Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

189 questões encontradas

ID 180253 Tecnologia da Informação FCC 2026

Uma equipe de infraestrutura de uma organização pública está planejando migrar o sistema de gestão de processos para a nuvem. O objetivo é reduzir a carga operacional com o gerenciamento de servidores físicos, mas mantendo o controle sobre o ambiente de execução e o banco de dados para personalizações e otimizações de desempenho. A equipe de desenvolvimento, por sua vez, precisa de um ambiente para criar e testar novas funcionalidades rapidamente, sem se preocupar com a infraestrutura subjacente.

Considerando os modelos de serviço de computação em nuvem, a abordagem mais adequada e eficiente que atende às necessidades da equipe de infraestrutura e da equipe de desenvolvimento é:

A Adotar o modelo SaaS (Software como Serviço), pois ele oferece a aplicação pronta para uso, eliminando totalmente a necessidade de gerenciamento de infraestrutura, incluindo a gestão de banco de dados, o que atende perfeitamente à necessidade de personalização da equipe de infraestrutura.

B Escolher o modelo laaS (Infraestrutura como Serviço) para a camada de servidores e banco de dados do sistema principal, garantindo o controle total sobre o ambiente, e o modelo PaaS (Plataforma como Serviço) para a equipe de desenvolvimento, que terá um ambiente pronto e otimizado para codificação e testes.

C Utilizar exclusivamente o modelo PaaS (Plataforma como Serviço), que oferece um ambiente completo para as equipes de infraestrutura e desenvolvimento. O modelo garante a gestão de servidores e do banco de dados pelo provedor, mas permite a personalização detalhada da máquina virtual e do sistema operacional.

D Implementar o modelo laaS (Infraestrutura como Serviço) para o sistema principal e para o ambiente de desenvolvimento, uma vez que a equipe de infraestrutura precisa do controle total sobre a máquina virtual e a camada de banco de dados, e a equipe de desenvolvimento não se beneficia de uma plataforma pronta.

E Optar pelo modelo SaaS (Software como Serviço) para o sistema de gestão de processos, pois ele oferece o menor custo inicial. A equipe de infraestrutura nem necessita criar um ambiente local para os desenvolvedores, pois, apenas por meio de parâmetros de ambientes on-premises, isso é um processo automático e simples.

ID 180250 Tecnologia da Informação FCC 2026

Um pesquisador universitário coleta dados pessoais para uma investigação científica sobre padrões de consumo, Nesse caso, a LGPD

A só se aplica se os dados forem transferidos internacionalmente.

B não se aplica se o pesquisador for pessoa natural, mesmo que publique os resultados em revista científica internacional com fins comerciais.

C não se aplica, pois a pesquisa tem finalidade acadêmica, mas ainda assim outros artigos devem ser observados.

D não se aplica, pois toda pesquisa científica está totalmente fora de seu alcance.

E se aplica integralmente, sem exceções, em qualquer pesquisa acadêmica.

ID 180249 Tecnologia da Informação FCC 2026

Um Ministério Público está implementando uma nova infraestrutura de segurança cibernética para proteger seus sistemas que armazenam dados investigativos sensíveis e garantir conformidade com a LGPD. A equipe de segurança precisa integrar soluções UTM e SIEM para criar uma postura de segurança abrangente. Considerando as melhores práticas de segurança, a divisão de responsabilidades e a integração entre UTM e SIEM nesse contexto devem ser:

A O UTM será responsável pela correlação de eventos de segurança de múltiplas fontes e geração de relatórios de compliance, enquanto o SIEM atuará como firewall de última geração com inspeção profunda de pacotes.

B O SIEM centralizará e correlacionará logs de segurança de todos os sistemas para detecção de ameaças avançadas, enquanto o UTM fornecerá proteção perimetral unificada com firewall , IPS e antivírus gateway .

C O UTM substituirá completamente a necessidade do SIEM, pois inclui módulos nativos de correlação de eventos e geração de relatórios de auditoria para o MP.

D O SIEM será configurado para realizar inspeção SSL de tráfego web em tempo real, enquanto o UTM ficará responsável pelo armazenamento de longo prazo de logs para fins forenses.

E O UTM focará exclusivamente na proteção de endpoints dos servidores, enquanto o SIEM gerenciará políticas de firewall e controle de acesso à rede do Ministério Público.

ID 180247 Tecnologia da Informação FCC 2026

Um órgão público está implementando uma nova camada de segurança de rede baseada em microssegmentação, exigindo a revisão de todos os fluxos de comunicação entre sistemas. A equipe de infraestrutura precisa garantir que as mudanças nos firewalls de aplicação não interrompam serviços críticos, alinhando-se aos princípios do ITIL v4. A prática que deve ser adotada para integrar a gestão de mudanças técnicas com a validação contínua de serviços é

A automatizar a implantação de regras de firewall via pipelines de CI/CD, com rollback automático em caso de timeout na conexão dos sistemas.

B criar um projeto de revisão completa da arquitetura de rede, com entrega em fases e aprovação prévia do comitê de mudanças para cada etapa.

C estabelecer uma janela de manutenção padrão aos finais de semana para implementar todas as alterações de segurança, notificando os usuários com 72 horas de antecedência.

D implementar a prática de Gestão de Mudanças padronizada ( Standard Change ) para regras previamente validadas, utilizando testes automatizados em ambiente de homologação que simulem a produção.

E centralizar todas as solicitações de alteração na ferramenta de service desk , exigindo aprovação formal do gerente de infraestrutura e do security officer para cada regra nova.

ID 180245 Tecnologia da Informação FCC 2026

Durante uma auditoria interna, um órgão público identificou que não possui um processo formal para restaurar sistemas críticos após falhas graves, nem um procedimento estruturado para tratar incidentes de segurança ou gerenciar vulnerabilidades. A equipe de TI foi orientada a implementar práticas alinhadas às normas e padrões reconhecidos, garantindo a continuidade dos serviços e a proteção das informações.

A abordagem mais apropriada para este cenário é:

A Adotar um cronograma de backup anual com cópias completas armazenadas em mídia física local, complementado por registros básicos de incidentes mantidos pelo Service Desk . A restauração seria feita apenas quando solicitada por áreas críticas, sem necessidade de testes prévios, priorizando a economia de recursos.

B Implementar backups incrementais diários para os sistemas mais utilizados, mas sem incluir rotinas formais de verificação de integridade ou testes de recuperação. O tratamento de vulnerabilidades seria conduzido apenas quando houvesse evidências claras de exploração, evitando ações preventivas que possam gerar indisponibilidade.

C Utilizar backups diferenciais semanais para todos os servidores e delegar a gestão de incidentes exclusivamente ao Service Desk , que registraria e encaminharia as ocorrências sem envolvimento direto da equipe de segurança da informação. A análise de vulnerabilidades seria feita de forma eventual, quando surgissem demandas específicas.

D Implementar uma política de backup com cópias completas e incrementais armazenadas em locais distintos ( on-premises e nuvem ), realizar testes regulares de recuperação, estabelecer um processo formal de tratamento de incidentes com análise de causa raiz e plano de resposta e adotar um ciclo contínuo de gestão de vulnerabilidades com identificação, classificação, correção e verificação.

E Utilizar exclusivamente backups automáticos na nuvem, sem manter cópias locais ou documentação detalhada dos procedimentos. O tratamento de vulnerabilidades seria feito por meio de atualizações ocasionais, aplicadas sem avaliação prévia de impacto ou priorização baseada em risco.

ID 180244 Tecnologia da Informação FCC 2026

Ocorreu um incidente crítico no sistema de pelicionamento eletrônico de um Ministério Público e diversos usuários relataram falhas de autenticação e lentidão generalizada. A equipe de TI já registrou o incidente e comunicou os gestores. Diante dessa situação, que causa impacto direto na atividade-fim da instituição, o técnico responsável, de acordo com a prática Gerenciamento de Incidentes da ITIL 4, deve

A realizar a reclassificação do incidente para um nível inferior de prioridade, a fim de otimizar os recursos e reduzir o impacto sobre as demais equipes.

B formar uma equipe temporária multidisciplinar, com representantes da Central de Serviços, suporte técnico, usuários e fornecedores, para identificar a causa e restaurar a operação o mais rápido possível.

C delegar o incidente para que a Central de Serviços o solucione por meio de autoatendimento, registrando a ocorrência para controle estatístico.

D aguardar a execução do plano de recuperação de desastres, uma vez que incidentes com alto impacto requerem imediatamente a ativação desse plano.

E escalar o incidente diretamente ao fornecedor do software, sem envolver outras equipes internas no primeiro momento, visando acelerar o diagnóstico técnico.

ID 180241 Contabilidade de Custos Baseado em Atividades (Custeio ABC) FCC 2026

Texto associado

Atenção : Considere as informações a seguir para responder às questões de números 43 e 44.

Uma empresa de consultoria empresarial oferece dois tipos de serviços aos seus clientes: organização jurídica e assessoria administrativa . Os custos diretos e o preço cobrado para cada tipo de serviço são os seguintes:

Os custos indiretos anuais da empresa, que totalizaram R$ 530.000 ao ano, foram referentes às seguintes atividades:
Geração de novos negócios: ............................................. R$ 50.000 por ano
Análise jurídica: ............................................. R$ 100.000 por ano
Preparação e entrega de relatórios: ............................................. R$ 380.000 por ano

Os direcionadores de custos anuais dessas atividades identificados pela empresa e os percentuais consumidos por cada tipo de serviço foram:

A empresa desenvolveu 10 projetos de organização jurídica e prestou assessoria administrativa para 20 empresas no ano.

Se a empresa adota o Custeio Baseado em Atividades (ABC), o lucro bruto anual apurado exclusivamente para o serviço assessoria administrativa foi, em reais:

A 816.000

B 937.600

C 344.800

D 272.800

E 968.800

ID 180237 Regimento Interno Regimento Interno do Ministério Público do Estado de Sergipe - MPESE FCC 2026

Compete ao Secretário-Geral da Procuradoria-Geral de Justiça do Ministério Público do Estado de Sergipe

A organizar o serviço de estatística das atividades do Ministério Público.

B realizar, de ofício, inspeções para verificação da regularidade dos serviços dos inscritos à promoção ou remoção voluntária.

C conduzir os processos administrativos ou sindicâncias de servidores do Ministério Público, inclusive para apuração de responsabilidade em acidentes com veículos oficiais.

D decidir sobre o vitaliciamento de membros do Ministério Público.

E fiscalizar o cumprimento pelos Órgãos de Execução do Ministério Público das metas estabelecidas no Plano Plurianual Estratégico da Instituição.

ID 180223 Tecnologia da Informação Recuperação após falha FCC 2026

Um técnico precisa restaurar completamente um computador com Windows 11 do Ministério Público que não inicializa após uma falha crítica. Para isso, ele inicia o computador com uma mídia de instalação ou unidade de recuperação do Windows, acessando o Ambiente de Recuperação (WinRE). Estando nesse ambiente, em condições ideais, o procedimento a ser realizado, para restaurar todo o sistema, incluindo configurações, aplicativos e arquivos, a partir de um backup previamente criado, é:

A Executar a inicialização em modo de segurança e reinstalar automaticamente todos os programas, dados e arquivos na imagem do sistema.

B Utilizar a opção de Recuperar o PC para reinstalar o sistema, preservando todos os dados da máquina.

C Selecionar o Histórico de Arquivos e restaurar todas as versões anteriores do sistema na máquina.

D Escolher a Restauração do Sistema para reverter o estado de drivers e configurações anteriores do sistema.

E Acessar o caminho que leva às opções de solução de problemas e utilizar o recurso de recuperação da imagem do sistema para restaurar integralmente o ambiente anterior.

ID 180208 Informática Correio Eletrônico (E-mail) FCC 2026

Uma técnica Administrativa do Ministério Público (MP) recebeu em sua caixa do Gmail um e-mail de um remetente desconhecido de fora do domínio do MP. A mensagem, com assunto "URGENTE: Notificação Judicial — Processo nº 2024.001.0001", contém um arquivo anexo em PDF e solicita a abertura imediata para conferência dos detalhes. Considerando as boas práticas de segurança cibernética, o procedimento mais seguro que ela deve adotar, imediatamente, em relação a esse e-mail consiste em

A abrir o arquivo anexo rapidamente para verificar se trata de um processo real, pois o assunto parece urgente e relacionado às suas funções.

B encaminhar o e-mail para todos os colegas do setor para saber se alguém reconhece o remetente ou o conteúdo mencionado.

C repassar a mensagem para o setor de TI ou segurança da informação do MP, sem abrir o anexo, para análise prévia sobre uma possível tentativa de phishing ou malware .

D clicar com o botão direito no anexo, salvá-lo no computador e executar o antivírus manualmente sobre o arquivo antes de abri-lo.

E responder ao e-mail questionando a identidade do remetente e pedindo confirmação sobre a legitimidade do conteúdo.