QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
1.135 questões encontradas

Considerando a aplicação da metodologia de planejamento estratégico (BSC – balanced scorecard ) em um tribunal, assinale a opção que apresenta uma iniciativa estratégica integrante da perspectiva processos internos

A implantação de modelo de gestão por competências
B aprimoramento da formação de magistrados e servidores
C fortalecimento da governança na área de tecnologia de informação
D aperfeiçoamento da gestão do processo judicial eletrônico
E fortalecimento da política de atenção à saúde e qualidade de vida

O adiantamento recebido de um cliente por um serviço que será prestado após o término do exercício social seguinte gera, para a empresa que irá prestar o serviço, uma disponibilidade de recursos cuja contrapartida é uma conta do balanço patrimonial que deve ser

A classificada no passivo não circulante e ajustada ao seu valor presente.
B classificada no passivo circulante e ajust ada ao seu valor presente somente se tal ajuste tiver efeito relevante.
C classificada no passivo não circulante e ajustada ao seu valor presente somente se tal ajuste tiver efeito relevante.
D classificada no passivo circulante e ajustada ao seu valor presente.
E classific ada no patrimônio líquido e ajustada ao seu valor presente.

Assinale a opção que indica atividade inerente à função administrativa chamada de organização.

A distribuição dos processos de trabalho em departamentos
B definição da visão de futuro da instituição e dos valores a serem cumpridos pelos empregados
C criação de sistemas de monitoramento dos prazos e da qualidade dos serviços prestados
D realização de reuniões para orientação sobre a execução de atividades na busca de engajamento e alcance de resultados
E avaliação das metas alcançadas em cada departamento da organização

No processo de teste de software , o beta teste é

A realizado por uma equipe de teste independente.
B realizado pelos clientes no local de trabalho do desenvolvedor de software .
C realizado por clientes em seu próprio local de trabalho.
D útil para testar software sob medida.
E executado o mais cedo possível no ciclo de vida.

Texto 4A04-I

Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .

I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.

A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

a) identificação do risco.

✂️

b) avaliação do risco.

✂️

c) definição do contexto do risco.

✂️

d) tratamento do risco.

✂️

e) comunicação e consulta do risco.

✂️

A identificação do risco.
B avaliação do risco.
C definição do contexto do risco.
D tratamento do risco.
E comunicação e consulta do risco.

Luís foi denunciado pela prática de crime de menor potencial ofensivo em um juizado especial criminal de Belém – PA, mas não foi encontrado para ser citado pessoalmente.
Nessa situação hipotética,

A será determinada a citação por edital, com prazo de cinco dias.
B será nomeado defensor dativo para representar Luís na audiência de conciliação.
C o processo ficará suspenso até que Luís seja encontrado.
D o processo será encaminhado ao juízo comum.
E a vítima será intimada para informar o endereço atualizado de Luís.

Texto 4A04-I

Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .

I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.

A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

a) manutenção de equipamentos e de segurança física, pela ineficiência das manutenções preventivas recomendadas e da proteção física dos servidores web e de banco de dados.

✂️

b) manutenção de equipamentos e de segregação de rede, pela ineficiência das manutenções preventivas recomendadas e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.

✂️

c) segurança física e de segregação de rede, pela ineficiência da proteção física e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.

✂️

d) gestão de vulnerabilidades técnicas e de segurança física, pela ineficiência do monitoramento e das correções das vulnerabilidades e da proteção física dos servidores web e de banco de dados.

✂️

e) gestão de vulnerabilidades técnicas e de segregação de rede, pela ineficiência do monitoramento e das correções das vulnerabilidades e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.

✂️

A manutenção de equipamentos e de segurança física, pela ineficiência das manutenções preventivas recomendadas e da proteção física dos servidores web e de banco de dados.
B manutenção de equipamentos e de segregação de rede, pela ineficiência das manutenções preventivas recomendadas e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.
C segurança física e de segregação de rede, pela ineficiência da proteção física e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.
D gestão de vulnerabilidades técnicas e de segurança física, pela ineficiência do monitoramento e das correções das vulnerabilidades e da proteção física dos servidores web e de banco de dados.
E gestão de vulnerabilidades técnicas e de segregação de rede, pela ineficiência do monitoramento e das correções das vulnerabilidades e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.

Segundo o guia Conjunto de Conhecimentos em Gerenciamento de Projetos (PMBOK), a etapa de iniciação é composta de um conjunto de processos que, entre outros objetivos, visa à elaboração e aprovação do Termo de Abertura do Projeto, cujo conteúdo apresenta

A a definição do gerente do projeto e do seu nível de autoridade, a descrição pormenorizada dos riscos e a lista das partes interessadas
B as ações de comunicação necessárias ao projeto, a especificação do patrocinador do projeto e as restrições relacionadas ao projeto.
C os resultados esperados com a realização do projeto, a descrição das partes interessadas e as premissas relacionadas ao projeto.
D os objetivos mensuráveis do projeto, as justificativas para a realização do projeto e os cronogramas geral e específicos das fases do projeto
E a descrição das autoridades que avaliam e aprovam o projeto, o nome e a qualificação dos integrantes da equipe do projeto e a descrição do projeto e seus limites.

No trabalho em equipe, torna-se necessária a convivência entre os profissionais, estruturada de diferentes maneiras e com denominações distintas, a exemplo de equipe multiprofissional e equipe interdisciplinar. Com relação às estruturas de convivência citadas, assinale a opção correta.

A Na multidisc iplinaridade, há avanço de fronteiras disc iplinares, cooperação e troca de informações problematizadoras. As interações são pontuais, com vistas ao desenvolvimento de um objetivo ou finalidade.
B Para o alcance da interdisciplinaridade, são suficientes a intencionalidade dos envolvidos e o sucinto domínio de conhecimentos específicos da formação disciplinar de cada profissão.
C A interdisciplinaridade é um conhecimento absoluto, para cuja concretude são necessárias condições objetivas, sociais e históricas. Assim, é possível determinar uma forma do interdisciplinar, visto que ela se desenvolve sem particularidades da história social.
D A teoria da interdisciplinaridade parte da teoria da fragmentação, que começa com a busca de uma explicação para o processo de fragmentação do saber, reconhecendo esse fato e as suas consequências negativas.
E Ser interdisciplinar para o saber e para a ação é um movimento de renovação, no qual é preciso aprimorar atitudes no sentido de reconhecer que a pluralidade constitui múltiplas possibilidades de desvelar o real, repensar a prática e transformá-la.

A Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) prevê a realização do tratamento de dados pessoais, mediante o consentimento do titular dos dados, para o cumprimento de obrigação legal ou regulatória e para a realização de estudos ou execução de contratos a pedido do titular. As hipóteses em questão são exemplos de

A princípios das atividades de tratamento de dados pessoais.
B requisitos para o tratamento de dados pessoais sensíveis.
C tratamento de dados pessoais de crianças e adolescentes.
D direitos do titular dos dados.
E requisitos para o tratamento de dados pessoais.