QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
55 questões encontradas

A escolha do modelo de recuperação de falhas de um sistema de banco de dados depende dos requisitos específicos desse sistema. Comparando os modelos de atualização imediata e atualização adiada, avalie as afirmativas são verdadeiras (V) ou falsas (F).

( ) Para garantir a consistência dos dados de um banco de dados, o melhor modelo a se utilizar é o de atualização imediata.

( ) O rollback no modelo de atualização adiada é mais simples, pois envolve desfazer alterações aplicadas no banco de dados.

( ) A atualização adiada é mais indicada quando a segurança dos dados é prioridade, mas pode-se tolerar alguma latência na execução de alterações. As afirmativas são, respectivamente,

A V – V – F.
B F – V – F.
C F – F – V.
D F – F – F.
E F – V – V.

Gerenciar a integridade de um banco de dados é fundamental para garantir a consistência, a precisão e a confiabilidade dos dados. Sobre os diferentes modelos de gerência de integridade de um banco de dados, é correto afirmar que

A o modelo de integridade semântica garante que os valores em uma coluna estejam dentro de um conjunto de valores permitidos.
B o modelo de integridade de domínio assegura que cada linha de uma tabela seja única e identificável.
C o modelo de integridade de entidade garante a integridade dos dados quando múltiplas transações são executadas simultaneamente.
D o modelo de integridade de transações garante que as operações de uma transação não sejam executadas parcialmente.
E o modelo de integridade construtiva garante a consistência das relações entre tabelas.

A abordagem de segurança e gerenciamento de acesso do princípio do privilégio mínimo (ou princípio do menor privilégio) diz que

A um usuário regular deve ter no mínimo acesso administrativo a tudo.
B usuários e clientes devem ter acesso ao mínimo de dados sensíveis e privilegiados.
C uma pessoa ou sistema deve receber apenas os privilégios e dados necessários para completar a tarefa em questão, e nada mais.
D usuários e sistemas devem ter ao menos acesso aos dados mestres ( master data ) e históricos.
E os acessos e privilégios devem ser revisados uma vez na semana, no mínimo.

Com relação à aplicação do princípio do privilégio mínimo, avalie as ações a seguir.

I. Em um sistema de banco de dados, um administrador de banco de dados (DBA) pode ter privilégios para modificar a estrutura do banco de dados e realizar backups, mas não deve ter acesso de leitura ou escrita a dados sensíveis dos usuários, a menos que seja estritamente necessário para sua função.

II. Um desenvolvedor pode ter permissões limitadas para acessar e modificar apenas as tabelas e views necessárias para desenvolver os aplicativos de seu escopo de trabalho.

III. Conceder privilégios específicos somente aos objetos de banco de dados relevantes para cada usuário ou função. O conceito foi corretamente aplicado em

A I, apenas.
B I e II, apenas.
C I e III, apenas.
D II e III, apenas.
E I, II e III.

Esta tecnologia é um recurso criado para proteger dados confidenciais, como números de cartão de crédito ou números de identificação nacional/regional (por exemplo, números do seguro social dos EUA), armazenados no banco de dados. Ela permite que clientes criptografem dados confidenciais dentro de aplicativos cliente e nunca revelem as chaves de criptografia ao mecanismo de banco de dados. Isso diferencia aqueles que possuem os dados e podem visualizá-los e aqueles que gerenciam os dados, mas não devem ter acesso: administradores de banco de dados locais, operadores de banco de dados em nuvem ou outros usuários não autorizados de alto privilégio. Como resultado, os clientes podem armazenar seus dados confidenciais na nuvem com confiança e reduzir a probabilidade de roubo de dados por pessoas mal-intencionadas. A tecnologia em questão é:

A Transparent Data Encryption.
B Criptografia em nível de objeto.
C Always Encrypted.
D Transport Layer Security.
E Secure Sockets Layer.

Um dado sensível armazenado em um banco de dados foi exibido parcialmente em uma view de sistema tendo alguns trechos exibidos como “***” intercalados com os dados reais. Sabendo-se que o dado original permanece íntegro e não cifrado no banco de dados, a técnica utilizada foi

A tokenização.
B máscara dinâmica de dados.
C data shuffling .
D data anonymization .
E Transparent Data Encryption.

No exercício de suas atribuições como auditor de controle externo do Tribunal de Contas do Estado do Pará, regularmente investido no cargo, Rozendo entendeu ser necessário averiguar as normas aplicáveis aos servidores no tocante às relações com o fiscalizado, à luz da Resolução nº 18.523/2013 (Código de Ética), vindo a concluir corretamente que, durante os trabalhos de fiscalização a cargo do Tribunal, o servidor deverá:

A conferir prioridade ao caráter inquisitorial às indagações formuladas ao fiscalizado.
B evitar que interesses pessoais e interpretações tendenciosas interfiram na apresentação e nos tratamentos dos fatos levantados.
C dar preferência para realização de sugestões sobre assunto administrativo interno do órgão, entidade ou programa fiscalizado durante os trabalhos de campo.
D manter atitude de independência em relação ao fiscalizado, deixando clara a sua posição de superioridade.
E manter sigilo quanto às sanções aplicáveis em virtude da sonegação de informação e obstrução ao livre exercício das atividades de controle externo, para não prejudicar ulterior procedimento sancionatório.

Em determinado processo administrativo, o Tribunal de Contas do Estado do Pará constatou que a sociedade empresária Alfa tinha comprovadamente incorrido em fraude em uma licitação realizada por Beta, ente da Administração Pública indireta do Estado do Pará. Durante o julgamento do caso, foram realizados debates em relação à aplicação da declaração de inidoneidade para licitar e contratar. Por fim, à luz do disposto na Lei Complementar estadual nº 81/2012, conclui-se corretamente que

A a sanção apresenta caráter puramente administrativo, logo, sua aplicação, ou não, no caso concreto, fica a critério exclusivo da autoridade competente de Beta.
B o Tribunal de Contas somente pode aplicar a sanção pelo voto da maioria absoluta dos seus membros, observadas as garantias do contraditório e da ampla defesa.
C caso o Tribunal de Contas entenda que é pertinente, deve aplicar a sanção no âmbito do processo administrativo em que constatar a ocorrência da fraude à licitação.
D caso o Tribunal de Contas entenda que é pertinente, deve determinar que a autoridade competente de Beta aplique a sanção, e, se a determinação não for atendida em noventa dias, deve aplicá-la.
E o Tribunal de Contas deve aplicar a sanção caso a autoridade competente de Beta ainda não a tenha aplicado, requisito não atendido com a mera realização de juízo de valor diverso do que prevaleceu no colegiado.

A Governança Corporativa de TI busca fazer o alinhamento entre a área de Tecnologia da Informação (TI) em uma organização com os objetivos estratégicos e operacionais da empresa. Para isso, algumas normas buscam caminhos para alcançar tal alinhamento. O principal objetivo da norma ABNT NBR ISO/IEC 38500 em Governança Corporativa de TI é

A definir requisitos técnicos específicos para sistemas de TI.
B estabelecer diretrizes para a gestão eficaz da governança de TI.
C fornecer procedimentos detalhados para auditoria de segurança da informação.
D implementar práticas para desenvolvimento ágil de software.
E padronizar protocolos de rede para interoperabilidade entre sistemas.

Conjuntos de boas práticas, diretrizes e ferramentas de governança e gestão de TI são mapeados por meio de frameworks para auxiliar a implantação de tais instrumentos nas empresas. Um dos principais frameworks na indústria é o COBIT 2019. O principal objetivo do framework COBIT 2019 na governança e gestão de TI é

A estabelecer padrões internacionais para desenvolvimento de software .
B fornecer metodologias para análise de mercado de TI.
C definir diretrizes para a gestão e controle de tecnologia da informação.
D implementar práticas para otimização de infraestrutura de rede.
E padronizar processos para conformidade fiscal em TI.