QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
5.106 questões encontradas

O IFCE implantou a ferramenta Zabbix para monitoramento de sua infraestrutura de TI. Durante o plantão noturno, o analista de TI recebeu um alerta automático indicando que o host servidor-dns-01.ifce.edu.br está com status "Unreachable" e que o agente Zabbix nesse host não responde há 15 minutos. O servidor DNS em questão é crítico para o funcionamento dos sistemas institucionais. Antes de acionar a equipe de suporte para intervenção física no data center, o procedimento mais adequado de diagnóstico remoto a ser adotado pelo analista é

A alterar o tempo de limite (timeout) global de verificações no arquivo zabbix_server.conf para 30 segundos, visto que a latência transitória da rede institucional pode estar atrasando a resposta do agente.
B verificar conectividade básica com ping e traceroute a partir do servidor Zabbix, tentar acesso SSH ao servidor para verificar se o serviço do agente Zabbix está ativo, e analisar os logs do agente e do sistema operacional para identificar a causa antes de qualquer intervenção.
C executar o utilitário zabbix_get a partir do servidor para forçar a coleta de itens não suportados e, em seguida, limpar o cache do Zabbix Server para forçar uma nova descoberta do host.
D modificar o tipo de interface do host no frontend do Zabbix de "Agent" para "SNMP", considerando que falhas sucessivas de "Unreachable" indicam incompatibilidade nativa de protocolo de coleta.
E desinstalar e reinstalar o agente Zabbix no servidor antes de qualquer investigação, pois o status 'Unreachable' persistir após múltiplas tentativas indica que a instalação do agente está corrompida e não pode ser recuperada remotamente.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O endereçamento IPv4 e a divisão em sub-redes (subnetting) são conhecimentos essenciais para analistas de TI. Em relação ao endereçamento IPv4 e à notação CIDR, assinale a alternativa correta.

A A notação CIDR /25 divide a rede 192.168.1.0 em duas sub-redes de mesmo tamanho: 192.168.1.0/25 e 192.168.1.128/25, cada uma com 128 endereços utilizáveis para hosts, sendo o primeiro e o último endereço de cada bloco reservados para uso do roteador de borda.
B O bloco 172.16.0.0/12 reserva endereços de 172.16.0.0 a 172.31.255.255 para uso privado conforme a RFC 1918, abrangendo 16 redes de classe B e suportando até 1.048.576 endereços de host utilizáveis.
C Uma rede com prefixo /30 possui 2 endereços utilizáveis para hosts, sendo frequentemente utilizada em enlaces ponto a ponto entre roteadores onde se deseja economizar espaço de endereçamento.
D O bloco de endereços 10.0.0.0/8 pertence ao espaço de endereçamento público da internet e pode ser roteado entre sistemas autônomos distintos sem restrições definidas pela IANA.
E A máscara de sub-rede 255.255.255.0 em notação CIDR equivale ao prefixo /16, indicando que os primeiros 16 bits do endereço identificam a rede e os 16 bits restantes identificam os hosts.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

A respeito da tecnologia de contêineres Docker e de sua arquitetura, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
() Ao contrário das máquinas virtuais, os contêineres Docker compartilham o kernel do sistema operacional hospedeiro, tornando-os mais leves em consumo de recursos e com menor tempo de inicialização.
() Os dados gravados dentro de um contêiner Docker em execução são persistidos automaticamente no sistema de arquivos do host, sendo preservados mesmo após a remoção do contêiner sem necessidade de configuração adicional.
() O Docker Swarm é a funcionalidade nativa do Docker para orquestração de contêineres em múltiplos hosts.

A V-V-V.
B V-V-F.
C F-V-V.
D V-F - V.
E F-V-F.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

Um instituto federal possui 15 campi distribuídos pelo estado. A área de TI da reitoria identificou que o provisionamento de novos servidores Linux em cada campus é um processo manual demorado e propenso a inconsistências de configuração em um campus, o NTP não está configurado; em outro, o agente de monitoramento está ausente; em um terceiro, as políticas de firewall diferem do padrão institucional. O analista de TI foi designado para implementar automação utilizando Ansible para gerenciamento de configuração, garantindo que todos os servidores dos campi mantenham um estado de configuração padronizado e auditável. Qual alternativa descreve corretamente o funcionamento do Ansible para esse cenário?

A O Ansible requer a instalação de um agente proprietário em cada servidor gerenciado dos campi, que se comunica com o nó de controle por meio de um protocolo exclusivo da ferramenta e mantém o estado de configuração local.
B Os playbooks do Ansible são arquivos binários compilados que precisam ser gerados por uma ferramenta específica da Ansible Inc. e transferidos para cada servidor gerenciado antes da execução das tarefas de configuração.
C O Ansible é uma ferramenta indicada para provisionar infraestrutura em nuvem pública (criar VMs, redes e buckets), mas não é recomendada para gerenciar configurações de servidores físicos ou virtuais em ambientes on-premises.
D O Ansible utiliza SSH para conexão com os servidores gerenciados (sem necessidade de agente instalado nos hosts), e os playbooks são arquivos YAML que descrevem o estado desejado de forma idempotente - podem ser aplicados múltiplas vezes sem efeitos colaterais indesejados.
E No Ansible, cada playbook deve ser escrito em uma linguagem de programação diferente conforme o sistema operacional do servidor gerenciado, sendo Python para Linux e PowerShell para Windows.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O servidor de e-mail institucional do IFCE passou por uma migração para um novo hardware. Após a migração, vários servidores e docentes relataram que seus clientes de e-mail (Thunderbird e Outlook) não conseguiam mais receber mensagens, embora o envio de e-mails continuasse funcionando normalmente. O analista de TI verificou que o servidor de entrada estava configurado com IMAP habilitado na porta 993 (IMAPS - IMAP sobre SSL/TLS) e POP3 na porta 995 (POP3S), mas os usuários estavam configurados para se conectar às portas padrão sem criptografia: 143 (IMAP) e 110 (POP3). Qual é a ação correta para resolver o problema e alinhar a configuração dos clientes com as boas práticas de segurança?

A Substituir o servidor de e-mail local por uma solução SaaS de e-mail em nuvem, pois servidores de e-mail locais são complexos de configurar e estão sujeitos a falhas de compatibilidade com clientes.
B Reconfigurar os clientes de e-mail para utilizar as portas seguras (993 para IMAP e 995 para POP3) com SSL/TLS implícito, ou habilitar no servidor as portas 143 e 110 com STARTTLS, que permite a atualização da conexão para TLS antes da transmissão de credenciais.
C Alterar nos clientes de e-mail o protocolo de recebimento de IMAP e POP3 para SMTP, pois o SMTP é o protocolo que suporta tanto o envio quanto o recebimento de mensagens em servidores de e-mail modernos.
D Desabilitar a criptografia SSL/TLS no servidor de e-mail para que os clientes de e-mail possam se conectar nas portas padrão sem criptografia, simplificando a configuração e eliminando incompatibilidades.
E Configurar redirecionamento de porta no firewall para encaminhar as conexões recebidas nas portas 110 e 143 para as portas 995 e 993, resolvendo o problema de forma transparente sem alterar configurações nos clientes.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

Sobre as estratégias de backup e suas características operacionais, preencha as lacunas e assinale a alternativa correta.
O backup ______ abrange todos os dados selecionados em cada execução, sem levar em conta se houve ou não alterações desde a operação anterior. O backup ______ copia apenas os arquivos modificados desde o último backup realizado, exigindo, na restauração, múltiplos conjuntos de mídia sequenciais até o ponto desejado. Já o backup ______ copia somente os arquivos modificados desde uma referência fixa, acumulando as modificações a cada execução, mas exigindo na restauração apenas dois conjuntos de mídia: a referência inicial e a cópia mais recente desse tipo.

A incremental / diferencial / completo
B diferencial / incremental / completo
C completo / incremental / diferencial
D completo / diferencial / incremental
E incremental / completo / diferencial
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O IFCE decidiu modernizar sua infraestrutura de serviços digitais, migrando aplicações para contêineres. O analista de TI foi designado para implantar um cluster Kubernetes para hospedar o sistema de gestão de documentos digitais sem necessidade de identidade de Pod estável ou armazenamento persistente por réplica, garantindo alta disponibilidade e escalabilidade automática. Durante o planejamento, identificaram-se três requisitos operacionais: (1) os Pods do sistema devem ser automaticamente reiniciados em caso de falha sem intervenção manual; (2) o número de réplicas deve ser ajustado automaticamente conforme a utilização de CPU; (3) o sistema deve ser acessível externamente via HTTPS, com roteamento baseado em nome de host (Host-based routing). Quais recursos nativos do Kubernetes atendem, respectivamente, a esses três requisitos?

A StatefulSet, Horizontal Pod Autoscaler (HPA) e Ingress com TLS.
B Deployment, CronJob e ClusterIP Service.
C DaemonSet, Vertical Pod Autoscaler (VPA) e NodePort Service.
D ReplicaSet, CronJob e LoadBalancer Service.
E Deployment, Horizontal Pod Autoscaler (HPA) e Ingress com TLS.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

A criptografia é um elemento fundamental para a segurança da informação em ambientes corporativos. Quanto aos sistemas criptográficos simétricos e assimétricos, assinale a alternativa correta.

A Na criptografia simétrica, são utilizadas duas chaves matematicamente relacionadas: uma chave pública, compartilhada livremente, para cifrar os dados, e uma chave privada, mantida em segredo, para decifrá-los.
B O algoritmo AES (Advanced Encryption Standard) é um exemplo de criptografia assimétrica, sendo amplamente utilizado na fase de troca de chaves durante o handshake do protocolo TLS.
C Na criptografia assimétrica, o que é cifrado com a chave pública pode ser decifrado com a chave privada correspondente; e o que é assinado com a chave privada pode ser verificado com a chave pública, sendo essa última operação a base das assinaturas digitais.
D A principal vantagem da criptografia assimétrica sobre a simétrica é o desempenho computacional superior, tornando-a preferível para cifrar grandes volumes de dados em operações de tempo real.
E Os algoritmos RSA e AES pertencem à mesma categoria de criptografia simétrica, divergindo na extensão de bits empregada nas chaves e nos vetores de inicialização matemáticos aplicados durante a cifragem.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O campus de determinado instituto de educação possui uma infraestrutura de rede com switches gerenciáveis conectando laboratórios de informática, salas administrativas, biblioteca e bloco de servidores. Toda a infraestrutura opera em uma única VLAN, causando domínio de broadcast excessivo e risco de segurança, pois alunos e servidores compartilham o mesmo segmento. O analista de TI foi incumbido de implementar a segmentação da rede em VLANs distintas: VLAN 10 (Laboratórios), VLAN 20 (Administrativo), VLAN 30 (Servidores). Após a criação das VLANs, o administrador precisa permitir que hosts da VLAN 20 (Administrativo) acessem servidores na VLAN 30 (Servidores) sem alterar a separação das demais VLANs. Qual recurso de camada 3 deve ser configurado para viabilizar essa comunicação de forma específica entre esses dois segmentos?

A Para permitir comunicação entre VLANs distintas, é necessário um dispositivo de camada 3 – roteador com subinterfaces (router-on-a-stick) ou switch layer 3 com roteamento inter-VLAN habilitado –, que irá encaminhar o tráfego entre os segmentos.
B Basta configurar as VLANs nos switches gerenciáveis para que a comunicação entre elas ocorra automaticamente, pois switches gerenciáveis modernos realizam roteamento inter-VLAN de forma nativa sem necessidade de equipamento adicional.
C A comunicação entre VLANs distintas é habilitada configurando trunk ports nos switches de acesso, pois as portas trunk permitem que quadros de múltiplas VLANs trafeguem no mesmo enlace físico, incluindo comunicação cruzada entre VLANs.
D O padrão IEEE 802.1Q limita o número máximo de VLANs a 256 por switch, pois utiliza um campo de 8 bits para identificação de VLANs no cabeçalho do quadro Ethernet, o que pode ser uma restrição para redes grandes.
E O isolamento provido pelas VLANs torna dispensável qualquer controle de firewall ou ACL para o tráfego roteado entre a VLAN 20 e a VLAN 30, pois a segmentação por VLAN garante por si mesma a segurança completa do tráfego inter-VLAN.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O protocolo TLS (Transport Layer Security) é o padrão atual para comunicações seguras na internet. A respeito dos protocolos SSL e TLS, assinale a alternativa INCORRETA.

A O TLS utiliza um processo de handshake para negociar algoritmos de criptografia, autenticar o servidor por meio de certificado digital e estabelecer chaves de sessão simétricas para cifrar os dados transmitidos.
B O SSL 3.0 e o TLS 1.0 são considerados vulneráveis afetados por ataques como POODLE e BEAST, respectivamente e foram formalmente depreciados pelas RFCs 7568 e 8996 do IETF.
C O TLS 1.3 eliminou algoritmos criptográficos considerados inseguros como RC4, DES e 3DES e simplificou o handshake em relação ao TLS 1.2, reduzindo a latência de estabelecimento de conexão de 2-RTT para 1-RTT.
D O SNI (Server Name Indication) é uma extensão do TLS que permite ao cliente informar o nome do host solicitado durante o handshake, possibilitando que um único endereço IP hospede múltiplos certificados TLS.
E O certificado digital utilizado no protocolo TLS garante autenticação bidirecional (mútua) mandatória entre cliente e servidor em implementações padronizadas do protocolo, sendo o certificado do cliente verificado pelo servidor antes do estabelecimento de qualquer conexão TLS.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES