Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

33 questões encontradas

ID 22560 Segurança da Informação Iso 27002 FGV 2025

Considerando a norma ISO/IEC 27002:2022, os atributos dos domínios de segurança do controle “Inventário de informações e outros ativos associados” são:

A defesa, apenas.

B proteção, apenas.

C resiliência e defesa, apenas.

D governança, ecossistema e proteção, apenas.

E confidencialidade, integridade e disponibilidade, apenas.

ID 22559 Direito Administrativo Licitações e Lei N 14 133 de 2021 FGV 2025

A Lei nº 14.133/2021, estabelece normas gerais de licitação e contratação para as Administrações Públicas no Brasil. Considerando a norma citada, verificar a aceitabilidade ou a desclassificação da proposta envolve:

A desclassificar a que contiver vícios insanáveis, mesmo quando há possibilidade de saneamento sem que prejudique a competitividade e a isonomia no certame.

B aplicar o princípio do formalismo moderado, sendo inaceitável o desatendimento de exigências meramente formais que não comprometam a aferição da qualificação do licitante ou a compreensão do conteúdo de sua proposta.

C analisar sua adequação ao objeto definido no edital e a compatibilidade do valor proposto com o preço estimado para a contratação.

D desclassificar a que apresentar desconformidade com quaisquer outras exigências do edital, mesmo que sanáveis.

E deferir, quando exigido pela Administração, a que tiver, pelo menos, sua exequibilidade demonstrada parcialmente.

ID 22558 Governança de TI Itil FGV 2025

O ITIL 4 é um conjunto de boas práticas para gestão de serviços de TI, focado em entregar valor ao negócio. No ITIL 4, a prática de 'Gestão de Incidentes' no Service Desk tem como objetivo principal:

A documentar detalhadamente falhas para análise posterior.

B restaurar o serviço normal o mais rápido possível.

C escalar incidentes complexos às equipes especializadas.

D verificar o cumprimento de SLAs após a resolução.

E classificar incidentes com base no impacto para o negócio.

ID 22557 Governança de TI Conceitos Básicos em Governança de Ti FGV 2025

Um Tribunal de Contas implementou um programa de governança de dados alinhado ao DAMA-DMBOK e, com base nesse cenário, analise as afirmativas a seguir.

I. A gestão de metadados (metadata management) é essencial para fornecer contexto sobre dados críticos, incluindo linhagem (lineage), regras de negócio e classificação de sensibilidade.

II. A definição de data ownership (propriedade dos dados) atribui responsabilidade formal a áreas de negócio pela qualidade e uso ético dos ativos.

III. O gerenciamento do ciclo de vida dos dados não exige revisão contextual para exclusão automática periódica de dados não estruturados.

Está correto o que se afirma em:

A I, apenas.

B II, apenas.

C III, apenas.

D I e II, apenas.

E II e III, apenas.

ID 22556 Governança de TI Planejamento Estratégico de Ti Peti FGV 2025

Durante uma consultoria em uma instituição federal, foram identificados diversos problemas na área de TI, como a ausência de critérios claros para priorização de projetos e investimentos; a inexistência de registros atualizados sobre sistemas em uso, contratos vigentes e infraestrutura disponível; além de reclamações das áreas finalísticas de que suas necessidades tecnológicas não são consideradas nas decisões tomadas pela área de TI. Observou-se ainda que a equipe de TI demonstra dificuldade em justificar aquisições de tecnologia junto aos órgãos de controle. Com base na situação e nos conceitos de Planejamento Estratégico de TI (PETI) e Plano Diretor de TI (PDTI), analise as afirmativas a seguir.

I. A ausência de critérios de priorização de projetos indica a necessidade de fortalecer o PETI, com foco em portfólio estratégico alinhado à missão institucional.

II. A falta de diagnóstico atualizado sobre a infraestrutura de TI deve ser tratada no PDTI, como parte da análise da situação atual.

III. A falta de comunicação com as áreas finalísticas revela falha no PETI, que deve ser elaborado exclusivamente pela área de TI, sem envolver outros setores.

IV. A dificuldade em justificar aquisições de TI está relacionada à ausência ou desatualização do PDTI, que deve orientar contratações públicas.

Está correto o que se afirma em:

A I, II e IV, apenas.

B II e III, apenas.

C I, II e III, apenas.

D I e IV, apenas.

E I, II, III e IV.

ID 22555 Modelagem de Processos de Negócio BPM Processo e Tecnologia FGV 2025

Um órgão federal automatizou seu processo de licitações utilizando BPMN e BPMS. O fluxo inclui etapas como análise de documentos, parecer jurídico e homologação, com os seguintes requisitos: • Licitações acima de R$ 1,5 milhão exigem avaliação paralela pela Controladoria-Geral da União (CGU) e pela Advocacia-Geral da União (AGU); • Solicitações com pendências devem gerar notificação automática aos responsáveis, com prazo de 48h para correção; • O sistema deve enviar relatórios em tempo real ao Tribunal de Contas da União (TCU). Assinale a opção que apresenta a combinação de elementos de BPMN e recursos de BPMS para atender corretamente a todos os requisitos.

A Gateway Paralelo para acionar CGU e AGU simultaneamente. Evento Intermediário de Mensagem acionado após Timer Event de 48h para notificar pendências. Conector REST integrado ao TCU, seguindo o padrão e-PING.

B Gateway Inclusivo (OR) para direcionar licitações à CGU ouAGU, conforme disponibilidade. Evento Final de Erro para encerrar processos com pendências após 48h. Pool único com Lanes para CGU, AGU e TCU.

C Gateway Exclusivo (XOR) para escolher entre CGU ou AGU, conforme o valor da licitação. Evento de Temporizador sem ação associada para monitorar prazos. Conector SOAP sem validação de padrões para integração com TCU.

D Gateway Paralelo para avaliação conjunta da CGU e AGU. Tarefa de Serviço para enviar e-mails de notificação sem prazo definido. Dashboard interno para visualização de métricas, sem integração com TCU.

E Gateway Complexo para regras customizadas de aprovação. Evento de Compensação para reverter ações em caso de atrasos. Sincronização manual de dados com o TCU via planilhas.

ID 22554 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos FGV 2025

Uma empresa de tecnologia estava planejando lançar um novo serviço de transferência de arquivos em nuvem que envolvia o processamento de dados altamente sensíveis de clientes. Durante a fase de avaliação de segurança deste novo serviço, a equipe identificou uma vulnerabilidade crítica inerente à arquitetura proposta, que não poderia ser mitigada de forma eficaz com as tecnologias atuais e representava um risco inaceitável de vazamento de dados em larga escala. Diante disso, a diretoria decidiu cancelar o desenvolvimento e o lançamento desse serviço específico. Com base no relato, assinale a opção que identifica corretamente a estratégia de tratamento de risco adotada pela diretoria dessa empresa de tecnologia.

A Transferência do risco.

B Mitigação do risco.

C Aceitação do risco.

D Evitar o risco.

E Compartilhamento do risco.

ID 22553 Direito Digital Lei N 13 709 de 2018 FGV 2025

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), no que se refere à segurança da informação e à estruturação dos sistemas utilizados para o tratamento de dados, assinale a afirmativa correta.

A A definição de mecanismos técnicos de segurança utilizados nos processos de tratamento de dados deve considerar, prioritariamente, as demandas do negócio e a eficiência operacional dos sistemas, sendo os princípios da LGPD aplicáveis de forma complementar e adaptativa.

B As medidas técnicas e administrativas de segurança exigidas pela LGPD são aplicáveis às etapas do tratamento e não precisam abranger os processos internos de concepção do produto ou serviço, desde que haja medidas compensatórias na fase de execução.

C A estruturação dos sistemas utilizados para tratamento de dados deve atender aos objetivos específicos do controlador e à arquitetura de dados adotada, sendo os requisitos legais aplicados com flexibilidade, conforme o modelo de governança estabelecido internamente.

D A responsabilidade pela adoção de medidas de segurança, no âmbito da LGPD, se mantém ativa mesmo após o término do tratamento de dados, e deve abranger também situações de armazenamento residual ou arquivamento.

E Em caso de incidente de segurança com dados pessoais, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) é obrigatória se os dados afetados forem sensíveis ou vinculados a direitos fundamentais que não acarretem risco ou dano relevante aos titulares.

ID 22552 Governança de TI Conceitos Básicos em Governança de Ti FGV 2025

O TCE-PE tem adotado tecnologias de computação em nuvem como parte de sua estratégia de modernização da infraestrutura de TI, visando maior escalabilidade, eficiência e redução de encargos operacionais. No entanto, a escolha do modelo de serviço adequado impacta diretamente nas responsabilidades da equipe técnica quanto à gestão e à segurança do ambiente. Dessa forma, com base nos modelos de serviço em nuvem e suas implicações para a segurança e a gestão de ambientes, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) No modelo Infrastructure as a Service (IaaS), cabe ao cliente a responsabilidade pela instalação, atualização e segurança do sistema operacional e das aplicações hospedadas.

( ) Em ambientes Software as a Service (SaaS), o cliente pode ser responsável por configurar políticas de acesso, autenticação e permissões de usuários, quando essas opções são disponibilizadas pelo provedor.

( ) No modelo Platform as a Service (PaaS), o provedor é responsável pelo ambiente de execução e pela infraestrutura, enquanto o cliente é responsável pelo código da aplicação e pela segurança das dependências utilizadas.

( ) Considerando os modelos de serviço IaaS, PaaS e SaaS, nessa ordem, a responsabilidade pela gestão da infraestrutura é gradualmente transferida ao provedor da nuvem. As afirmativas são, respectivamente,

A V – F – V – F.

B V – V – V –V.

C F – V – V – V.

D V – V – F – V.

E F – F – F – V.

ID 22551 Arquitetura de Software Sistemas Distribuídos FGV 2025

Com o crescimento de aplicações baseadas em microserviços, tornou-se comum o uso de ferramentas que automatizam a implantação e a gestão de múltiplos containers. O Docker Compose e o Kubernetes são duas soluções amplamente utilizadas nesse contexto, com propósitos semelhantes, mas características e níveis de complexidade distintos. Assinale a afirmativa que descreve corretamente essas ferramentas.

A Ambos possuem a mesma finalidade, mas o Kubernetes depende do Docker Compose para executar múltiplos containers em ambiente de produção.

B O Docker Compose permite orquestração em larga escala com balanceamento de carga, escalonamento automático e autodescoberta de serviços, enquanto o Kubernetes é mais indicado para aplicações pequenas e testes locais.

C O Kubernetes é uma ferramenta exclusiva para execução de containers em ambientes com sistema operacional Windows, enquanto o Docker Compose é restrito ao Linux.

D O Kubernetes substitui totalmente o Docker Compose, sendo impossível utilizar Compose para testes locais de containers.

E O Docker Compose é usado principalmente para definir e executar containers localmente, enquanto o Kubernetes é uma plataforma de orquestração mais robusta, voltada para ambientes de produção distribuídos.