Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

258 questões encontradas

ID 179695 Tecnologia da Informação Projetos e o Planejamento Estratégico Organizacional FCC 2026

Em uma Secretaria da Fazenda Estadual, uma equipe de desenvolvimento está estruturando o roadmap para modernização do sistema de gestão tributária. Durante o planejamento, surge a dúvida sobre qual abordagem utilizar para garantir alinhamento estratégico e foco nos resultados esperados. O gerente de produto sugere a adoção de OKRs trimestrais combinados com um roadmap orientado a outcomes, argumentando que essa estrutura possibilita maior flexibilidade para ajustes e mantém a equipe concentrada nos objetivos de negócio. Considerando as práticas de gestão ágil de produtos digitais, os OKRs

A definem objetivos qualitativos de curto prazo com resultados-chave mensuráveis, enquanto roadmaps orientados a outcomes comunicam os resultados esperados sem comprometer o time com soluções específicas, permitindo autonomia na escolha do que desenvolver para atingir as metas estabelecidas.

B definem objetivos estratégicos de longo prazo com metas quantitativas fixas, enquanto roadmaps tradicionais especificam todas as funcionalidades a serem entregues com datas determinadas, garantindo previsibilidade total do escopo e reduzindo riscos de desvio do planejamento inicial estabelecido pela alta gestão.

C estabelecem resultados-chave qualitativos baseados em feedbacks dos usuários, enquanto roadmaps ágeis priorizam a entrega rápida de features independentemente dos objetivos estratégicos, permitindo que cada equipe decida autonomamente quais funcionalidades desenvolver conforme a disponibilidade de recursos técnicos disponíveis.

D determinam listas detalhadas de tarefas operacionais a serem executadas mensalmente, enquanto roadmaps orientados a outcomes definem a sequência exata de entregas de software com cronogramas rígidos, assegurando que todas as funcionalidades previstas sejam implementadas conforme o planejamento original acordado com os stakeholders .

E estabelecem metas de desempenho individual para cada membro da equipe de desenvolvimento, enquanto roadmaps tradicionais comunicam as especificações técnicas detalhadas de cada funcionalidade a ser construída, garantindo que não haja alterações no escopo durante todo o ciclo de desenvolvimento do produto.

ID 179694 Tecnologia da Informação Controle de sessão FCC 2026

Uma instituição expôs uma API RESTful protegida por JWT com várias instâncias atrás de um balanceador, em que o login gera access token de 2 horas, que é validado em cada requisição por meio da assinatura da data de expiração e das claims de roles. Porém, após um incidente de credenciais vazadas, a equipe detectou que, mesmo após o usuário trocar a senha, os tokens antigos continuam válidos até expirarem inclusive em diferentes serviços que compartilham a mesma chave de assinatura. Para que a equipe possa mitigar esse problema mantendo a escalabilidade e o modelo stateless da API, a estratégia mais adequada é

A adicionar no payload do JNWT um campo “revogado false ” e atualizar esse campo para true no banco, deixando que as APIs leiam o token e confiem no valor recebido.

B gravar todos os JWT emitidos em uma tabela relacional e validar cada requisição consultando essa tabela, garantindo revogação imediata ao excluir o registro do token .

C usar access tokens de curta duração combinados com refresh tokens e uma claim de versão de credencial, invalidando tokens quando a versão do usuário muda ao validar o JNT nas APIs.

D aumentar o tempo de expiração do JWT e rotacionar a chave de assinatura com mais frequência, levando os clientes a refazer login quando a chave for alterada.

E incluir no JWT a senha hash do usuário e rejeitar tokens cujo hash não coincida com o valor atual no banco, garantindo que a troca de senha invalide automaticamente os tokens antigos.

ID 179693 Tecnologia da Informação Ferramentas Antimalware FCC 2026

Uma Secretaria da Fazenda de um estado brasileiro está revisando sua estratégia de proteção de endpoints após um incidente em que uma variante desconhecida de ransomware infectou várias estações de trabalho, contornando a solução antivírus tradicional. A equipe de segurança discute a necessidade de entender os mecanismos de detecção modernos para escolher uma solução mais eficaz. Entre elas, um dos analistas sugeriu a adoção de um antivírus com análise heurística por sua capacidade de

A examinar o comportamento e a estrutura de um arquivo ou processo em busca de padrões suspeitos, permitindo identificar ameaças novas ou ofuscadas do tipo zero-day .

B comparar o hash de um arquivo com um banco de dados centralizado de assinaturas de malwares conhecidos, sendo eficaz apenas contra ameaças previamente catalogadas.

C executar todo arquivo suspeito em um ambiente isolado ( sandbox ) virtualizado antes de permitir sua execução no sistema operacional principal.

D analisar à reputação em tempo real de arquivos e processos consultando serviços na nuvem, bloqueando aqueles com baixa confiança ou desconhecidos.

E examinar as assinaturas digitais de aplicativos e drivers para verificar sua autenticidade e integridade, bloqueando executáveis não assinados ou com assinatura inválida.

ID 179690 Economia e Finanças Mercado de Concorrência Perfeita FCC 2026

Em um ambiente de concorrência perfeita, no equilíbrio competitivo de longo prazo,

A considera-se o custo de oportunidade no cálculo do lucro econômico.

B hã incentivo para a entrada no mercado.

C o custo marginal de longo prazo é menor que o preço.

D o resultado contábil final não é positivo nem negativo.

E é viabilizada a manutenção do custo total médio acima da receita marginal.

ID 179689 Economia e Finanças Regra de Ramsey FCC 2026

Ao se analisar a tributação ótima, tem-se que

A a aplicação da regra de Ramsey leva a uma tributação progressiva, ao incorporar as diferenças entre os agentes econômicos.

B as alíquotas ótimas são positivamente relacionadas à elasticidade-preço de demanda, no modelo de Ramsey.

C a carga tributária máxima, na curva de Laffer, é alcançada a partir de onde um aumento das alíquotas de impostos passa a não alterar a arrecadação.

D um imposto único, do tipo lump sum , é eficiente, no sentido de que sua arrecadação independe do comportamento do agente econômico.

E a curva de Laffer contribui para o processo decisório ao considerar que a sensibilidade da receita tributária em relação às alíquotas dos impostos mantém permanente relação positiva.

ID 179688 Administração Geral Decisões Programadas e Não programadas FCC 2026

Suponha que, ao realizar o diagnóstico do processo decisório praticado em determinada organização, a consultoria contratada para tal finalidade tenha identificado um número maior de decisões classificadas como não programadas e um menor número de decisões classificadas como programadas. De acordo com os conceitos aplicáveis, a consultoria deverá apontar

A que, em relação às decisões classificadas como não programadas, é possível inferir que a organização se defrontou com situações não recorrentes, em que a solução não se encontrava disponível em seu acervo.

B um baixo grau de maturidade do processo decisório praticado pela organização, dado que as decisões classificadas como não programadas apresentam falhas estruturais que comprometem a efetividade da solução.

C a necessidade de treinamento dos gestores das áreas em que houve número significativo de decisões não programadas, eis que estas denotam falta de liderança, pois são tomadas por aqueles que não possuem competência para tanto.

D a presença de oportunidades de crescimento institucional, a partir do aumento das decisões programadas, ou seja, daquelas previstas no planejamento estratégico de curto e médio prazo da organização.

E a presença de um pequeno número de colaboradores alinhados com a missão, visão e valores da organização, responsáveis pelas decisões programadas, ou seja, pelas decisões que seguem tais premissas institucionais.

ID 179687 Contabilidade Geral Capital Autorizado FCC 2026

Considere as seguintes transações realizadas pela Cia. Faz Tudo :

I. Recebeu um terreno em doação, com restrições a serem cumpridas nos próximos anos.
II. Vendeu ações que estavam em Tesouraria.
III. Reconheceu variação cambial de coligadas no exterior.
IV. Pagou dividendos com base nas Reservas de Lucros existentes.
V. Apurou prejuízo no período.
VI. Aumentou o Capital Social com Reservas de Lucros.

As transações que alteraram o Patrimônio Líquido da Cia. Faz Tudo foram:

A II, III, IV e V, apenas.

B I, II, III, IV, V e VI.

C III e V, apenas.

D III, IV, V e VI, apenas.

E I, III, IV e V, apenas.

ID 179680 Tecnologia da Informação Seleção FCC 2026

Uma equipe de fiscalização deseja gerar um relatório priorizando contribuintes cujo volume de NF-e emitidas seja atípico. À tabela nfe contém, entre outras, as colunas contribuinte_id e qtd_emitidas . Deseja-se listar os contribuintes cuja quantidade emitida no mês seja maior que 5000 ou menor que 10 , ordenando a saída do maior para o menor valor de qtd_emitidas . O comando SOL que atende ao requisito é:
SELECT contribuinte_id ,

A qtd_emitidas FROM nfe WHERE qtd_emitidas > 5000 OR qtd_emitidas < l0 ORDER BY qtd_emitidas DESC;

B qtd_emitidas FROM nfe WHERE NOT (qtd_emitidas > 5000 OR qtd_emitidas < 10) ORDER BY qtd_emitidas DESC;

C qtd_emitidas FROM nfe WHERE qtd_emitidas > 5000 AND qtd_emitidas < 10 ORDER BY qtd_emitidas DESC;

D Max(qtd_emitidas) AS qtd_emitidas FROM nfe WHERE qtd emitidas > 5000 OR qtd_emitidas < 10 GROUP BY contribuinte_id;

E qtd_emitidas FROM nfe WHERE qtd_emitidas BETHEEM 10 AND 5000 ORDER BY qtd_emitidas;

ID 179679 Tecnologia da Informação Tipos de DW FCC 2026

A Secretaria da Fazenda de determinado Estado implementou uma solução corporativa para centralizar dados fiscais provenientes de múltiplas fontes heterogêneas: declarações de contribuintes, notas fiscais eletrônicas, dados cadastrais e informações de fiscalizações. A equipe técnica precisava garantir escalabilidade, processamento de grandes volumes e capacidade analítica para identificar irregularidades tributárias. Após análise, optou-se por uma arquitetura que permite armazenar dados brutos em formato nativo, aplicar transformações sob demanda mediante ferramentas de processamento distribuído e disponibilizar estruturas otimizadas para consultas analíticas pelos auditores fiscais, mantendo a governança através de controles transacionais sobre os metadados.

A arquitetura implementada

A constitui um Data Lakehouse , que combina a flexibilidade do armazenamento de dados brutos em formato nativo com capacidades de processamento estruturado e consultas analíticas otimizadas, aplicando camadas de gerenciamento transacional sobre metadados mediante protocolos como Delta Lake ou Apache lceberg , viabilizando transformações sob demanda e governança de dados para análises tributárias complexas.

B representa um Data Lake federado com camadas de virtualização, que integram fontes heterogêneas mediante conectores distribuídos sem replicação física dos dados, aplicando transformações em tempo real através de processamento streaming para disponibilizar visões consolidadas aos usuários fiscais, mantendo os dados originais nos sistemas de origem com acesso mediante queries lideradas.

C corresponde a um Data Warehouse lradicional, pois consolida dados estruturados mediante processos ETL prévios, aplicando modelagem dimensional em esquema estrela para viabilizar consultas OLAP pelos gestores tributários, garantindo consistência transacional através de protocolos ACID nas camadas de apresentação dos dados fiscais consolidados.

D corresponde a um Data Mart departamental, uma vez que atende exclusivamente às demandas analíticas da área tributária, implementando subconjuntos especializados dos dados corporativos com modelagem otimizada para relatórios gerenciais, utilizando processos de extração incremental dos sistemas transacionais para alimentar as estruturas dimensionais especificas do dominio fiscal.

E caracteriza um Data Lake convencional, que armazena dados em estado bruto sem aplicar transformações prévias, utilizando o método point to data para suportar volumes massivos de metadados.

ID 179675 Tecnologia da Informação Controle de acesso obrigatório e baseado em papéis FCC 2026

Um órgão fazendário federal mantém uma API para que empresas consultem pendências tributárias. A equipe de segurança identificou que o backend reutiliza o mesmo token de acesso OAuth2 por até 24 horas, sem rotação, com permissões amplas e sem validação de escopo em relação ao que o cliente solicitou. Um atacante que obtenha esse token consegue consultar dados de múltiplos contribuintes. Nesse cenário, considerando o OWASP Top 10:2021, a ação que corrige diretamente as falhas de controle de acesso e de sessão descritas é

A Implementar assinatura digital do payload JSON (JWS) em todas as respostas da API de consulta tributária.

B reduzir o tempo de vida dos tokens , implementar rotação periódica e validar rigorosamente os escopos permitidos para cada cliente.

C exigir TLS 1.3 em todas as conexões com a API para garantir criptografia ponta a ponta.

D aplicar compressão dos payload para minimizar o volume de dados sensíveis trafegando na API e reduzir o tempo de vida do token pela metade.

E incluir um CAPTCHA na interface de envio de consultas para dificultar o abuso automatizado da API e aumentar a segurança.