Questões de Concurso Comentadas para analista legislativo - tecnologia da informação - manutenção

Em um ambiente computacional, a segurança da informação e o gerenciamento de riscos são fatores essenciais para a proteção e segurança dos dados sigilosos produzidos nas operações diárias. O spoofing é um tipo de ataque no qual o criminoso virtual se disfarça de usuário ou dispositivo confiável para convencer o usuário a realizar uma ação prejudicial ou algo que gere benefício ao criminoso. Sobre esse tipo de ataque, analise as afirmativas a seguir.
I. No spoofing de ARP, os invasores falsificam números de telefone para que as ligações pareçam vir de um código de área local ou se pareçam de uma organização confiável.
II. No spoofing de e-mail, os invasores alteram endereços, arquivos de assinatura, logotipos e outros elementos visuais de um e-mail para ocultar a origem ou o propósito verdadeiro.
III. No spoofing de IP, o invasor tenta obter acesso não autorizado a um sistema enviando mensagens de um endereço IP falso para parecer que a mensagem foi originada de uma fonte confiável.
Está correto o que se afirma em

O Analista Legislativo Tecnologia implementou um servidor que reside na frente dos servidores web, onde se hospeda o site da organização, com a função de interceptar a solicitação dos clientes antes que elas cheguem nesses servidores. A justificativa dessa implementação, por parte do profissional, foi a busca de um melhor desempenho do site, visando maior segurança, velocidade de navegação e facilidade de manutenção. Para apresentar o projeto, o profissional elaborou o seguinte diagrama:

Considerando a descrição do recurso implementado e o item selecionado no diagrama elaborado, pode-se afirmar que o recurso em questão é:

O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas foi designado para organizar a gestão de acesso privilegiado no ambiente computacional que fica sob controle do departamento. Para aplicar uma política adequada ao cenário, o profissional baseou seus estudos no documento de Orientação de segurança da informação e cibernética. Como medida inicial, foi aplicado o princípio do privilégio mínimo (PoLP) que preconiza ações como:
I. Remover os direitos de administrador nos endpoints, pois, para a maioria dos usuários, não há justificativa para ter acesso de administrador em uma máquina local.
II. Aplicar regras de acesso com privilégios mínimos por meio do controle de aplicativos, bem como outras estratégias e tecnologias para remover privilégios desnecessários.
III. Limitar a associação de uma conta privilegiada ao menor número possível de pessoas e minimizar o número de direitos para cada conta privilegiada.
Está correto o que se afirma apenas em

O Analista Legislativo Tecnologia da Câmara Municipal de Poços de Caldas precisou implementar o recurso de autenticação em um sistema web de controle interno. Antes de atuar efetivamente na parte técnica da demanda, ele realizou uma extensa pesquisa sobre os principais conceitos de autenticação para entender quais são as características e limitações essenciais envolvidas na utilização desse recurso. Após finalizar seus estudos, o profissional chegou à conclusão que o projeto de implementação de um protocolo de autenticação deverá considerar as seguintes regras, EXCETO:

A Câmara Municipal de Poços de Caldas, através de concurso público, contratou um Analista Legislativo Tecnologia. Após tomar posse, o servidor realizou um onboarding, onde pode compreender quais são os processos existentes no setor a respeito da segurança da informação e a importância de cada um para o tratamento adequado dos dados sigilosos tratados pelo órgão público. Um dos pilares fundamentais na segurança da informação é a autenticidade, que tem como função:

Sobre os tipos de escalonamento de processos com suas descrições correspondentes, relacione adequadamente as colunas a seguir.
1. FCFS.
2. SJF.
3. Round Robin.
4. Prioridade.
( ) Prioriza os processos com menor tempo de execução restante.
( ) Os processos são executados na ordem em que chegaram.
( ) Cada processo recebe uma fatia de tempo para execução.
( ) Os processos são executados de acordo com sua prioridade atribuída.
A sequência está correta em

Questão 54 Dentro do âmbito de um plano de recuperação de desastres altamente sofisticado, qual é a distinção primordial entre o Ponto de Recuperação (RPO) e o Objetivo de Tempo de Recuperação (RTO)?

No contexto da classificação de Datacenters, conforme os padrões rigorosos estabelecidos pelo Uptime Institute, qual é o fator preponderante que diferencia os diversos níveis (Tiers) de classificação?

Sobre os conceitos de monitoramento, analise as afirmativas a seguir.
I. O SNMP (Simple Network Management Protocol) é um protocolo usado em ambientes de rede para monitorar e gerenciar dispositivos de armazenamento de dados, como servidores e unidades de armazenamento em rede, além de realizar a transferência de dados entre dispositivos.
II. A principal função de um LogServer em um ambiente de TI é gerar trilhas de auditoria para automatizar a resolução de problemas de rede e aplicativos.
III. A diferença entre SLI (Indicador de Nível de Serviço) e SLO (Objetivo de Nível de Serviço), em um Acordo de Nível de Serviço (SLA), é que o SLI se refere a uma métrica de desempenho, enquanto o SLO, a uma instrução do desempenho esperado.
IV. Os Indicadores-Chave de Performance (KPI) são métricas quantitativas que avaliam o desempenho de um sistema.
Está correto o que se afirma apenas em

SSH (Secure Shell) é um protocolo de acesso remoto seguro amplamente utilizado para acessar e gerenciar sistemas de forma remota com criptografia. Sobre esse protocolo, refere-se à funcionalidade do arquivo “known_hosts”:

Redes SDN podem proporcionar maior flexibilidade na configuração da rede, permitindo adaptações dinâmicas às necessidades de tráfego. Trata-se do protocolo de comunicação padrão usado entre o controlador e dispositivos das redes SDN:

Redes definidas por Software (SDN) são um paradigma que revolucionou a arquitetura das redes de computadores. Sobre as características de SDN, assinale a principal diferença em relação às redes tradicionais.

NAT (Network Address Translation) é uma técnica utilizada em redes de computadores que atua de forma intermediária entre a rede privada e a Internet. De acordo com as características sobre NAT, marque V para as afirmativas verdadeiras e F para as falsas.
( ) Permite que múltiplos dispositivos em uma rede privada compartilhem o mesmo endereço IP público.
( ) Altera os endereços IP dos pacotes enquanto são roteados pela rede.
( ) Aumenta a segurança da rede, ocultando os endereços IP internos.
( ) Pode ser usado para economizar endereços IP públicos.
A sequência está correta em

HAProxy é um software projetado para balancear o tráfego de rede entre vários servidores de forma equilibrada e atua como intermediário entre clientes e servidores. Sobre HAProxy, marque V para as afirmativas verdadeiras e F para as falsas.
( ) Pode ser usado apenas como um balanceador de carga e não como um proxy reverso.
( ) Utilizado para melhorar a disponibilidade, escalabilidade e desempenho de aplicativos da Web.
( ) Não oferece recursos de métricas e monitoramento do sistema.
A sequência está correta em

Sobre o agente de contratação de procedimentos licitatórios, segundo a Lei de Licitações e Contratos Administrativos, que é tratada atualmente na Lei nº 14.133, de 1º de abril de 2021, analise as afirmativas a seguir.

I. A ele caberá conduzir, tomar decisões, acompanhar o trâmite da licitação, dar impulso ao procedimento licitatório.
II. Será uma pessoa designada pela autoridade competente, entre servidores efetivos, temporários ou empregados públicos dos quadros da Administração Pública.
III. Cabe-lhe executar quaisquer outras atividades necessárias ao bom andamento do certame até a homologação.
IV. Será auxiliado por equipe de apoio, respondendo individualmente pelos atos que praticar, salvo quando induzido a erro pela atuação da equipe.

De acordo com a Lei 14.133/2021, está correto o que se afirma em

Considerando que a Lei de Licitações e Contratos Administrativos é tratada atualmente na Lei nº 14.133, de 1º de abril de 2021, analise as afirmativas a seguir.

I. A critério da autoridade competente, em cada caso, poderá ser exigida, mesmo que não prevista no edital, prestação de garantia nas contratações de obras, serviços e fornecimentos, cabendo ao contratado optar entre caução em dinheiro ou em títulos da dívida pública; seguro-garantia; fiança bancária; e, título de capitalização.
II. A garantia prestada pelo contratado será liberada ou restituída após a fiel execução do contrato ou após a sua extinção por culpa exclusiva da administração e, quando em dinheiro, atualizada monetariamente.
III. Na contratação de obras e serviços de engenharia, o edital poderá exigir a prestação da garantia na modalidade seguro- -garantia e prever a obrigação de a seguradora, em caso de inadimplemento pelo contratado, assumir a execução e concluir o objeto do contrato.
IV. Nas contratações de obras, serviços e fornecimentos, a garantia poderá ser de até cinco por cento do valor inicial do contrato, autorizada a majoração desse percentual para até dez por cento, por ato discricionário do responsável pelo contrato, independente de análise da complexidade técnica e dos riscos envolvidos.

Sobre as garantias prestadas pelos contratados, estão de acordo com a Lei nº 14.133/2021, está correto o que se afirma em 

Patrícia foi até uma floricultura e comprou 5 plantas ornamentais: samambaia, espada de São Jorge, orquídea, jasmim e helicônia. Ao chegar em sua casa, ela decidiu colocar cada tipo de planta em um vaso diferente. Os vasos onde serão colocadas as plantas estão dispostos lado a lado conforme a figura a seguir:



Sabe-se que:

• A samambaia será colocada no vaso ao lado da espada de São Jorge;
• A orquídea, que será colocada no vaso 2, não está posicionada ao lado da samambaia e nem ao lado da espada de São Jorge;
• A helicônia será colocada no vaso ao lado da orquídea, mas não ao lado da samambaia e nem ao lado da espada de São Jorge.

Em qual vaso será colocada a planta jasmin?

Têm-se, nas alternativas a seguir, sublinhados termos de mesma classificação morfológica quanto à classe de palavras a que pertencem, EXCETO: 

Considere o uso dos dois-pontos em “Encho meus domingos com uma longa e vária cultura de almanaque: é uma sabença que não nos oprime, toda cômoda e folgada como um pijama velho.” (2º§). Sua disposição se deu de modo a demarcar um(a): 

No trecho “Estou abusando um pouco do ponto e vírgula, [...]” (3º§), o autor pondera sobre seu uso de determinado sinal de pontuação. É correto afirmar que esse sinal de pontuação, denominado ponto e vírgula, pode ter seu uso corretamente empregado para quaisquer das funções descritas nas alternativas a seguir, EXCETO separar: