QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
69 questões encontradas

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.
B Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.
C Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.
D Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.
E Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

Em uma rede corporativa, foi implementado um sistema de detecção de intrusão (IDS) que monitora constantemente o tráfego de rede em busca de atividades suspeitas. O sistema identifica padrões anômalos e gera alertas para a equipe de segurança, mas não bloqueia automaticamente as conexões suspeitas. Qual é a principal diferença entre o IDS e um Sistema de Prevenção de Intrusão (IPS)?

A O IDS atua de forma passiva detectando e alertando, enquanto o IPS atua ativamente bloqueando ameaças automaticamente.
B O IDS monitora apenas tráfego interno, enquanto o IPS monitora tráfego externo da organização.
C O IDS funciona apenas em redes wireless, enquanto o IPS opera exclusivamente em redes cabeadas.
D O IDS detecta apenas malware conhecido, enquanto o IPS identifica qualquer tipo de ameaça.
E O IDS requer intervenção manual para funcionar, enquanto o IPS opera de forma completamente automática.

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.
B Pretexting, pois cria um cenário falso de necessidade urgente de atualização.
C Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.
D Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.
E Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.

Uma organização decide implementar criptografia para proteger dados sensíveis armazenados em seu banco de dados. A equipe de TI deve escolher entre criptografia simétrica e assimétrica para essa aplicação específica. Considerando que o objetivo é criptografar grandes volumes de dados que serão acessados frequentemente pela mesma aplicação, qual seria a escolha mais apropriada e sua respectiva justificativa?

A Criptografia assimétrica, pois oferece maior segurança ao utilizar chaves diferentes para criptografar e descriptografar os dados.
B Criptografia assimétrica, pois permite que múltiplos usuários acessem os dados sem compartilhar chaves secretas.
C Criptografia simétrica, pois utiliza chaves menores que consomem menos espaço de armazenamento no banco de dados.
D Criptografia simétrica, pois oferece melhor performance para grandes volumes de dados e é adequada quando a mesma entidade criptografa e descriptografa.
E Ambas simultaneamente, aplicando primeiro criptografia simétrica e depois assimétrica para máxima proteção.

Assinale a alternativa com os princípios fundamentais da Administração Pública.

A Programa, Segregação, Centralização, Delegação de competência e Planejamento.
B Planejamento, Coordenação, Descentralização, Competência e Controle.
C Programa, Coordenação, Centralização, Gerenciamento de Riscos e Controle.
D Planejamento, Coordenação, Descentralização, Delegação de competência e Controle.
E Planejamento, Segregação, Centralização, Gerenciamento de Riscos e Competência.

Considere as seguintes afirmações em relação às regras e diretrizes do procedimento de contratação de serviços sob o regime de execução indireta no âmbito da Administração Pública federal direta, autárquica e fundacional, estabelecidas na Instrução Normativa nº 5, de 25 de maio de 2017, e suas atualizações, do Ministério do Planejamento, Desenvolvimento e Gestão. I - A contratação para as atividades inerentes às categorias funcionais abrangidas pelo plano de cargos do órgão ou entidade poderá ser realizada sempre que houver carência do quantitativo estimado para a necessidade do órgão. II - O gerenciamento de riscos pode ser dispensado, em situações específicas, nas etapas de planejamento da contratação e de seleção do fornecedor. III - Os trabalhadores da contratada poderão ser indicados pelo órgão contratante a fim de garantir a qualidade dos serviços prestados. Quais estão corretas?

A Apenas I.
B Apenas II.
C Apenas III.
D Apenas I e II.
E Apenas II e III.

Sobre avaliação de projetos de investimento sob o ponto de vista privado e sob o ponto de vista social, avalie as questões abaixo. I - Na perspectiva do setor público, os projetos devem visar a um retorno líquido positivo para a sociedade e não necessariamente o retorno financeiro deve ser priorizado. Por conta disso, a indicação política para cargos de gestão deve ser priorizada. II - Como o principal objetivo do setor privado é a obtenção do maior retorno financeiro possível, a atuação de forma sustentável deve estar relacionada diretamente com a estratégia de marketing e redução de custos. III - Comunicar os objetivos, métodos e técnicas dos projetos de forma a efetivamente obter as ações necessárias é o maior desafio no setor público. Quais estão corretas?

A Apenas I.
B Apenas II.
C Apenas III.
D Apenas I e II.
E Apenas II e III.

Numere a segunda coluna de acordo com a primeira, relacionando entre si os aspectos e os indicadores que podem ser utilizados na análise/avaliação de diferentes políticas sociais de acordo com a proposta de Boschetti

( 2009 ).

( 1 ) Aspecto: gestão e controle social democrático

( 2 ) Aspecto: configuração de abrangência dos direitos e benefícios

( 3 ) Aspecto: configuração do financiamento e gasto

( ) Indicador: formas e mecanismo de articulação com outras políticas sociais

( ) Indicador: relação entre as esferas governamentais

( ) Indicador: fontes de financiamento

( ) Indicador: critérios de acesso e permanência

( ) Indicador: relação entre estado e organizações não governamentais A sequência numérica correta de preenchimento dos parênteses da segunda coluna, de cima para baixo, é

A 2 – 1 – 3 – 2 – 1.
B 1 – 2 – 3 – 3 – 1.
C 3 – 2 – 1 – 2 – 3.
D 2 – 3 – 3 – 1 – 2.
E 2 – 1 – 3 – 2 – 3.

A conjuntura atual tem imposto um processo de desregulamentação do trabalho, o que vem reduzindo drasticamente os direitos dos(as) trabalhadores(as) que são servidores(as) do Estado, num contexto de contrarreforma do Estado. Assinale a alternativa que está em DESACORDO com o processo de desregulamentação do trabalho.

A As modalidades de terceirização têm sido a forma de contratação e organização do trabalho que mais se generalizou nas últimas décadas, atingindo todas as áreas do trabalho, entre elas, o comércio e os serviços, as atividades urbanas e rurais, o universo privado e o estatal.
B O trabalho do(a) assistente social integra a dinâmica racionalizadora a partir do processo de generalização das relações de compra e de venda da força de trabalho, participa política e ideologicamente das resistências e disputas ao se organizar como sujeito individual articulado a um projeto profissional que representa a classe trabalhadora.
C O gerencialismo, como ideologia de gestão capitalista, é reproduzido nas diferentes esferas, visando à substituição do trabalho vivo pelo trabalho morto, fazendo prevalecer a razão instrumental em detrimento da razão crítica.
D As estratégias de intensificação do trabalho vão sendo incorporadas de forma sutil e gradativa. Elas vêm ganhando concretude no ritmo e na velocidade do trabalho, na polivalência, nas cobranças de metas de produtividade, no maior volume de tarefas e no peso das responsabilidades.
E A lógica privatista do Estado neoliberal afetou a imagem do(a) servidor(a) público(a) junto à população e à opinião pública, instalando-se um clima desfavorável à recomposição da força de trabalho na administração pública.