Questões de Concurso Comentadas para Instituto Access

Q2557728

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557728 Segurança da Informação

Nas alternativas abaixo, assinale a que descreve corretamente a diferença entre uma assinatura digital e uma assinatura eletrônica?

A

Não há diferença, ambos os termos são sinônimos.

B

A assinatura digital é realizada exclusivamente em papel, enquanto a assinatura eletrônica é digital.

C

A assinatura digital é baseada em criptografia e é mais segura, enquanto a assinatura eletrônica pode ser uma simples imagem digitalizada.

D

A assinatura eletrônica é usada apenas para transações financeiras, enquanto a assinatura digital é mais genérica.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557727

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557727 Segurança da Informação

Na infraestrutura de assinatura digital, a Autoridade Certificadora (AC) desempenha um papel fundamental. Considerando esse contexto, qual das afirmações descreve corretamente o papel da AC?

A

A AC é responsável por autenticar documentos físicos.

B

A AC armazena chaves públicas de usuários.

C

A AC emite certificados digitais para indivíduos e organizações.

D

A AC verifica a autenticidade de documentos digitais.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557723

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557723 Arquitetura de Software

Em uma arquitetura de microsserviços, os aplicativos do cliente normalmente precisam consumir a funcionalidade de mais de um microsserviço. Se esse consumo for executado diretamente, o cliente precisará manipular várias chamadas para terminais de microsserviço. Portanto, ter um nível intermediário ou indireto (Gateway) pode ser conveniente para aplicativos baseados em microsserviço. Se você não tiver Gateways de API, os aplicativos do cliente deverão enviar solicitações diretamente aos micros serviços, o que causará problemas. Marque a alternativa correta que apresentamos problemas neste contexto.

A

Complexidade de gerenciamento e monitoramento.

B

Baixa escalabilidade e flexibilidade.

C

Acoplamento, Problemas de segurança, Interesses paralelos.

D

Alto acoplamento e coesão baixa.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557722

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557722 Arquitetura de Software

Assinale a alternativa que contem corretamente o objetivo principal da especificação WS-Policy em Web Services.

A

É um padrão de interoperabilidade que é usado para descrever e comunicar as políticas de um serviço da Web para que os provedores de serviço possam exportar requisitos de política em um formato padrão.

B

Determinar a estrutura e formato dos documentos XML usados para troca de mensagens entre cliente e servidor.

C

Um protocolo de autorização usado para conceder acesso a recursos protegidos em nome de um usuário.

D

Um teste de penetração em Web Services é usado para identificar e explorar vulnerabilidades de segurança em Web Services, como injeções de SQL, XSS, XXE, entre outras.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557721

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557721 Segurança da Informação

O OWASP Top 10 Controles Preventivos é uma lista de técnicas de segurança que devem ser incluídos em cada projeto de desenvolvimento de software. Marque a opção correta que apresenta alguns destes controles.

A

Oferecer treinamento em técnicas de hacking, criar um framework para testes de segurança de APIs.

B

OWASP ZAP, DDoS, ASVS.

C

Injeção, Autenticação e Gerenciamento de Sessão.

D

Definir padrões de criptografia para comunicações online, criar ferramentas de segurança para aplicativos móveis

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557720

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557720 Segurança da Informação

Considerando a crescente sofisticação dos ataques cibernéticos, é fundamental entender e proteger as aplicações web contra ameaças como “Clickjacking”. Portanto, explique o conceito de Clickjacking e as medidas preventivas que podem ser implementadas para mitigar esse tipo de ataque em uma aplicação web.

A

É um ataque que envolve a manipulação de cliques do usuário para executar ações indesejadas, como clicar em links maliciosos. Pode ser prevenido usando cabeçalhos de segurança HTTP, como Content Security Policy (CSP).

B

É um ataque que envolve a inserção de código SQL malicioso em entradas de formulários da aplicação. Pode ser prevenido usando consultas parametrizadas ou ORM.

C

É um ataque que explora vulnerabilidades na criptografia da comunicação entre o cliente e o servidor. Pode ser prevenido usando certificados SSL/TLS.

D

É um ataque que permite que um invasor ganhe controle total sobre o servidor web. Pode ser mitigado usando atualizações regulares de software.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557719

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557719 Segurança da Informação

Qual das alternativas representa corretamente o principal objetivo da assinatura digital em um contexto de segurança da informação?

A

Criptografar dados sensíveis.

B

Verificar a autenticidade e integridade de documentos eletrônicos.

C

Autenticar usuários em um sistema.

D

Proteger contra ataques de negação de serviço.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557718

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557718 Segurança da Informação

Marque a alternativa que contem corretamente uma característica dos algoritmos de criptografia assimétrica.

A

Eles usam uma única chave para criptografar e descriptografar dados.

B

Eles são mais rápidos em comparação com os algoritmos de criptografia simétrica.

C

Eles usam pares de chaves pública e privada para criptografia e descriptografia.

D

Eles são mais fáceis de implementar do que os algoritmos de criptografia simétrica.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557717

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557717 Segurança da Informação

Em Segurança da Informação, temos variadas formas de defesa, como por exemplo “algoritmos de proteção”, entre eles algoritmo AES em criptografia simétrica, capaz de criptografar (codificar) e descriptografar (decifrar) informações. Sobre o algoritmo AES em criptografia simétrica, marque a alternativa que contem a opção correta sobre a chave de tamanho “padrão” usada pelo algoritmo AES em criptografia simétrica?

A

64 bits.

B

128 bits.

C

512 bits.

D

1024 bits.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557716

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557716 Segurança da Informação

Referente a segurança da informação, temos diversos tipos de ataques, em especial quando os criminosos cibernéticos injetam scripts maliciosos no conteúdo do site alvo, que é então incluído com o conteúdo dinâmico entregue ao navegador da vítima. Marque a alternativa que corresponde corretamente a descrição deste tipo de ataque.

A

Injeção de SQL.

B

Ataque de Força Bruta.

C

Cross-Site Scripting (XSS).

D

Ataque de Phishing.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557715

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557715 Banco de Dados

Imagine que você é um administrador de banco de dados responsável por realizar operações de manutenção em um banco de dados do MS SQL Server 2014. Durante uma rotina de limpeza de dados, você precisa excluir uma tabela chamada “Pedidos” que não será mais utilizada no sistema. Nesse contexto, marque a alternativa que você utilizaria para realizar essa operação?

A

DELETE from * TABLE Pedidos;

B

REMOVE TABLE from * Pedidos;

C

ERASE TABLE Pedidos *;

D

DROP TABLE Pedidos;

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557714

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557714 Banco de Dados

Em um contexto de gerenciamento de grandes volumes de dados não estruturados ou semiestruturados, como os encontrados em redes sociais, comércio eletrônico e Internet das Coisas (IoT), surgem desafios significativos para os bancos de dados tradicionais. Nesse cenário, os bancos de dados NoSQL oferecem ótimas alternativas. Com base nesse contexto, marque a opção que contém uma característica dos bancos de dados NoSQL.

A

Esquemas rígidos e capacidade de escalabilidade vertical.

B

Suporte apenas para consultas SQL e modelo de dados relacional.

C

Esquemas flexíveis e capacidade de escalabilidade horizontal.

D

Modelos de dados relacionais e possuem esquemas flexíveis para a construção de aplicações modernas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557713

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557713 Banco de Dados

Marque a alternativa correta que contém um desafio enfrentado pelos profissionais de TI, para garantir a integridade e qualidade dos dados carregados no data warehouse e durante a etapa de carga (load) em um processo ETL.

A

Garantir a ordem correta de carregamento dos dados.

B

Manter a integridade referencial entre tabelas relacionadas durante o carregamento dos dados.

C

Identificar os sistemas de origem para extração dos dados.

D

Realizar a limpeza dos dados após o carregamento no data warehouse.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557712

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Segurança da Informação |

Q2557712 Banco de Dados

Os sistemas OLAP (Online Analytical Processing, ou Processamento Analítico Online) oferecem uma alternativa aos sistemas transacionais, proporcionando uma visão dos dados orientada à análise, além de uma navegação rápida e flexível. Marque a alternativa correta que apresente uma característica OLAP.

A

as perguntas realizadas a um OLAP não permitem a utilização interativa com os usuários.

B

os bancos de dados OLAP apresentam um esquema otimizado para que as perguntas realizadas pelos usuários sejam respondidas rapidamente.

C

é o processo de identificar informações relevantes, tais como padrões, associações, mudanças, anomalias e estruturas, em grandes conglomerados de dados.

D

um conjunto de métodos e conceitos que podem ser implementados através de softwares com o intuito de utilizar os dados importantes da organização para auxiliar no processo de tomada de decisões.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557709

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Desenvolvimento de Sistemas |

Q2557709 Governança de TI

O ambiente de negócio se caracteriza pela intensa competição, o que origina a necessidade de inovação constante e a busca diária pela eficiência operacional em detrimento da eficácia estratégica. Qual das alternativas é um exemplo correto de aplicação da TIC em um ambiente de negócios?

A

Serviços de entrega de comida.

B

Redes sociais para compartilhamento de fotos.

C

Sistema de gestão empresarial (ERP).

D

Máquinas de lavar automáticas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557706

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Desenvolvimento de Sistemas |

Q2557706 Arquitetura de Software

A camada responsável por estabelecer, gerenciar e encerrar as conexões entre os aplicativos em diferentes dispositivos, por um certo período de comunicação e garantindo que as comunicações possam ser estabelecidas, mantidas e finalizadas de forma adequada. É a camada?

A

Camada de apresentação.

B

Camada de sessão.

C

Camada física.

D

Camada de rede.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557703

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Desenvolvimento de Sistemas |

Q2557703 Engenharia de Software

A UML inclui diagrama, que mostra a estrutura estática do sistema, instâncias específicas, componentes físicos do sistema e suas interações. Marque a alternativa que contém corretamente os principais tipos de diagramas de estrutura estática na UML.

A

Diagrama de classe, diagrama de objeto e diagrama de atividade.

B

Diagrama de caso de uso, diagrama de componente e diagrama de implementação.

C

Diagrama de pacote, diagrama de perfil e diagrama de classe.

D

Diagrama de classe, diagrama de objeto e diagrama de componente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557702

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Desenvolvimento de Sistemas |

Q2557702 Arquitetura de Software

Sobre métodos para avaliação de usabilidade, marque a alternativa correta, que corresponde as definições: “é realizada por especialistas em usabilidade que avaliam o sistema com base em diretrizes e heurísticas” e “envolve a interação direta dos usuários com o sistema em um ambiente controlado”.

A

Testes de Usabilidade e Inspeção de Usabilidade.

B

Testes de Usabilidade e Pensar em Voz Alta.

C

Inspeção de Usabilidade e Análise de Tarefas.

D

Questionários de Satisfação do Usuário e Pensar em Voz Alta.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557701

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Desenvolvimento de Sistemas |

Q2557701 Engenharia de Software

A prototipação melhora a comunicação entre desenvolvedores e stakeholders, pois permite que os usuários visualizem e interajam com um modelo funcional do sistema. Isso leva a uma melhor compreensão dos requisitos e reduz o risco de mal-entendidos. Na construção dos protótipos o profissional de TI, enfrenta diversas dificuldades. Marque a alternativa que representa corretamente uma dificuldade para implantar a prototipação.

A

Dificuldade em desenvolver protótipos que sejam representativos o suficiente do sistema final.

B

Aumento dos custos de desenvolvimento devido à necessidade de criar múltiplos protótipos.

C

Falta de suporte da equipe de TI, durante o processo de prototipação.

D

Limitações nas linguagens de programação para capturar requisitos não funcionais por meio de protótipos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2557700

Ano: 2024 Banca: Instituto Access Órgão: Banestes Prova: Instituto Access - 2024 - Banestes - Analista em Tecnologia da Informação - Desenvolvimento de Sistemas |

Q2557700 Engenharia de Software

A Matriz de Rastreabilidade de Requisitos (MRR) é amplamente utilizada no gerenciamento de requisitos de software. Assinale a alternativa que representa corretamente seu significado.

A

A MRR é uma ferramenta para gerenciar os custos associados aos requisitos do projeto.

B

A MRR é uma técnica para priorizar requisitos com base em sua importância para o sucesso do projeto.

C

A MRR é uma estrutura para rastrear a relação entre requisitos, desde sua origem até sua implementação e teste.

D

A MRR é uma metodologia para identificar e corrigir inconsistências entre os requisitos do sistema.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Comentadas para instituto access

Foram encontradas 3.354 questões

Resolva questões gratuitamente!

, continue estudando de graça!