TCE AC 2024

70 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

1. 51Tecnologia da InformaçãoO compartilhamento de recursos de rede está relacionado aos dados, às informações ou aos dispositivos de hardware de um computador, os quais podem ser acessados por meio de qualquer outro computador…
2. 52Tecnologia da InformaçãoA arquitetura TCP/IP prevê a segurança no processo de troca de dados entre hosts, apresentando ainda a vantagem de ser uma tecnologia que possibilita a conexão entre sistemas não compatíveis.
3. 53Tecnologia da InformaçãoUma rede local configurada, em IPv4, com endereço de rede 172.27.10.0 e máscara de rede 255.255.255.0 tem a capacidade de distribuir endereços lógicos para até 254 hosts.
4. 54InformáticaO cookie de rastreamento é um tipo de spyware que monitora as atividades de um usuário em um computador e as envia ao invasor.
5. 55InformáticaMalware é um termo genérico para qualquer tipo de software malicioso projetado para prejudicar ou mesmo explorar quaisquer dispositivos, serviços ou rede de computadores.
6. 56Tecnologia da InformaçãoO help desk pode ser voltado para o público interno, quando auxilia os colaboradores internos da empresa em relação a algum problema técnico, ou pode ser voltado para o público externo, quando um cli…
7. 57Tecnologia da InformaçãoO help desk é a área do setor de TI que atua quando há problemas de alta complexidade.
8. 58Tecnologia da InformaçãoO Active Directory possui um serviço de replicação que distribui todos os dados do diretório por meio de uma rede de computadores, de modo que todos os controladores de um domínio contenham uma cópia…
9. 59InformáticaO DHCP permite que um servidor distribua dinamicamente informações de configuração e endereçamento IP às máquinas clientes de uma rede, fornecendo, em geral, pelo menos, o endereço IP, a máscara de s…
10. 60InformáticaO Microsoft Word não é capaz de fazer a conversão de um arquivo PDF para um arquivo com formato editável do tipo .docx, sendo necessário, para isso, o uso de software de terceiros.
11. 61InformáticaO Windows Server não oferece nativamente serviços como DNS e DHCP, que devem ser instalados pelo próprio usuário, se necessário.
12. 62InformáticaHá três maneiras de estabelecer uma conexão FTP: por meio de linha de comando, de navegadores e de um cliente FTP; a conexão por meio de navegadores é a que oferece mais recursos aos usuários.
13. 63InformáticaAs versões mais atuais do Microsoft Outlook permitem armazenar informações de contatos e gerenciar calendário e tarefas.
14. 64InformáticaNo contexto de arquitetura de dados, o modelo de dados lógicos, também conhecido como modelo de domínio, oferece uma visualização geral do conteúdo do sistema, como ele será organizado e quais regras…
15. 65InformáticaOs bancos de dados orientados a objetos são aqueles cujas informações são representadas como objetos e organizadas como um conjunto de tabelas com colunas e linhas.
16. 66Tecnologia da InformaçãoO meio de transmissão não guiado pode ser utilizado em comunicação do tipo multicast na faixa de micro-ondas.
17. 67Tecnologia da InformaçãoEm comunicação via fibra óptica, uma das vantagens do uso de laser é sua potência luminosa altamente direcionada, que permite a transmissão de dados em altas taxas e entre grandes distâncias.
18. 68Tecnologia da InformaçãoNa faixa do infravermelho em meio não guiado, a velocidade de transmissão de dados pode atingir 4.000 Mbps.
19. 69Tecnologia da InformaçãoNas redes de comunicação atuais, os cabos metálicos trançados da categoria 7 (Cat7) estão sendo adotados em substituição aos cabos metálicos trançados da categoria 6 (Cat6).
20. 70Tecnologia da InformaçãoPor serem imunes aos ruídos eletromagnéticos, as fibras ópticas monomodo são mais utilizadas que as fibras ópticas multimodo em redes de comunicação.
21. 71Tecnologia da InformaçãoNos serviços do tipo integrado, a qualidade do serviço é baseada em fluxos projetados para o IP (Internet protocol).
22. 72Tecnologia da InformaçãoNas reservas de recursos realizadas com o RSVP (resource reservation protocol), o remetente faz a reserva do recurso e cabe ao destinatário aceitar ou não essa reserva.
23. 73Tecnologia da InformaçãoNa qualidade de serviço (QoS) de granularidade fina, o provedor do serviço permite que o cliente indique os requisitos específicos de QoS para uma determinada instância de comunicação.
24. 74InformáticaNa categoria de serviços com taxa de bits disponível (ABR  available bit rate), devem ser especificadas a taxa de bits sustentada (SBR – sustained bit rate) e a taxa de bits de pico (PBR – peak bit…
25. 75Tecnologia da InformaçãoNa técnica de conformação do tipo fluxo balde furado (leaky bucket), o número máximo de pacotes (n) é ᡦ = ᡰ ∙ ᡲ + ᡕ, em que r é a taxa de entrada de fichas no balde por segundo, t é o tempo da transm…
26. 76Tecnologia da InformaçãoA base do funcionamento do protocolo OSPF (open short path first) é o algoritmo de Djikstra.
27. 77Tecnologia da InformaçãoNo SNMP (simple network management protocol), as variáveis monitoradas são restritas às disponíveis no protocolo base.
28. 78Tecnologia da InformaçãoO UDP (user datagram protocol) é um protocolo da camada de transporte que apresenta verificação de integridade dos segmentos recebidos.
29. 79Tecnologia da InformaçãoA finalização de uma conexão TCP (transmission control protocol) ocorre com a realização de dois processos two-way handshake do tipo FIN e ACK.
30. 80Tecnologia da InformaçãoCom o advento dos protocolos de roteamento dinâmico, o roteamento estático perdeu sua significância e praticamente está em desuso.
31. 81InformáticaAs organizações devem realizar avaliações ad hoc sobre os riscos de segurança da informação, independentemente da proposição ou da ocorrência de mudanças significativas.
32. 82InformáticaEm uma instituição produtiva, a alta direção pode atribuir responsabilidades e autoridades para relatar o desempenho de seu sistema de gestão da segurança da informação.
33. 83Tecnologia da InformaçãoO programa ICP-Brasil é um método de autenticação baseada em certificados e, entre seus principais componentes de infraestrutura de chaves públicas, se encontra a CA (autoridade de certificação), que…
34. 84Tecnologia da InformaçãoJSON Web Tokens é um padrão para autenticação e troca de informações que pode ser assinado usando-se um segredo ou par de chaves privadas/públicas em um cenário de autorização no qual, depois que o u…
35. 85Tecnologia da InformaçãoAs notificações por push são um formato de autenticação de dois fatores (2FA) no qual os usuários, em vez de receberem um código em seu dispositivo móvel, via SMS ou mensagem de voz, recebem uma noti…
36. 86Tecnologia da InformaçãoA forma automática de autenticação biométrica por impressão digital é realizada por peritos que, mediante inspeção visual, cotejam impressões digitais para determinar se são ou não iguais.
37. 87Tecnologia da InformaçãoA autenticação baseada em token consiste no processo de verificar a identidade por meio de um token físico que envolve a inserção de um código secreto ou mensagem enviada a um dispositivo para provar…
38. 88Tecnologia da InformaçãoO protocolo OAuth 2, adotado por instituições de governo para autenticação e controle dos acessos às suas APIs, permite que aplicativos obtenham acesso limitado a contas de usuários em um serviço HTT…
39. 89Tecnologia da InformaçãoUm aplicativo cliente que realiza a autenticação de um usuário mediante um servidor de autorização que adota o OpenID Connect recebe de volta um token de acesso e um token de identidade com algumas i…
40. 90Tecnologia da InformaçãoPara que um ataque de cross-site request forgery funcione em aplicações web, basta que a vítima tenha conectado, em algum momento, sua conta original ao disparar a requisição maliciosa.
41. 91Tecnologia da InformaçãoUma aplicação torna-se vulnerável pelo armazenamento inseguro de dados criptografados quando, por exemplo: dados sensíveis não são cifrados; a criptografia é usada de forma incorreta; o armazenamento…
42. 92InformáticaEm função de muitos sites e aplicativos da Web dependerem de bancos de dados SQL, um ataque SQL injection pode gerar sérias consequências, porque boa parte dos formulários da Web não consegue impedir…
43. 93Tecnologia da InformaçãoA injeção de LDAP é um vetor de ciberataque sofisticado que visa às vulnerabilidades da camada de aplicação dos sistemas que utilizam o protocolo LDAP. Particularmente, aplicações Web com backends LD…
44. 94Tecnologia da InformaçãoUm ataque de XSS (cross-site scripting) não tem como alvo direto o próprio aplicativo, mas sim os usuários do aplicativo da Web.
45. 95InformáticaUma das formas de prevenção à vulnerabilidade SQL injection consiste em realizar a validação dos dados digitados pelo usuário mediante a aceitação de somente dados que sejam conhecidamente válidos.
46. 96InformáticaNo cross-site scripting refletido (não persistente), a carga útil do invasor deve fazer parte da solicitação enviada ao servidor da Web. Em seguida, é refletida de volta, de maneira que a resposta HT…
47. 97InformáticaOcorre quebra de autenticação e gerenciamento de sessões quando, por exemplo, um atacante obtém acesso a uma conta bancária, modifica ou exclui informações do sistema ou altera as configurações de se…
48. 98InformáticaReferências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompido em aplicativos da Web. Um tipo de ataque é a p…
49. 99InformáticaConvém que os incidentes de segurança da informação de uma organização sejam reportados e, assim que eles tenham sido tratados, seu registro seja mantido, mesmo que informalmente.
50. 100Tecnologia da InformaçãoNo gerenciamento de mídias removíveis, quando houver a necessidade de seu uso, convém que a transferência da informação contida na mídia (incluídos documentos em papel) seja monitorada pela organizaç…
51. 101Tecnologia da InformaçãoNo processo de avaliação de ameaças, as ameaças intencionais indicam ações de origem humana que podem comprometer os ativos de informação.
52. 102Tecnologia da InformaçãoFerramentas automatizadas de procura por vulnerabilidades são utilizadas, em computador ou em rede de computadores, para a busca de serviços reconhecidamente vulneráveis que possam gerar falsos posit…
53. 103Tecnologia da InformaçãoPara estabelecer o valor dos seus ativos, a organização deve primeiramente identificá-los, distinguindo-os em dois tipos: primários ou secundários.
54. 104ContabilidadeConvém que a alta direção da organização avalie os riscos e aceite uma parcela dos riscos de forma consciente e calculada, para evitar custos excessivos em segurança.
55. 105Tecnologia da InformaçãoA análise de vulnerabilidades em aplicações web deve ser realizada apenas durante a fase de desenvolvimento do aplicativo.
56. 106Tecnologia da InformaçãoA implementação de HTTPS em uma aplicação web é suficiente para protegê-la contra todos os tipos de ataques cibernéticos.
57. 107Tecnologia da InformaçãoA OWASP recomenda que as empresas implementem o OWASP Top 10 como um padrão obrigatório para garantir a segurança de seus aplicativos web.
58. 108Administração Geral e PúblicaO controlador poderá implementar programa de governança em privacidade que preveja, no mínimo, planos de resposta a incidentes e remediação.
59. 109Administração Geral e PúblicaOs sistemas utilizados para o tratamento de dados pessoais devem ser estruturados de forma a atender aos requisitos de segurança, aos padrões de boas práticas e de governança.
60. 110Tecnologia da InformaçãoO controlador deverá realizar o tratamento de dados pessoais segundo as instruções fornecidas pelo operador, que deverá verificar a observância das próprias instruções e das normas sobre a matéria.
61. 111Tecnologia da InformaçãoO Conselho Nacional de Proteção de Dados Pessoais e da Privacidade compõe-se, entre outros titulares e suplentes, de três membros de instituições científicas, tecnológicas e de inovação, os quais não…
62. 112InformáticaUma forma de se prevenir e combater o ataque port scanning é manter protegidas ou bloqueadas as portas dos computadores da rede.
63. 113InformáticaOs ataques de DoS e DDoS utilizam apenas um único computador para sobrecarregar um servidor de rede, tornando-o indisponível, sendo necessário apenas um software antivírus para prevenir e combater es…
64. 114InformáticaUma forma de se prevenir o ataque cibernético do tipo eavesdropping é utilizar criptografia de ponta a ponta tanto em redes de computadores quanto em sistemas de comunicação sem fio.
65. 115InformáticaO port scanning pode ser utilizado tanto por administradores de rede quanto por hackers para identificar vulnerabilidades em sistemas de rede de computadores.
66. 116Tecnologia da InformaçãoOs sistemas criptográficos assimétricos utilizam um par de chaves, uma pública e uma privada, para criptografar e descriptografar dados.
67. 117Tecnologia da InformaçãoRSA e ECC são os principais protocolos utilizados na criptografia simétrica.
68. 118Tecnologia da InformaçãoA criptografia é uma técnica utilizada para proteger dados tanto em trânsito quanto em repouso, garantindo a confidencialidade e a integridade das informações contra acessos não autorizados.
69. 119Tecnologia da InformaçãoO protocolo de certificação digital é um conjunto de regras e procedimentos que garantem a emissão, validação e revogação de certificados digitais, assegurando a autenticidade e a integridade das tra…
70. 120Tecnologia da InformaçãoA assinatura digital e o certificado digital têm o mesmo objetivo: apenas autenticar a identidade de uma pessoa em documentos eletrônicos.