QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
21 questões encontradas

A equipe de gestão de infraestrutura está analisando equipamentos de armazenamento de dados de diferentes arquiteturas para substituir o atual storage obsoleto. Uma vantagem do equipamento do tipo CAS (Content Addressable Storage) é:

A acesso aos dados por meio de WWN (World Wide Name);
B eliminação de duplicação de dados;
C recuperação dos dados com base no endereço lógico;
D hash criptográfico aplicado ao endereço físico do dado;
E hash criptográfico aplicado ao endereço lógico do dado.

Um órgão que realiza atendimento presencial ao público implementou três redes sem fio e configurou protocolos de segurança distintos nelas. Os protocolos foram implementados de acordo com os requisitos de segurança necessários para cada rede, conforme descritos abaixo: 1. rede pública: protocolo com chave criptográfica única e estática de 128 bits que utiliza algoritmo de criptografia RC4; 2. rede interna: protocolo com chave criptográfica AES, com senhas longas; 3. rede terceirizada: protocolo com chave criptográfica gerada dinamicamente e alterada regularmente em tempos prédefinidos, com base no algoritmo de criptografia RC4, com senhas curtas. Os protocolos de segurança implementados na rede foram, respectivamente:

A WPA, EAP e WPA3;
B WPA, WEP e WPA2;
C WEP, WPA2 e WPA;
D WEP, WPA3 e EAP;
E EAP, WEP e WPA2.

A equipe de tecnologia da informação (TI) de um órgão está enfrentando dificuldades de disponibilidade de seu site de Internet após a divulgação de novos serviços com prazos rígidos para seus clientes. O site de Internet não está suportando o volume de acessos simultâneos. Para incrementar a disponibilidade do site, a equipe de TI replicou os servidores web e contratou uma solução que instalou um equipamento na frente das várias réplicas do site. Esse equipamento recebe as solicitações dos usuários da Internet, direcionando-as para os diversos servidores web internos, balanceando a carga entre eles. O certificado digital foi instalado nele para reduzir o processamento dos servidores web interno. O equipamento da solução contratada é um Proxy:

A de encaminhamento;
B transparente;
C anônimo;
D reverso;
E de distorção.

O ethical hacker contratado pelo órgão identificou um malware instalado em alguns computadores do órgão. Ele analisou o comportamento desse malware e identificou as seguintes características: 1. foi recebido por email; 2. foi instalado após sua execução explícita; 3. sua propagação ocorreu por meio de envio de uma cópia de si próprio automaticamente por email; 4. não furta informações sensíveis; e 5. não envia SPAM e phishing. O malware identificado é do tipo:

A rootkit;
B backdoor;
C worm;
D trojan;
E vírus.

Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de acesso à informação e às funções dos sistemas de aplicações, necessários para que ela siga uma política de controle de acesso. Como forma de restrição de acesso à informação, o controle sugerido pela consultoria foi:

A limitar a informações contidas nas saídas;
B registrar tentativas de acesso ao sistema, incluindo as sem sucesso e as bem-sucedidas;
C obrigar os usuários a mudarem as suas senhas temporárias no primeiro acesso ao sistema;
D mostrar um aviso geral informando que o computador deve ser acessado somente por usuários autorizados;
E permitir que os usuários selecionem e modifiquem suas próprias senhas, incluindo um procedimento de confirmação para evitar erros.

O instrumento de diagnóstico, planejamento e gestão dos recursos e processos de tecnologia da informação e comunicação que tem por objetivo atender às necessidades finalísticas e de informação de um órgão para um determinado período é o plano:

A diretor de tecnologia da informação e comunicação (PDTIC), que está situado no nível tático;
B diretor de tecnologia da informação e comunicação (PDTIC), que está situado no nível operacional;
C diretor de tecnologia da informação e comunicação (PDTIC), que está situado no nível estratégico;
D estratégico de tecnologia da informação e comunicação (PETIC), que está situado no nível tático;
E estratégico de tecnologia da informação e comunicação (PETIC), que está situado no nível operacional.

A análise SWOT é uma ferramenta de gestão. No contexto do planejamento de tecnologia da informação e comunicação (TIC), tal ferramenta avalia as características:

A negativas, que podem restringir o desempenho da TIC (ameaça), em relação ao ambiente interno;
B positivas, que a TIC pode explorar para atingir suas metas (oportunidades), em relação ao ambiente interno;
C não controláveis pela TIC, que a podem impedir de atingir as metas planejadas e comprometer o crescimento organizacional (ameaças), em relação ao ambiente externo;
D não controláveis pela TIC, com potencial para ajudar a organização a crescer e atingir ou exceder as metas planejadas (oportunidades), em relação ao ambiente interno;
E não controláveis pela TIC, que a podem impedir de atingir as metas planejadas e comprometer o crescimento organizacional (vulnerabilidades), em relação ao ambiente externo.

André acessou o serviço de correio eletrônico do TRF1 por meio de seu dispositivo móvel conectado a uma rede sem fio disponível no aeroporto. Durante o período de utilização dessa rede sem fio, o tráfego de rede foi monitorado e as credenciais de acesso de André foram capturadas. O comportamento irregular dessa conta de correio eletrônico foi observado pela equipe de suporte técnico, que a bloqueou preventivamente. A conduta de André possibilitou a exploração da:

A ameaça tráfego sensível desprotegido;
B ameaça armazenamento desprotegido;
C ameaça serviços desnecessários habilitados;
D vulnerabilidade uso incorreto de dispositivo;
E vulnerabilidade conexões de rede pública desprotegida.

De acordo com a ITIL 4, para criar valor, uma organização deve fazer mais do que simplesmente fornecer um serviço. Deve também cooperar com os consumidores nas relações de serviço. Assim, existem interações entre prestador de serviços e consumidores para criação de valor. O gerenciamento de relacionamento de serviços:

A são as atividades conjuntas realizadas por um prestador de serviços e um consumidor de serviços para garantir a cocriação contínua de valor com base em ofertas de serviços acordadas e disponíveis;
B é a cooperação entre um provedor de serviços e um consumidor de serviços, incluindo a prestação de serviços e o consumo de serviço;
C são ações implementadas por uma terceira parte, que elabora os relatórios de desempenho dos serviços prestados, assim como as sugestões dadas pelo consumidor para melhoria dos serviços;
D é uma das práticas realizadas pelo prestador de serviço, para garantir a cocriação contínua de valor com base no feedback dado pelo consumidor sobre o desempenho dos serviços prestados;
E inclui as ações implementadas para melhoria do relacionamento entre fornecedores e consumidores.

As contratações de solução de tecnologia da informação e comunicação (STIC) deverão ser precedidas de encaminhamento pela área demandante do projeto básico ou termo de referência. Esse documento deverá conter a fundamentação da contratação dispondo, entre outros elementos, sobre os(as):

A obrigações contratuais que o órgão e a empresa deverão observar;
B informações sobre o impacto social decorrente da contratação;
C alinhamentos entre a contratação e o planejamento de transformação digital do órgão;
D objetivos a serem alcançados por meio da plataforma digital do Poder Judiciário brasileiro - PDPJ-Br;
E benefícios diretos e indiretos resultantes da implementação da plataforma digital do Poder Judiciário brasileiro - PDPJ-Br.