Legislativa implementa um SGSI conforme a norma ABNT NBR ISO/IEC 27001:2024, com múltiplas unidades
administrativas conduzindo avaliações de riscos. Diante da necessidade de assegurar aplicação uniforme de critérios, rastreabilidade
decisória e comparabilidade direta dos resultados entre ciclos, a prática que atende integralmente aos requisitos normativos de
definição e aplicação do processo de avaliação de riscos, de acordo com a seção da norma que trata de riscos e oportunidades, é a

A revisão periódica dos riscos com base em indicadores institucionais e eventos relevantes para os processos de negócio da
organização.

B documentação dos riscos avaliados com registro das decisões adotadas pelas unidades responsáveis.

C definição e aplicação uniforme de critérios de risco, incluindo aceitação e avaliação, garantindo comparabilidade direta dos
resultados.

D consolidação dos resultados das avaliações com harmonização posterior conduzida por instância de governança institucional.

E condução das avaliações com adaptação de critérios entre unidades, resultando em variações consistentes nos resultados
obtidos.

ID 207267 Tecnologia da Informação Segurança da Informação FCC 2026

Uma Assembleia Legislativa mantém sistemas críticos de tramitação de projetos em ambiente híbrido (on-premises e cloud).
Diante da necessidade de prevenir a execução de softwares não autorizados, identificados em estações de trabalho administra-
tivas, de acordo com os CIS Controls v8, a abordagem que atende corretamente ao requisito de controle de software é a

A configuração de logs de auditoria para registrar execução de aplicações nos endpoints registrados.

B segregação de ambientes de desenvolvimento e produção para os sistemas legislativos usando práticas DEVSECOPS.

C utilização de ferramentas automatizadas para inventariar softwares instalados nos ativos corporativos.

D adoção de criptografia de dados sensíveis armazenados em bancos de dados institucionais e manipulados por software.

E implementação de mecanismos de allowlisting para garantir que apenas softwares autorizados sejam executados.

ID 207150 Tecnologia da Informação Segurança da Informação FCC 2026

Uma vulnerabilidade crítica foi identificada em uma biblioteca amplamente utilizada no desenvolvimento de software de um Tribunal de Justiça. Para avaliar rapidamente quais aplicações podem ser afetadas, inclusive quando a biblioteca está presente por intermédio de outros componentes incorporados ao sistema, a organização deve priorizar a prática de

ID 207149 Tecnologia da Informação Segurança da Informação FCC 2026

Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é