Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

127 questões encontradas

ID 177915 Tecnologia da Informação Test-Driven Development (TDD) FCC 2025

Um Tribunal Regional do Trabalho implementou uma plataforma no-code para permitir que diferentes departamentos criem seus próprios aplicativos de gestão de tarefas e projetos. Após seis meses de uso, a administração avaliou que os resultados obtidos no uso de plataformas no-code está em consonância com o que é frequentemente associado com

A o aumento da dependência da equipe de TI para manutenção de sistemas.

B a redução na capacidade de personalização das soluções.

C a maior complexidade na integração com sistemas existentes.

D a necessidade contínua de treinamento intensivo para todos os funcionários.

E a redução do tempo de desenvolvimento e entrega de soluções, permitindo uma resposta mais rápida às necessidades do negócio.

ID 177914 Tecnologia da Informação Autenticação Forte FCC 2025

Um Tribunal implementou um sistema de controle de acesso lógico para seus funcionários, utilizando um modelo de autenticação e autorização baseado em papéis (RBAC). O sistema exige que os funcionários realizem a autenticação forte antes de acessar dados críticos. Durante uma auditoria intema, foi observado que alguns usuários com funções administrativas estavam acessando recursos sem que a autenticação forte fosse exigida, o que representava um risco. O procedimento que deve ser implementado primeiramente para corrigir a falha e assegurar que a autenticação forte seja exigida para todos os usuários ao acessar recursos críticos é

A implementar um log de auditoria mais robusto para monitorar os acessos realizados pelos administradores a todos os sistemas.

B redefinir todas as senhas dos usuários administrativos como medida corretiva temporária.

C configurar regras de autorização para que os administradores também estejam sujeitos ao controle de autenticação forte, sem exceções.

D configurar uma política de tempo limite ( timeout) para encerrar as sessões de usuários administrativos inativos.

E adotar uma solução de Single Sign-On (SSO) para centralizar as autenticações dos usuários.

ID 177910 Tecnologia da Informação Link Aggregation (802.1ax) FCC 2025

Ao verificar a configuração da agregação de link entre dois switches (SW-1 e SW-2) utilizando o protocolo Link Aggregation Control Protocol (LACP) - 802.3 AD, um Analista verificou que o LACP estava configurado no modo on no SW-1 e active no SW-2, O que levou a concluir que o link agregado

A será formado com sucesso, pois o modo on no SW-1 e active no SW-2 são compatíveis e permitem a negociação automática.

B não será formado, pois o modo on no SW-1 não participa da negociação com o protocolo LACP, enquanto o modo active no SW-2 espera por uma resposta.

C será formado com sucesso, mas algumas portas podem permanecer fora do grupo devido à configuração incorreta dos modos LACP.

D não será formado, pois o modo on no SW-1 ativa o LACP dinamicamente, forçando as interfaces do SW-2 a entrarem no modo on automaticamente.

E será formado com sucesso, sendo o SW-1 manualmente configurado devido ao modo on, enquanto o SW-2 será configurado dinamicamente.

ID 177908 Tecnologia da Informação DNS (DOMAIN NAME SYSTEM) FCC 2025

Um Analista de um Tribunal Regional do Trabalho está configurando um servidor DHCP para fomecer uma lista de servidores de nome do Domain Name System (DNS) e de servidores de logs para fins de monitoramento a serem fornecidos aos clientes da rede, tendo configurado correta e, respectivamente, os números de opções padrão DHCP correspondentes

A 4 e 6.

B 6 e 7.

C 7 e 5.

D 8 e 9.

E 4 e 5.

ID 177906 Tecnologia da Informação Modelo de dados de documento FCC 2025

Uma equipe de Analistas, considerando as características específicas de cada modelo, optou pelo uso do banco de dados NoSQL orientado a

A grafos, pois, além de implementar algoritmos como Depth-First Search (DFS) e Breadth-First Search (BFS), que otimizam consultas complexas, também pode fazer uma prevenção sofisticada contra fraudes.

B documentos, pois organiza dados em tabelas semelhantes ao modelo relacional, mas armazenando-as de forma independente, o que permite maior compressão e desempenho em operações de leitura.

C grafos, pois estrutura dados em coleções, com suporte a esquemas flexíveis, ideais para o armazenamento de objetos JSON ou BSON.

D colunas, que armazena dados em pares de chave-valor, o que permite uma estrutura altamente flexível para armazenar diferentes tipos de dados estruturados e semiestruturados.

E documentos, pois é ideal para o armazenamento de séries temporais, otimizando a leitura sequencial de grandes volumes de dados, como eventos de sensores.

ID 177903 Tecnologia da Informação Governança de dados FCC 2025

De acordo com o quia DAMA-DMBOK (2017), a governança de dados

A tem foco na padronização e normalização dos dados, garantindo que a organização siga estruturas uniformes para análise e relatórios, com base no Enterprise Data Governance Organization (EDGO). O EDGO assegura que os dados eslejam devidamente organizados, permitindo maior uniformidade e consisténcia nas informações geradas.

B é o exercício de autoridade e controle (planejamento, monitoramento e fiscalização) sobre a gestão de ativos de dados e tem como objetivo garantir que os dados sejam gerenciados adequadamente, de acordo com políticas e melhores praticas. Foca em como são tomadas as decisões sobre os dados e como se espera que pessoas e processos se comportem em relação aos mesmos.

C trata do acesso facilitado aos dados para diversos departamentos da organização, promovendo principalmente a integração e a acessibilidade dos dados para apoiar a colaboração interna. O foco está na criação de políticas e processos que ampliem o acesso aos dados e integrem as diferentes áreas da organização, recomendando o uso do modelo Data Integration-as-a-Service (DlaaS).

D enfatiza principalmente a segurança e a privacidade dos dados para atender às regulamentações de conformidade e proteção de dados. Assim, o guia define processos centrados na proteção de dados, controle de acesso e na criação de políticas com base no Data Stewardship Governance Model (DSGM).

E orienta principalmente o desenvolvimento de infraestrutura de Tl para garantir uma base sólida de armazenamento e automação de dados. O guia foca no design de arquitetura e pipelines de Extract Transform Load (ETL) para suportar o gerenciamento de dados.

ID 177902 Tecnologia da Informação Endereçamento IP FCC 2025

Um Analista de um Tribunal Regional do Trabalho recebeu o bloco de endereços IPv4 180.16.0.0/23 e precisa subdividi-lo em 16 sub-redes para serem atribuídos a cada setor do Tribunal. Com base nessa divisão, o primeiro endereço IP válido da quarta sub-rede criada é

A 180.16.0.97

B 180.16.1.33

C 180.16.0.65

D 180.16.1.129

E 180.16.1.127

ID 177901 Tecnologia da Informação Hierarquia de classes e herança FCC 2025

Considere o seguinte trecho de código em Java.

class BancobeDados {
void conectar (String url) throws Exception {
if (url == null || url. isEmpty()) {
throw new Exception("URL inválida.");
}
System.out.printin("Conectado ao banco: " + url);
}
}
class ConsultaProcesso extends BancoDeDados {
@Override
void conectar (String url) throws Exception {
System.out.println("Conexão validada.");
_I_

}
}
Com base nos conceitos de herança e sobrescrita e sabendo que o código será executado em condições ideais, a lacuna I deve ser corretamente preenchida com

A super.conectar("");

B super.conectar (url);

C this.conectar ("jdbc:padrao");

D System.out.println("Conexão concluída.");

E throw new Exception("Conexão não implementada.");

ID 177895 Tecnologia da Informação SAST (Static Application Security Testing) FCC 2025

A equipe de desenvolvimento do Tribunal Regional do Trabalho está trabalhando em um novo produto de software que sera implementado em um ambiente de nuvem. A organização utiliza práticas de DevOps e DevSecOps para acelerar o desenvolvimento e, ao mesmo tempo, melhorar a segurança desde as primeiras fases do ciclo de vida do software. Um dos principais desafios para a equipe é integrar testes de segurança contínuos sem impactar a velocidade de entrega, o que pode ser conseguido

A garantindo que a equipe de desenvolvimento seja treinada em práticas de DevSecOps, aplicando na fase de produção, testes IAST ( Inferactive Agile Security Testing ), que combinam testes FAST e ZAST, usando soffware para monitorar a performance da aplicação.

B concentrando-se principalmente em automação de testes de performance e de funcionalidades, com foco em segurança após a fase de homologação, aplicando teste RAST ( Rapid Agile Security Testing ).

C criando uma equipe de segurança separada que realiza auditorias manuais de segurança em intervalos regulares, após cada fase do desenvolvimento.

D implementando verificações de segurança apenas na fase final do desenvolvimento, para garantir que todos os testes de segurança sejam realizados apenas uma vez.

E adotando a abordagem Shift Left Security e integrando ferramentas automatizadas de segurança diretamente nos pipelines de CI/CD, permitindo que vulnerabilidades sejam detectadas nas primeiras fases do desenvolvimento.

ID 177884 Tecnologia da Informação Modelagempreditiva FCC 2025

Uma equipe de um Tribunal Regional do Trabalho está desenvolvendo um modelo preditivo para avaliar o tempo de tramitação de processos trabalhistas. Os dados estão armazenados em um arquivo CSV chamado “processos.csv”, com as seguintes colunas:

- id_processo: Identificador único do processo.
- data_abertura: Data em que o processo foi aberto.
- data_encerramento: Data em que o processo foi encerrado.

A equipe deseja calcular o tempo de tramitação (em dias) de cada processo e inseri-lo em uma nova coluna chamada tempo_tramitacao. Considerando que o arquivo foi carregado em um dataframe chamado dados , o comando R que realiza corretamente esta tarefa é:

A dados$tempo_tramitacao

B dados$tempo_tramitacao

C dados$tempo_tramitacao

D dados

E dados