QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
361 questões encontradas

Sobre o conflito no contexto organizacional, assinale a alternativa CORRETA :

A Um gestor consciente das necessidades de sua equipe pode evitar o conflito a partir de suas atitudes.
B O conflito, quando evitado, melhora o clima organizacional.
C O conflito faz parte do contexto das organizações e é necessário para o seu desenvolvimento.
D Os aspectos negativos do conflito atrasam o desenvolvimento das organizações.
E O conflito serve ao propósito de melhorar o clima organizacional.

Uma empresa de tecnologia está preocupada com a segurança de sua infraestrutura de TI e decidiu contratar uma equipe de segurança para realizar testes de penetração (pentests) e avaliações de vulnerabilidade. O objetivo é identificar e corrigir possíveis fraquezas antes que sejam exploradas por atacantes maliciosos. Qual das seguintes opções descreve corretamente a diferença principal entre um teste de penetração (pentest) e uma avaliação de vulnerabilidade?

A Um pentest é focado na conformidade com regulamentos, enquanto uma avaliação de vulnerabilidade é focada na performance dos sistemas.
B Um pentest é realizado apenas internamente, enquanto uma avaliação de vulnerabilidade é sempre feita por terceiros.
C Um pentest tenta explorar vulnerabilidades, enquanto uma avaliação de vulnerabilidade apenas identifica e classifica vulnerabilidades.
D Um pentest é realizado apenas em redes externas, enquanto uma avaliação de vulnerabilidade é feita apenas em redes internas.
E Um pentest é um processo automatizado, enquanto uma avaliação de vulnerabilidade é realizada manualmente.

Uma empresa de tecnologia está contratando um novo administrador de rede. Durante a entrevista, o gerente de TI deseja avaliar o conhecimento do candidato sobre protocolos de rede e serviços comuns, como TCP/IP, DHCP, DNS, CIFS, BFS e SFTP, que são essenciais para a configuração e suporte de redes empresariais. Qual dos seguintes protocolos é usado para transferência segura de arquivos entre um cliente e um servidor na rede?

A SFTP.
B DHCP.
C DNS.
D CIFS.
E BSF.

Uma empresa de serviços financeiros está revisando suas práticas de segurança cibernética após um incidente de invasão. O novo Diretor de Segurança da Informação (CISO) está conduzindo uma avaliação de risco e quer garantir que todos os funcionários estejam cientes das melhores práticas e medidas de segurança. Qual das seguintes práticas é considerada essencial para proteger a integridade e a confidencialidade dos dados em um ambiente corporativo?

A Desativar firewalls para melhorar a velocidade da rede.
B Utilizar apenas senhas simples para facilitar o acesso.
C Compartilhar senhas com colegas de trabalho para melhorar a colaboração.
D Implementar autenticação multifator (MFA).
E Manter o software desatualizado para evitar incompatibilidades.

Sobre a mudança organizacional, a atuação do profissional em psicologia se pauta na compreensão e no direcionamento de ações pelas quais se conscientizem os trabalhadores e a organização do trabalho sobre a mudança e seus impactos. Assinale a alternativa CORRETA com relação à prática mais aderente nestes contextos:

A Conversas coletivas sobre os impactos da mudança e os resultados esperados de cada trabalhador e da organização.
B Monitoramento de reclamações e tratativas disciplinares, para que não prejudiquem o andamento da mudança.
C Contratação de novos trabalhadores alinhados com a cultura da mudança.
D Reunião com os gestores sobre as mudanças, direcionando poder para que resolvam os problemas sem envolver a diretoria.
E Escuta psicológica sobre o incômodo da mudança.

Uma empresa de e-commerce está planejando expandir suas operações online para suportar um maior número de usuários simultâneos e garantir que o sistema permaneça disponível mesmo em caso de falhas. O gerente de TI está avaliando diferentes topologias de bancos de dados relacionais para alcançar alta disponibilidade e escalabilidade. Qual das seguintes topologias de banco de dados relacionais é mais adequada para um ambiente que exige alta disponibilidade e escalabilidade?

A Arquitetura monolítica com um único servidor de banco de dados.
B Replicação master-slave com failover automático.
C Banco de dados centralizado com backup diário.
D Replica única com failover manual.
E Arquitetura shard sem replicação.

Uma empresa de serviços financeiros está implementando novas medidas de segurança para proteger as transações online de seus clientes. O gerente de TI está treinando a equipe sobre os conceitos de criptografia simétrica e assimétrica, certificados digitais e assinaturas digitais, para garantir que todos compreendam como essas tecnologias funcionam e como elas se complementam para garantir a segurança dos dados. Qual das seguintes afirmações sobre criptografia simétrica e assimétrica, certificados digitais e assinaturas digitais é CORRETA ?

A Assinaturas digitais utilizam criptografia simétrica para garantir que uma mensagem não seja alterada.
B Criptografia simétrica utiliza um par de chaves pública e privada, enquanto a criptografia assimétrica utiliza a mesma chave para criptografar e descriptografar.
C Certificados digitais são usados para garantir a integridade dos dados, enquanto assinaturas digitais são usadas para criptografar dados.
D Criptografia assimétrica é geralmente mais rápida que a criptografia simétrica e é usada para criptografar grandes volumes de dados.
E Certificados digitais fornecem uma forma de verificar a autenticidade da chave pública de uma entidade.

Uma empresa de desenvolvimento de software está trabalhando para fortalecer suas práticas de segurança cibernética, adotando o NIST Cybersecurity Framework. Durante uma reunião, o Diretor de Segurança da Informação (CISO) apresenta uma questão para a equipe sobre os componentes e a estrutura do framework, para assegurar que todos compreendem sua aplicação e importância. Qual das seguintes afirmações sobre o NIST Cybersecurity Framework está CORRETA ?

A O componente "Core" do framework detalha cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.
B O framework é composto por quatro componentes principais: Identificar, Proteger, Detectar e Responder.
C Os "Tiers" no framework indicam o nível de conformidade de uma organização com as regulamentações governamentais.
D O "Profile" é um conjunto fixo de práticas de segurança que todas as organizações devem seguir.
E O framework foi projetado exclusivamente para empresas do setor de saúde.

Uma empresa de consultoria em segurança da informação está conduzindo uma sessão de treinamento para uma equipe de desenvolvimento de software sobre os métodos de segurança em banco de dados. O instrutor destaca a importância de implementar medidas de segurança robustas para proteger os dados confidenciais armazenados em bancos de dados. Qual dos seguintes métodos é um componente essencial para garantir a segurança em um banco de dados?

A Manter senhas padrão para facilitar o acesso ao banco de dados.
B Criptografar os dados sensíveis armazenados no banco de dados.
C Permitir acesso total a todos os usuários do banco de dados.
D Não realizar backups regulares dos dados do banco de dados.
E Armazenar todos os dados do banco de dados em um servidor público.

Em uma política de segurança da informação, qual é uma medida adequada a ser incluída no plano de contingência para lidar com incidentes de segurança?

A Desligar imediatamente todos os sistemas de TI da organização.
B Ignorar o incidente e não tomar nenhuma ação imediata.
C Isolar imediatamente o sistema afetado da rede para evitar a propagação do incidente.
D Solicitar aos funcionários que apaguem imediatamente todos os registros relacionados ao incidente.
E Continuar normalmente as operações sem fazer qualquer alteração.