Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

13 questões encontradas

ID 146706 Tecnologia da Informação Certificado Digital AOCP 2026

A Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure) é um conjunto de tecnologias e procedimentos que gerenciam certificados digitais. Sobre PKI e certificados digitais, assinale a alternativa INCORRETA.

A A Autoridade Certificadora (CA) é responsável por emitir certificados digitais que vinculam uma chave pública a uma identidade e pode revogar certificados comprometidos ou expirados, publicando a lista de revogação (CRL) ou respondendo a consultas OCSP.

B O protocolo OCSP (Online Certificate Status Protocol) permite verificar em tempo real se um certificado digital foi revogado, sendo uma alternativa à CRL por oferecer respostas mais pontuais e reduzir a necessidade de download de listas completas de revogação.

C Um certificado autoassinado (self-signed) é emitido e assinado pela própria entidade que o gerou, sendo tratado como confiável por padrão em qualquer ambiente, inclusive por navegadores e sistemas operacionais, sem necessidade de importação manual.

D Os certificados digitais seguem o padrão X.509, que define o formato do certificado, incluindo campos como nome do titular, chave pública, período de validade, identificador do algoritmo de assinatura e assinatura digital da CA emissora.

E Em uma hierarquia PKI, a CA Raiz (Root CA) geralmente emite certificados para CAs intermediárias, que por sua vez emitem certificados para entidades finais (servidores, usuários), limitando a exposição direta da chave privada da Root CA.

ID 146705 Tecnologia da Informação Shell Script AOCP 2026

A programação em shell script (bash) é uma habilidade essencial para administradores de sistemas Linux. Referente às estruturas e ao comportamento do bash, assinale a alternativa correta.

A Em bash, a instrução '#!' (shebang) é inserida ao final do script para indicar ao sistema operacional qual interpretador deve ser utilizado para executar o arquivo de script.

B A estrutura de laço 'for' em bash não pode iterar sobre listas de strings, sendo adequada para iteração sobre sequências numéricas geradas pelo comando 'seq'.

C Em bash, os operadores de comparação numérica como -eq, -ne, -lt, -gt, -le e -ge são utilizados dentro de estruturas condicionais para comparar valores inteiros, enquanto os operadores = e == são usados para comparar strings.

D Em bash, aspas simples e duplas são intercambiáveis: ambas expandem variáveis e comandos substituídos com o mesmo comportamento, diferindo em questões de estilo tipográfico sem impacto sobre o comportamento do interpretador.

E Em bash, o operador de redirecionamento >> sobrescreve o arquivo de destino a cada execução do script, enquanto o operador > acrescenta o conteúdo ao final do arquivo existente sem apagar o que já estava gravado.

ID 146704 Tecnologia da Informação Zabbix AOCP 2026

O IFCE implantou a ferramenta Zabbix para monitoramento de sua infraestrutura de TI. Durante o plantão noturno, o analista de TI recebeu um alerta automático indicando que o host servidor-dns-01.ifce.edu.br está com status "Unreachable" e que o agente Zabbix nesse host não responde há 15 minutos. O servidor DNS em questão é crítico para o funcionamento dos sistemas institucionais. Antes de acionar a equipe de suporte para intervenção física no data center, o procedimento mais adequado de diagnóstico remoto a ser adotado pelo analista é

A alterar o tempo de limite (timeout) global de verificações no arquivo zabbix_server.conf para 30 segundos, visto que a latência transitória da rede institucional pode estar atrasando a resposta do agente.

B verificar conectividade básica com ping e traceroute a partir do servidor Zabbix, tentar acesso SSH ao servidor para verificar se o serviço do agente Zabbix está ativo, e analisar os logs do agente e do sistema operacional para identificar a causa antes de qualquer intervenção.

C executar o utilitário zabbix_get a partir do servidor para forçar a coleta de itens não suportados e, em seguida, limpar o cache do Zabbix Server para forçar uma nova descoberta do host.

D modificar o tipo de interface do host no frontend do Zabbix de "Agent" para "SNMP", considerando que falhas sucessivas de "Unreachable" indicam incompatibilidade nativa de protocolo de coleta.

E desinstalar e reinstalar o agente Zabbix no servidor antes de qualquer investigação, pois o status 'Unreachable' persistir após múltiplas tentativas indica que a instalação do agente está corrompida e não pode ser recuperada remotamente.

ID 146703 Tecnologia da Informação Docker AOCP 2026

A respeito da tecnologia de contêineres Docker e de sua arquitetura, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) Ao contrário das máquinas virtuais, os contêineres Docker compartilham o kernel do sistema operacional hospedeiro, tornando-os mais leves em consumo de recursos e com menor tempo de inicialização.
( ) Os dados gravados dentro de um contêiner Docker em execução são persistidos automaticamente no sistema de arquivos do host, sendo preservados mesmo após a remoção do contêiner sem necessidade de configuração adicional.
( ) O Docker Swarm é a funcionalidade nativa do Docker para orquestração de contêineres em múltiplos hosts.

A V – V – V.

B V – V – F.

C F – V – V.

D V – F – V.

E F – V – F.

ID 146702 Tecnologia da Informação Controle de sessão AOCP 2026

O IFCE possui um sistema de gestão acadêmica que apresenta degradação de desempenho durante períodos de alta demanda, como dias de matrícula on-line e lançamento de notas. A infraestrutura atual conta com um único servidor de aplicação. O analista de TI propôs uma arquitetura com múltiplas instâncias do servidor de aplicação, utilizando o NGINX como proxy reverso com balanceamento de carga. Após a implantação com três instâncias, usuários relataram perda de sessão ao serem redirecionados para instâncias diferentes: o usuário realizava login no sistema, mas, ao navegar entre módulos, era redirecionado a outra instância sem o estado de sessão, exigindo nova autenticação. Qual recurso de configuração do NGINX resolve esse problema de persistência de sessão sem exigir modificações no código da aplicação?

A Configurar o parâmetro proxy_cache no bloco upstream do NGINX para armazenar em disco as respostas HTTP de cada instância de backend, eliminando a necessidade de o cliente manter estado de sessão.

B Aumentar os valores de worker_processes e worker_connections no arquivo nginx.conf para que o NGINX mantenha conexões persistentes com as instâncias de backend, preservando automaticamente o estado de sessão de cada usuário.

C Habilitar a diretiva ip_hash no bloco upstream do NGINX, garantindo que todas as requisições provenientes de um mesmo endereço IP de cliente sejam encaminhadas consistentemente para a mesma instância do servidor de aplicação, mantendo a afinidade de sessão por endereço IP.

D Configurar o parâmetro proxy_read_timeout com um valor elevado no NGINX, evitando que conexões de longa duração sejam encerradas prematuramente durante períodos de alta carga no sistema.

E Instalar um módulo externo de gerenciamento de sessão distribuída no NGINX para sincronizar automaticamente os estados de sessão entre as três instâncias de backend sem alterações na aplicação.

ID 146701 Tecnologia da Informação Serviços de Nomes (DNS) AOCP 2026

O Analista de TI do IFCE foi designado para configurar um servidor DNS interno baseado em BIND para o campus Fortaleza. Após a configuração das zonas internas, os servidores do campus resolvem corretamente nomes do domínio ifce.edu.br, porém não conseguem resolver nomes externos, como www.gov.br ou repositórios de pacotes Linux. A análise dos logs do BIND indica que as consultas recursivas para domínios externos estão sendo negadas pelo servidor. Qual é a configuração mais adequada no arquivo named.conf para solucionar esse problema sem comprometer a segurança do servidor DNS?

A Configurar o servidor DNS como autoritativo para a zona raiz (.), assumindo a responsabilidade direta pela resolução de domínios externos a partir desse servidor.

B Instalar um segundo servidor DNS do tipo slave para resolução de nomes externos, enquanto o servidor master mantém as zonas internas do IFCE.

C Desabilitar o DNSSEC em todas as zonas internas configuradas, pois essa funcionalidade bloqueia por padrão a resolução de domínios externos em servidores DNS que operam com zonas autoritativas.

D Criar registros do tipo A e CNAME no arquivo de zona interna para os domínios externos necessários que precisam ser resolvidos pelos servidores do campus , replicando manualmente as entradas externas.

E Adicionar a diretiva forwarders apontando para servidores DNS externos confiáveis (como 8.8.8.8 ou 1.1.1.1) e configurar allow-recursion para restringir o atendimento de consultas recursivas aos endereços IP pertencentes à rede interna do campus.

ID 146697 Tecnologia da Informação Backup Completo AOCP 2026

Sobre as estratégias de backup e suas características operacionais, preencha as lacunas e assinale a alternativa correta.

O backup _______ abrange todos os dados selecionados em cada execução, sem levar em conta se houve ou não alterações desde a operação anterior. O backup _ copia apenas os arquivos modificados desde o último backup realizado, exigindo, na restauração, múltiplos conjuntos de mídia sequenciais até o ponto desejado. Já o backup _________ copia somente os arquivos modificados desde uma referência fixa, acumulando as modificações a cada execução, mas exigindo na restauração apenas dois conjuntos de mídia: a referência inicial e a cópia mais recente desse tipo.

A incremental / diferencial / completo

B diferencial / incremental / completo

C completo / incremental / diferencial

D completo / diferencial / incremental

E incremental / completo / diferencial

ID 146696 Tecnologia da Informação Serviços de Rede AOCP 2026

O IFCE passou por uma auditoria de segurança da informação que identificou diversas vulnerabilidades em seus servidores Linux de produção. O relatório apontou os seguintes problemas: serviços desnecessários em execução (FTP, Telnet, rpcbind), acesso remoto via SSH com autenticação por senha e login de root habilitado, ausência de atualizações de segurança há mais de seis meses e permissões incorretas em arquivos de configuração críticos. O analista de TI foi designado para elaborar e executar um plano de hardening. Qual conjunto de ações corresponde às melhores práticas de hardening para servidores Linux, conforme recomendado por frameworks como CIS Benchmarks?

A Configurar o serviço SSH para utilizar a porta padrão com autenticação baseada em senhas complexas integradas ao PAM, mantendo o serviço de FTP ativo para transferência de arquivos de log internos do sistema, pois o FTP é mais eficiente que o SCP para esse tipo de operação de baixo risco.

B Desabilitar e remover serviços desnecessários, configurar o SSH para desabilitar o login de root e utilizar autenticação por chave pública em vez de senha, aplicar atualizações de segurança regularmente, configurar firewall para permitir tráfego autorizado e necessário e ativar SELinux ou AppArmor em modo enforce.

C Substituir o firewall iptables nativo por soluções de detecção de intrusão baseadas em rede (NIDS), desativando o SELinux para evitar conflitos no bloqueio dinâmico de portas do sistema.

D Implementar criptografia de disco completo (FDE) no servidor e aplicar patches trimestralmente, mantendo as permissões de execução ativas nos diretórios /tmp e /var/tmp para facilitar o processamento de aplicações legítimas.

E Centralizar a autenticação dos usuários via protocolo LDAP transmitido em texto claro para redes internas isoladas, configurando o ambiente para delegar privilégios administrativos temporários aos desenvolvedores.

ID 146399 Direito Administrativo Capítulo V - Das Penalidades AOCP 2026

José, na qualidade de servidor público efetivo, em exercício em determinado Instituto Federal de Ensino, vem atuando de forma desidiosa no serviço público. Diante desse fato, foi determinada a instauração de processo administrativo disciplinar contra José. À luz das disposições da Lei nº 8.112/1990, qual é a penalidade prevista para o fato apurado no processo disciplinar?

A Advertência.

B Suspensão, por no máximo noventa dias.

C Demissão.

D Destituição de cargo.

E Suspensão, por no máximo sessenta dias.

ID 146298 Legislação Federal Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD) AOCP 2026

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) estabelece regras sobre o tratamento de dados pessoais no Brasil. Com relação ao escopo e às definições da LGPD, assinale a alternativa correta.

A A LGPD aplica-se ao tratamento de dados pessoais realizado por pessoas naturais ou jurídicas de direito público ou privado, abrangendo operações como coleta, armazenamento, uso, compartilhamento, eliminação e demais formas de tratamento de informações pessoais.

B A LGPD aplica-se ao tratamento de dados pessoais em meio digital, não abrangendo dados mantidos em suporte físico, como fichas de papel, formulários impressos ou arquivos de atendimento.

C O encarregado (Data Protection Officer – DPO) previsto na LGPD é uma exigência voltada para empresas do setor privado com receita anual superior a determinado limite ou que realizem tratamento de dados em larga escala.

D Segundo a LGPD, dados pessoais sensíveis incluem informações financeiras e bancárias dos titulares, como número de conta corrente, saldo e histórico de transações bancárias.

E A ANPD (Autoridade Nacional de Proteção de Dados) tem como função principal emitir certificados de conformidade para organizações que demonstrem adequação à LGPD, atestando publicamente seu compromisso com a proteção de dados pessoais.