Questões de Concurso Comentadas para instituto consulplan

A equipe de TI de certa instituição pública, que está enfrentando problemas de conectividade em sua rede, decide usar o modelo OSI para diagnosticar e solucionar tais folhas. Durante a investigação, os usuários relatam que conseguem conectar seus dispositivos à rede local, mas enfrentam dificuldades para acessar sites na internet e estabelecer conexões estáveis com alguns serviços on-line. Além disso, alguns dispositivos na rede local estão com erros de comunicação e há relatos de perda de pacotes. Para resolver o problema, a equipe está verificando, camada por camada, possíveis falhas usando o modelo OSI. Com base no cenário descrito, assinale a alternativa que completa correta e sequencialmente as lacunas a seguir.

I. “A verificação da configuração de roteadores e o roteamento de pacotes entre redes (por exemplo, falha no protocolo IP que pode causar problemas de roteamento, como endereços IP incorretos ou conflitos de rotas) deve ser feita na camada ____________.”
II. “A investigação de problemas relacionados ao estabelecimento de conexões confiáveis entre dois dispositivos, incluindo controle de fluxo e perda de pacotes (por exemplo, falha no protocolo TCP que pode resultar em perda de pacotes devido a uma janela de controle de fluxo mal configurada ou retransmissão insuficiente) deve ser realizada na camada ____________.”
III. “A camada que deve ser analisada para resolver problemas de endereçamento físico e controle de acesso ao meio (por exemplo, falha no protocolo Ethernet onde colisões excessivas em uma rede local podem ocorrer devido a uma configuração incorreta de duplex ou cabeamento defeituoso) é a camada ____________.”
IV. “Por fim, caso o problema esteja na impossibilidade de acessar aplicações e serviços da internet (por exemplo, falha no protocolo HTTP onde um erro de configuração no servidor ou no proxy pode impedir a comunicação correta entre cliente e servidor, resultando em respostas HTTP 500), a camada ____________ deve ser verificada.”

A sequência está correta em

A Câmara Municipal de Cotia está implementando um Plano de Continuidade de Negócios para garantir que suas operações essenciais possam continuar durante e após eventos adversos, como desastres naturais ou falhas de sistema. Um plano de continuidade de negócios, também conhecido como plano de contingência ou de recuperação de desastres, é uma estratégia que ajuda a organização a manter suas funções críticas em operação durante uma crise e a recuperar plena funcionalidade o mais rápido possível após o evento. Sobre o papel da liderança na implementação de um sistema de gestão de continuidade na Câmara Municipal de Cotia, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A liderança deve apenas aprovar a política de continuidade, sem envolvimento direto na sua formulação.
( ) É essencial que a liderança garanta que os objetivos de continuidade estejam alinhados com a direção estratégica da organização. ( ) A liderança deve assegurar que o sistema de gestão seja capaz de atingir os resultados esperados e promova a melhoria contínua.
( ) A responsabilidade de comunicar a importância da gestão de continuidade deve ser delegada apenas aos gestores de nível médio.
( ) A liderança deve apoiar outros papéis gerenciais para demonstrar compromisso com a gestão de continuidade.

A sequência está correta em

Uma instituição financeira sofreu um ataque coordenado de DDoS, que sobrecarregou seus servidores web, impedindo que clientes acessassem suas contas on-line durante várias horas. O ataque foi meticulosamente planejado para coincidir com o lançamento de um novo produto financeiro, gerando uma grande confusão e insatisfação entre os clientes. A infraestrutura de TI não estava totalmente preparada para um ataque de tal magnitude, revelando falhas críticas na capacidade de resposta a incidentes e na escalabilidade do sistema. Dado o ataque de DDoS descrito, NÃO se alinha corretamente a um cenário plausível de continuação ou complemento desse tipo de ataque:

Durante uma auditoria de segurança, uma grande empresa de e-commerce descobriu uma série de incidentes suspeitos em seu sistema de processamento de transações. Análises preliminares indicaram que os atacantes utilizaram técnicas de spoofing para enganar o sistema, fazendo-se passar por usuários legítimos. Os invasores conseguiram alterar endereços de entrega e realizar compras fraudulentas, causando prejuízos significativos. A empresa, que utiliza protocolos robustos de autenticação e criptografia, foi surpreendida pela sofisticação e especificidade do ataque. Considerando o contexto apresentado, NÃO descreve corretamente um cenário adicional relacionado ao spoofing descrito:

Após uma série de incidentes de segurança em uma multinacional, o departamento de TI iniciou uma análise detalhada do sistema para identificar a presença de malwares e suas respectivas ações. O seguinte exercício requer que os analistas de segurança relacionem corretamente as ações dos malwares aos contextos apresentados. NÃO corresponde à ação típica do malware mencionado:

Em sistemas de pagamento eletrônico, a segurança das transações é fundamental para proteger contra fraudes e vazamentos de dados. A criptografia simétrica desempenha um papel crucial ao garantir a confidencialidade das informações durante a transmissão entre o cliente e o servidor. Considerando os conceitos de criptografia simétrica e suas aplicações em sistemas de pagamento, analise as afirmativas a seguir.

I. A criptografia simétrica é amplamente utilizada em sistemas de pagamento eletrônico para cifrar dados sensíveis como números de cartão de crédito durante a transmissão.
II. Para garantir uma comunicação segura, a chave utilizada na criptografia simétrica deve ser trocada usando um método de criptografia assimétrica.
III. AES (Advanced Encryption Standard) e DES (Data Encryption Standard) são exemplos de algoritmos de criptografia simétrica empregados para proteger transações financeiras on-line.
IV. Um dos principais desafios da criptografia simétrica em sistemas de pagamento é que ela pode autenticar e verificar a integridade das mensagens transmitidas.

Está correto o que se afirma apenas em

A Câmara de Vereadores está implementando urnas eletrônicas com avançados sistemas de criptografia para assegurar a integridade e a confidencialidade dos votos. Para isso, dois tipos de tecnologias criptográficas são necessárias: uma para criptografar os votos (usando criptografia de chave pública) e outra para assinar digitalmente os registros de votação, assegurando que os dados não possam ser alterados ou forjados. Qual combinação de algoritmos é a mais apropriada para criptografar e assinar digitalmente os votos nas urnas eletrônicas, respectivamente?

No segmento TCP (Transmission Control Protocol ou Protocolo de Controle de Transmissão), um outro campo presente é o controle, que define seis diferentes bits ou flags de controle, sendo que um ou mais desses bits podem ser ativados por vez. Sobre esses flags, relacione adequadamente as colunas a seguir.

1.URG. 2. ACK. 3. PSH. 4. RST. 5. SYN. 6. FIN.

( ) Acrescenta os dados. ( ) Termina a conexão. ( ) Sincroniza os números de sequência durante a conexão. ( ) O valor de campo do ponteiro urgente é válido. ( ) A conexão deve ser redefinida. ( ) O valor do campo de reconhecimento é válido.

A sequência está correta em

Acerca do Protocolo TCP (Transmission Control Protocol ou Protocolo de Controle de Transmissão), que se situa na Camada de Rede, o segmento TCP é formado por vários campos, cada um com sua função e respectivo tamanho, podendo ter o tamanho total de 20 a 60 bytes. Dois desses campos são os endereços de origem e destino, com um mesmo tamanho, que definem, respectivamente, o número de porta do programa aplicativo que está enviando e/ou recebendo o segmento. Refere-se ao tamanho desses dois campos:

No Modo de Segurança, o Sistema Operacional Microsoft Windows Server 12 (Configuração Local – Idioma Português-Brasil) carrega apenas arquivos, serviços e drivers básicos, sendo que tais drivers referem-se a mouse, teclado, monitor, vídeo-base e armazenamento em massa. Em Windows Startup Settings, após reiniciar, algumas opções-chave serão apresentadas. “Inicia o computador no modo de segurança sem a imposição de configurações de políticas de assinatura digital para drivers.” As informações se referem à seguinte opção-chave:

O ITIL v3 (Information Technology Infrastructure Library ou Biblioteca de Infraestrutura de Tecnologia da Informação), um conjunto de boas práticas para organizar os processos de Tecnologia da Informação, é formado por um conjunto de “livros”, que são: estratégia de serviço, desenho de serviço, transição de serviço, operação de serviço e melhoria contínua de serviço. Cada um desses “livros” possui diversos processos e atividades relacionadas a cada um deles. Acerca do “livro” desenho de serviço, assinale a afirmativa INCORRETA.

No Sistema Operacional Microsoft Windows Server 12 (Configuração Local – Idioma Português-Brasil), utilizando o comando Wbadmin START BACKUP, é possível criar backups manualmente. Com o uso de alguns parâmetros, esses backups podem ser melhor configurados. Um desses parâmetros tem a seguinte definição: “especifica que se deseja executar o comando sem exibir avisos ao usuário”; assinale-o.

O Sistema Operacional Microsoft Windows Server 12 (Configuração Local – Idioma Português-Brasil) possui recursos de reparo e de inicialização, permitindo a recuperação de um servidor, caso arquivos de sistema sejam corrompidos ou mesmo perdidos, isso em instalações de servidor completo. Em uma instalação Server Core, faz-se necessário o uso de um disco de instalação para iniciar a recuperação. Alguns desses recursos podem ser acessados pelo prompt de comando. “Normalmente, essa ferramenta é iniciada de forma automática em falhas de inicialização se o Windows detectar um problema com o setor de inicialização, com o gerenciador de inicialização, ou com o armazenamento Boot Configuration Data (BCD, Dados de Configuração de Inicialização).” As informações se referem à seguinte ferramenta:

“No Sistema Operacional Linux, através do método __________, a impressão será tratada através do spool remoto (lpd ou lprng) e enviada ao servidor de impressão.” Assinale a alternativa que completa corretamente a afirmativa anterior. 

Sobre o Sistema Operacional Linux, analise o seguinte arquivo: “/etc/hosts.allow” e assinale a afirmativa correta. 

Na atualidade, a internet é indispensável para todo e qualquer segmento. Na escolha de um servidor, muitos fatores devem ser considerados, principalmente o quesito segurança. Existem diversos mecanismos de segurança e de controle de acesso. No Sistema Operacional Linux, há um arquivo com “um mecanismo simples que permite bloquear a conexão de certos usuários, via ftp”. Trata-se de:

Sobre o processo orçamentário governamental, analise as afirmativas a seguir.

I. A Lei de Diretrizes Orçamentárias disporá, entre outros aspectos, das normas relativas ao controle de custos e à avaliação dos resultados dos programas financiados com recursos dos orçamentos.
II. O refinanciamento da dívida pública constará conjuntamente na Lei Orçamentária e nas de crédito adicional.
III. As emendas ao projeto de Lei de Diretrizes Orçamentárias não poderão ser aprovadas quando incompatíveis com o Plano Plurianual.

Está correto o que se afirma em

Assinale a alternativa INCORRETA com relação às fases da despesa orçamentária.

O princípio orçamentário denominado “unidade” determina que:

Considere o navegador de Internet Google Chrome na versão 128.0.6613.85 (versão oficial) 64 bits (Configuração Padrão – Idioma Português-Brasil), instalado no Sistema Operacional Windows 11, para a seguinte situação hipotética:

Um usuário do setor contábil de certa empresa estava enfrentando problemas de acesso em determinado site, de modo que não estava conseguindo prosseguir com as suas demandas de trabalho. Após contato com o suporte técnico, ele foi informado que poderia ser algo relacionado à cache ou ao armazenamento de senhas antigas no seu navegador. Em caráter de teste, o técnico solicitou que o usuário realizasse o teste de acesso a esse site, utilizando o recurso de navegação anônima para validar se o comportamento iria se repetir.

Considerando a solicitação e o navegador em questão, pode-se afirmar que as teclas de atalho para realizar essa operação são: