QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
196 questões encontradas

No contexto da segurança de redes de computadores, a prevenção contra ataques cibernéticos e malwares exige o uso de ferramentas como firewalls e sistemas de monitoramento de tráfego. Assinale a opção em que é apresentada uma abordagem integrada que possibilita tanto a proteção de redes contra ataques quanto a análise do tráfego de dados.

A configuração de uma VPN para garantir a confidencialidade dos dados em trânsito
B utilização de antivírus para detecção de malwares e realização de análises periódicas de tráfego para identificação de vulnerabilidades em redes corporativas
C adoção de políticas de segurança que priorizem a proteção contra ataques cibernéticos como DDoS
D configuração de um firewall para bloquear acessos externos e utilização de um sistema de detecção de intrusão (IDS) para monitorar atividades suspeitas
E implementação de um sistema de monitoramento de tráfego que analise pacotes de dados e identifique padrões de ataques cibernéticos como phishing e ransomware

No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS, contribui para o fortalecimento da segurança em ambientes corporativos. Uma estratégia que integra esses três elementos de forma eficaz consiste em

A adotar certificados digitais no padrão X.509 apenas para autenticação de usuários, sem aplicá-los na proteção de serviços e APIs corporativas.
B automatizar a validação de certificados digitais em pipelines de integração contínua, de modo a garantir que os serviços web utilizem HTTPS com certificados válidos e confiáveis.
C utilizar certificados autoassinados em ambientes de produção, desde que estejam armazenados em repositórios seguros e protegidos por autenticação multifator.
D configurar o protocolo HTTPS apenas nas interfaces públicas da aplicação, mantendo-se as comunicações internas em HTTP para reduzir a sobrecarga de criptografia.
E implementar DevSecOps com foco exclusivo em testes de vulnerabilidade de código, sem considerar aspectos de criptografia ou autenticação digital.

A estratégia de contratações de soluções de tecnologia da informação e comunicação (TIC) do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) estabelece diretrizes para a aquisição de software e serviços relacionados. No que se refere aos catálogos de soluções de TIC com condições padronizadas para licenciamento de software , assinale a opção correta.

A A principal vantagem desses catálogos é a padronização de licenças e a dispensa de qualquer tipo de fiscalização técnica ou de medição dos serviços, uma vez que as condições já são preestabelecidas.
B Todos os órgãos integrantes do SISP devem adotar um modelo de catálogo, independentemente do valor da contratação, estando, assim, dispensados da elaboração de estudo técnico preliminar.
C A adesão a um catálogo de soluções de TIC padronizadas isenta o órgão contratante de elaborar termo de referência, pois as especificações técnicas e métricas já estão predefinidas.
D Os citados catálogos aplicam-se exclusivamente a contratações de software de código aberto, não sendo permitida sua utilização para aquisição de soluções proprietárias de mercado.
E O uso de tais catálogos, de caráter facultativo, proporciona benefícios como agilidade no processo de contratação e maior previsibilidade orçamentária, sem, no entanto, dispensar a realização de pesquisa de preços.

Acerca do estudo técnico preliminar (ETP) para contratações de TIC, assinale a opção correta, com base na Instrução Normativa SGD/ME n.º 94/2022.

A A elaboração do ETP é dispensada nos casos de contratação de empresas públicas de TIC, sem necessidade de justificativa.
B A elaboração do ETP é a primeira etapa da fase de planejamento da contratação, seguida pela formulação do documento de formalização da demanda.
C O preço máximo de compra de item de TIC (PMC-TIC) deve ser observado obrigatoriamente nas contratações de soluções padronizadas feitas pelos órgãos do Poder Executivo federal, sejam eles integrantes do SISP ou não.
D O ETP deve apresentar definição e especificação dos requisitos necessários e suficientes à escolha da solução de TIC, contendo, de forma detalhada, motivada e justificada, inclusive quanto à forma de cálculo, o quantitativo de bens e serviços necessários para sua composição.
E O ETP é elaborado exclusivamente pela área de TIC do órgão, sem necessidade de envolvimento das áreas requisitantes da solução ou dos setores administrativos.

Com base na Instrução Normativa SEGES/ME n.º 65/2021, que dispõe sobre o procedimento administrativo para a realização de pesquisa de preços para aquisição de bens e contratação de serviços no âmbito da administração pública federal, assinale a opção correta.

A É vedada a utilização de preços de contratações anteriores de objetos similares para a pesquisa de preços de novas contratações diretas.
B A pesquisa direta a ser realizada com os fornecedores no âmbito da pesquisa de preços deve ser feita mediante solicitação formal de cotação por meio de ofício ou email , acompanhada de justificativa para a escolha dos fornecedores.
C Na contratação direta, a escolha do fornecedor pode ser baseada na preferência do gestor responsável, desde que se trate de fornecedor já conhecido pela administração pública.
D Na pesquisa de preços, deverão ser obrigatoriamente observadas as condições comerciais praticadas, inclusive prazos e locais de entrega, instalação e montagem do bem ou execução do serviço.
E Para a contratação direta por dispensa de licitação, é obrigatório obter, na pesquisa de preços, orçamentos válidos de, no mínimo, cinco fornecedores.

As orientações para novas contratações e renovações de contratos baseados em unidade de serviço técnico (UST), da Secretaria de Governo Digital, visam, entre outros objetivos, orientar a renovação de contratos remunerados por UST, com foco na economicidade e na eficiência. Considerando as referidas orientações, assinale a opção correta.

A Devem ser claramente definidos os elementos que compõem a UST, os padrões de qualidade exigidos e as tarefas necessárias, com memória de cálculo que justifique quantitativo de esforço, unidades previstas e fatores de ponderação.
B É permitido prorrogar contratos com base em UST sem necessidade de revisão do planejamento inicial, caso o fornecedor mantenha os mesmos profissionais e o mesmo escopo.
C Não é necessário considerar níveis de complexidade das tarefas ou níveis mínimos de serviço na definição de equivalência em UST, bastando estimativas genéricas de esforço.
D Uma das vantagens da adoção da métrica UST é que a sua forma de remuneração por volume de unidade técnica dispensa o planejamento prévio do escopo e a mensuração dos resultados.
E É dispensável a existência de memória de cálculo detalhada para cada item do catálogo, desde que a adoção da métrica UST seja consensual entre os órgãos envolvidos.

O modelo de computação em nuvem no qual as aplicações, os dados e o sistema operacional são, geralmente, gerenciados pelo próprio usuário é conhecido como

A plataforma como serviço (PaaS).
B container como serviço (CaaS).
C software como serviço (SaaS).
D função como serviço (FaaS).
E infraestrutura como serviço (IaaS).

Assinale a opção que corresponde a uma vantagem da arquitetura serverless .

A baixo custo para aplicações de longo tempo de execução
B quick start (execução imediata da primeira função)
C baixa complexidade para desenvolvimento
D facilidade para o diagnóstico de problemas de desempenho
E escalabilidade automática

Acerca das normas fiscais e dos procedimentais atinentes à redução de juros e multas de créditos tributários relacionados ao ICMS, julgue os seguintes itens, de acordo com a Lei estadual n.º 9.167/2023.

I Caso se opte pelo parcelamento previsto na referida lei, não se poderá realizar o cálculo das parcelas com base em dados econômicos, financeiros ou fiscais do contribuinte aderente.

II Os parcelamentos dos créditos tributários implicam o levantamento das penhoras ou arrestos em dinheiro ou de bens acautelados em ações judiciais.

III Os benefícios previstos na referida lei podem ser cumulados com outros que, previstos na legislação tributária do estado de Sergipe, sejam concedidos para o pagamento do ICMS ou de penalidades. Assinale a opção correta.

A Apenas o item I está certo.
B Apenas o item II está certo.
C Apenas os itens I e III estão certos.
D Apenas os itens II e III estão certos.
E Todos os itens estão certos.