Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

527 questões encontradas

ID 7773 Informática Inteligência Artificial e Automação CEBRASPE 2025

Em uma rede neural do tipo MLP ( multilayer perceptron ), o elemento responsável por introduzir não linearidade e permitir que a rede aprenda representações complexas dos dados é

A o conjunto de pesos sinápticos.

B a camada de entrada.

C a camada oculta.

D a função de ativação.

E o algoritmo de backpropagation.

ID 7772 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

Aplicados em conjunto com políticas de classificação da informação e normas como a ABNT NBR ISO/IEC 27001:2023, os princípios da confidencialidade, da integridade e da disponibilidade dos dados são fundamentais no contexto da segurança da informação. Uma aplicação desses três princípios no ambiente corporativo consiste em

A configurar um firewall para bloquear todos os acessos externos, ainda que isso interfira na continuidade dos negócios.

B garantir que todos os dados sejam acessíveis a qualquer funcionário da instituição, independentemente de sua função.

C priorizar a disponibilidade dos dados por meio de backups frequentes, mesmo que isso implique custos elevados e menor foco em controles de integridade.

D utilizar criptografia para proteger dados confidenciais e garantir que apenas usuários autorizados possam acessá-los.

E implementar um sistema de controle de acesso baseado em funções, para restringir o acesso a informações sensíveis.

ID 7771 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos CEBRASPE 2025

Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.

I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.

II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.

III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção. Assinale a opção correta.

A Apenas o item I está certo.

B Apenas o item II está certo.

C Apenas os itens I e III estão certos.

D Apenas os itens II e III estão certos.

E Todos os itens estão certos.

ID 7770 Segurança da Informação Firewall em Segurança da Informação CEBRASPE 2025

No contexto da segurança de redes de computadores, a prevenção contra ataques cibernéticos e malwares exige o uso de ferramentas como firewalls e sistemas de monitoramento de tráfego. Assinale a opção em que é apresentada uma abordagem integrada que possibilita tanto a proteção de redes contra ataques quanto a análise do tráfego de dados.

A configuração de uma VPN para garantir a confidencialidade dos dados em trânsito

B utilização de antivírus para detecção de malwares e realização de análises periódicas de tráfego para identificação de vulnerabilidades em redes corporativas

C adoção de políticas de segurança que priorizem a proteção contra ataques cibernéticos como DDoS

D configuração de um firewall para bloquear acessos externos e utilização de um sistema de detecção de intrusão (IDS) para monitorar atividades suspeitas

E implementação de um sistema de monitoramento de tráfego que analise pacotes de dados e identifique padrões de ataques cibernéticos como phishing e ransomware

ID 7769 Segurança da Informação Criptografia CEBRASPE 2025

No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS, contribui para o fortalecimento da segurança em ambientes corporativos. Uma estratégia que integra esses três elementos de forma eficaz consiste em

A adotar certificados digitais no padrão X.509 apenas para autenticação de usuários, sem aplicá-los na proteção de serviços e APIs corporativas.

B automatizar a validação de certificados digitais em pipelines de integração contínua, de modo a garantir que os serviços web utilizem HTTPS com certificados válidos e confiáveis.

C utilizar certificados autoassinados em ambientes de produção, desde que estejam armazenados em repositórios seguros e protegidos por autenticação multifator.

D configurar o protocolo HTTPS apenas nas interfaces públicas da aplicação, mantendo-se as comunicações internas em HTTP para reduzir a sobrecarga de criptografia.

E implementar DevSecOps com foco exclusivo em testes de vulnerabilidade de código, sem considerar aspectos de criptografia ou autenticação digital.

ID 7768 Governança de TI Licenças de Software CEBRASPE 2025

A estratégia de contratações de soluções de tecnologia da informação e comunicação (TIC) do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) estabelece diretrizes para a aquisição de software e serviços relacionados. No que se refere aos catálogos de soluções de TIC com condições padronizadas para licenciamento de software , assinale a opção correta.

A A principal vantagem desses catálogos é a padronização de licenças e a dispensa de qualquer tipo de fiscalização técnica ou de medição dos serviços, uma vez que as condições já são preestabelecidas.

B Todos os órgãos integrantes do SISP devem adotar um modelo de catálogo, independentemente do valor da contratação, estando, assim, dispensados da elaboração de estudo técnico preliminar.

C A adesão a um catálogo de soluções de TIC padronizadas isenta o órgão contratante de elaborar termo de referência, pois as especificações técnicas e métricas já estão predefinidas.

D Os citados catálogos aplicam-se exclusivamente a contratações de software de código aberto, não sendo permitida sua utilização para aquisição de soluções proprietárias de mercado.

E O uso de tais catálogos, de caráter facultativo, proporciona benefícios como agilidade no processo de contratação e maior previsibilidade orçamentária, sem, no entanto, dispensar a realização de pesquisa de preços.

ID 7767 Governança de TI Planejamento e Gestão de Sistemas de Ti CEBRASPE 2025

Acerca do estudo técnico preliminar (ETP) para contratações de TIC, assinale a opção correta, com base na Instrução Normativa SGD/ME n.º 94/2022.

A A elaboração do ETP é dispensada nos casos de contratação de empresas públicas de TIC, sem necessidade de justificativa.

B A elaboração do ETP é a primeira etapa da fase de planejamento da contratação, seguida pela formulação do documento de formalização da demanda.

C O preço máximo de compra de item de TIC (PMC-TIC) deve ser observado obrigatoriamente nas contratações de soluções padronizadas feitas pelos órgãos do Poder Executivo federal, sejam eles integrantes do SISP ou não.

D O ETP deve apresentar definição e especificação dos requisitos necessários e suficientes à escolha da solução de TIC, contendo, de forma detalhada, motivada e justificada, inclusive quanto à forma de cálculo, o quantitativo de bens e serviços necessários para sua composição.

E O ETP é elaborado exclusivamente pela área de TIC do órgão, sem necessidade de envolvimento das áreas requisitantes da solução ou dos setores administrativos.

ID 7766 Direito Administrativo Licitações e Lei N 14 133 de 2021 CEBRASPE 2025

Com base na Instrução Normativa SEGES/ME n.º 65/2021, que dispõe sobre o procedimento administrativo para a realização de pesquisa de preços para aquisição de bens e contratação de serviços no âmbito da administração pública federal, assinale a opção correta.

A É vedada a utilização de preços de contratações anteriores de objetos similares para a pesquisa de preços de novas contratações diretas.

B A pesquisa direta a ser realizada com os fornecedores no âmbito da pesquisa de preços deve ser feita mediante solicitação formal de cotação por meio de ofício ou email , acompanhada de justificativa para a escolha dos fornecedores.

C Na contratação direta, a escolha do fornecedor pode ser baseada na preferência do gestor responsável, desde que se trate de fornecedor já conhecido pela administração pública.

D Na pesquisa de preços, deverão ser obrigatoriamente observadas as condições comerciais praticadas, inclusive prazos e locais de entrega, instalação e montagem do bem ou execução do serviço.

E Para a contratação direta por dispensa de licitação, é obrigatório obter, na pesquisa de preços, orçamentos válidos de, no mínimo, cinco fornecedores.

ID 7765 Governança de TI Instrução Normativa N 4 CEBRASPE 2025

As orientações para novas contratações e renovações de contratos baseados em unidade de serviço técnico (UST), da Secretaria de Governo Digital, visam, entre outros objetivos, orientar a renovação de contratos remunerados por UST, com foco na economicidade e na eficiência. Considerando as referidas orientações, assinale a opção correta.

A Devem ser claramente definidos os elementos que compõem a UST, os padrões de qualidade exigidos e as tarefas necessárias, com memória de cálculo que justifique quantitativo de esforço, unidades previstas e fatores de ponderação.

B É permitido prorrogar contratos com base em UST sem necessidade de revisão do planejamento inicial, caso o fornecedor mantenha os mesmos profissionais e o mesmo escopo.

C Não é necessário considerar níveis de complexidade das tarefas ou níveis mínimos de serviço na definição de equivalência em UST, bastando estimativas genéricas de esforço.

D Uma das vantagens da adoção da métrica UST é que a sua forma de remuneração por volume de unidade técnica dispensa o planejamento prévio do escopo e a mensuração dos resultados.

E É dispensável a existência de memória de cálculo detalhada para cada item do catálogo, desde que a adoção da métrica UST seja consensual entre os órgãos envolvidos.

ID 7764 Informática Internet CEBRASPE 2025

O modelo de computação em nuvem no qual as aplicações, os dados e o sistema operacional são, geralmente, gerenciados pelo próprio usuário é conhecido como

A plataforma como serviço (PaaS).

B container como serviço (CaaS).

C software como serviço (SaaS).

D função como serviço (FaaS).

E infraestrutura como serviço (IaaS).