QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
283 questões encontradas

A utilização de redes SAN para trafegar dados em um ambiente corporativo permite segregar os dados trafegados na SAN e na rede ethernet utilizada. Uma desvantagem da rede SAN baseada em Fiber Channel é seu alto custo de investimento e manutenção, além da complexidade de administração. Para reduzir os custos, é possível realizar uma implementação sobre a rede ethernet, utilizando, para transportar blocos de dados, o protocolo:

A iSCSI;
B SMB;
C CIFS;
D NFS;
E Fibre Channel.

Joana, uma white hat (ou "hacker do bem"), identificou algumas vulnerabilidades de segurança na rede local do Tribunal Regional Federal da 1ª Região. Ela encaminhou um email detalhado com todas as informações referentes às brechas de segurança existentes. Joana recomendou no e-mail que o TRF1 tivesse um processo para detectar, impedir ou recuperar-se de um ataque à segurança. Caso a recomendação seja acatada, o mecanismo de segurança difuso a ser utilizado pelo Tribunal será o(a):

A assinatura digital;
B controle de acesso;
C trilha de auditoria de segurança;
D controle de roteamento;
E preenchimento de tráfego.

De acordo com a ISO/IEC 27001, a Alta Direção de um órgão tem como atribuição a análise crítica contínua do Sistema de Gestão da Segurança da Informação (SGSI) do órgão para garantir que os requisitos estabelecidos estejam alinhados e em conformidade com as suas necessidades, permitindo implementação de melhorias após as avaliações realizadas. Durante a análise crítica do SGSI, a Alta Direção deve considerar:

A mudança nas questões internas e externas que sejam relevantes para o SGSI;
B realização de auditorias internas, definindo os seus critérios e escopos;
C métodos para monitoramento, medição, análise e avaliação para assegurar resultados válidos;
D o planejamento, implementação e controle dos processos necessários para atender aos requisitos do SGSI;
E o armazenamento e preservação da informação documentada, incluindo a preservação da legibilidade.

O servidor web corporativo do órgão ABC sofreu um ataque DDOS ( Distributed Denial of Service ), no qual o atacante realizou consultas DNS oriundas de diversos computadores. Os pacotes enviados pelos computadores atacantes tiveram seus endereços IP de origem alterados, por meio da técnica de IP Spoofing , para o endereço IP do servidor web do órgão. As solicitações para o servidor DNS foram realizadas com argumentos “ANY”, resultando em respostas bem grandes, congestionando a rede e levando o servidor Web a negar seus serviços. O servidor web sofreu um ataque DDOS do tipo:

A flood TCP SYN;
B amplificação de DNS;
C inundação de DNS;
D HTTP flood;
E fragmentação de IP.

Após a implantação de um novo sistema de gerenciamento de projetos no TRF1, problemas de integração surgiram, afetando a capacidade dos usuários de acessar dados essenciais para os projetos. João, técnico que atua no suporte de TI no Tribunal, trabalhou incansavelmente junto a sua equipe para resolver esses problemas, garantindo que os serviços de TI fossem entregues em conformidade com as expectativas dos usuários e alinhados com as especificações acordadas. A atividade na cadeia de valor ITIL 4 que tem como objetivo garantir que os serviços sejam entregues e apoiados de acordo com as especificações acordadas e as expectativas das partes interessadas é a de:

A planejamento e gerenciamento de portfólio;
B gerenciamento de incidentes;
C entrega e suporte;
D gerenciamento de mudanças;
E monitoramento e melhoria contínua.

O técnico de TI Paulo está participando da contratação do serviço de banco de dados em nuvem privada para o TRF1. Segundo a ITIL 4, os custos envolvidos nas relações de serviço são os custos:

A fixos e os custos variáveis;
B de investimento e os custos de operação;
C de aquisição e os custos de utilização da rede;
D do fornecimento do serviço e os custos de treinamento de pessoal;
E retirados do consumidor pelo serviço e os custos impostos ao consumidor pelo serviço.

Em um processo de contratação de soluções de tecnologia da informação e comunicação do TRF1, cabe ao integrante técnico especificar, sempre que possível e necessário, os requisitos tecnológicos de:

A formação da equipe que projetará termo de referência;
B capacitação, que definem o ambiente tecnológico dos treinamentos para a equipe de planejamento da contratação;
C arquitetura tecnológica, composta de padrões de segurança do ponto de vista do negócio, linguagens de programação e interfaces;
D garantia e de manutenção, que definem a forma como será conduzida a manutenção e a comunicação entre as partes envolvidas na contratação;
E projeto de implantação da solução de tecnologia da informação e comunicação, que definem a metodologia de trabalho e comunicação entre as partes envolvidas na contratação.

O analista Paulo de Tarso está encarregado de configurar um sistema de administração de usuários, grupos, permissões e controles de acesso em uma empresa que utiliza Active Directory (AD). Ele precisa garantir a segurança e a eficiência do sistema, implementando políticas de segurança avançadas, como autenticação multifator (MFA), gerenciamento de identidades federadas e controle de acesso baseado em funções (RBAC). Além disso, ele deve assegurar a integração com serviços em nuvem e a conformidade com as melhores práticas. Para alcançar tais objetivos, Paulo de Tarso adotou a procedimento de:

A configurar o Active Directory Federation Services (AD FS) para fornecer autenticação federada e usar Group Policy Objects (GPOs) para gerenciar permissões e políticas de segurança;
B utilizar o Azure Active Directory (Azure AD) Premium P2 para gerenciamento de identidades, configurar o Azure AD Connect para sincronização de identidades com o AD local e implementar o Conditional Access para políticas de segurança avançadas;
C implementar o Microsoft Identity Manager (MIM) para sincronizar identidades entre o AD local e serviços em nuvem e usar o Kerberos para autenticação de usuários;
D configurar o Lightweight Directory Access Protocol (LDAP) para gerenciar usuários e grupos e usar o Windows Server Update Services (WSUS) para aplicar políticas de segurança;
E utilizar o OpenID Connect para autenticação de usuários e configurar o Active Directory Lightweight Directory Services (AD LDS) para gerenciar permissões e grupos.

O analista Bombom foi designado para planejar e executar a migração de uma infraestrutura de TI complexa e crítica do TRF1 para a nuvem. O Tribunal possui uma combinação de aplicações legadas e bancos de dados críticos que, embora não possam ser reescritos devido a restrições de tempo e orçamento, precisam ser otimizados para aproveitar os recursos da nuvem. Além disso, é crucial que essa migração esteja em conformidade com rigorosos padrões de segurança e regulamentação, minimizando o tempo de inatividade e mantendo a integridade dos dados. Nesse contexto, a estratégia de migração escolhida por Bombom para atender a todas essas necessidades sem realizar alterações significativas no código-fonte das aplicações é a de:

A rearquitetação;
B re-hospedagem: migração lift-and-shift;
C refatoração: migração e aprimoramento;
D reformulação: migração lift-and-optimize;
E recriação e recompra.

O técnico judiciário em TI Seedorf foi designado para otimizar a infraestrutura de TI do TRF1, que migrou recentemente para a nuvem. O Tribunal está enfrentando desafios relacionados à escalabilidade e elasticidade, com a necessidade de ajustar os recursos de TI automaticamente para atender às flutuações na demanda, mantendo o controle de custos. Além disso, é essencial que essa otimização não dependa de intervenções manuais frequentes e que possa responder rapidamente a picos inesperados de demanda. Diante desses requisitos, para garantir uma gestão eficiente da infraestrutura de TI na nuvem, Seedorf deve utilizar a estratégia de:

A configurar instâncias reservadas para todos os serviços em nuvem para garantir um custo fixo e previsível;
B utilizar auto scaling para ajustar automaticamente a capacidade de recursos com base na demanda, garantindo elasticidade e controle de custos;
C implementar uma política de cobrança baseada em uso, utilizando instâncias spot para reduzir custos em cargas de trabalho não críticas;
D adotar uma abordagem de multi-cloud para distribuir a carga de trabalho entre diferentes provedores de nuvem, garantindo alta disponibilidade e otimização de custos;
E configurar um sistema de monitoramento e alertas para acompanhar o uso de recursos e ajustar manualmente a capacidade conforme necessário.