Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

30 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.840 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.496 questões IBFC 11.190 questões VUNESP 11.173 questões Instituto Quadrix 10.156 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões OBJETIVA 2.462 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões INSTITUTO CONSULPAM 80 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

208.167 questões encontradas

ID 180258 Arquitetura Geral FCC 2026

A atestação de serviços de obras públicas com base em medição realizada pela própria contratada, sem verificação do que foi executado, pode levar à responsabilização

A do fiscal, que deve conhecer o projeto, as especificações técnicas, os critérios de medição e pagamento e o cronograma das obras e serviços.

B do supervisor do contrato, que deve participar da obra ou serviço, conhecer as especificações técnicas, os critérios de medição e pagamento e o cronograma das obras e serviços.

C da contratante, que deve ser auxiliada por terceiros, subcontratados, que revisam a memória de cálculo, o relatório fotográfico e outros documentos dos serviços executados.

D da contratada, que deve fornecer ao fiscal os detalhes da execução do projeto, dos materiais especificados e utilizados e os relatórios da medição e pagamentos anteriormente efetuados.

E de profissional servidor efetivo, que deve analisar rigorosamente a medição apresentada, os critérios de medição e pagamento e o cronograma das obras e serviços.

ID 180257 Tecnologia da Informação Geral FCC 2026

Uma agência reguladora de transporte está implementando um pipeline CI/CD para seu sistema de análise de infrações de trânsito que processa milhares de registros diários. O time técnico precisa configurar a execução de testes automatizados em diferentes estágios do pipeline , garantindo que testes unitários sejam executados rapidamente a cada commit , enquanto testes de integração com banco de dados e APIs externas sejam executados apenas antes do deploy em homologação. Considerando as melhores práticas de CI/CD e otimização de pipelines , a configuração que atende adequadamente esses requisitos em termos de estratégia de execução e organização dos estágios é:

A Criar no Jenkins um pipeline script com etapas sequenciais que utilize expressões condicionais baseadas em parâmetros de build para determinar quais conjuntos de testes devem ser executados, incorporando try-catch blocks para capturar falhas e permitir continuidade seletiva do pipeline através de input manual do administrador.

B Configurar o GitHub Actions com um único workflow contendo job paralelo que execute simultaneamente todos os tipos de testes (unitários, integração e end-to-end ) a cada push na branch , utilizando matriz de estratégias para diferentes ambientes e estabelecendo dependências condicionais entre os steps através de expressões de contexto.

C Estruturar o pipeline do GitLab Cl com múltiplos estágios sequenciais, onde o estágio de build executa testes unitários em todas as branches , e os estágios subsequentes de teste de integração e deploy são acionados condicionalmente apenas para branches especificas através de regras ( rules ) com validação de referências e variáveis de ambiente.

D Implementar no Jenkins um pipeline declarativo com stages paralelos que executem todos os testes simultaneamente independente da branch , utilizando diretivas when com expressões Groovy para condicionar a publicação de artefatos e configurando post actions para garantir execução completa mesmo com falhas em estágios anteriores.

E Definir múltiplos workflows separados no GitHub Actions acionados por eventos distintos ( push, pull_request, schedule ), onde cada workflow executa um tipo específico de teste e utiliza artifacts para compartilhar resultados entre workflows , estabelecendo dependências através de workflow_run triggers encadeados.

ID 180256 Tecnologia da Informação Geral FCC 2026

Um Ministério Público estadual está migrando seu sistema de Business Intelligence (Bl) para um Data Warehouse on-premises de alta disponibilidade. O foco é análise preditiva de processos para identificar padrões de tramitação. A equipe de infraestrutura precisa garantir que as cargas ETL noturnas, que processam terabytes de dados, não interfiram nas consultas simultâneas dos analistas durante o horário comercial. A estratégia de arquitetura técnica que equilibra consistência transacional e disponibilidade contínua é

A implementar mirroring assíncrono entre dois servidores de banco de dados, direcionando as consultas de BI para o servidor secundário durante as janelas de carga no primário.

B configurar um cluster de failover com discos em SAN replicada, permitindo que as cargas ETL ocorram no nó passivo enquanto o nó ativo responde às consultas.

C utilizar tabelas em camadas: carregar os dados diários em tabelas de staging com índices desabilitados, e usar comutação de partições ( switch ) para inserção transacional instantânea na tabela fato principal.

D adotar tabelas otimizadas para memória ( in-memory OLTP) para as cargas ETL, transferindo os dados periodicamente para o Data Warehouse columnar (ou colunar) via processos em lote.

E particionar verticalmente as tabelas fato, separando colunas frequentemente atualizadas em tabelas físicas distintas com junção por view materializada.

ID 180255 Tecnologia da Informação Geral FCC 2026

Um técnico de redes precisa dividir a rede 192.168.100.0/24 em 4 sub-redes iguais para diferentes departamentos da organização. Nesse caso, a máscara de sub-rede resultante será

A 255.255.255.224

B 255.255.255.240

C 255.255.255.0

D 255.255.255.128

E 255.255.255.192

ID 180254 Tecnologia da Informação Geral FCC 2026

Segundo a ABNT NBR ISO/IEC 27001:2024, a organização deve determinar os limites e a aplicabilidade do sistema de gestão da segurança da informação para estabelecer o seu escopo. Ao determinar este escopo, a organização deve considerar as partes interessadas e seus requisitos de segurança da informação, as interfaces e dependências entre as atividades desempenhadas pela organização e aquelas que são desempenhadas por outras organizações e

A os ativos físicos, organizacionais, humanos e tecnológicos.

B os processos de tratamento de riscos definidos pela organização.

C as responsabilidades dos cargos (papéis) relevantes para a segurança da informação.

D as questões internas e externas referenciadas.

E as ações para abordar mudanças e oportunidades de melhoria.

ID 180253 Tecnologia da Informação Geral FCC 2026

Uma equipe de infraestrutura de uma organização pública está planejando migrar o sistema de gestão de processos para a nuvem. O objetivo é reduzir a carga operacional com o gerenciamento de servidores físicos, mas mantendo o controle sobre o ambiente de execução e o banco de dados para personalizações e otimizações de desempenho. A equipe de desenvolvimento, por sua vez, precisa de um ambiente para criar e testar novas funcionalidades rapidamente, sem se preocupar com a infraestrutura subjacente.

Considerando os modelos de serviço de computação em nuvem, a abordagem mais adequada e eficiente que atende às necessidades da equipe de infraestrutura e da equipe de desenvolvimento é:

A Adotar o modelo SaaS (Software como Serviço), pois ele oferece a aplicação pronta para uso, eliminando totalmente a necessidade de gerenciamento de infraestrutura, incluindo a gestão de banco de dados, o que atende perfeitamente à necessidade de personalização da equipe de infraestrutura.

B Escolher o modelo laaS (Infraestrutura como Serviço) para a camada de servidores e banco de dados do sistema principal, garantindo o controle total sobre o ambiente, e o modelo PaaS (Plataforma como Serviço) para a equipe de desenvolvimento, que terá um ambiente pronto e otimizado para codificação e testes.

C Utilizar exclusivamente o modelo PaaS (Plataforma como Serviço), que oferece um ambiente completo para as equipes de infraestrutura e desenvolvimento. O modelo garante a gestão de servidores e do banco de dados pelo provedor, mas permite a personalização detalhada da máquina virtual e do sistema operacional.

D Implementar o modelo laaS (Infraestrutura como Serviço) para o sistema principal e para o ambiente de desenvolvimento, uma vez que a equipe de infraestrutura precisa do controle total sobre a máquina virtual e a camada de banco de dados, e a equipe de desenvolvimento não se beneficia de uma plataforma pronta.

E Optar pelo modelo SaaS (Software como Serviço) para o sistema de gestão de processos, pois ele oferece o menor custo inicial. A equipe de infraestrutura nem necessita criar um ambiente local para os desenvolvedores, pois, apenas por meio de parâmetros de ambientes on-premises, isso é um processo automático e simples.

ID 180252 Tecnologia da Informação Arquitetura de Software FCC 2026

Uma agência reguladora de transporte intermunicipal precisa implementar um sistema de notificação que alerte diferentes órgãos fiscalizadores (Polícia Rodoviária, ANTT, Secretarias Municipais) sempre que uma infração grave for registrada. Cada órgão possui seu próprio formato de recebimento de notificações e pode ser adicionado ou removido dinamicamente do sistema conforme convênios estabelecidos. O especialista precisa escolher o padrão de projeto mais adequado para implementar esse mecanismo de notificação. Considerando as caracteristicas do problema apresentado, o padrão que melhor se aplica é:

A Adapter , que converte a interface do sistema de infrações para formatos específicos exigidos por cada órgão fiscalizador, permitindo que componentes incompatíveis colaborem através de camada intermediária de adaptação, facilitando integração com sistemas legados mediante tradução transparente de estruturas de dados heterogêneas.

B Observer , que estabelece relação um-para-muitos entre o objeto emissor de infrações e os órgãos observadores, permitindo que múltiplos fiscalizadores sejam notificados automaticamente quando houver mudança de estado no registro de infrações, mantendo baixo acoplamento entre notificador e destinatários através de interface comum de atualização.

C Strategy , que encapsula diferentes algoritmos de notificação em classes separadas para cada órgão fiscalizador, possibilitando alternar dinamicamente entre estratégias de envio conforme características específicas de cada destinatário, mantendo flexibilidade na escolha do comportamento de notificação através de interface comum de execução.

D Factory Method, que define interface para criação de objetos de notificação, delegando às subclasses concretas a decisão sobre qual tipo de notificação instanciar para cada órgão, promovendo extensibilidade ao adicionar novos fiscalizadores através de implementação de novas fábricas especializadas na geração de alertas personalizados.

E Singleton , que garante a existência de instância única do gerenciador de notificações durante execução do sistema, centralizando controle de envio para todos os órgãos fiscalizadores através de ponto global de acesso, assegurando consistência na distribuição de alertas mediante coordenação centralizada das comunicações regulatórias.

ID 180251 Tecnologia da Informação Geral FCC 2026

Uma equipe de TI de uma agência reguladora precisa validar um sistema que consolida registros de infrações e notifica órgãos externos (polícias rodoviárias, secretarias e ANTT) via APIs e interfaces web , garantindo conformidade funcional e robustez operacional sob demanda variável. Considerando o programa: tipos de teste, testes funcionais e não funcionais, automação e testes de desempenho, carga e segurança, a abordagem que atende integralmente ao contexto é:

A Concentrar esforços em testes de integração nas interfaces com órgãos extermos, certificando a interoperabilidade e a consistência dos dados transmitidos, complementando com scripts automatizados para cobertura dos principais fluxos operacionais de notificação.

B Definir suíte focada em testes unitários para serviços de domínio e modelos de dados, garantindo comportamento interno correto e cobertura dos métodos críticos dos módulos de notificação, complementada por cenários funcionais básicos.

C Priorizar testes de aceitação com casos end-to-end orientados aos requisitos regulatórios, assegurando que os fluxos de notificação correspondam aos critérios de negócio formalizados pelos convênios vigentes, com execução automatizada em ambiente de homologação.

D Estruturar testes funcionais exclusivamente sobre a camada de API, assegurando validação de contratos e respostas, mantendo rastreabilidade entre regras de infrações e endpoints , com automação via frameworks de teste de serviços.

E Compor uma matriz de testes que inclua unitários para regras de infrações, integração para orquestração entre serviços e conectores, sistema para validação ponta a ponta em ambiente próximo ao real, aceitação para critérios regulatórios, automação, além de testes não funcionais de desempenho, carga e segurança para comportamentos sob pico e proteção de dados sensíveis.

ID 180250 Tecnologia da Informação Geral FCC 2026

Um pesquisador universitário coleta dados pessoais para uma investigação científica sobre padrões de consumo, Nesse caso, a LGPD

A só se aplica se os dados forem transferidos internacionalmente.

B não se aplica se o pesquisador for pessoa natural, mesmo que publique os resultados em revista científica internacional com fins comerciais.

C não se aplica, pois a pesquisa tem finalidade acadêmica, mas ainda assim outros artigos devem ser observados.

D não se aplica, pois toda pesquisa científica está totalmente fora de seu alcance.

E se aplica integralmente, sem exceções, em qualquer pesquisa acadêmica.

ID 180249 Tecnologia da Informação Geral FCC 2026

Um Ministério Público está implementando uma nova infraestrutura de segurança cibernética para proteger seus sistemas que armazenam dados investigativos sensíveis e garantir conformidade com a LGPD. A equipe de segurança precisa integrar soluções UTM e SIEM para criar uma postura de segurança abrangente. Considerando as melhores práticas de segurança, a divisão de responsabilidades e a integração entre UTM e SIEM nesse contexto devem ser:

A O UTM será responsável pela correlação de eventos de segurança de múltiplas fontes e geração de relatórios de compliance, enquanto o SIEM atuará como firewall de última geração com inspeção profunda de pacotes.

B O SIEM centralizará e correlacionará logs de segurança de todos os sistemas para detecção de ameaças avançadas, enquanto o UTM fornecerá proteção perimetral unificada com firewall , IPS e antivírus gateway .

C O UTM substituirá completamente a necessidade do SIEM, pois inclui módulos nativos de correlação de eventos e geração de relatórios de auditoria para o MP.

D O SIEM será configurado para realizar inspeção SSL de tráfego web em tempo real, enquanto o UTM ficará responsável pelo armazenamento de longo prazo de logs para fins forenses.

E O UTM focará exclusivamente na proteção de endpoints dos servidores, enquanto o SIEM gerenciará políticas de firewall e controle de acesso à rede do Ministério Público.