QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
189 questões encontradas

Em uma auditoria, descobriu-se que o sistema de denúncias online não gera logs de tentativas de login inválidas, não alerta quando ocorre um número elevado de falhas de autenticação em curto espaço de tempo e armazena os logs apenas em arquivos locais, sem integração com ferramentas de correlação. Considerando o OWASP Top 10 2021, essa situação representa uma vulnerabilidade crítica da categoria A09:2021 - Security Logging and Monitoring Failures. A ação mais apropriada para mitigar esse problema é:

A Implementar logs consistentes para eventos críticos, armazená-los em solução centralizada de monitoramento, adotar retenção suficiente para investigações forenses e configurar alertas automáticos para atividades suspeitas.
B Ampliar o nível de detalhe nos logs , incluindo mensagens de erro completas geradas pela aplicação, permitindo que usuários e técnicos visualizem diretamente informações internas para acelerar o suporte e a correção de falhas.
C Configurar registros detalhados somente para operações de login bem-sucedidas e acessos concluídos, pois esses eventos indicam de forma mais clara quem está realmente utilizando o sistema.
D Manter os logs armazenados em arquivos locais no servidor de aplicação, mas aumentar o nível de detalhe coletado (como IP, navegador e cabeçalhos), garantindo maior riqueza de dados para futuras análises.
E Reduzir a quantidade de logs gerados, registrando somente eventos considerados de alto impacto, como exclusões de dados, para diminuir custos de armazenamento e evitar sobrecarga nos servidores.
Órgão: Ministério Público de Sergipe Cargo: Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento Prova: FCC - MPE SE - Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento - 2026

Em um Ministério Público, há uma tabela AtuacaoInfracao , que relaciona promotores a infrações que investigam:

A chave primária é composta: ( PromotorID, InfracaoID ). Para garantir que a tabela atenda à 2º Forma Normal (2NF), a melhor solução é

A criar um identificador artificial único chamado AtuacaoID para substituir a chave composta, mantendo todos os atributos (incluindo NomePromotor e TipoInfracao ) na mesma tabela.
B deixar NomePromotor e TipoInfracao como atributos calculados que são buscados em outras fontes durante a consulta, evitando redundância, mas sem mudar o esquema original.
C criar duas tabelas: Promotor ( PromotorID , NomePromotor ) e Infracao ( InfracaoID , TipoInfracao ), mantendo a tabela original.
D dividir em três tabelas: Promotor ( PromotorID , NomePromotor ), Infracao ( InfracaoID , TipoInfracao ) e AtuacaoInfracao ( PromotorID , InfracaoID , DataInicioInvestigacao ).
E eliminar o campo TipoInfracao da tabela principal, registrando apenas o código InfracaoID e recuperando o nome em consultas, sem alterar a estrutura das demais colunas.
Órgão: Ministério Público de Sergipe Cargo: Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento Prova: FCC - MPE SE - Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento - 2026

No desenvolvimento de um novo sistema de denúncias eletrônicas, a equipe decide seguir o Security Development Lifecycle (SDL) da Microsoft. Na fase de Design , o SDL define atividades obrigatórias para antecipar riscos e fortalecer a arquitetura antes da codificação. Uma dessas atividades é

A conduzir testes de fuzzing em componentes de entrada de dados para detectar falhas de tratamento.
B monitorar incidentes de segurança já ocorridos em produção para gerar planos de resposta.
C executar análise dinâmica (DAST) em ambiente de homologação para identificar falhas de execução.
D aplicar modelagem de ameaças ( Threat Modeling ) para identificar riscos potenciais de segurança no projeto antes da implementação.
E realizar varredura de vulnerabilidades em bibliotecas externas utilizadas durante a compilação.
Órgão: Ministério Público de Sergipe Cargo: Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento Prova: FCC - MPE SE - Analista do Ministério Público - Área: Tecnologia da Informação: Desenvolvimento - 2026

Segundo o Manual Diagnóstico e Estatístico de Transtornos Mentais (DSM-5-TR). para diagnosticar transtorno bipolar tipo I, é necessário o preenchimento dos critérios para um episódio maníaco, sendo que ele pode ter sido antecedido ou seguido por episódios

A psicóticos ou depressivos mórbidos.
B histriônicos ou depressivos menores.
C dissociativos ou depressivos profundos.
D hipomaníacos ou depressivos maiores.
E distímicos ou borderline.

O técnico psicólogo, ao avaliar o dano psíquico, deve sempre situá-lo em relação ao trauma sofrido, isto é, entre

A o dano traumático e as sequelas psíquicas.
B as emoções desencadeadas e seu desenvolvimento.
C os pensamentos catastróficos e o sentimento de esperança.
D as condições emocionais e de resiliência.
E experiências abruptas e sua acomodação.

A organização enfrenta um ataque de ransomware que criptografou dados em várias máquinas. Felizmente, os backups foram deletados e isolados. Após conter o ataque, O comitê de TI precisa ativar o plano de contingência para restaurar operações críticas no menor tempo possível. Eles já haviam definido objetivos de tempo máximo tolerável de indisponibilidade e ponto de recuperação aceitável. Nesse cenário, a sequência lógica de etapas no plano de contingência/recuperação que está mais alinhada com boas práticas é

A notificar os usuários → restaurar os backups → ativar plano de contingência → validar operações.
B restaurar ambientes de teste → ativar plano → migrar para produção.
C notificar stakeholders → ativar plano de contingência → restaurar os backups → testar operações (validação) → retomo ao ambiente normal.
D ativar plano de contingência → restaurar os backups → imediatamente retornar ao ambiente normal.
E restaurar backups → notificar stakeholders → fazer auditoria forense → retomar operações.
Órgão: Ministério Público de Sergipe Cargo: Técnico do Ministério Público - Área: Manutenção e Suporte de Equipamentos de Informática e Softwares Prova: FCC - MPE SE - Técnico do Ministério Público - Área: Manutenção e Suporte de Equipamentos de Informática e Softwares - 2026

Em relação à adoção internacional no Brasil, em caso de adoção por pessoa ou casal residente ou domiciliado fora do país, 0 estágio de convivência será de, no minimo, 30 (trinta) dias e. no máximo, 45 (quarenta e cinco) dias, prorrogável por até igual periodo, uma única vez. mediante decisão fundamentada da autoridade judiciária e será cumprido no território nacional, preferencialmente na comarca de residência da criança ou adolescente, ou, a critério do juiz, em cidade limitrofe, respeitada, em qualquer hipótese, a competência do juizo da comarca de residência da criança. O estágio de convivência, portanto, será acompanhado pela

A unidade do Serviço Assistencial das Varas de Menores.
B equipe multiprofissional à serviço das Varas de Família.
C comissão de apoio à reinserção de crianças e adolescentes em lares substitutos.
D equipe interprofissional a serviço da Justiça da Infância e da Juventude,
E unidade do Estado que gere a administração dos abrigos.

Consta na Resolução CFP nº 008/2010 que o psicólogo assistente técnico

A perito não poderá atuar em equipe multiprofissional, para que preserve sua especificidade e limite de intervenção, não se subordinando técnica e profissionalmente a outras áreas.
B não pode formular quesitos ao psicólogo perito, pois a relação entre os profissionais deve se pautar no respeito e colaboração, cada qual exercendo suas competências.
C poderá, conforme a especificidade de cada situação, contemplar observações, entrevistas, visitas domiciliares e institucionais, utilização de recursos lúdicos e outros instrumentos, métodos e técnicas reconhecidas pelo Conselho Federal de Psicologia, com exceção da aplicação de testes psicológicos, circunscritos à área clínica.
D na realização da perícia, não se exige necessariamente espaço físico apropriado que zele pela privacidade do atendido, bem como pela qualidade dos recursos técnicos utilizados, dependendo da natureza da avaliação pericial.
E não deve estar presente durante a realização dos procedimentos metodológicos que norteiam o atendimento do psicólogo perito e vice-versa, para que não haja interferência na dinâmica e qualidade do serviço prestado.
Texto associado
Atenção : Considere as informações a seguir para responder às questões de números 43 e 44.

Uma empresa de consultoria empresarial oferece dois tipos de serviços aos seus clientes: organização jurídica e assessoria administrativa . Os custos diretos e o preço cobrado para cada tipo de serviço são os seguintes:

Os custos indiretos anuais da empresa, que totalizaram R$ 530.000 ao ano, foram referentes às seguintes atividades:
Geração de novos negócios: ............................................. R$ 50.000 por ano
Análise jurídica: ............................................. R$ 100.000 por ano
Preparação e entrega de relatórios: ............................................. R$ 380.000 por ano

Os direcionadores de custos anuais dessas atividades identificados pela empresa e os percentuais consumidos por cada tipo de serviço foram:

A empresa desenvolveu 10 projetos de organização jurídica e prestou assessoria administrativa para 20 empresas no ano.

Se a empresa adota o Custeio Baseado em Atividades (ABC), o custo total anual do serviço organização jurídica foi, em reais:

A 50.000
B 55.880
C 63.800
D 108.800
E 58.800
Órgão: Ministério Público de Sergipe Cargo: Analista do Ministério Público - Área: Ciências Contábeis Prova: FCC - MPE SE - Analista do Ministério Público - Área: Ciências Contábeis - 2026