QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
51.363 questões encontradas

A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada

A insecure design.
B injection.
C cryptographic failure.
D broken access control.
E security misconfiguration.

Entre as excludentes de responsabilidade civil, o estado de necessidade caracteriza-se pela prática de ato lesivo a direito

A alheio, desde que o dano causado seja menor que o risco abstratamente considerado.
B alheio, de valor jurídico igual ou inferior àquele que se pretende proteger, com a finalidade de afastar perigo iminente, quando as circunstâncias do fato não autorizarem outra forma de atuação.
C alheio, ainda que de valor jurídico superior ao protegido, desde que o agente atue sem culpa.
D próprio, ainda que inexistente perigo atual ou iminente, quando o agente agir para evitar prejuízo futuro.
E próprio, desde que o sacrifício seja proporcional ao dano evitado, ainda que haja meio menos gravoso de atuação.

Uma organização pública visa fortalecer sua governança de TI, assegurando alinhamento entre TI e objetivos institucionais, tratamento adequado dos riscos e mecanismos claros de acompanhamento do desempenho da área de TI.

Nessa situação, o único domínio do COBIT que atende aos propósitos da organização é o que compreende as ações de

A planejar, avaliar, implementar.
B avaliar, dirigir e monitorar.
C entregar, servir e suportar.
D construir, adquirir e implementar.
E monitorar, avaliar e analisar.

No que se refere ao SNMP, assinale a opção correta.

A O protocolo de transporte das mensagens SNMP é o ICMP, sendo utilizadas as portas 161 e 162.
B O SNMP utiliza a linguagem de definição de dados conhecida como MIB.
C O envio, por parte de um agente, de uma mensagem não solicitada à entidade gerenciadora caracteriza o modo comando-resposta.
D A versão SNMPv2 introduziu itens de segurança como criptografia, autenticação e controle de acesso.
E SNMPv3 é a versão mais recente do SNMP, lançada em 1999 e atualizada em 2002.

Assinale a opção em que é corretamente citado o princípio estabelecido pela ABNT NBR ISO/IEC 38500:2018, segundo o qual TI é adequada à finalidade de suporte da organização, fornecendo os serviços, os níveis de serviço e a qualidade dos serviços necessários para o atendimento dos requisitos do negócio, tanto atuais quanto futuros.

A estratégia
B desempenho
C responsabilidade
D conformidade
E capacidade

Ainda à luz da Instrução Normativa SGD/ME n.º 94, assinale a opção correta.

A O termo de referência deve garantir, por meio de cláusulas vinculantes, que, após a assinatura do contrato e durante toda sua vigência, o gestor do contrato exerça vínculo de subordinação com funcionário da empresa prestadora de serviço, não sendo esse fato considerado intervenção da administração em sua gestão interna.
B O termo de referência deverá ser assinado pela autoridade máxima da área de TIC, sendo obrigatória a definição precisa do objeto da contratação, vedadas especificações que limitem a competição, exigindo-se também que se assegure sua prorrogação por meio de cláusulas contratuais, as quais devem conter a indicação do prazo da prorrogação e da duração do contrato.
C O contrato que previr a operação continuada de sistemas estruturantes de tecnologia da informação — sistemas de informação desenvolvidos para sustentar atividades como orçamento ou administração financeira comuns a todos os órgãos da administração que, a critério do Poder Executivo, necessitem de coordenação central — poderá ter vigência máxima de 15 anos.
D O apoio técnico aos processos de gestão das soluções de TIC não pode ser objeto de contratação, salvo quando a contratada que provê a solução de TIC seja a mesma que mensura a fiscalização.
E Para fins de prorrogação contratual, fica a critério do gestor do contrato, desde que neste previsto, realizar ou não pesquisa de preços que venha a compor a documentação e vise subsidiar a decisão da administração de renovar a contratação.

Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas ações de modo a garantir que a segurança da informação fosse mantida e aprimorada ao longo do tempo.

Considerando a situação hipotética precedente e as disposições da NBR ISO/IEC 27001:2013, assinale a opção em que é apresentada prática necessária à efetividade do SGSI no caso.

A adoção de controles de segurança focados predominantemente no atendimento a exigências formais de auditoria e conformidade
B implementação inicial de controles de segurança, dispensando-se revisões posteriores do SGSI após sua formalização
C centralização das decisões relativas à segurança da informação no âmbito exclusivo da área de tecnologia da informação
D definição de controles de segurança estáveis, mantidos independentemente de mudanças no contexto organizacional
E realização periódica de avaliações e ajustes no SGSI em função de alterações nos riscos e nos objetivos institucionais

Se um documento eletrônico for assinado digitalmente e validado por meio de um certificado emitido por uma autoridade certificadora confiável, esse procedimento assegurará que o documento

A impeça qualquer forma de acesso não autorizado ao sistema.
B esteja protegido contra a hipótese de indisponibilidade do sistema.
C utilize exclusivamente criptografia simétrica.
D permaneça confidencial durante todo o seu ciclo de vida.
E mantenha os atributos de integridade, autenticidade do autor e não repúdio.

Com base na Lei n.º 14.133/2021, assinale a opção correta acerca da fase preparatória das contratações públicas.

A O termo de referência pode ser redigido de forma genérica quando o objeto for de execução continuada, uma vez que o detalhamento técnico-operacional pode ser definido com maior precisão no contrato e em seus instrumentos de gestão durante a execução.
B A definição adequada do objeto e dos critérios de julgamento integra o planejamento e é essencial para evitar ambiguidades e restrições indevidas à competição, assegurando isonomia e aderência do procedimento às finalidades da contratação.
C A pesquisa de preços se destina primordialmente à formação do orçamento estimado e à verificação de compatibilidade econômica da contratação, sem influenciar a racionalidade do modelo de seleção, pois o critério de julgamento é definido independentemente da estimativa de custos.
D Os critérios de julgamento podem ser ajustados após a divulgação do edital, por meio de esclarecimentos ou retificações, desde que a alteração ocorra antes da homologação e não haja mudança formal da modalidade licitatória adotada.
E Para reduzir riscos de execução, o detalhamento do objeto deve buscar máxima completude técnica, ainda que isso produza alguma restrição competitiva, desde que o edital preserve julgamento objetivo e a motivação da administração pública esteja registrada no processo.

Uma das fases do processo licitatório caracteriza-se pelo planejamento e pela compatibilização com o plano de contratações anual, quando houver, e com as leis orçamentárias, sendo nela abordadas todas as considerações técnicas, mercadológicas e de gestão que podem interferir na contratação. Essa fase é denominada

A habilitação.
B apresentação de propostas.
C julgamento.
D divulgação do edital de licitação.
E preparatória.
Órgão: Instituto de Proteção Ambiental do Amazonas Cargo: Analista Ambiental - Área: Administração Prova: CESPE/CEBRASPE - IPAAM - Analista Ambiental - Área: Administração - 2026