Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

5.106 questões encontradas

ID 205772 Tecnologia da Informação Segurança da Informação INSTITUTO AOCP 2026

O analista de TI do IFCE recebeu um alerta do sistema de monitoramento indicando tráfego anômalo originado de um servidor web institucional. Ao investigar, identificou que: o servidor estava estabelecendo conexões de saída para endereços IP externos desconhecidos na porta 4444; grandes volumes de dados estavam sendo exfiltrados; o processo httpd havia sido substituído por um binário malicioso; e os logs do servidor indicavam que a intrusão ocorreu por meio de uma vulnerabilidade em um plugin desatualizado do CMS instalado. Diante desse incidente de segurança em andamento, qual deve ser o procedimento imediato mais adequado, seguindo as boas práticas de resposta a incidentes?

A Atualizar imediatamente o plugin vulnerável do CMS, reiniciar o serviço httpd e notificar a equipe de gestão sobre o incidente concluído, pois o reinício do serviço sobrescreve o binário malicioso em memória, a atualização elimina a vulnerabilidade explorada e a continuidade do serviço minimiza o impacto nos usuários.

B Aguardar a conclusão do horário de expediente, registrar o incidente no sistema de chamados com prioridade alta e notificar a gerência de TI para deliberação na manhã seguinte, pois intervenções emergenciais fora do horário comercial exigem autorização formal e podem causar impacto operacional desnecessário.

C Desligar imediatamente o servidor, registrar o horário do desligamento no ticket de incidente e, em seguida, reinstalar o sistema operacional do zero a partir de imagem homologada, pois o desligamento interrompe a exfiltração e a reinstalação elimina qualquer persistência do atacante na máquina.

D Alterar as credenciais de acesso ao servidor, reiniciar o serviço httpd para eliminar o processo malicioso da memória e aplicar o patch no plugin vulnerável, pois a troca de senha revoga o acesso do atacante, o reinício encerra o processo comprometido e o patch elimina o vetor de entrada original.

E Isolar o servidor da rede (desconectar a interface ou bloquear via firewall) para interromper imediatamente a exfiltração de dados, preservar evidências forenses - logs, imagem de memória e disco - antes de desligar o servidor, e notificar formalmente a equipe de segurança da informação acionando o processo de resposta a incidentes.

ID 205771 Tecnologia da Informação Redes de Computadores INSTITUTO AOCP 2026

Relacione os seguintes protocolos e as tecnologias de redes de computadores com a descrição de sua principal característica ou função e assinale a alternativa com a sequência correta.
1. SNMP (Simple Network Management Protocol).
2. MPLS (Multiprotocol Label Switching).
3. STP (Spanning Tree Protocol).
4. OSPF (Open Shortest Path First).
() Protocolo de roteamento de estado de enlace que utiliza o algoritmo de Dijkstra para calcular rotas de menor custo, organizando roteadores em áreas hierárquicas com uma backbone central.
() Tecnologia de rede que encaminha pacotes com base em rótulos (labels) em vez de endereços IP de destino, permitindo a criação de caminhos pré-definidos (LSPs) e melhor controle de tráfego em redes de larga escala.
() Protocolo para gerenciamento e monitoramento de dispositivos de rede – roteadores, switches, servidores –, utilizando uma base de dados hierárquica denominada MIB para definir os objetos gerenciáveis.
() Protocolo que opera em redes Ethernet comutadas para detectar e prevenir loops de rede, bloqueando portas redundantes e elegendo uma ponte raiz (root bridge) para o domínio de comutação.

A 4-2-1-3.

B 2-4-3-1.

C 4-1-2-3.

D 1-2-3-4.

E 3-1-4-2.

ID 205770 Tecnologia da Informação Geral INSTITUTO AOCP 2026

A programação em shell script (bash) é uma habilidade essencial para administradores de sistemas Linux. Referente às estruturas e ao comportamento do bash, assinale a alternativa correta.

A Em bash, a instrução '#!' (shebang) é inserida ao final do script para indicar ao sistema operacional qual interpretador deve ser utilizado para executar o arquivo de script.

B A estrutura de laço 'for' em bash não pode iterar sobre listas de strings, sendo adequada para iteração sobre sequências numéricas geradas pelo comando 'seq'.

C Em bash, os operadores de comparação numérica como -eq, -ne, -lt, -gt, -le e -ge são utilizados dentro de estruturas condicionais para comparar valores inteiros, enquanto os operadores = e == são usados para comparar strings.

D Em bash, aspas simples e duplas são intercambiáveis: ambas expandem variáveis e comandos substituídos com o mesmo comportamento, diferindo em questões de estilo tipográfico sem impacto sobre o comportamento do interpretador.

E Em bash, o operador de redirecionamento >> sobrescreve o arquivo de destino a cada execução do script, enquanto o operador > acrescenta o conteúdo ao final do arquivo existente sem apagar o que já estava gravado.

ID 205769 Tecnologia da Informação Redes de Computadores INSTITUTO AOCP 2026

O IFCE possui servidores no datacenter da reitoria em Fortaleza e equipes de TI distribuídas em campi do interior do Ceará. Para garantir acesso seguro e criptografado aos sistemas internos pelos técnicos dos campi, o analista de TI foi incumbido de implantar uma solução de VPN. Após avaliação técnica, restaram duas opções: OpenVPN e WireGuard. O gestor solicitou uma análise comparativa que embasasse a decisão. Qual alternativa descreve corretamente as diferenças técnicas que distinguem essas duas soluções de VPN?

A O OpenVPN é um protocolo proprietário da empresa OpenVPN Technologies Inc., enquanto o WireGuard é o único protocolo de VPN de código aberto disponível no mercado, sendo ambos incompatíveis com distribuições Linux de produção.

B O OpenVPN não suporta autenticação por certificados digitais X.509, utilizando autenticação por chave pré-compartilhada (PSK), enquanto o WireGuard oferece suporte completo à infraestrutura PKI com CA própria.

C O WireGuard opera por padrão na porta TCP 443, facilitando a travessia de firewalls corporativos que bloqueiam UDP, enquanto o OpenVPN utiliza UDP por padrão na porta 1194, não suportando operação em TCP.

D O WireGuard opera nativamente no kernel Linux com um código-base reduzido e criptografia moderna (Curve25519, ChaCha20), oferecendo maior desempenho; já o OpenVPN é mais maduro, suporta tanto TCP quanto UDP e oferece integração completa com infraestrutura de certificados X.509.

E O WireGuard não possui clientes para sistemas Windows e macOS, estando disponível para distribuições Linux, enquanto o OpenVPN é compatível com múltiplas plataformas incluindo Windows, macOS, Linux, Android e iOS.

ID 205768 Tecnologia da Informação Geral INSTITUTO AOCP 2026

O modelo DevOps representa uma mudança cultural e técnica na forma como organizações desenvolvem, entregam e operam software. Quanto aos conceitos de DevOps e práticas correlatas, assinale a alternativa correta.

A O conceito de DevOps elimina as funções distintas de desenvolvimento e operações em uma organização, fundindo as duas áreas em uma única equipe que assume integralmente todas as responsabilidades técnicas e gerenciais.

B O monitoramento em ambientes DevOps concentra-se nos ambientes de produção, sendo desnecessário coletar métricas nos ambientes de desenvolvimento e homologação por não afetarem a experiência do usuário final.

C O Continuous Deployment (CD) exige que as alterações de código aprovadas nos testes automatizados sejam entregues ao ambiente de homologação para revisão e aprovação manual antes de qualquer implantação em produção.

D A infraestrutura como código (IaC) refere-se à prática de documentar a infraestrutura em manuais técnicos escritos por administradores de sistemas, sem utilizar ferramentas de automação ou versionamento de configurações.

E A Integração Contínua (CI - Continuous Integration) consiste em integrar frequentemente as alterações de código ao repositório principal, com execução automática de testes a cada integração para detectar erros com rapidez.

ID 205767 Tecnologia da Informação Geral INSTITUTO AOCP 2026

O IFCE está desenvolvendo internamente um sistema de emissão de diplomas digitais. A equipe de TI adotou GitLab CI como plataforma de CI/CD e precisa configurar o pipeline no arquivo .gitlab-ci.yml com os seguintes requisitos: (1) testes automatizados devem ser executados a cada push em qualquer branch do repositório; (2) a imagem Docker da aplicação deve ser construída somente quando houver merge na branch main; (3) a implantação no ambiente de homologação do IFCE deve ocorrer automaticamente após build bem-sucedido na branch main, sem implantações acidentais em branches de desenvolvimento. Qual estrutura de configuração no .gitlab-ci.yml atende corretamente a esses três requisitos na ordem especificada?

A Definir três stages sequenciais (test, build, deploy), configurar o job de test sem restrição de branch, o job de build com a regra de execução restrita à branch main e o job de deploy com restrição à branch main e dependência do stage de build.

B Definir um stage único com três jobs paralelos (test, build, deploy), configurando os três jobs para execução em qualquer branch e utilizando variáveis de ambiente para selecionar o comportamento de cada job conforme o nome da branch detectada.

C Configurar os três jobs em um único stage sequencial, com os três jobs executando em qualquer branch, e utilizar scripts Shell dentro de cada job para verificar o nome da branch e decidir se a operação deve ser realizada ou não.

D Utilizar webhooks externos para acionar os testes automatizados fora do GitLab CI, definindo no .gitlab-ci.yml os jobs de build e deploy, pois o GitLab CI não suporta execução condicional por branch em pipelines nativos.

E Definir três stages, configurando o job de test com dependência do resultado do deploy para garantir que os testes validem o estado real do ambiente de homologação antes de disponibilizar a versão para a equipe.

ID 205766 Tecnologia da Informação Redes de Computadores INSTITUTO AOCP 2026

Acerca do protocolo de roteamento OSPF (Open Shortest Path First), analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
I. O OSPF é um protocolo de roteamento de estado de enlace (link-state) que utiliza o algoritmo de Dijkstra (SPF – Shortest Path First) para calcular as rotas de menor custo, sendo a métrica padrão baseada na largura de banda dos enlaces.
II. O OSPF utiliza o conceito de áreas para criar hierarquia de roteamento, exigindo que todas as áreas estejam conectadas diretamente à área backbone (área 0), sendo os roteadores que conectam outras áreas à backbone denominados ABRS (Area Border Routers).
III. No OSPF, os roteadores na mesma área formam adjacências entre si e trocam pacotes LSA (Link State Advertisement) para construir e manter sincronizado o banco de dados de estado de enlace (LSDB), a partir do qual cada roteador calcula individualmente a árvore de menor custo.

A Apenas I e II.

B I, II e III.

C Apenas II.

D Apenas I e III.

E Apenas I.

ID 205765 Tecnologia da Informação Arquitetura, Hardware e Infraestrutura INSTITUTO AOCP 2026

A virtualização de servidores é tecnologia fundamental em ambientes de datacenter modernos. A respeito dos tipos de Hypervisor e da classificação de exemplos de plataformas de virtualização, assinale a alternativa correta.

A O Hypervisor Tipo 1 (bare-metal) é executado sobre um sistema operacional hospedeiro convencional (host OS), dependendo desse sistema operacional para intermediar o acesso ao hardware do servidor físico.

B O Hypervisor Tipo 2 (hosted) é executado diretamente sobre o hardware físico, sem necessidade de sistema operacional subjacente, sendo indicado para ambientes de produção de grande escala e alto desempenho.

C O modo de virtualização HVM (Hardware Virtual Machine) não depende de extensões de virtualização no processador (Intel VT-x/AMD-V), sendo compatível com qualquer hardware independentemente do suporte do fabricante.

D O sistema operacional que executa dentro do hypervisor é denominado "host" (hospedeiro), enquanto o hypervisor em si é denominado "guest" (convidado), pois é executado sobre a infraestrutura física.

E O VMware ESXi e o XCP-NG são exemplos de Hypervisors Tipo 1 (bare-metal), enquanto o VirtualBox e o VMware Workstation são exemplos de Hypervisors Tipo 2 (hosted).

ID 205764 Tecnologia da Informação Arquitetura, Hardware e Infraestrutura INSTITUTO AOCP 2026

O IFCE está planejando expandir sua infraestrutura de armazenamento para atender dois cenários distintos: (1) o banco de dados transacional do sistema de gestão acadêmica, que exige alto desempenho de I/O com acesso em nível de bloco e baixa latência, processando milhares de transações simultâneas durante os períodos de matrícula; (2) o repositório institucional de objetos de aprendizagem – documentos, vídeos e apresentações –, acessado simultaneamente por múltiplos servidores de aplicação via protocolo de rede para compartilhamento de arquivos. O analista de TI foi incumbido de recomendar a tecnologia de armazenamento mais adequada para cada cenário. Qual combinação de tecnologias atende corretamente aos dois requisitos?

A SAN (Storage Area Network) para o banco de dados transacional e NAS (Network Attached Storage) para o repositório de objetos de aprendizagem.

B DAS (Direct Attached Storage) para o banco de dados transacional e NAS (Network Attached Storage) para o repositório de objetos de aprendizagem.

C NAS para o banco de dados transacional e SAN para o repositório de objetos de aprendizagem.

D NAS para ambos os cenários, pois o protocolo NFS suporta tanto acesso em nível de bloco quanto compartilhamento de arquivos em redes corporativas.

E SAN para o banco de dados transacional e DAS para o repositório de objetos de aprendizagem, garantindo máximo desempenho para compartilhamento de arquivos entre servidores de aplicação.

ID 205763 Tecnologia da Informação Segurança da Informação INSTITUTO AOCP 2026

A Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure) é um conjunto de tecnologias e procedimentos que gerenciam certificados digitais. Sobre PKI e certificados digitais, assinale a alternativa INCORRETA.

A A Autoridade Certificadora (CA) é responsável por emitir certificados digitais que vinculam uma chave pública a uma identidade e pode revogar certificados comprometidos ou expirados, publicando a lista de revogação (CRL) ou respondendo a consultas OCSP.

B O protocolo OCSP (Online Certificate Status Protocol) permite verificar em tempo real se um certificado digital foi revogado, sendo uma alternativa à CRL por oferecer respostas mais pontuais e reduzir a necessidade de download de listas completas de revogação.

C Um certificado autoassinado (self-signed) é emitido e assinado pela própria entidade que o gerou, sendo tratado como confiável por padrão em qualquer ambiente, inclusive por navegadores e sistemas operacionais, sem necessidade de importação manual.

D Os certificados digitais seguem o padrão X.509, que define o formato do certificado, incluindo campos como nome do titular, chave pública, período de validade, identificador do algoritmo de assinatura e assinatura digital da CA emissora.

E Em uma hierarquia PKI, a CA Raiz (Root CA) geralmente emite certificados para CAs intermediárias, que por sua vez emitem certificados para entidades finais (servidores, usuários), limitando a exposição direta da chave privada da Root CA.