QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
59 questões encontradas
Texto associado
Com base na Resolução CNJ n.º 522/2023, que institui o Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Poder Judiciário (MoReq-Jus), julgue o item seguinte.

O programa de avaliação do grau de aderência dos sistemas ao MoReq-Jus e de atualização permanente é executado pela Secretaria Executiva do CNJ, com o apoio do Comitê do Programa Nacional de Gestão Documental e Memória do Poder Judiciário (PRONAME).

A Certo
B Errado
Texto associado
Acerca da gestão de riscos de TIC, julgue o seguinte item.

A gestão de riscos de TIC deve focar exclusivamente a mitigação de ameaças externas, como ataques cibernéticos e falhas de segurança, sem necessidade de considerar riscos internos, como erros operacionais, falhas de infraestrutura ou problemas de conformidade regulatória.

A Certo
B Errado
Texto associado
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida.

Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.

A partir do caso hipotético precedente, julgue o item subsequente.

A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.

A Certo
B Errado
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .

Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão ( session hijacking ), mesmo que utilizem HTTPS.

A Certo
B Errado
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .

O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.

A Certo
B Errado
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .

Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário sem o conhecimento deste.

A Certo
B Errado
Texto associado
Julgue o item que se segue, relativo a ciência de dados e inteligência artificial (IA).

Deep learning é um campo da IA cujos modelos conseguem reconhecer padrões de dados, tais como imagens e textos, para produzir insights e previsões precisas, sendo as redes neurais sua tecnologia subjacente.

A Certo
B Errado
Texto associado
Julgue o item que se segue, relativo a ciência de dados e inteligência artificial (IA).

A descentralização promovida pela tecnologia blockchain impede a aplicação de políticas de acesso e controle, já que todos os participantes da rede possuem os mesmos direitos sobre os dados.

A Certo
B Errado
Texto associado
Julgue o item que se segue, relativo a ciência de dados e inteligência artificial (IA).

A partir da representação de uma aplicação construída no Qlik Sense Desktop, conclui-se que essa ferramenta é compatível exclusivamente com bases relacionais estruturadas, devendo os dados estar previamente organizados em tabelas para a viabilização da visualização que ele oferece.

A Certo
B Errado