Questões de Concurso Comentadas para analista de tecnologia da informação - segurança da informação

A DPE/RS utiliza diversos sistemas de informação disponibilizados em sua rede interna. Para aumentar a produtividade da Defensoria, o chefe de TI Pedro contratou uma consultoria que sugeriu a adoção do single sign-on. Ao adotar o single sign-on, Pedro: 

Renata é responsável por estabelecer a rotina de backups de um banco de imagens. Inicialmente, Renata determinou que seriam feitos backups completos do banco de imagens aos domingos e que seriam feitos backups parciais do tipo diferencial ou incremental, diariamente, exceto no domingo. Em um domingo, o backup completo apresentava 52 GB de tamanho. Ao longo da semana, os aumentos diários no banco de imagens foram de 4 GB, 1 GB, 3 GB, 2 GB, 1 GB, 2 GB e 2 GB. Com isso, os espaços alocados por Renata para os backups completo e parcial são, respectivamente:

O sistema DefProc permite o acesso aos processos que ficam armazenados na intranet da DPE/RS e será disponibilizado para o público geral na internet. Para isso, o DefProc será hospedado em um servidor em ambiente de DMZ. O analista Lucas, responsável pela implementação do sistema, verificou que as especificações determinam que devem ser usadas duas placas de rede nesse servidor: uma para acesso à intranet e outra para acesso à internet. A utilização dessas duas placas possibilita a:

A DPE/RS pretende implementar um sistema interno e, para o armazenamento dos dados, tomou-se a decisão de utilizar a tecnologia RAID. Para determinar o tipo de RAID a ser utilizado, foi solicitado um parecer ao analista de tecnologia da informação Cláudio, e foi informado que na fase de testes do sistema serão utilizados dois discos rígidos de 200 GB. Considerando as vantagens e as desvantagens do uso do RAID 0 ou RAID 1, Cláudio apresentou o seguinte parecer: 

A analista Lara foi incumbida de revisar a segurança de determinado aplicativo, devendo considerar as descrições e recomendações do ranking de falhas de software Open Worldwide Application Security Project (OWASP) Top 10 2021. Lara concentrou a revisão na busca por violações ao princípio da negação por padrão, conforme descrição da primeira categoria do ranking. Sendo assim, Lara concentrou a revisão de segurança nas falhas relacionadas à categoria do OWASP Top 10 2021: 

A analista Débora é responsável por administrar os servidores web da DPE/RS. Débora atualizou a configuração dos servidores a fim de garantir que a comunicação por Hypertext Transfer Protocol Secure (HTTPS) utilize apenas a versão 1.3 do Transport Layer Security (TLS), desativando o suporte a versões anteriores. A atualização feita por Débora visa garantir uma segurança ainda maior nas comunicações por HTTPS, pois Débora sabe que o TLS 1.3 já opera no modo criptografado logo após a mensagem do handshake que determina os parâmetros criptográficos que serão usados na conexão. Sendo assim, a atualização garante que a comunicação por HTTPS entrará no modo criptografado logo após a mensagem do TLS 1.3: 

A fim de reforçar a proteção dos enlaces sem fio, os analistas de segurança da informação da DPE/RS implantaram a autenticação por Extensible Authentication Protocol (EAP) na rede sem fio da Defensoria. Os analistas optaram pelo método EAP, que autentica mutuamente, por meio de certificados, o cliente e o servidor de autenticação, requerendo, no entanto, a instalação prévia de certificados de cliente em cada dispositivo que entrará na rede, além de exigir a manutenção de uma infraestrutura de chave pública. O método EAP escolhido pelos analistas foi:

A DPE/RS está aprimorando sua infraestrutura de rede com soluções de virtualização, visando a melhoria da gestão e da disponibilidade de recursos computacionais. No departamento Sete foi adotada a solução de virtualização de aplicações VSoft, que executa as aplicações virtualizadas inteiramente no servidor. Com o VSoft, os usuários interagem apenas com determinada aplicação, sem instalar qualquer componente, acessando a interface gráfica da aplicação diretamente do navegador web local. Logo, o VSoft é uma solução de virtualização do tipo: 

Marcos trabalha no setor de segurança de redes da empresa X Ltda. e, ao observar o arquivo de log do roteador, notou uma grande quantidade de acessos indesejados, provenientes de diferentes servidores, em curto espaço de tempo. Durante o período em que ocorreram os acessos, diversas reclamações acerca do tempo de resposta foram recebidas pela equipe de suporte. Marcos concluiu, corretamente, que ocorreu um ataque do tipo:

Lara trabalha como administradora de banco de dados na empresa X. Ao efetuar um atendimento ao cliente in loco, identificou que, após a atualização de uma tabela, os dados estavam incorretos. Após a depuração do problema, viu que havia 3 processos em seção crítica. Lara verificou que a solução para o problema de seção crítica consiste em atender aos requisitos: 

Virgínia é analista de qualidade de software da DPE/RS e está verificando qual o melhor algoritmo de substituição de páginas para as aplicações da Defensoria. Os dados usados são:


Virgínia usou o Algoritmo de Segunda Chance Aperfeiçoado. Considerando que não ocorrerá nenhuma nova execução ou modificação e que a partir desse momento só haverá a remoção das páginas, a sequência de remoção de páginas da memória principal identificada por Virgínia será: 

Em uma fazenda há criação de galinhas e patas (fêmea do pato). Por motivo desconhecido, 10% das galinhas pensam que são patas e 20% das patas pensam que são galinhas. Todos os outros animais são normais, ou seja, sabem perfeitamente o que são. Certo dia os animais foram examinados por um veterinário-psicólogo, que constatou que, de todos os animais, 40% pensavam que eram galinhas. Em relação ao total de animais, a fração que representa o número de galinhas é:

Sobre as condições de trabalho em uma empresa, o diretor afirmou: 

"Se o ambiente é calmo, então o resultado não demora".

Considere as três novas afirmações:

I. Se o resultado não demora, então o ambiente é calmo.

II. Se o ambiente não é calmo, então o resultado demora.

III. Se o resultado demora, então o ambiente não é calmo.

Dessas três novas afirmações, são equivalentes à afirmação do diretor:

Considere os pontos do plano cartesiano:

A(0,4), B(2,3), C(2,1), D(3,4), e E(-1,2).

Desses  pontos, os dois mais próximos são:

O triângulo ABC da figura abaixo é retângulo em A e são dadas as medidas AB = 8 m e AC = 6 m.

O ponto P do lado AB é tal que, para ir de P até C pelo contorno do triângulo, o percurso PA + Ac tem o mesmo comprimento que o percurso PB + BC.

Use o necessário:
√2 = 1,41 √3 = 1,73 √5 = 2,24
A distância de P até C é, aproximadamente

O quadro abaixo mostra a sequência dos números naturais a partir de n = 1 e , em seguida, duas sequências aritméticas: A e B.

O valor de n, para o qual, pela primeira vez, um elemento da sequência B é maior que o elemento da sequência A é:

O número n é natural. Sabe-se que a metade de n somada com a terça parte do antecessor de n dá 23.

A soma dos algarismos de n é:

Um dado cúbico honesto, com as faces numeradas de 1 a 6, foi lançado 3 vezes consecutivas. Sabe-se que a soma dos 3 números sorteados foi 8.

A probabilidade de o número 3 ter sido sorteado pelo menos uma vez é:

Em uma urna há cinco bolas com o número 1, sete bolas com o número 2 e quatro bolas com o número 3.

O número mínimo de bolas que deve retirar dessa urna, sem lhes ver os números, para ter certeza de haver retirado pelo menos duas bolas com o número 2 e pelo menos três bolas com o número 3 é:

Johnny caminha 800 metros todo dia para ir de casa à escola. São 10 quarteirões (todos de mesmo comprimento) nesse percurso e Johnny percorre um quarteirão por minuto. Ontem, após percorrer 6 quarteirões, Johnny descobriu que teria que fazer um desvio e caminhar 3 quarteirões, de mesmo comprimento, em vez de um quarteirão para chegar na esquina seguinte.

Mesmo assim, Johnny caminhou mais rápido a partir daquele ponto e chegou na escola exatamente no mesmo horário habitual.

A velocidade média com que Johnny caminhou a partir do desvio, em quilômetros por hora, foi de: