QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
527 questões encontradas

A analista Maria foi incumbida de implementar no TCE-PE um controle previsto na norma ISO/IEC 27002:2022 (trata-se do controle organizacional de contato com as autoridades). Esse controle visa garantir que haja um fluxo adequado de informações em relação à segurança da informação entre a organização e as autoridades legais, regulatórias e de supervisão relevantes. Considerando as diretrizes da ISO/IEC 27002:2022, assinale a opção que apresenta corretamente os atributos dos domínios de segurança associados ao controle que será implementado por Maria.

A Defesa e resiliência.
B Governança e ecossistema.
C Proteção e cibersegurança.
D Detecção e mitigação de riscos.
E Gestão de riscos e gestão de identidade/acesso.

A norma ISO/IEC 27001 define diversos tipos de controles de segurança da informação, cujas diretrizes são detalhadas na ISO/IEC 27002. No contexto de uma avaliação realizada no TCE-PE, o analista Jorge está avaliando a implementação de controles tecnológicos no TCE-PE. Com base nesse cenário, assinale a opção que apresenta apenas controles tecnológicos previstos na norma ISO/IEC 27001.

A Prevenção contra vazamento de dados e manutenção de equipamentos.
B Regulação do trabalho remoto e condições de uso de bancos de dados.
C Proteção de dados e direitos de propriedade intelectual.
D Acesso ao código fonte e proteção contra malwares .
E Trabalho em área segura e mesas limpas.

Após uma falha crítica no datacenter principal de um tribunal, o Comitê de Governança de TI foi acionado para deliberar sobre medidas estratégicas que mitiguem riscos futuros. Considerando as atribuições próprias da governança de TI, uma das ações cabíveis a esse comitê seria:

A aprovar novo orçamento para hardware de contingência.
B diagnosticar a causa-raiz da falha do datacenter.
C restaurar servidores e reconfigurar balanceadores de carga.
D treinar equipes em monitoramento proativo.
E aplicar patches emergenciais nos sistemas.

Em relação ao Planejamento Estratégico de Tecnologia da Informação (PETI) e ao Plano Diretor de Tecnologia da Informação (PDTI), analise as afirmativas a seguir:

I. O PETI tem foco tático-operacional e busca detalhar as ações necessárias para o atendimento das necessidades de tecnologia no curto prazo.

II. O PDTI é responsável por definir o alinhamento da TI com os objetivos estratégicos da organização no longo prazo.

III. A elaboração do PDTI normalmente envolve o diagnóstico da situação atual da TI, levantamento de necessidades e definição de planos de ação.

IV. O PETI estabelece as diretrizes estratégicas de TI, enquanto o PDTI detalha como essas diretrizes serão implementadas.

É correto o que se afirma em:

A I, II e IV, apenas.
B III e IV, apenas.
C II e III, apenas.
D I e III, apenas.
E I, II e III, apenas.

Um Tribunal de Contas adotou a notação BPMN para modelar seus processos e utiliza uma plataforma BPMS para automatizar fluxos críticos. Um dos processos automatizados refere-se à análise e concessão de prazos para defesa de jurisdicionados, e inclui os seguintes elementos: • uma tarefa manual em que o analista jurídico avalia o pedido do jurisdicionado. • um gateway exclusivo que decide entre conceder ou negar o prazo solicitado. • uma tarefa de serviço que consulta automaticamente o histórico processual do jurisdicionado no sistema de controle de processos. • um evento de mensagem intermediário que aguarda o envio de documentação complementar pelo jurisdicionado. • indicadores de desempenho mostrando que o tempo médio de resposta dos jurisdicionados compromete o prazo legal para emissão de parecer. Com base nos conceitos de modelagem BPMN e automação com BPMS, assinale a afirmativa correta.

A Apenas tarefas automatizadas, como consultas a sistemas, devem constar no BPMS; tarefas manuais como avaliação jurídica devem ocorrer fora da plataforma.
B O uso de gateway exclusivo no processo é inadequado, pois sempre resulta em atrasos; o correto seria adotar um gateway paralelo para execução simultânea.
C O evento de mensagem intermediário compromete a automação do processo e não deve ser usado em BPMS.
D A modelagem apresentada está alinhada às práticas de BPMN e permite automação parcial e monitoramento eficaz via BPMS.
E Para que o gargalo identificado possa ser tratado, seria necessário modelar o processo como coreografia BPMN, o que não é possível em processos internos.

A confidencialidade, a autenticidade e a integridade constituem a base da segurança da informação. Considerando esses princípios, estabeleça a correlação entre cada um deles e os protocolos ou algoritmos apresentados. Princípios: 1. Confidencialidade 2. Autenticidade 3. Integridade Protocolos/Algoritmos:

( ) Kerberos

( ) 3DES (Triple Data Encryption Standard)

( ) SHA-1 (Secure Hash Algorithm 1) Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3.
B 1 – 3 – 2.
C 2 – 1 – 3.
D 2 – 3 – 1.
E 3 – 1 – 2.

O certificado digital é um componente fundamental da Infraestrutura de Chave Pública (PKI) e desempenha papel fundamental na segurança digital. Assinale a afirmativa que descreve corretamente a principal função de um certificado digital.

A Armazenar senhas de usuários de forma criptografada para acesso a sistemas.
B Gerar chaves de criptografia simétricas e assimétricas para comunicação ponto a ponto em tempo real.
C Associar uma chave pública à identidade de uma pessoa, servidor ou dispositivo, validada por uma Autoridade Certificadora.
D Garantir a integridade de dados transmitidos por meio de assinatura digital com chave privada.
E Criptografar, por meio da função hash, o tráfego de internet de um usuário para garantir seu anonimato.

Para proteger dados sensíveis contra acessos não autorizados utilizam-se mecanismos de autenticação, criptografia e certificação digital, entre outras técnicas. Com relação à segurança da informação, analise as afirmativas a seguir.

I. A autenticação multifator eleva a segurança de sistemas ao exigir a combinação de dois ou mais fatores de autenticação distintos, como algo que o usuário sabe, algo que possui e algo que é.

II. Na criptografia simétrica, cada parte da comunicação usa um par de chaves diferentes - uma pública e uma privada - para criptografar e descriptografar mensagens.

III. A certificação digital utiliza uma estrutura chamada Infraestrutura de Chaves Públicas (PKI) e serve para associar uma identidade a uma chave pública, por meio de uma Autoridade Certificadora (CA).

Está correto o que se afirma em:

A I e II, apenas.
B I e III, apenas.
C II e III, apenas.
D II, apenas.
E I, II e III.

O TCE-PE busca soluções que otimizem o desenvolvimento de sistemas próprios voltados ao controle externo da administração pública. Nesse contexto, imagine que a equipe técnica do Tribunal precise criar uma nova aplicação institucional com funcionalidades específicas de auditoria e análise de dados. O desenvolvimento será realizado internamente, com integração via APIs, implantação ágil de novas versões e escalabilidade automatizada conforme o uso. Além disso, a equipe deseja focar apenas na lógica da aplicação, sem gerenciar diretamente servidores, sistemas operacionais, redes ou demais aspectos da infraestrutura. Considerando essas necessidades, o modelo de serviço em nuvem mais adequado para os objetivos descritos é:

A Platform as a Service (PaaS) , pois disponibiliza um ambiente integrado de desenvolvimento, testes e implantação, abstraindo o gerenciamento da infraestrutura subjacente, enquanto oferece suporte à escalabilidade e à integração com APIs externas.
B Software as a Service (SaaS) , pois permite que a organização utilize soluções prontas com alto grau de personalização e flexibilidade de desenvolvimento, adequadas para criar aplicações institucionais sob demanda, com controle sobre funcionalidades, código e integração com APIs.
C Infrastructure as a Service (IaaS) , porque fornece recursos computacionais sob demanda, permitindo controle sobre servidores e sistemas operacionais, além de suportar integrações com APIs e escalabilidade configurável.
D Platform as a Service (PaaS) , já que oferece total autonomia sobre a infraestrutura virtual, permitindo que o desenvolvedor gerencie redes, sistemas operacionais e servidores conforme as necessidades da aplicação desenvolvida.
E Infrastructure as a Service (IaaS) , visto que a flexibilidade total sobre o ambiente virtualizado permite que o tribunal se concentre apenas na lógica de negócio, sem necessidade de se preocupar com aspectos operacionais da infraestrutura.

Em relação aos principais conceitos de metodologias de gerenciamento de projetos, analise as afirmativas a seguir.

I. Scrum é adequado quando se deseja um processo iterativo, com entregas parciais e reuniões frequentes de alinhamento.

II. O Kanban exige definição prévia do escopo completo antes do início das atividades, e limita-se a tarefas com prazos fixos.

III. O modelo cascata é mais indicado para projetos com escopo bem definido, baixa tolerância a mudanças e forte exigência documental.

IV. Ao adotar Kanban, é possível aplicar limites ao trabalho em andamento (WIP) e focar na otimização do fluxo contínuo.

V. O Scrum Master, no modelo tradicional, é o responsável por garantir que as fases sejam concluídas sequencialmente e conforme o cronograma.

Está correto o que se afirma em:

A I e III, apenas.
B II, IV e V, apenas.
C I, III e IV, apenas.
D I e IV, apenas.
E I, II, III, IV e V.