QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
5.106 questões encontradas

O MySQL e o MariaDB são sistemas de gerenciamento de banco de dados relacionais amplamente utilizados em ambientes Linux. Em relação às características e ao histórico desses SGBDs, assinale a alternativa correta.

A O MariaDB foi desenvolvido pela Oracle como uma versão otimizada do MySQL para ambientes de missão crítica, mantendo a mesma estrutura de licenciamento proprietário do MySQL original.
B O MySQL e o MariaDB são incompatíveis entre si em termos de protocolo de comunicação, exigindo a reescrita das aplicações e dos drivers de conexão para migrar de um sistema para o outro.
C O MariaDB surgiu como um fork do MySQL após sua aquisição pela Oracle, sendo desenvolvido pelos criadores originais do MySQL com o objetivo de manter um banco de dados de código aberto e compatível.
D O MySQL não suporta mecanismos de replicação nativos, sendo necessário utilizar ferramentas de terceiros para implementar alta disponibilidade baseada em replicação entre servidores.
E O mecanismo de armazenamento padrão do MySQL e do MariaDB é o MyISAM, que oferece suporte completo a transações ACID e a chaves estrangeiras (foreign keys) em todas as versões.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O IFCE passou por uma auditoria de segurança da informação que identificou diversas vulnerabilidades em seus servidores Linux de produção. O relatório apontou os seguintes problemas: serviços desnecessários em execução (FTP, Telnet, rpcbind), acesso remoto via SSH com autenticação por senha e login de root habilitado, ausência de atualizações de segurança há mais de seis meses e permissões incorretas em arquivos de configuração críticos. O analista de TI foi designado para elaborar e executar um plano de hardening. Qual conjunto de ações corresponde às melhores práticas de hardening para servidores Linux, conforme recomendado por frameworks como CIS Benchmarks?

A Configurar o serviço SSH para utilizar a porta padrão com autenticação baseada em senhas complexas integradas ao PAM, mantendo o serviço de FTP ativo para transferência de arquivos de log internos do sistema, pois o FTP é mais eficiente que o SCP para esse tipo de operação de baixo risco.
B Desabilitar e remover serviços desnecessários, configurar o SSH para desabilitar o login de root e utilizar autenticação por chave pública em vez de senha, aplicar atualizações de segurança regularmente, configurar firewall para permitir tráfego autorizado e necessário e ativar SELinux ou AppArmor em modo enforce.
C Substituir o firewall iptables nativo por soluções de detecção de intrusão baseadas em rede (NIDS), desativando o SELinux para evitar conflitos no bloqueio dinâmico de portas do sistema.
D Implementar criptografia de disco completo (FDE) no servidor e aplicar patches trimestralmente, mantendo as permissões de execução ativas nos diretórios /tmp e /var/tmp para facilitar o processamento de aplicações legítimas.
E Centralizar a autenticação dos usuários via protocolo LDAP transmitido em texto claro para redes internas isoladas, configurando o ambiente para delegar privilégios administrativos temporários aos desenvolvedores.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

Acerca dos modelos de serviço em computação em nuvem, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
I. No modelo IaaS (Infrastructure as a Service), o provedor gerencia os recursos de infraestrutura física – servidores, armazenamento e rede –, enquanto o cliente é responsável por gerenciar o sistema operacional, middleware, dados e aplicações.
II. O modelo PaaS (Platform as a Service) é indicado para desenvolvedores que desejam implantar aplicações sem gerenciar a infraestrutura subjacente, sendo o provedor responsável pelo sistema operacional, middleware e ambiente de execução das aplicações.
III. No modelo SaaS (Software as a Service), o cliente gerencia o sistema operacional e o middleware, cabendo ao provedor apenas disponibilizar o hardware e a conectividade de rede para a aplicação utilizada.

A I, II e III.
B Apenas II e III.
C Apenas I.
D Apenas I e II.
E Apenas II.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O IFCE possui vários sistemas institucionais: portal acadêmico, sistema de gestão de recursos humanos, sistema de protocolo eletrônico e ambiente virtual de aprendizagem. Atualmente, cada sistema mantém sua própria base de autenticação, obrigando servidores e alunos a manter credenciais distintas. Após reclamações recorrentes sobre a complexidade de gerenciar múltiplas senhas, a gestão de TI do IFCE solicitou ao analista de TI a proposição de uma solução de autenticação centralizada que permita aos usuários acessar todos os sistemas com uma única credencial, sem precisar se autenticar novamente ao navegar entre as aplicações. Qual solução técnica atende corretamente a esse requisito?

A Implementar um servidor de banco de dados relacional centralizado para armazenar as credenciais dos usuários, configurando cada sistema para realizar consultas SQL diretamente nesse banco durante o processo de autenticação.
B Configurar um servidor OpenLDAP integrado a um mecanismo de Single Sign-On (SSO) baseado em protocolo como SAML ou OpenID Connect, centralizando a gestão de identidades e eliminando a necessidade de reautenticação ao transitar entre sistemas.
C Criar uma VPN institucional e configurar os sistemas para verificar a conexão VPN ativa como critério de autenticação, substituindo as credenciais individuais de cada usuário por um certificado VPN compartilhado.
D Padronizar as senhas dos usuários, exigindo que as mesmas credenciais sejam cadastradas manualmente em cada sistema pelos administradores de TI do IFCE, garantindo consistência entre as bases de autenticação dos sistemas.
E Implementar autenticação por e-mail institucional, configurando o servidor de e-mail do IFCE como backend de autenticação para os sistemas, com verificação de credenciais via protocolo SMTP.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O conjunto de protocolos TCP/IP é a base da comunicação em redes corporativas e na internet. Referente às características dos protocolos da arquitetura TCP/IP, assinale a alternativa correta.

A O protocolo DNS (Domain Name System) utiliza TCP como transporte padrão para todas as consultas de resolução de nomes, operando na porta 53, pois a natureza hierárquica e distribuída do DNS requer entrega garantida e ordenada das respostas para manter a consistência das informações retornadas aos clientes.
B O protocolo HTTP (Hypertext Transfer Protocol) opera por padrão na porta TCP 443, enquanto o HTTPS (HTTP Secure) utiliza a porta TCP 80 com camada adicional de criptografia TLS, sendo o tráfego diferenciado pelo campo de versão do protocolo no cabeçalho IP.
C O protocolo SSH (Secure Shell) opera por padrão na porta TCP 22 e fornece acesso remoto seguro e criptografado a sistemas, substituindo o TELNET, que transmite dados em texto plano, inclusive credenciais, sem criptografia.
D O protocolo NTP (Network Time Protocol) utiliza TCP na porta 123 para sincronização de relógio entre servidores, pois a natureza crítica da sincronização de tempo em ambientes corporativos requer a entrega garantida e em ordem dos pacotes de referência de tempo.
E O protocolo LDAP (Lightweight Directory Access Protocol) opera por padrão na porta UDP 389 para consultas ao diretório, enquanto o LDAPS (LDAP sobre SSL) utiliza a porta UDP 636, pois a estrutura hierárquica dos diretórios exige transmissão sem conexão para suportar consultas concorrentes de alto volume.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O IFCE possui um sistema de gestão acadêmica que apresenta degradação de desempenho durante períodos de alta demanda, como dias de matrícula on-line e lançamento de notas. A infraestrutura atual conta com um único servidor de aplicação. O analista de TI propôs uma arquitetura com múltiplas instâncias do servidor de aplicação, utilizando o NGINX como proxy reverso com balanceamento de carga. Após a implantação com três instâncias, usuários relataram perda de sessão ao serem redirecionados para instâncias diferentes: o usuário realizava login no sistema, mas, ao navegar entre módulos, era redirecionado a outra instância sem o estado de sessão, exigindo nova autenticação. Qual recurso de configuração do NGINX resolve esse problema de persistência de sessão sem exigir modificações no código da aplicação?

A Configurar o parâmetro proxy_cache no bloco upstream do NGINX para armazenar em disco as respostas HTTP de cada instância de backend, eliminando a necessidade de o cliente manter estado de sessão.
B Aumentar os valores de worker_processes e worker_connections no arquivo nginx.conf para que o NGINX mantenha conexões persistentes com as instâncias de backend, preservando automaticamente o estado de sessão de cada usuário.
C Habilitar a diretiva ip_hash no bloco upstream do NGINX, garantindo que todas as requisições provenientes de um mesmo endereço IP de cliente sejam encaminhadas consistentemente para a mesma instância do servidor de aplicação, mantendo a afinidade de sessão por endereço IP.
D Configurar o parâmetro proxy_read_timeout com um valor elevado no NGINX, evitando que conexões de longa duração sejam encerradas prematuramente durante períodos de alta carga no sistema.
E Instalar um módulo externo de gerenciamento de sessão distribuída no NGINX para sincronizar automaticamente os estados de sessão entre as três instâncias de backend sem alterações na aplicação.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

A respeito do firewall iptables no Linux, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
() O iptables organiza suas regras em tabelas – filter, nat, mangle e raw –, sendo que cada tabela contém chains predefinidas responsáveis por processar pacotes em diferentes momentos do fluxo de roteamento.
() Na tabela filter do iptables, a chain FORWARD processa pacotes que são originados e destinados ao próprio firewall, ou seja, aqueles gerados por processos locais ou recebidos com destino ao firewall.
() O alvo DROP no iptables descarta o pacote silenciosamente sem enviar nenhuma resposta ao remetente, diferindo do alvo REJECT, que envia uma resposta de rejeição apropriada ao protocolo utilizado, como ICMP ou TCP RST.

A V-V-V.
B V-F-V.
C F-V-F.
D V – F – F.
E F-F-V.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O modelo de referência OSI (Open Systems Interconnection) foi criado pela ISO para padronizar a comunicação entre sistemas de diferentes fabricantes. Quanto às camadas do modelo OSI e suas responsabilidades, assinale a alternativa correta.

A A camada de Enlace de Dados é responsável pela transmissão de quadros entre nós diretamente conectados, utilizando endereços MAC para identificação dos dispositivos no mesmo segmento de rede.
B A camada de Enlace de Dados do modelo OSI é responsável pelo roteamento de quadros entre redes distintas, utilizando o endereço MAC de destino para determinar o melhor caminho entre origem e destino em redes geograficamente distribuídas, em substituição ao endereçamento lógico utilizado pela camada de rede.
C A camada de Sessão do modelo OSI é responsável pelo controle de fluxo e pela numeração dos segmentos de dados, garantindo que pacotes fora de ordem sejam reordenados antes de serem entregues à aplicação.
D A PDU (Protocol Data Unit) da camada de Enlace de Dados é denominada pacote, enquanto a PDU da camada de Rede é denominada quadro - cada camada encapsula a PDU da camada superior adicionando seu próprio cabeçalho e trailer.
E O endereço MAC de destino em um quadro Ethernet permanece inalterado ao longo de todo o caminho de roteamento do pacote, pois identifica o host de destino final da comunicação, enquanto o endereço IP é atualizado a cada salto.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O Analista de TI do IFCE foi designado para configurar um servidor DNS interno baseado em BIND para o campus Fortaleza. Após a configuração das zonas internas, os servidores do campus resolvem corretamente nomes do domínio ifce.edu.br, porém não conseguem resolver nomes externos, como www.gov.br ou repositórios de pacotes Linux. A análise dos logs do BIND indica que as consultas recursivas para domínios externos estão sendo negadas pelo servidor. Qual é a configuração mais adequada no arquivo named.conf para solucionar esse problema sem comprometer a segurança do servidor DNS?

A Configurar o servidor DNS como autoritativo para a zona raiz (.), assumindo a responsabilidade direta pela resolução de domínios externos a partir desse servidor.
B Instalar um segundo servidor DNS do tipo slave para resolução de nomes externos, enquanto o servidor master mantém as zonas internas do IFCE.
C Desabilitar o DNSSEC em todas as zonas internas configuradas, pois essa funcionalidade bloqueia por padrão a resolução de domínios externos em servidores DNS que operam com zonas autoritativas.
D Criar registros do tipo A e CNAME no arquivo de zona interna para os domínios externos necessários que precisam ser resolvidos pelos servidores do campus, replicando manualmente as entradas externas.
E Adicionar a diretiva forwarders apontando para servidores DNS externos confiáveis (como 8.8.8.8 ou 1.1.1.1) e configurar allow-recursion para restringir o atendimento de consultas recursivas aos endereços IP pertencentes à rede interna do campus.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES

O protocolo DHCP (Dynamic Host Configuration Protocol) é fundamental para a gestão de endereços IP em redes corporativas. Em relação ao funcionamento do DHCP, assinale a alternativa correta.

A O pacote DHCPDISCOVER é enviado pelo cliente diretamente ao endereço IP do servidor DHCP previamente cadastrado no sistema operacional, pois, sem um endereço próprio, o cliente utiliza o endereço 0.0.0.0 como origem e o endereço do servidor como destino na requisição inicial.
B O processo de concessão de endereço IP pelo DHCP segue a sequência DORA: DHCPDISCOVER enviado pelo cliente em broadcast, DHCPOFFER com o endereço proposto pelo servidor, DHCPREQUEST confirmando a oferta e DHCPACK finalizando a concessão com os parâmetros de rede atribuídos.
C A renovação do tempo de concessão (lease) de um endereço IP é iniciada pelo servidor DHCP, que envia ao cliente um pacote de renovação ao atingir a metade do tempo configurado, dispensando qualquer ação por parte do cliente para manter o endereço concedido.
D O servidor DHCP atribui endereços IP de forma permanente após a primeira concessão, vinculando o endereço ao endereço MAC do dispositivo cliente de forma definitiva, de modo que o mesmo dispositivo receberá o mesmo endereço em concessões futuras, sem necessidade de renovação periódica.
E O servidor DHCP atribui o endereço IP ao cliente, mas a configuração de máscara de sub-rede, gateway padrão e servidores DNS deve ser realizada manualmente no sistema operacional de cada dispositivo cliente, pois essas informações não fazem parte do escopo de serviços do protocolo DHCP.
Órgão: INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) Cargo: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES Prova: TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES