Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

71 questões encontradas

ID 187095 Tecnologia da Informação CSRF (Cross-Site Request Forgery) ou XRSF CEBRASPE 2026

A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada

A insecure design.

B injection.

C cryptographic failure.

D broken access control.

E security misconfiguration.

ID 187093 Tecnologia da Informação Objetivos da Governança de TI CEBRASPE 2026

Uma organização pública visa fortalecer sua governança de TI, assegurando alinhamento entre TI e objetivos institucionais, tratamento adequado dos riscos e mecanismos claros de acompanhamento do desempenho da área de TI.

Nessa situação, o único domínio do COBIT que atende aos propósitos da organização é o que compreende as ações de

A planejar, avaliar, implementar.

B avaliar, dirigir e monitorar.

C entregar, servir e suportar.

D construir, adquirir e implementar.

E monitorar, avaliar e analisar.

ID 187092 Tecnologia da Informação SNMP (SIMPLE NETWORK MANAGEMENT PROTOCOL) CEBRASPE 2026

No que se refere ao SNMP, assinale a opção correta.

A O protocolo de transporte das mensagens SNMP é o ICMP, sendo utilizadas as portas 161 e 162.

B O SNMP utiliza a linguagem de definição de dados conhecida como MIB.

C O envio, por parte de um agente, de uma mensagem não solicitada à entidade gerenciadora caracteriza o modo comando-resposta.

D A versão SNMPv2 introduziu itens de segurança como criptografia, autenticação e controle de acesso.

E SNMPv3 é a versão mais recente do SNMP, lançada em 1999 e atualizada em 2002.

ID 187091 Tecnologia da Informação Estratégia de Serviços - Service Strategy CEBRASPE 2026

Assinale a opção em que é corretamente citado o princípio estabelecido pela ABNT NBR ISO/IEC 38500:2018, segundo o qual TI é adequada à finalidade de suporte da organização, fornecendo os serviços, os níveis de serviço e a qualidade dos serviços necessários para o atendimento dos requisitos do negócio, tanto atuais quanto futuros.

A estratégia

B desempenho

C responsabilidade

D conformidade

E capacidade

ID 187090 Tecnologia da Informação Gestão do Contrato CEBRASPE 2026

Ainda à luz da Instrução Normativa SGD/ME n.º 94, assinale a opção correta.

A O termo de referência deve garantir, por meio de cláusulas vinculantes, que, após a assinatura do contrato e durante toda sua vigência, o gestor do contrato exerça vínculo de subordinação com funcionário da empresa prestadora de serviço, não sendo esse fato considerado intervenção da administração em sua gestão interna.

B O termo de referência deverá ser assinado pela autoridade máxima da área de TIC, sendo obrigatória a definição precisa do objeto da contratação, vedadas especificações que limitem a competição, exigindo-se também que se assegure sua prorrogação por meio de cláusulas contratuais, as quais devem conter a indicação do prazo da prorrogação e da duração do contrato.

C O contrato que previr a operação continuada de sistemas estruturantes de tecnologia da informação — sistemas de informação desenvolvidos para sustentar atividades como orçamento ou administração financeira comuns a todos os órgãos da administração que, a critério do Poder Executivo, necessitem de coordenação central — poderá ter vigência máxima de 15 anos.

D O apoio técnico aos processos de gestão das soluções de TIC não pode ser objeto de contratação, salvo quando a contratada que provê a solução de TIC seja a mesma que mensura a fiscalização.

E Para fins de prorrogação contratual, fica a critério do gestor do contrato, desde que neste previsto, realizar ou não pesquisa de preços que venha a compor a documentação e vise subsidiar a decisão da administração de renovar a contratação.

ID 187089 Tecnologia da Informação SGSI - Sistema de Gestão de Segurança da Informação CEBRASPE 2026

Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas ações de modo a garantir que a segurança da informação fosse mantida e aprimorada ao longo do tempo.

Considerando a situação hipotética precedente e as disposições da NBR ISO/IEC 27001:2013, assinale a opção em que é apresentada prática necessária à efetividade do SGSI no caso.

A adoção de controles de segurança focados predominantemente no atendimento a exigências formais de auditoria e conformidade

B implementação inicial de controles de segurança, dispensando-se revisões posteriores do SGSI após sua formalização

C centralização das decisões relativas à segurança da informação no âmbito exclusivo da área de tecnologia da informação

D definição de controles de segurança estáveis, mantidos independentemente de mudanças no contexto organizacional

E realização periódica de avaliações e ajustes no SGSI em função de alterações nos riscos e nos objetivos institucionais

ID 187088 Tecnologia da Informação Certificado Digital CEBRASPE 2026

Se um documento eletrônico for assinado digitalmente e validado por meio de um certificado emitido por uma autoridade certificadora confiável, esse procedimento assegurará que o documento

A impeça qualquer forma de acesso não autorizado ao sistema.

B esteja protegido contra a hipótese de indisponibilidade do sistema.

C utilize exclusivamente criptografia simétrica.

D permaneça confidencial durante todo o seu ciclo de vida.

E mantenha os atributos de integridade, autenticidade do autor e não repúdio.

ID 187083 Tecnologia da Informação Scrum CEBRASPE 2026

Certo scrum team está conduzindo sua 5.ª sprint. Durante o sprint review, stakeholders identificam a necessidade de ajustes relevantes em funcionalidades recém-entregues. Diante disso, foi tomada a decisão de se reorganizar o product backlog, incluindo-se novos itens derivados do feedback. Paralelamente, parte dos itens originalmente planejados para a sprint não atingiu a definition of done . A equipe questiona como tratar os itens incompletos e como o feedback recebido deve impactar o planejamento futuro, considerando o papel do refinamento contínuo.

Na situação hipotética apresentada, a conduta que a equipe deve adotar é

A bloquear alterações no product backlog até o encerramento do ciclo do produto.

B incluir o feedback no product backlog , reordenar o backlog conforme valor e tratar itens não concluídos como não entregues.

C considerar os itens parcialmente concluídos como parte do incremento, se tiverem sido testados.

D prorrogar a sprint até que todos os itens atinjam a definition of done .

E transferir automaticamente os itens incompletos para a próxima sprint.

ID 187082 Tecnologia da Informação Criptografia Assimétrica CEBRASPE 2026

Na criptografia de chave pública, as entidades utilizam pares de chaves matematicamente relacionados. Para que um remetente consiga enviar uma mensagem cifrada garantindo que apenas o destinatário pretendido possa realizar a leitura do conteúdo original, o remetente deve realizar a cifragem utilizando a chave

A pública do destinatário.

B privada do destinatário.

C pública do remetente.

D privada do remetente.

E simétrica de sessão.

ID 187079 Tecnologia da Informação Processos de Planejamento CEBRASPE 2026

De acordo com o Guia de elaboração de PDTI, produzido pela Secretaria de Governo Digital, o subprocesso denominado planejamento, parte do ciclo de elaboração do PDTIC, contempla atividades relacionadas à priorização das necessidades e metas, sob o ponto de vista de pessoal, orçamento e riscos. Acerca da atividade “definir metas e ações” desse subprocesso, assinale a opção correta.

A Devem-se estimar, nesse subprocesso, os prazos e os recursos humanos necessários ao desenvolvimento das ações planejadas, incluindo-se data provável de início e conclusão das ações; os recursos orçamentários para o desenvolvimento das ações só devem ser estimados no subprocesso seguinte.

B No relacionamento entre as necessidades, metas e ações, é possível que uma necessidade possa ser satisfeita com o alcance de uma ou mais metas, assim como uma meta pode ser alcançada com a execução de uma ou mais ações.

C Devem ser estabelecidos indicadores com prazos estimativos, de modo que se possam alcançar as metas estabelecidas, sem a necessidade de elencar, nesse subprocesso, os respectivos responsáveis principais.

D No âmbito do planejamento, a necessidade deve ser considerada mais concreta que a meta, uma vez que, para se satisfazer uma necessidade, as metas devem ser utilizadas como referências para a identificação de ações e indicadores.

E A descrição de todas as características importantes para a resolução das necessidades de TIC inventariadas dispensa a definição das soluções tecnológicas dessa resolução, uma vez que estas serão detalhadas no próximo subprocesso.