GABARITA Entrar

CEBRASPE · TCE/AC · 2024

TCE/AC 2024

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação · 2024

Órgão
Tribunal de Contas do Estado do Acre (TCE/AC)
Cargo
Analista de Tecnologia da Informação
Ano
2024
Nível
superior
Questões
120
Anuladas
1
Resolver provaAbrir no app

Cartão de questões

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
  17. 17
  18. 18
  19. 19
  20. 20
  21. 21
  22. 22
  23. 23
  24. 24
  25. 25
  26. 26
  27. 27
  28. 28
  29. 29
  30. 30
  31. 31
  32. 32
  33. 33
  34. 34
  35. 35
  36. 36
  37. 37
  38. 38
  39. 39
  40. 40
  41. 41
  42. 42
  43. 43
  44. 44
  45. 45
  46. 46
  47. 47
  48. 48
  49. 49
  50. 50
  51. 51
  52. 52
  53. 53
  54. 54
  55. 55
  56. 56
  57. 57
  58. 58
  59. 59
  60. 60
  61. 61
  62. 62
  63. 63
  64. 64
  65. 65
  66. 66
  67. 67
  68. 68
  69. 69
  70. 70
  71. 71
  72. 72
  73. 73
  74. 74
  75. 75
  76. 76
  77. 77
  78. 78
  79. 79
  80. 80
  81. 81
  82. 82
  83. 83
  84. 84
  85. 85
  86. 86
  87. 87
  88. 88
  89. 89
  90. 90
  91. 91
  92. 92
  93. 93
  94. 94
  95. 95
  96. 96
  97. 97
  98. 98
  99. 99
  100. 100
  101. 101
  102. 102
  103. 103
  104. 104
  105. 105
  106. 106
  107. 107
  108. 108
  109. 109
  110. 110
  111. 111
  112. 112
  113. 113
  114. 114
  115. 115
  116. 116
  117. 117
  118. 118
  119. 119
  120. 120

Borda tracejada: questão anulada

Distribuição por disciplina

Fontes oficiais

Questões

  1. Q1Língua PortuguesaSegundo as informações do texto, a média de gastos anual nas diferentes esferas de governo no Brasil é maior que a média de gastos públicos por ano que se
  2. Q2Língua PortuguesaO emprego do sinal indicativo de crase no vocábulo “a” presente no primeiro período do texto prejudicaria a sua correção gramatical.
  3. Q3Língua PortuguesaDe acordo com o texto, o acesso à informação pela população, o aumento da consciência sobre seus direitos e a expectativa crescente com relação ao papel
  4. Q4Língua PortuguesaEntende-se da leitura do texto que o desenvolvimento de serviços públicos inovadores é considerado essencial para o enfrentamento de desafios sociais e o
  5. Q5Língua PortuguesaDepreende-se do texto que, nos países da União Europeia, a inovação é fortemente influenciada pelas compras públicas.
  6. Q6Língua PortuguesaO trecho “A União Europeia reconheceu as compras públicas como instrumento de inovação e de provimento de mercados pioneiros para novos produtos” (segundo
  7. Q7Língua PortuguesaA forma verbal “requerem” (segundo período do segundo parágrafo) está empregada no texto com o sentido de demandam, necessitam de.
  8. Q8Língua PortuguesaA correção gramatical e os sentidos do texto seriam mantidos caso se substituísse a forma verbal “incluem” (último período do terceiro parágrafo) por
  9. Q9Língua InglesaWithout harming the meaning and the correctness of the text, the word “ensuring” (second sentence of the text) could be correctly replaced with to make
  10. Q10Língua InglesaThe word “gauge”, in the last sentence of the text, has a similar meaning as the one of estimate.
  11. Q11Língua InglesaThe author believes the risk of a fiscal policy not having its expected long-term impacts is increased in the years following the COVID-19 pandemic.
  12. Q12Língua PortuguesaIt is correct to conclude from the text that long-term budget assessments and stress tests are two crucial tools for states that seek to establish more
  13. Q13Língua InglesaIn the first sentence of the second paragraph, the word “jeopardize” is being used with a similar meaning as the one of enhance.
  14. Q14Língua PortuguesaO subconjunto destacado na figura III pode ser expresso como A ⋂B ⋃C  , em que B ⋃C  significa o complementar do conjunto (B ⋃ C) em U.
  15. Q15Raciocínio LógicoO subconjunto destacado na figura II pode ser expresso como C ⋂B A . Julgue os itens seguintes, relacionados à lógica proposicional, considerando os
  16. Q16Raciocínio LógicoA proposição lógica P ˄ Q representa corretamente a sentença “Uma sociedade civil que não adota como valor a exigência de que todos os órgãos públicos
  17. Q17FísicaA expressão Q ˄ (P) é equivalente à expressão (P → Q).
  18. Q18Raciocínio LógicoSe P, Q e R representam proposições lógicas e as primeiras três colunas da tabela-verdade são as apresentadas a seguir, então a última coluna da
  19. Q19Direito EmpresarialUm traço marcante na estruturação étnica do Acre foi a completa e pacífica inserção dos povos indígenas na sociedade que se estruturava após a
  20. Q20Direitos HumanosA tradição dos povos indígenas, as manifestações próprias da região Norte e as influências dos imigrantes nordestinos constituem a base da cultura acriana.
  21. Q21HistóriaA partir das três últimas décadas do século XIX, o território que viria a ser o atual estado do Acre passou a receber um grande número de imigrantes,
  22. Q22HistóriaHá consenso na historiografia do Acre de que o processo de anexação desse território ao Brasil sempre contou com o apoio, a orientação e o suporte técnico
  23. Q23GeografiaA capital Rio Branco é a cidade que mais contribui para o PIB do estado do Acre, tendo a microrregião do Baixo Acre um PIB maior que a soma do PIB de
  24. Q24GeografiaO espaço acriano tem na navegação fluvial uma robusta fluidez, com seus principais rios deslocando-se no sentido noroeste-sudeste, oriundos da Colômbia e
  25. Q25HistóriaO Tratado de Petrópolis foi assinado depois que o terceiro presidente da República Velha convidou o Barão de Rio Branco para administrar a contenda com a
  26. Q26HistóriaA formação econômica do Acre está ligada a uma frente pioneira extrativista e crescente, mas o cenário socioeconômico atual aponta para uma alta taxa de
  27. Q27GeografiaHá tempos o Acre deixou de apresentar uma vocação essencialmente florestal, dada a drástica diminuição do potencial econômico da floresta estadual.
  28. Q28GeografiaObserva-se significativa concentração tanto da população quanto dos empregos formais no Vale do Acre, onde se localiza a capital do estado, Rio Branco.
  29. Q29GeografiaA mão de obra masculina é preponderantemente majoritária em quase todos os setores da economia acriana, como extração mineral, construção civil e
  30. Q30EconomiaÉ crescente a participação do poder público no setor de empregos no estado; inversamente, a iniciativa privada tem reduzido de modo acentuado sua
  31. Q31Direito AmbientalQuanto à origem, a Constituição Federal de 1988 é considerada uma constituição outorgada, uma vez que o povo não participou de sua elaboração, senão
  32. Q32Direito ConstitucionalQuanto à estabilidade, a Constituição Federal de 1988 é classificada como semirrígida, na medida em que admite modificações, desde que observado
  33. Q33Direito ConstitucionalNos termos da jurisprudência do Supremo Tribunal Federal, os direitos e as garantias fundamentais representam limites ao poder estatal, não tendo
  34. Q34Direito ConstitucionalÉ incompatível com a Constituição Federal de 1988 a ideia de um direito ao esquecimento, assim entendido como o poder de obstar, em razão da passagem do
  35. Q35AtualidadesO rol de direitos e garantias fundamentais constitucionais é exemplificativo. Acerca de noções de direito administrativo, julgue os itens a seguir.
  36. Q36Direito AdministrativoA permissão e a autorização são atos administrativos discricionários e precários que permitem que o particular utilize privativamente bem público.
  37. Q37Direito AdministrativoSuponha que um servidor público tenha obtido vantagem econômica para intermediar a liberação de verba pública e que outro servidor tenha recebido,
  38. Q38Direito AdministrativoOs princípios da motivação e do interesse público, por serem princípios implícitos da administração pública, não estão expressamente previstos na lei que
  39. Q39Direito AdministrativoPelo princípio da autotutela, a administração pública pode rever seus atos de ofício quanto à atuação administrativa, considerando aspectos de legalidade
  40. Q40Direito AdministrativoÉ vedada a forma eletrônica de celebração de contrato administrativo decorrente de processo licitatório.
  41. Q41Legislação EspecíficaO diário eletrônico de contas pode ser utilizado como meio oficial de publicação e divulgação dos atos administrativos e das comunicações do estado do
  42. Q42Legislação EspecíficaA Secretaria Geral não é órgão de administração superior do TCEAC, embora seja de sua competência atuar junto ao presidente do tribunal na fixação dos
  43. Q43Raciocínio LógicoTerá a forma de instrução normativa a deliberação do TCEAC que consista em ato normativo de natureza não regimental e que contenha matéria e determinação
  44. Q44Direito ConstitucionalA intimação do Ministério Público Especial, em qualquer caso, é feita pessoalmente ao seu procurador-chefe ou a quem o estiver substituindo.
  45. Q45Direito ConstitucionalEm regra, veda-se o desconto sobre a remuneração ou o provento do servidor público, no entanto, como exceção a essa regra, permite-se exclusivamente o
  46. Q46EducaçãoUm gerente eficaz é capaz de estimular o conflito construtivo em situações nas quais a satisfação com o status quo iniba a mudança e o desenvolvimento
  47. Q47Direito AdministrativoQuanto maior a formalização, maior é a eficiência organizacional e menor é a presença de normas de conduta, rotinas e procedimentos, formulários e
  48. Q48Administração PúblicaO poder da comunicação interpessoal está na obtenção de pontos de vista diferenciados, terreno fértil para soluções criativas.
  49. Q49Administração PúblicaÀ medida que uma estratégia é formulada, ela deve assentar-se em uma estrutura organizacional adequada e receber apoio de uma cultura organizacional.
  50. Q50Administração PúblicaA avaliação de desempenho é um processo de avaliação contínua que obriga os funcionários a superarem sistematicamente seus níveis de desempenho.
  51. Q51Tecnologia da Informação · anuladaA criptografia de dados é um instrumento eficaz para a aplicação dos conceitos de confidencialidade, integridade, disponibilidade e autenticidade.
  52. Q52QuímicaA validação de entrada de dados, quando eles são inseridos na base de dados por fontes e usuários desconhecidos, é uma prática que atende ao conceito de
  53. Q53Direito AdministrativoA criptografia ajuda a determinar se os dados obtidos são provenientes de uma fonte confiável e não foram alterados durante a transmissão, obedecendo,
  54. Q54Tecnologia da InformaçãoSegundo a NBR ISO/IEC 27002:2022, são dois os tipos de controle nas políticas de segurança da informação: Preventivo e Corretivo.
  55. Q55Tecnologia da InformaçãoNa NBR ISO/IEC 27002:2022, no atributo propriedades de segurança da informação incluem-se as visões de controle Confidencialidade, Integridade,
  56. Q56Tecnologia da InformaçãoConforme a NBR ISO/IEC 27001:2022, as ações para abordar riscos e oportunidades devem conter um planejamento do sistema de gestão da segurança da
  57. Q57Língua PortuguesaNos controles CIS, empresas que geralmente armazenam e processam informações confidenciais de clientes são classificadas como IG2 ou IG3.
  58. Q58Tecnologia da InformaçãoNo framework do NIST, a função proteção desenvolve e implementa as atividades adequadas para manter os planos de resiliência contra um evento de segurança
  59. Q59Direito CivilO OAuth é um protocolo que fornece aos aplicativos a capacidade de acesso designado seguro por transmitir dados de autenticação entre consumidores e
  60. Q60Tecnologia da InformaçãoA especificação do OpenID Connect determina que a autenticação pode ocorrer, entre outras formas, em fluxo implícito, no qual tokens são devolvidos
  61. Q61Tecnologia da InformaçãoO MFA pode utilizar o fator de inerência, conhecido como autenticação por biometria, por ser uma das opções mais seguras disponíveis, considerando a sua
  62. Q62Tecnologia da InformaçãoSão exemplos de armazenamento criptográfico inseguro: imprudência no armazenamento de chaves e utilização de um hash para proteção de senhas sem o salt.
  63. Q63Tecnologia da InformaçãoSQL injection, LDAP injection e XSS (cross‐site scripting) são ataques do tipo injeção de código que podem ser explorados por hackers ou criminosos.
  64. Q64Direito ConstitucionalCross-site request forgery é um vetor de ataque que faz que o navegador web execute uma ação indesejada na aplicação web alvo onde a vítima está logada.
  65. Q65Tecnologia da InformaçãoAo contrário do LDAP injection, em que o invasor pode inserir ou manipular consultas criadas pela aplicação, no SQL injection o invasor pode apenas
  66. Q66Tecnologia da InformaçãoO SQL injection e o cross‐site scripting utilizam a linguagem JavaScript.
  67. Q67Tecnologia da InformaçãoA quebra de autenticação é uma falha no mecanismo de controle de acesso, permitindo que usuários acessem recursos ou realizem ações fora de suas
  68. Q68Tecnologia da InformaçãoA adulteração de URL é a forma mais simples de ataque de referência insegura a objetos.
  69. Q69Tecnologia da InformaçãoEnvenenamento de cache DNS pode ser uma técnica associada a ataques DDoS.
  70. Q70Tecnologia da InformaçãoA principal consequência de um ataque DDoS é a perda de integralidade dos dados armazenados no servidor atacado.
  71. Q71Tecnologia da InformaçãoInfere-se da situação que o ataque DDoS afeta a disponibilidade do serviço web da empresa de e-commerce.
  72. Q72Tecnologia da InformaçãoA técnica utilizada no ataque descrito envolve a modificação de mensagens para causar um efeito de acesso não autorizado.
  73. Q73Tecnologia da InformaçãoPhishing é um ataque que compromete apenas a confidencialidade das informações.
  74. Q74Tecnologia da InformaçãoO uso de SSL/TLS ajuda a prevenir ataques de negação de serviço.
  75. Q75Tecnologia da InformaçãoUtilizar funções de hash como MD5 ou SHA1 para verificação de integridade é uma ação eficaz contra modificação não autorizada durante a transmissão de
  76. Q76Tecnologia da InformaçãoO pagamento do resgate representa a garantia da recuperação imediata de todos os dados criptografados.
  77. Q77Tecnologia da InformaçãoA implantação de uma política de backup e restauração robusta, além de um plano de gestão de crises, é medida preventiva e reativa eficaz para minimizar o
  78. Q78Tecnologia da InformaçãoA referida instituição financeira pode resolver o problema sem pagar o resgate, utilizando os backups de dados.
  79. Q79Raciocínio LógicoTodos os logs relacionados ao port scanning devem ser mantidos por um período longo, com o objetivo de análise futura e conformidade com normas de
  80. Q80Língua PortuguesaO port scanning não pode ser prevenido, sendo possível apenas a sua detecção, pois é uma técnica muito comum e não há forma de interrompê-la.
  81. Q81Tecnologia da InformaçãoO port scanning é usado, com o processo de hardening, para garantir que as portas estejam corretamente configuradas e seguras. Um usuário recebeu um
  82. Q82Tecnologia da InformaçãoA melhor contramedida contra o phishing seria usar algoritmos de criptografia mais robustos nas comunicações de email efetuadas na empresa.
  83. Q83Tecnologia da InformaçãoA implantação de autenticação multifator (2FA) poderia ajudar a mitigar o ataque de phishing.
  84. Q84Raciocínio LógicoA implantação de 2FA aumenta a complexidade para acesso ao sistema, mas não oferece ganhos em relação à segurança.
  85. Q85Tecnologia da InformaçãoO armazenamento de credenciais em texto puro no banco de dados é uma prática segura, desde que o acesso ao banco de dados seja bem controlado.
  86. Q86Tecnologia da InformaçãoA utilização de HTTPS para todas as comunicações entre cliente e servidor elimina a necessidade de outras medidas de segurança.
  87. Q87Tecnologia da InformaçãoDeterminados algoritmos de hash podem sofrer colisões que impedem a correta verificação de integridade.
  88. Q88Tecnologia da InformaçãoUma função hash permite a transformação de uma grande quantidade de dados (de tamanho variado) em uma pequena quantidade de informações com saída de
  89. Q89Tecnologia da InformaçãoSalting é uma medida de segurança adicional que pode ser adicionada ao hash de uma senha para aumentar sua resiliência contra ataques.
  90. Q90Direito PrevidenciárioIndependentemente do tamanho de dados armazenados, a técnica criptográfica mais eficiente e rápida é a de chave pública.
  91. Q91Tecnologia da InformaçãoEm criptografia de curva elíptica, para ser considerada uma curva elíptica, a equação  =  +  +  deve ser satisfeita.
  92. Q92Tecnologia da InformaçãoA criptografia de curva elíptica é um tipo de sistema criptográfico simétrico embasado na estrutura algébrica de curvas elípticas sobre campos infinitos.
  93. Q93Tecnologia da InformaçãoNa verificação da assinatura digital, o destinatário da mensagem deve usar sua própria chave pública para verificar a assinatura.
  94. Q94Tecnologia da InformaçãoDurante a geração da assinatura digital, o emissor usa a chave pública do destinatário para fazer a assinatura digital, garantindo a confidencialidade.
  95. Q95Tecnologia da InformaçãoA detecção de ataques baseados em filtros com regras YARA permite o reconhecimento de padrões em arquivos de texto ou binários.
  96. Q96Tecnologia da InformaçãoTécnicas de ofuscação de binários bem executadas são capazes de burlar o processo de verificação do antivírus.
  97. Q97Tecnologia da InformaçãoPara que o IMAP e o IMAPS sejam negados em suas portas padrão, o administrador deve bloquear as portas 143 e 993, ambas com o TCP.
  98. Q98Tecnologia da InformaçãoPara que o HTTPS seja admitido em sua porta padrão, o administrador precisa permitir o UDP na porta 443.
  99. Q99Tecnologia da InformaçãoO SNMPv3 suporta autenticação e criptografia, permitindo três níveis de segurança diferentes: NoAuthNoPriv, AuthNoPriv e AuthPriv.
  100. Q100Tecnologia da InformaçãoConforme o padrão IEEE 802.11ax, é irrelevante o uso de MFP (Management Frame Protection) para manter a resiliência de redes de missão crítica, já que o
  101. Q101Direito ConstitucionalWPA3 evita o uso da tecnologia SAE (Simultaneous Authentication of Equals), que permite ataques para a quebra de senha de usuários por falhas no vetor de
  102. Q102Tecnologia da InformaçãoUm roteador e um switch podem fazer uso da funcionalidade do Engine ID Identifier no SNMPv3, que agrega uma dupla identidade a um pacote SNMPv3 para fins
  103. Q103Controle e Ética na Administração PúblicaO SNMPv3 garante a integridade da mensagem: se um pacote for alterado durante o trânsito, ele pode ser facilmente detectado e descartado.
  104. Q104Administração PúblicaOs backups ou cópias dos dados contidos em um sistema de informação compõem estratégias de recuperação em caso de desastres, mas não garantem a
  105. Q105Direito AmbientalTrês elementos devem ser considerados em um plano de recuperação de desastres de um sistema de TI: a prevenção, a detecção e a recuperação.
  106. Q106Direito Processual PenalO plano de recuperação de desastres é um conjunto de procedimentos documentados que visa recuperar dados e serviços de tecnologia da informação após a
  107. Q107Direito Processual PenalAs siglas RTO e RPO referem-se, respectivamente, ao tempo necessário para a recuperação dos dados e ao estado pontual que se deve recuperar em um sistema
  108. Q108Direito Processual PenalMediante um plano de recuperação de desastres, deve-se buscar eliminar qualquer possibilidade de desastre ou perda de dados provocados por incidentes de
  109. Q109Raciocínio LógicoQuando ocorre um incidente de segurança que impacta o correto funcionamento de um sistema de TI, pode-se recorrer ao plano de contingência para a
  110. Q110Raciocínio LógicoUm plano de contingência pode descrever, por exemplo, que certos processos automatizados em um sistema de informação comprometido devem ser executados
  111. Q111Tecnologia da InformaçãoOs desastres relacionados a sistemas de TI restringem-se aos causados por falhas em equipamentos e softwares e aos provocados por ataques maliciosos ou
  112. Q112Noções Gerais de Direito e Formação HumanísticaA legislação brasileira recomenda que as empresas que manipulam ou armazenam dados pessoais de terceiros possuam um processo formal de gestão de
  113. Q113Raciocínio LógicoA adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres, mas ajuda na solução do
  114. Q114Administração PúblicaO gerenciamento de crise no setor de TI envolve exclusivamente os incidentes de violação de dados e interrupção de serviços ocasionados por fatores
  115. Q115Administração PúblicaO monitoramento de mídias sociais e de notícias veiculadas nos meios de comunicação em busca de informações que afetam a imagem de uma organização
  116. Q116Direito Processual PenalUm plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos ocorridos após a detecção e
  117. Q117Controle Interno, Governança e Gestão de RiscosA norma em questão foi publicada em 2008 e posteriormente alterada por outra NBR no que tange às terminologias da gestão da continuidade de negócios.
  118. Q118Controle Interno, Governança e Gestão de RiscosA referida norma, baseada em norma britânica, trata da gestão de continuidade do negócio nas organizações.
  119. Q119Direito AdministrativoA LGPD criou a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável, entre outras atribuições, por fiscalizar e aplicar sanções
  120. Q120Legislação de TrânsitoEntre as sanções administrativas aplicáveis pela autoridade nacional a agente de tratamento de dados que cometa infração às normas da LGPD, inclui-se