QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
54 questões encontradas

Depois de acumular grande volume de dados históricos, os analistas do TRF1 querem descobrir neles padrões que permitam estimar eventos futuros, como quantidade e tipos de novos processos ao longo de intervalos de tempo anuais (por exemplo: pós recesso de final de ano). Para isso, os Analistas devem implementar:

A um data mining;
B chaves primárias;
C índices compostos;
D um modelo multidimensional;
E um banco de dados semiestruturado.

Durante uma análise minuciosa do tráfego de rede, um engenheiro de redes observou que um dos switches recebeu um quadro Ethernet 802.1Q. Ao inspecionar o quadro, ele identificou que um dos campos continha o valor hexadecimal 0x8100. O campo do quadro Ethernet que invariavelmente possui esse valor é o(a):

A indicador de formato canônico;
B prioridade que determina as principais VLANs;
C prioridade que não tem nenhuma relação com VLAN;
D ID de protocolo de VLAN, sendo esse valor maior que 1500;
E ID de protocolo de VLAN, sendo esse valor menor que 1500.

A estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD) estabelece que o índice de governança e gestão de tecnologia da informação e comunicação (iGovTIC-JUD) deve ser avaliado periodicamente. Uma das referências para elaboração dos temas a serem avaliados no iGovTIC-JUD é a Norma ABNT NBR ISO/IEC 38500:2018. Dentre os temas avaliados com base nessa norma, consta a adequação da área de tecnologia da informação às leis e regulamentos obrigatórios. O princípio para a boa governança de TI avaliado por esse tema é:

A aquisição;
B conformidade;
C desempenho;
D estratégia;
E responsabilidade.

Para consecução dos objetivos da estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD), os órgãos do Poder Judiciário deverão elaborar o plano:

A anual de contratações para elencar as ações que estarão alinhadas ao planejamento estratégico institucional;
B de gestão de continuidade de negócios para elencar as linhas estratégicas de atuação da área de tecnologia da informação;
C de transformação digital para elencar as ações de transformação digital de serviços, integração de canais digitais e estratégia de monitoramento;
D estratégico de tecnologia da informação para estabelecer estratégias e planos de ação que garantam o funcionamento dos serviços essenciais quando da ocorrência de falhas;
E diretor de tecnologia da informação para desenvolver as competências gerenciais e técnicas necessárias à operacionalização da governança, gestão e atualização tecnológica da área de tecnologia da informação.

A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e apliquem um processo de tratamento de riscos de segurança da informação para:

A preparar um plano diretor de tecnologia da informação;
B obter da alta gestão a aprovação dos riscos do plano de tratamento de riscos;
C elaborar uma declaração de aplicabilidade que contenha os controles avançados de segurança da informação;
D determinar os controles que são necessários para implementar as opções escolhidas do tratamento de riscos de segurança da informação;
E selecionar, de forma apropriada, as opções de tratamento dos riscos da segurança da informação levando em consideração os requisitos da alta gestão.

A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização. De acordo com essa norma, na classificação da informação devem-se considerar os requisitos de:

A confiabilidade, integridade, disponibilidade e os que sejam relevantes para a alta gestão;
B confidencialidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
C confiabilidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
D confidencialidade, integridade, disponibilidade e os que sejam relevantes para as partes interessadas;
E confiabilidade, integridade, disponibilidade e os que sejam relevantes para a área de tecnologia da informação.

A estratégia nacional de segurança da informação e cibernética do Poder Judiciário (ENSEC-PJ) estabelece que cada tribunal, com exceção do STF, deverá estabelecer, em sua política de segurança da informação, ações para:

A criar controles para o tratamento de informações sem restrição de acesso;
B utilizar os recursos de soluções de anonimização, ampliando o uso de assinatura eletrônica;
C comunicar e articular as ações de segurança da informação com a área de tecnologia;
D promover treinamento contínuo e certificação internacional dos profissionais formados na área de segurança cibernética;
E estabelecer requisitos mínimos de segurança cibernética nas contratações e nos acordos que envolvam a comunicação com outros órgãos.

As estratégias de negócio do TRF1 são explicitadas por meio de um documento que representa um instrumento de planejamento global, abrangendo todas as áreas que formam a organização. Esse documento, de nível estratégico, que determina as políticas e estratégias que governam a organização e definem os objetivos a serem alcançados, é o plano:

A de gestão de riscos;
B anual de contratações;
C estratégico institucional;
D de transformação digital;
E diretor de tecnologia da informação e comunicação.

O framework COBIT® 2019 estabelece que um sistema corporativo de governança para informação e tecnologia deve ser construído a partir de vários componentes que podem ser de diferentes tipos e trabalhar juntos. Esse princípio do sistema de governança do COBIT é o(a):

A abordagem holística;
B valor das partes interessadas;
C governança distinta da gestão;
D sistema dinâmico de governança;
E sistema de governança de ponta a ponta.

Durante o processo de tratamento de riscos de segurança da informação, na lista de riscos priorizados, identificou-se a possibilidade de entrada de dados de fonte não confiável nos computadores conectados à rede computacional do TRF1. A partir da lista de ameaças identificadas, decidiu-se que a utilização de dispositivos móveis seria bloqueada nos computadores do TRF1. Segundo a norma ABNT NBR ISO/IEC 27005:2023, a opção de tratamento desse risco foi:

A reter o risco;
B evitar o risco;
C aceitar o risco;
D modificar o risco;
E compartilhar o risco.