Questões de Concurso para INPE

Q2515486

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515486 Sistemas Operacionais

A computação em nuvem trouxe o conceito de "rede como computador", podendo ser dividida em vários modelos de serviço.
Nesse contexto, analise afirmativas a seguir.
I. No modelo IaaS, é possível oferecer ao usuário um serviço para desenvolvimento de aplicativos de modo simplificado, a partir de blocos pré-determinados.
II. No modelo SaaS, os provedores do serviço muitas vezes são os próprios desenvolvedores, o que facilita a customização do aplicativo.
III. Um serviço no modelo PaaS pode ser utilizado para oferecer um serviço do tipo SaaS, ao passo que um serviço no modelo PaaS pode ser desenvolvido através de um serviço do tipo IaaS.
Está correto o que se afirma em

A

I, apenas.

B

III, apenas.

C

I e II, apenas.

D

II e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515485

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515485 Noções de Informática

A computação em nuvem proporciona aos usuários acesso a uma capacidade computacional que se adapta à sua demanda, frequentemente superando o que seria economicamente viável adquirir de forma local.
Uma das características que viabiliza a computação em nuvem consiste na abstração dos recursos computacionais físicos dos lógicos.
Essa característica pode ser denominada

A

elasticidade.

B

redundância.

C

escalabilidade.

D

virtualização.

E

descentralização.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515484

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515484 Segurança da Informação

Sobre Intrusion Detection Systems (IDS) e Intrusion Prevention Systems (IPS), assinale a afirmativa correta.

A

Não é uma prática recomendada implantar IPSs em linha para interromper ataques ativamente.

B

Não é uma desvantagem de IDSs baseados em anomalias serem completamente cegos a novos ataques que ainda não foram registrados.

C

Um IDS, normalmente situado no limite de rede, realiza uma "inspeção superficial de pacote", analisando somente campos de cabeçalho, não se envolvendo com cargas úteis no datagrama (incluindo dados da camada de aplicação).

D

São razões pelas quais muitas organizações preferem o uso de IDS ao invés de IPS: ocorrência de tratamento indevido a falsos positivos e gargalo no tráfego da rede.

E

O IPS é um sistema passivo, limitado a monitorar e gerar alarmes ao detectar atividades suspeitas. Por outro lado, o IDS não só identifica, mas também pode bloquear o tráfego suspeito, adotando uma abordagem mais proativa na prevenção de intrusões.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515483

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515483 Redes de Computadores

A respeito de segurança em redes de armazenamento do tipo SAN (Storage Area Networks), assinale a afirmativa correta.

A

SANs não são alvos em potencial para invasões, roubo ou uso inadequado de informações devido à sua abrangência e complexidade.

B

SANs representam redes de infraestrutura que conectam servidores e dispositivos de armazenamento para prover maior segurança, porém com menor eficiência na transmissão de dados.

C

LUN (Logical Unit Number), Masking e Zoning são os mecanismos básicos de proteção empregados em SANs para evitar acessos não autorizados ao armazenamento.

D

SANs baseadas em IP oferecem uma segurança natural superior em relação às tradicionais SANs FC (Fibre Channel). Isso se deve ao fato de que uma SAN FC é configurada como um ambiente isolado e privado, com uma quantidade maior de nós do que uma rede IP. Portanto, as SANs FC tendem a apresentar mais vulnerabilidades de segurança.

E

IPSec para extensão SAN via FCIP e filtragem de endereços que não deveriam ser permitidos em sua LAN são estratégias de proteção indicadas para zonas de segurança relacionadas a Access Control Switch.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515482

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515482 Segurança da Informação

Com base na norma ABNT NBR ISO/IEC nº 27001:2013, sobre a gestão de segurança da informação, assinale a afirmativa correta.

A

Os indivíduos com responsabilidades atribuídas à segurança da informação não podem transferir as responsabilidades pelas tarefas de segurança da informação para terceiros.

B

O setor de Tecnologia da Informação é responsável por estabelecer a política de segurança da informação, atribuir responsabilidades e autoridade para garantir a conformidade do Sistema de Gestão da Segurança da Informação (SGSI) com os requisitos da norma.

C

Após a avaliação de riscos, a próxima etapa deve ser a identificação de uma ou mais contramedidas que possam reduzir os riscos das ameaças identificadas anteriormente. As contramedidas repressivas visam identificar potenciais causadores de um incidente.

D

É recomendável manter e monitorar adequadamente trilhas de auditoria eletrônicas ou registros físicos para registrar todos os acessos físicos aos ambientes da organização.

E

A segurança dos recursos humanos envolve a implementação de controles antes, durante e após o processo de contratação, com a definição dos papéis e responsabilidades dos funcionários em relação à segurança da informação realizada durante a contratação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515481

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515481 Segurança da Informação

O fragmento de código a seguir recebe o nome de um arquivo como parâmetro da linha de comando e mostra o seu conteúdo ao usuário. O script é configurado com setuid root, pois visa servir como uma ferramenta educacional para permitir que administradores de sistemas em treinamento examinem arquivos privilegiados do sistema, sem conceder-lhes a capacidade de alterá-los ou causar danos ao sistema.
Imagem associada para resolução da questão

Imagem associada para resolução da questão

Dado que o programa opera com privilégios de administrador, a função system() é igualmente executada com tais privilégios. Quando um usuário fornece um nome de arquivo padrão, a chamada funciona como esperado. Contudo, se um invasor inserir uma string como ";rm -rf /", a chamada system() falhará ao tentar executar o comando "cat" por falta de argumentos, resultando na tentativa subsequente de

A

excluir recursivamente todo o conteúdo da partição raiz, configurando um ataque do tipo Denial of Service.

B

excluir recursivamente todo o conteúdo da partição raiz, configurando um ataque do tipo Command Injection.

C

copiar recursivamente todo o conteúdo da partição raiz, configurando um ataque do tipo Direct Dynamic Code Evaluation.

D

copiar recursivamente todo o conteúdo da partição raiz, configurando um ataque do tipo Code Injection.

E

excluir recursivamente todo o conteúdo da partição raiz, configurando um ataque do tipo Man-in-the-middle.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515480

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515480 Redes de Computadores

Considere o emprego de TLS (Transport Layer Security) para proteger informações trafegadas entre um cliente e um servidor web.
Nesse caso, é possível afirmar que o TLS fará uso de

A

algoritmos de chave simétrica para confidencialidade de dados e códigos de autenticação de mensagens para integridade de dados.

B

códigos de autenticação de mensagens e algoritmos de chave simétrica para troca de chaves para autenticação.

C

algoritmos de chave pública para troca de chaves e Diffie-Hellman para integridade de dados.

D

MD5 ou SHA1 para integridade de dados e algoritmos de chave pública para confidencialidade de dados.

E

algoritmos de chave pública para confidencialidade de dados e algoritmos de chave simétrica para troca de chaves para autenticação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515479

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515479 Sistemas Operacionais

Servidores que fornecem serviço na internet estão sujeitos a ataques de negação de serviço (DoS), os quais tentam impedir respostas aos clientes por meio da sobrecarga de recursos do servidor. Entretanto, existem determinadas configurações do Servidor Apache HTTP que podem ajudar a mitigar esse tipo de problema.
Sobre esse contexto, assinale a afirmativa correta.

A

A diretiva TimeOut deve ser aumentada em sites sujeitos a ataques DoS.

B

Utilizar a diretiva LoadShare para distribuir parte do processamento da requisição para sistemas operacionais que permitam essa operação. Tal recurso não está ativo por padrão no Apache httpd, mas pode exigir a reconfiguração do seu kernel.

C

A diretiva MaxRequestWorkers pode ser reduzida em sites sujeitos a ataques DoS. Alguns sites até desativam completamente os workers por meio da diretiva KeepAlive, o que não gera problemas de desempenho.

D

A diretiva RequestReadTimeout permite implementar ajustes com o objetivo de que o servidor lide com o número máximo de conexões simultâneas sem ficar sem recursos.

E

O emprego de threads via Multi-Processing Modules (MPMs) permite trabalhar com mais conexões simultâneas, mitigando assim ataques do tipo DoS.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515478

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515478 Segurança da Informação

Um ataque do tipo SQL Injection consiste na inserção de uma consulta SQL através dos dados de entrada do cliente para a aplicação.

Com relação às defesas primárias recomendadas pela OWASP para esse tipo de ataque, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Implementar escape em todos os dados fornecidos pelo usuário.
( ) Emprego de Stored Procedures adequadamente construídas.
( ) Utilização de Prepared Statements com consultas parametrizadas.
As afirmativas são, respectivamente,

A

V – F – F.

B

F – V – V.

C

F – F – V.

D

V – V – V.

E

V – V – F.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515477

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515477 Programação

Ao desenvolver códigos profissionais, seguir boas práticas de programação é importante. Seguindo essas práticas, os códigos gerados tendem a ser fáceis de ler, entender e, consequentemente, corrigir e modificar.
Assinale a opção que apresenta uma boa prática de programação.

A

Dar preferência à utilização de variáveis globais ao uso de variáveis locais, caso as últimas necessitem ser passadas como parâmetros para múltiplas funções.

B

Declarar as variáveis que serão utilizadas no início das suas respectivas funções, separando a declaração das variáveis da lógica do algoritmo em si.

C

Iniciar todas as linhas do código na primeira coluna à esquerda do editor de texto, visando maximizar à utilização da tela do computador.

D

Usar nomes curtos para as variáveis, preferencialmente com uma única letra.

E

Adicionar comentários na maioria das linhas de código do programa.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515476

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515476 Programação

As variáveis são uma ferramenta essencial para a programação, as quais permitem armazenar dados definidos apenas na execução, executar e salvar o resultado de operações lógicas e aritméticas, entre outras possibilidades.
A respeito dos diferentes tipos de variáveis que podem ser usadas em um programa, é correto afirmar que

A

overflow e underflow não podem ocorrer ao se realizarem operações aritméticas com variáveis do tipo real com representação em ponto-flutuante.

B

os vetores possuem uma estrutura que permite armazenar uma quantidade pré-definida de variáveis de tipos distintos entre si.

C

todos os caracteres representados por uma variável do tipo char utilizando codificação ASCII podem ser impressos na tela.

D

o maior número que um inteiro sem sinal de 8 bits pode representar é 256.

E

as matrizes são armazenadas de forma contígua na memória.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515475

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515475 Redes de Computadores

O protocolo TCP (Transmission Control Protocol) é responsável pelo controle da transmissão de um fluxo de dados em redes de computadores interligadas.
Com relação ao TCP, analise as afirmativas a seguir.
I. O funcionamento correto do TCP requer o estabelecimento de uma conexão entre a origem e o destino final.
II. O controle de fluxo é implementado por meio de um protocolo do tipo janela deslizante.
III. Todas as conexões TCP são do tipo full-duplex e ponto a ponto.
Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

II e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515474

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515474 Redes de Computadores

O protocolo IP (Internet Protocol) é um dos principais protocolos de comunicação em redes de computadores.
Com relação ao endereçamento IPv4 (IP versão 4), analise as afirmativas a seguir.
I. Considerando a máscara de subrede 255.255.128.0, os endereços IPv4 192.168.91.0 e 192.168.48.10 estão na mesma subrede.
II. A faixa de endereços IPv4 referente ao prefixo 124.201.0.0/18 vai de 124.201.0.0 a 124.201.63.255.
III. Todas as interfaces de rede de um mesmo dispositivo possuem o mesmo endereço IPv4.
Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

I e III, apenas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515473

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515473 Redes de Computadores

O Modelo de Referência OSI (Open Systems Interconnection) é um modelo de arquitetura em camadas conceitual, aplicado em redes de computadores.
Com relação ao modelo OSI, analise as afirmativas a seguir.
I. A camada de Transporte, ao contrário da camada de Rede, é fim-a-fim, ou seja, liga a origem ao destino.
II. A camada de Rede é responsável pelo controle de erros de transmissão.
III. O modelo OSI abstrai as conexões físicas entre os nós da rede, não possuindo uma camada específica para esse fim.
Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515472

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515472 Programação

Com relação à programação de shell scripts, analise as afirmativas a seguir.
I. Os dois caracteres “#!” quando inseridos no início da primeira linha de um shell script servem para indicar o interpretador a ser usado para o programa.
II. Para escrever uma linha de comentário em bash, deve-se utilizar o caractere “#” no início da mesma.
III. A linha de comando a=1 | echo, escrita em bash, imprime o número 1 na tela do terminal.
Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

II e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515471

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515471 Programação

Certo programador deseja escrever em uma única linha de comandos um código em Bash que verifica se o valor digitado como entrada é negativo. Caso seja verdade, o código continua em execução, e solicita nova entrada, até que um valor maior ou igual a zero seja digitado.
Nesse caso, é impresso na tela do terminal o número zero e a execução é encerrada. Considere que apenas números inteiros são dados como entrada.
Assinale a opção que apresenta o comando em Bash que executa o desejado.

A

B

C

D

E

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515470

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515470 Sistemas Operacionais

Tendo em vista a existência de uma vasta gama de distribuições Linux disponíveis, a escolha da distribuição mais adequada para cada usuário ou organização passa pelo conhecimento das necessidades específicas do usuário.
Há uma distribuição Linux em particular que é voltada para profissionais da área de segurança e é considerada a mais avançada quanto a Testes de Penetração (Pentests).
Essa distribuição Linux é denominada

A

Ubuntu.

B

ArchLinux.

C

CentOS.

D

Kali.

E

Red Hat.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515469

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515469 Sistemas Operacionais

O kernel Linux é composto por diversos subsistemas, onde cada subsistema é responsável por diferentes aspectos do gerenciamento do sistema.
Sobre o kernel Linux, analise as afirmativas a seguir.
I. Emprega o chamado microkernel, no qual todos os serviços do sistema operacional rodam no espaço do kernel.
II. Suporta diferentes sistemas de arquivos, como ext4, NTFS e FAT 32.
III. Suporta o carregamento de módulos em tempo de execução, sem a necessidade de reiniciar o sistema.
Está correto o que se afirma em

A

II, apenas.

B

III, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515468

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515468 Sistemas Operacionais

O sistema operacional Android, apesar de ter seu kernel baseado no kernel Linux, carrega conceitos únicos, voltados à sua aplicação como sistema operacional móvel. Um dos fundamentos do sistema Android é o conceito de intente.
Sobre o conceito de intente, assinale a afirmativa correta.

A

É um mecanismo de comunicação restrito a componentes de um mesmo aplicativo.

B

É um mecanismo de entrega de mensagens entre diferentes partes do sistema Android.

C

Pode ser classificado como explícitos ou implícitos.

D

Tem somente a função de inicializar os aplicativos.

E

Tem o objetivo de reduzir o consumo de memória RAM, limitada pelas características de aparelhos móveis.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q2515467

Ano: 2024 Banca: FGV Órgão: INPE Prova: FGV - 2024 - INPE - Tecnologista Júnior I - Ambientes Críticos de Tecnologia da Informação em Centro de Dados |

Q2515467 Sistemas Operacionais

Uma das tecnologias mais utilizadas no Windows Server é o chamado pool de armazenamento (storage pool).
Essa tecnologia, baseada nos chamados storage spaces, consiste em

A

áreas de armazenamento designadas para armazenar os dados mais frequentemente acessados, de modo a aumentar a velocidade de acesso.

B

grupos de discos usados para consolidar backups de diversas máquinas virtuais, evitando perda de dados.

C

uma abstração dos discos físicos existentes em discos virtuais, permitindo uma gestão de armazenamento mais flexível.

D

uma coleção de serviços de armazenamento em nuvem, com o objetivo de melhorar a velocidade de recuperação de dados

E

conjuntos de discos rígidos externos configurados para duplicar dados, de modo a garantir a integridade desses dados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

DESCONTO DE CARNAVAL PASSANDO! 🎟️

DESCONTO DE CARNAVAL PASSANDO! 🎟️

Foram encontradas 1.885 questões

Resolva questões gratuitamente!

, continue estudando de graça!