Questões de Concurso Comentadas para CESPE / CEBRASPE

Q3011931

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011931 Segurança da Informação

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

A

o servidor não envie cabeçalhos ou diretivas de segurança, ou eles não estejam configurados para proteger os valores.

B

recursos desnecessários, por exemplo, portas, serviços ou privilégios, sejam ativados ou instalados no banco de dados.

C

não haja separação, em níveis, entre as camadas do sistema e as camadas de rede, sendo desconsideradas as necessidades de exposição e proteção.

D

dados hostis sejam usados nos parâmetros de pesquisa de mapeamento relacional de objeto para extrair registros adicionais.

E

limites para o consumo de recursos do sistema por usuários ou por serviços sejam mal configurados ou sequer estejam configurados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011930

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011930 Segurança da Informação

Conforme a norma NBR ISO/IEC 22301, a orientação e a informação para apoiar as equipes sobre como responder a uma disrupção e sobre como apoiar a organização com resposta e recuperação devem ser fornecidas

A

pela coordenação de comunicação interna.

B

pelo planejamento estratégico da organização.

C

pelo programa de exercícios e testes.

D

pela equipe responsável por resposta a disrupção.

E

pelo plano de continuidade de negócios.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011928

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011928 Segurança da Informação

De acordo com a NBR ISO/IEC 22301, a partir dos resultados da análise de impacto nos negócios e da avaliação de riscos, a organização deve realizar a identificação de estratégias de continuidade de negócios que, entre outras ações,

A

reduzam a probabilidade de disrupção.

B

expandam o eventual cenário de impacto de disrupção.

C

revisem e validem novamente as atividades de recuperação.

D

priorizem outras atividades ainda não contempladas.

E

aumentem eventuais previsões para o período de disrupção.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011927

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011927 Segurança da Informação

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

A

todos os ativos de rede e de segurança, bem como os sistemas operacionais de todos os servidores, tenham os registros de eventos e logs habilitados em seu formato mais completo.

B

os analistas de segurança tenham experiência comprovada, formação adequada e certificações internacionalmente reconhecidas.

C

os relógios dos sistemas de tratamento de informações utilizados pela organização sejam sincronizados com fontes de tempo aprovadas.

D

os sistemas de informação da organização sejam projetados e construídos no sentido de garantir a alimentação permanente de registros de auditoria corporativos.

E

a organização disponha de ferramentas de correlação de logs capazes de integrar e processar os registros de todas as ferramentas de segurança da organização.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011926

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011926 Segurança da Informação

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformidade com

A

as políticas definidas pela alta gestão e pelo conselho de administração relacionadas à organização como um todo.

B

os requisitos da organização para o seu sistema de gestão da segurança da informação e os requisitos daquela norma.

C

as diretrizes e normas da entidade reguladora da sua atividade negocial.

D

os objetivos e as metas da organização para o planejamento estratégico da área de tecnologia da informação.

E

os padrões verificados em benchmarks e melhores práticas comumente aceitas no seu segmento de atuação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011925

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011925 Segurança da Informação

A área de auditoria de uma organização recomendou que se incluísse algum mecanismo de verificação de integridade em uma base corporativa de imagens com milhões de arquivos. Em vista disso, a área de tecnologia da informação da organização propôs a associação dos arquivos de imagens a valores calculados de hash e a verificação desses valores sempre que os arquivos fossem usados. A principal preocupação para o processo incide no desempenho dos cálculos e na verificação dos hashes pelas aplicações internas.
Nessa situação hipotética, a opção de algoritmo de hash mais indicada seria

A

MD5.

B

SHA-512.

C

WHIRLPOOL.

D

RIPEMD-160.

E

SHA-1.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011924

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011924 Segurança da Informação

O tipo de ataque contra o algoritmo RSA que explora propriedades características e seleciona blocos de dados que, quando processados com o uso da chave privada do alvo, produzem informações necessárias para a criptoanálise é conhecido como ataque

A

de textos cifrados escolhidos (chosen ciphertext attack).

B

baseado em falhas de hardware (hardware fault-based attack).

C

de força bruta (brute force attack).

D

matemático (mathematical attack).

E

de temporização (timing attack).

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011923

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011923 Segurança da Informação

Acerca da estrutura do padrão AES de criptografia, é correto afirmar que

A

quatro estágios são usados na estrutura AES, sendo três de permutação e um de substituição.

B

a estrutura do AES pode ser considerada uma estrutura clássica de Feistel, pela forma como processa os blocos de dados.

C

cada quarta parte do bloco de dados, na estrutura do AES, é usada alternadamente para modificar as outras três partes.

D

a chave fornecida como entrada para o AES é expandida em uma matriz de 16 bytes que serve como chave para cada rodada.

E

o AES processa todo o bloco de dados como uma matriz única durante cada rodada, usando substituições e permutações.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011922

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011922 Segurança da Informação

De acordo com a NBR ISO/IEC 27002:2022, convém que os processos utilizados no contexto da gestão de identidades assegurem que identidades atribuídas a várias pessoas

A

tenham prazo de validade reduzido e verificação periódica de aplicabilidade, sendo desativadas ou removidas quando não mais utilizadas ou necessárias.

B

não sejam permitidas em razão da impossibilidade em atribuir responsabilidade objetiva por ações realizadas fora de conformidade e vinculadas às identidades.

C

sejam permitidas somente quando forem necessárias por razões de negócios ou operacionais e estiverem sujeitas à aprovação e documentação dedicadas.

D

sejam estruturadas com vinculação a uma entidade primária titular, com responsabilidade objetiva, e demais entidades vinculadas como subsidiárias, com responsabilidade solidária.

E

sejam sempre fornecidas normalmente como opção à emissão de identidades individuais e em processo idêntico, inclusive sujeitando os solicitantes à aprovação segregada e à supervisão independente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011921

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011921 Segurança da Informação

Conforme a NBR ISO/IEC 27002:2022, emitir diretrizes sobre armazenamento, manuseio da cadeia de custódia e descarte de registros é uma medida voltada à proteção dos registros organizacionais ao longo do tempo nos aspectos de

A

criptografia e mitigação de riscos.

B

confiabilidade e integridade.

C

confidencialidade e privacidade.

D

não repúdio e conformidade.

E

disponibilidade e legibilidade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011920

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011920 Segurança da Informação

De acordo com a NBR ISO/IEC 27002:2022, assinale a opção que indica o controle organizacional cujo propósito é assegurar a identificação e o entendimento das necessidades de proteção das informações de acordo com a sua importância para a organização.

A

rotulagem das informações

B

transferência das informações

C

controle de acesso das informações

D

classificação das informações

E

uso aceitável das informações

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011918

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011918 Direito Administrativo

Durante o curso de uma licitação regida pela Lei n.º 14.133/2021, observou-se que o objeto da contratação tinha padrão de desempenho e qualidade objetivamente definidos por meio de especificações usuais de mercado. Por se tratar de um serviço comum, decidiu-se que: (i) a modalidade de licitação obrigatoriamente seria o pregão; e (ii) o critério de julgamento seria o de maior desconto.
A partir dessa situação hipotética, assinale a opção correta.

A

Ambas as decisões, (i) e (ii), são erradas: embora o pregão possa ser utilizado, ele não é imperioso no caso; não cabe o maior desconto como critério de julgamento no pregão, que é modalidade de licitação destinada à venda de objetos de tecnologia da informação legalmente apreendidos a quem oferecer o maior lance.

B

Apenas a decisão (ii) é correta, pois, para aquisição de bens e serviços, pode ser utilizado o critério de julgamento de maior desconto, sendo a modalidade de licitação pregão preferencial, mas não obrigatória.

C

A decisão (i) é errada, pois a modalidade de licitação pregão é vedada no caso; a decisão (ii) somente estará correta se o objeto da licitação envolver a escolha de trabalho técnico, cujo critério de julgamento deve ser o de maior desconto.

D

Ambas as decisões, (i) e (ii), são corretas, pois é obrigatório, no caso em questão, utilizar a modalidade pregão, e o critério de julgamento poderá ser o de menor preço ou o de maior desconto.

E

Ambas as decisões, (i) e (ii), são erradas: não é obrigatória a utilização do pregão para a contratação de serviços comuns; o critério de julgamento do maior desconto somente pode ser utilizado no diálogo competitivo, com o intuito de desenvolver uma ou mais alternativas capazes de atender às necessidades do contratante.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011915

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011915 Direito Administrativo

No desenvolvimento dos estudos preliminares para a contratação de serviços, identificou-se que o objeto a ser contratado era classificado como bens e serviços especiais de tecnologia da informação e comunicação. Deliberou-se, então, que, no processo de licitação, seria admitido o julgamento com base em técnica e preço.
Conforme a Lei n.º 14.133/2021 e a Instrução Normativa SGD/ME n.º 94/2022, na situação hipotética apresentada,

A

deve ser adotado o critério de julgamento baseado em maior retorno econômico, caso os estudos preliminares comprovem que haja economia efetivamente obtida na execução do contrato, sendo vedada, nesse caso, a celebração de contrato de eficiência.

B

a adoção do critério de julgamento baseado em técnica e preço é lícita, desde que devidamente justificada nos autos.

C

para se utilizar o critério de julgamento baseado em técnica e preço, faz-se necessário combinar as modalidades de licitação pregão e diálogo competitivo, desde que o objeto possua padrões de desempenho e qualidade que possam ser objetivamente definidos no edital e, concomitantemente, seja caracterizado como inovação tecnológica ou técnica.

D

a licitação é inexigível, sendo suficiente que o estudo técnico preliminar comprove que o objeto é composto de serviços especiais e majoritariamente dependentes de tecnologia sofisticada e de domínio restrito.

E

cabe a dispensa da licitação, sendo suficiente que estudo técnico preliminar demonstre que a avaliação e a ponderação da qualidade técnica das propostas dos serviços especiais superam os requisitos mínimos relevantes aos fins pretendidos pela administração pública e estabelecidos no edital.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011914

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011914 Banco de Dados

Os itens a seguir apresentam recursos que podem estar presentes no Azure Cosmos DB for MongoDB e(ou) no Mongo DB Atlas.

I O SLA aborda a plataforma de nuvem.
II Distribuição global com replicação automática.
III Pesquisa de texto integrada, processamento geoespacial.

Em ambos os bancos de dados mencionados,

A

está disponível o recurso I, apenas.

B

está disponível o recurso III, apenas.

C

estão disponíveis os recursos I e II, apenas.

D

estão disponíveis os recursos II e III, apenas.

E

estão disponíveis todos os recursos apresentados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011913

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011913 Banco de Dados

Azure Cosmos DB e MongoDB Atlas são modelos de bancos de dados do tipo NoSQL que processam grandes volumes de dados não estruturados e em constante mudança, de maneira diferente de um banco de dados relacional com linhas e tabelas. Os bancos de dados NoSQL são mais adequados para

A

aplicativos em que o desempenho e a disponibilidade sejam mais importantes que uma consistência forte.

B

aplicativos que processem dados e tenham requisitos discretos e lógicos que possam ser identificados com antecedência.

C

sistemas herdados criados para estruturas relacionais.

D

aplicativos que exijam consultas complexas ou transações com várias linhas.

E

esquema que deva ser mantido e sincronizado entre o aplicativo e o banco de dados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011912

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011912 Banco de Dados

O SQL Server 2022 (16.x) está disponível nas versões Enterprise, Developer, Standard e Express, as quais podem ser instaladas sob a forma de atualização de uma das versões anteriores. A partir do SQL Server 2012 (11.x) SP4 Standard, o SQL Server 2022 (16.x) pode ser instalado nas versões

A

Enterprise, Developer, Standard e Express.

B

Enterprise e Standard, somente.

C

Enterprise e Express, somente.

D

Developer e Standard, somente.

E

Developer e Express, somente.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011911

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011911 Banco de Dados

A respeito do Microsoft SQL Server 2022, assinale a opção correta.

A

O SQL Server 2022 permite que desenvolvedores criem aplicativos conectando dados relacionais com data lakes que contenham arquivos parquet e tabelas delta, por meio do uso de provedores de armazenamento compatíveis com o Azure ou o S3 (simple storage service).

B

A edição SQL Server Express requer uma licença paga e contém recursos do SQL Server 2022 sem limites para funcionalidades e recursos específicos, como CPU, memória e tamanho do banco de dados.

C

O SQL Server 2022 oferece opções de implantação, edição e licenciamento totalmente diferentes das versões anteriores.

D

O Azure Synapse Analytics é o serviço do Azure usado para fornecer a recuperação de desastre gerenciada com o SQL Server 2022.

E

Entre os recursos que permaneceram como parte da configuração para o SQL Server 2022, estão os runtimes de R, Python e Java.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011910

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011910 Governança de TI

A fim de amparar uma abordagem holística do gerenciamento de serviços, a ITIL 4 define dimensões que são críticas para a criação de valor para os consumidores e demais partes interessadas por meio de produtos e serviços. A dimensão que, aplicada ao SVS, inclui o conhecimento necessário para o gerenciamento de serviços, bem como as tecnologias requeridas, é denominada

A

parceiros e fornecedores.

B

fluxos de valor e processos.

C

otimizar e automatizar.

D

organizações e pessoas.

E

informação e tecnologia.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011909

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011909 Governança de TI

A respeito da ITIL 4, julgue os próximos itens.

I A ITIL 4 propõe o SVS (sistema de valor de serviço), um conjunto de componentes e atividades de uma empresa que possibilita a criação de valor, oferecendo maior flexibilidade na execução dos processos.
II Os sete princípios da ITIL 4 devem orientar os profissionais de tecnologia da informação na adoção do SVS, no sentido de adaptar a ITIL à realidade de suas empresas.
III A ITIL tem uma única dimensão, que é necessária para a entrega de valor aos parceiros, além de facilitar a visão segmentada da gestão de serviços.
IV As práticas da ITIL 4 fazem parte de um único grande grupo (práticas gerais de gestão) e ajudam a dar interpretações diversas ao termo processos, que é usado no dia a dia das empresas em todos os departamentos.

Assinale a opção correta.

A

Apenas os itens I e II estão certos.

B

Apenas os itens I e IV estão certos.

C

Apenas os itens II e III estão certos.

D

Apenas os itens III e IV estão certos.

E

Todos os itens estão certos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q3011905

Ano: 2024 Banca: CESPE / CEBRASPE Órgão: TCE-PR Prova: CESPE / CEBRASPE - 2024 - TCE-PR - Auditor de Controle Externo – Área: Informática |

Q3011905 Sistemas Operacionais

Acerca da virtualização de sistemas operacionais, assinale a opção correta.

A

Esse tipo de virtualização pode ser executado em sistemas, softwares e aplicativos especializados, independentemente de o computador hospedeiro possuir ou não recursos para suportar a carga necessária.

B

Esse tipo de virtualização permite que diferentes aplicativos sejam utilizados em um dispositivo, mesmo sem estarem instalados nele.

C

Nessa virtualização, a montagem de uma máquina que disponha dos recursos e softwares desejados pelo seu usuário depende do sistema operacional no qual ela opera.

D

A tecnologia desse tipo de virtualização é usada para criar uma máquina virtual destinada a funcionar dentro de um sistema operacional.

E

A técnica desse tipo de virtualização permite que uma aplicação se sobreponha ao sistema operacional hospedeiro.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Comentadas para cespe / cebraspe

Foram encontradas 160.881 questões

Resolva questões gratuitamente!

, continue estudando de graça!