Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

59 questões encontradas

ID 205755 Tecnologia da Informação Computação em Nuvem - Kubernetes INSTITUTO AOCP 2026

O IFCE decidiu modernizar sua infraestrutura de serviços digitais, migrando aplicações para contêineres. O analista de TI foi designado para implantar um cluster Kubernetes para hospedar o sistema de gestão de documentos digitais sem necessidade de identidade de Pod estável ou armazenamento persistente por réplica, garantindo alta disponibilidade e escalabilidade automática. Durante o planejamento, identificaram-se três requisitos operacionais: (1) os Pods do sistema devem ser automaticamente reiniciados em caso de falha sem intervenção manual; (2) o número de réplicas deve ser ajustado automaticamente conforme a utilização de CPU; (3) o sistema deve ser acessível externamente via HTTPS, com roteamento baseado em nome de host (Host-based routing). Quais recursos nativos do Kubernetes atendem, respectivamente, a esses três requisitos?

A StatefulSet, Horizontal Pod Autoscaler (HPA) e Ingress com TLS.

B Deployment, CronJob e ClusterIP Service.

C DaemonSet, Vertical Pod Autoscaler (VPA) e NodePort Service.

D ReplicaSet, CronJob e LoadBalancer Service.

E Deployment, Horizontal Pod Autoscaler (HPA) e Ingress com TLS.

ID 205754 Tecnologia da Informação Segurança da Informação - Criptografia Simétrica e Assimétrica INSTITUTO AOCP 2026

A criptografia é um elemento fundamental para a segurança da informação em ambientes corporativos. Quanto aos sistemas criptográficos simétricos e assimétricos, assinale a alternativa correta.

A Na criptografia simétrica, são utilizadas duas chaves matematicamente relacionadas: uma chave pública, compartilhada livremente, para cifrar os dados, e uma chave privada, mantida em segredo, para decifrá-los.

B O algoritmo AES (Advanced Encryption Standard) é um exemplo de criptografia assimétrica, sendo amplamente utilizado na fase de troca de chaves durante o handshake do protocolo TLS.

C Na criptografia assimétrica, o que é cifrado com a chave pública pode ser decifrado com a chave privada correspondente; e o que é assinado com a chave privada pode ser verificado com a chave pública, sendo essa última operação a base das assinaturas digitais.

D A principal vantagem da criptografia assimétrica sobre a simétrica é o desempenho computacional superior, tornando-a preferível para cifrar grandes volumes de dados em operações de tempo real.

E Os algoritmos RSA e AES pertencem à mesma categoria de criptografia simétrica, divergindo na extensão de bits empregada nas chaves e nos vetores de inicialização matemáticos aplicados durante a cifragem.

ID 205753 Tecnologia da Informação Redes de Computadores - VLANs e Roteamento Inter-VLAN INSTITUTO AOCP 2026

O campus de determinado instituto de educação possui uma infraestrutura de rede com switches gerenciáveis conectando laboratórios de informática, salas administrativas, biblioteca e bloco de servidores. Toda a infraestrutura opera em uma única VLAN, causando domínio de broadcast excessivo e risco de segurança, pois alunos e servidores compartilham o mesmo segmento. O analista de TI foi incumbido de implementar a segmentação da rede em VLANs distintas: VLAN 10 (Laboratórios), VLAN 20 (Administrativo), VLAN 30 (Servidores). Após a criação das VLANs, o administrador precisa permitir que hosts da VLAN 20 (Administrativo) acessem servidores na VLAN 30 (Servidores) sem alterar a separação das demais VLANs. Qual recurso de camada 3 deve ser configurado para viabilizar essa comunicação de forma específica entre esses dois segmentos?

A Para permitir comunicação entre VLANs distintas, é necessário um dispositivo de camada 3 – roteador com subinterfaces (router-on-a-stick) ou switch layer 3 com roteamento inter-VLAN habilitado –, que irá encaminhar o tráfego entre os segmentos.

B Basta configurar as VLANs nos switches gerenciáveis para que a comunicação entre elas ocorra automaticamente, pois switches gerenciáveis modernos realizam roteamento inter-VLAN de forma nativa sem necessidade de equipamento adicional.

C A comunicação entre VLANs distintas é habilitada configurando trunk ports nos switches de acesso, pois as portas trunk permitem que quadros de múltiplas VLANs trafeguem no mesmo enlace físico, incluindo comunicação cruzada entre VLANs.

D O padrão IEEE 802.1Q limita o número máximo de VLANs a 256 por switch, pois utiliza um campo de 8 bits para identificação de VLANs no cabeçalho do quadro Ethernet, o que pode ser uma restrição para redes grandes.

E O isolamento provido pelas VLANs torna dispensável qualquer controle de firewall ou ACL para o tráfego roteado entre a VLAN 20 e a VLAN 30, pois a segmentação por VLAN garante por si mesma a segurança completa do tráfego inter-VLAN.

ID 205752 Tecnologia da Informação Segurança da Informação - SSL/TLS INSTITUTO AOCP 2026

O protocolo TLS (Transport Layer Security) é o padrão atual para comunicações seguras na internet. A respeito dos protocolos SSL e TLS, assinale a alternativa INCORRETA.

A O TLS utiliza um processo de handshake para negociar algoritmos de criptografia, autenticar o servidor por meio de certificado digital e estabelecer chaves de sessão simétricas para cifrar os dados transmitidos.

B O SSL 3.0 e o TLS 1.0 são considerados vulneráveis afetados por ataques como POODLE e BEAST, respectivamente e foram formalmente depreciados pelas RFCs 7568 e 8996 do IETF.

C O TLS 1.3 eliminou algoritmos criptográficos considerados inseguros como RC4, DES e 3DES e simplificou o handshake em relação ao TLS 1.2, reduzindo a latência de estabelecimento de conexão de 2-RTT para 1-RTT.

D O SNI (Server Name Indication) é uma extensão do TLS que permite ao cliente informar o nome do host solicitado durante o handshake, possibilitando que um único endereço IP hospede múltiplos certificados TLS.

E O certificado digital utilizado no protocolo TLS garante autenticação bidirecional (mútua) mandatória entre cliente e servidor em implementações padronizadas do protocolo, sendo o certificado do cliente verificado pelo servidor antes do estabelecimento de qualquer conexão TLS.

ID 205751 Tecnologia da Informação Banco de Dados - MySQL e MariaDB INSTITUTO AOCP 2026

O MySQL e o MariaDB são sistemas de gerenciamento de banco de dados relacionais amplamente utilizados em ambientes Linux. Em relação às características e ao histórico desses SGBDs, assinale a alternativa correta.

A O MariaDB foi desenvolvido pela Oracle como uma versão otimizada do MySQL para ambientes de missão crítica, mantendo a mesma estrutura de licenciamento proprietário do MySQL original.

B O MySQL e o MariaDB são incompatíveis entre si em termos de protocolo de comunicação, exigindo a reescrita das aplicações e dos drivers de conexão para migrar de um sistema para o outro.

C O MariaDB surgiu como um fork do MySQL após sua aquisição pela Oracle, sendo desenvolvido pelos criadores originais do MySQL com o objetivo de manter um banco de dados de código aberto e compatível.

D O MySQL não suporta mecanismos de replicação nativos, sendo necessário utilizar ferramentas de terceiros para implementar alta disponibilidade baseada em replicação entre servidores.

E O mecanismo de armazenamento padrão do MySQL e do MariaDB é o MyISAM, que oferece suporte completo a transações ACID e a chaves estrangeiras (foreign keys) em todas as versões.

ID 205750 Tecnologia da Informação Segurança da Informação - Hardening de Sistemas Linux INSTITUTO AOCP 2026

O IFCE passou por uma auditoria de segurança da informação que identificou diversas vulnerabilidades em seus servidores Linux de produção. O relatório apontou os seguintes problemas: serviços desnecessários em execução (FTP, Telnet, rpcbind), acesso remoto via SSH com autenticação por senha e login de root habilitado, ausência de atualizações de segurança há mais de seis meses e permissões incorretas em arquivos de configuração críticos. O analista de TI foi designado para elaborar e executar um plano de hardening. Qual conjunto de ações corresponde às melhores práticas de hardening para servidores Linux, conforme recomendado por frameworks como CIS Benchmarks?

A Configurar o serviço SSH para utilizar a porta padrão com autenticação baseada em senhas complexas integradas ao PAM, mantendo o serviço de FTP ativo para transferência de arquivos de log internos do sistema, pois o FTP é mais eficiente que o SCP para esse tipo de operação de baixo risco.

B Desabilitar e remover serviços desnecessários, configurar o SSH para desabilitar o login de root e utilizar autenticação por chave pública em vez de senha, aplicar atualizações de segurança regularmente, configurar firewall para permitir tráfego autorizado e necessário e ativar SELinux ou AppArmor em modo enforce.

C Substituir o firewall iptables nativo por soluções de detecção de intrusão baseadas em rede (NIDS), desativando o SELinux para evitar conflitos no bloqueio dinâmico de portas do sistema.

D Implementar criptografia de disco completo (FDE) no servidor e aplicar patches trimestralmente, mantendo as permissões de execução ativas nos diretórios /tmp e /var/tmp para facilitar o processamento de aplicações legítimas.

E Centralizar a autenticação dos usuários via protocolo LDAP transmitido em texto claro para redes internas isoladas, configurando o ambiente para delegar privilégios administrativos temporários aos desenvolvedores.

ID 205749 Tecnologia da Informação Computação em Nuvem - Modelos de Serviço (IaaS, PaaS, SaaS) INSTITUTO AOCP 2026

Acerca dos modelos de serviço em computação em nuvem, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
I. No modelo IaaS (Infrastructure as a Service), o provedor gerencia os recursos de infraestrutura física – servidores, armazenamento e rede –, enquanto o cliente é responsável por gerenciar o sistema operacional, middleware, dados e aplicações.
II. O modelo PaaS (Platform as a Service) é indicado para desenvolvedores que desejam implantar aplicações sem gerenciar a infraestrutura subjacente, sendo o provedor responsável pelo sistema operacional, middleware e ambiente de execução das aplicações.
III. No modelo SaaS (Software as a Service), o cliente gerencia o sistema operacional e o middleware, cabendo ao provedor apenas disponibilizar o hardware e a conectividade de rede para a aplicação utilizada.

A I, II e III.

B Apenas II e III.

C Apenas I.

D Apenas I e II.

E Apenas II.

ID 205747 Tecnologia da Informação Segurança da Informação - Autenticação Centralizada (SSO, LDAP) INSTITUTO AOCP 2026

O IFCE possui vários sistemas institucionais: portal acadêmico, sistema de gestão de recursos humanos, sistema de protocolo eletrônico e ambiente virtual de aprendizagem. Atualmente, cada sistema mantém sua própria base de autenticação, obrigando servidores e alunos a manter credenciais distintas. Após reclamações recorrentes sobre a complexidade de gerenciar múltiplas senhas, a gestão de TI do IFCE solicitou ao analista de TI a proposição de uma solução de autenticação centralizada que permita aos usuários acessar todos os sistemas com uma única credencial, sem precisar se autenticar novamente ao navegar entre as aplicações. Qual solução técnica atende corretamente a esse requisito?

A Implementar um servidor de banco de dados relacional centralizado para armazenar as credenciais dos usuários, configurando cada sistema para realizar consultas SQL diretamente nesse banco durante o processo de autenticação.

B Configurar um servidor OpenLDAP integrado a um mecanismo de Single Sign-On (SSO) baseado em protocolo como SAML ou OpenID Connect, centralizando a gestão de identidades e eliminando a necessidade de reautenticação ao transitar entre sistemas.

C Criar uma VPN institucional e configurar os sistemas para verificar a conexão VPN ativa como critério de autenticação, substituindo as credenciais individuais de cada usuário por um certificado VPN compartilhado.

D Padronizar as senhas dos usuários, exigindo que as mesmas credenciais sejam cadastradas manualmente em cada sistema pelos administradores de TI do IFCE, garantindo consistência entre as bases de autenticação dos sistemas.

E Implementar autenticação por e-mail institucional, configurando o servidor de e-mail do IFCE como backend de autenticação para os sistemas, com verificação de credenciais via protocolo SMTP.

ID 205746 Tecnologia da Informação Redes de Computadores - Protocolos TCP/IP INSTITUTO AOCP 2026

O conjunto de protocolos TCP/IP é a base da comunicação em redes corporativas e na internet. Referente às características dos protocolos da arquitetura TCP/IP, assinale a alternativa correta.

A O protocolo DNS (Domain Name System) utiliza TCP como transporte padrão para todas as consultas de resolução de nomes, operando na porta 53, pois a natureza hierárquica e distribuída do DNS requer entrega garantida e ordenada das respostas para manter a consistência das informações retornadas aos clientes.

B O protocolo HTTP (Hypertext Transfer Protocol) opera por padrão na porta TCP 443, enquanto o HTTPS (HTTP Secure) utiliza a porta TCP 80 com camada adicional de criptografia TLS, sendo o tráfego diferenciado pelo campo de versão do protocolo no cabeçalho IP.

C O protocolo SSH (Secure Shell) opera por padrão na porta TCP 22 e fornece acesso remoto seguro e criptografado a sistemas, substituindo o TELNET, que transmite dados em texto plano, inclusive credenciais, sem criptografia.

D O protocolo NTP (Network Time Protocol) utiliza TCP na porta 123 para sincronização de relógio entre servidores, pois a natureza crítica da sincronização de tempo em ambientes corporativos requer a entrega garantida e em ordem dos pacotes de referência de tempo.

E O protocolo LDAP (Lightweight Directory Access Protocol) opera por padrão na porta UDP 389 para consultas ao diretório, enquanto o LDAPS (LDAP sobre SSL) utiliza a porta UDP 636, pois a estrutura hierárquica dos diretórios exige transmissão sem conexão para suportar consultas concorrentes de alto volume.

ID 205745 Tecnologia da Informação Redes de Computadores - NGINX (Load Balancing) INSTITUTO AOCP 2026

O IFCE possui um sistema de gestão acadêmica que apresenta degradação de desempenho durante períodos de alta demanda, como dias de matrícula on-line e lançamento de notas. A infraestrutura atual conta com um único servidor de aplicação. O analista de TI propôs uma arquitetura com múltiplas instâncias do servidor de aplicação, utilizando o NGINX como proxy reverso com balanceamento de carga. Após a implantação com três instâncias, usuários relataram perda de sessão ao serem redirecionados para instâncias diferentes: o usuário realizava login no sistema, mas, ao navegar entre módulos, era redirecionado a outra instância sem o estado de sessão, exigindo nova autenticação. Qual recurso de configuração do NGINX resolve esse problema de persistência de sessão sem exigir modificações no código da aplicação?

A Configurar o parâmetro proxy_cache no bloco upstream do NGINX para armazenar em disco as respostas HTTP de cada instância de backend, eliminando a necessidade de o cliente manter estado de sessão.

B Aumentar os valores de worker_processes e worker_connections no arquivo nginx.conf para que o NGINX mantenha conexões persistentes com as instâncias de backend, preservando automaticamente o estado de sessão de cada usuário.

C Habilitar a diretiva ip_hash no bloco upstream do NGINX, garantindo que todas as requisições provenientes de um mesmo endereço IP de cliente sejam encaminhadas consistentemente para a mesma instância do servidor de aplicação, mantendo a afinidade de sessão por endereço IP.

D Configurar o parâmetro proxy_read_timeout com um valor elevado no NGINX, evitando que conexões de longa duração sejam encerradas prematuramente durante períodos de alta carga no sistema.

E Instalar um módulo externo de gerenciamento de sessão distribuída no NGINX para sincronizar automaticamente os estados de sessão entre as três instâncias de backend sem alterações na aplicação.