TCE AC 2024

70 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

1. 51InformáticaOs índices em um banco de dados melhoram o desempenho das operações de leitura, mas podem aumentar os custos de armazenamento e impactar negativamente as operações de escrita.
2. 52InformáticaNa atomicidade, uma transação deve ser tratada como uma unidade única e indivisível, garantindo que todas as operações dentro dela sejam concluídas com sucesso, independentemente de uma falha no sist…
3. 53InformáticaEm um banco de dados federado, cada banco de dados mantém sua estrutura e gerenciamento próprios, enquanto a federação permite que os bancos sejam acessados e consultados de maneira centralizada.
4. 54InformáticaA primeira forma normal (1FN) em bancos de dados permite que uma tabela contenha atributos multivalorados, desde que esses valores sejam de tipos de dados distintos.
5. 55InformáticaOs bancos de dados não relacionais se diferenciam dos bancos de dados relacionais por utilizarem de forma exclusiva objetos codificados com estado armazenado em um atributo estruturado, em vez de tab…
6. 56InformáticaA cláusula ON na consulta estabelece a condição para a junção das duas tabelas, especificando que o CustomerID da tabela Customers deve corresponder ao OrderID da tabela Orders.
7. 57Tecnologia da InformaçãoA consulta retorna uma lista com o nome de todos os clientes e a data do pedido que eles fizeram, e mostra NULL na coluna data do pedido para os clientes que não possuem pedido.
8. 58Tecnologia da InformaçãoO nível de isolamento REPEATABLE READ é suscetível ao problema de “fantasmas”, que ocorre quando novas linhas inseridas por outras transações podem não ser visíveis para a transação atual.
9. 59Tecnologia da InformaçãoNo nível de isolamento SERIALIZABLE, uma transação em andamento pode visualizar as alterações realizadas por outras transações, independentemente delas terem sido confirmadas ou não.
10. 60InformáticaO ADABAS permite a comunicação com outros sistemas gerenciadores de banco de dados por meio do driver ODBC, desde que essa comunicação seja exclusivamente de consultas para uma única partição.
11. 61Engenharia e ArquiteturaOs lagos de dados armazenam dados de forma não estruturada e sem catalogação, permitindo que todos os dados sejam armazenados livremente, independentemente de sua análise ou utilidade.
12. 62Engenharia e ArquiteturaNa ingestão de dados do tipo streaming, os dados são coletados de forma incremental, ou seja, apenas os dados novos são processados.
13. 63Engenharia e ArquiteturaOs armazenamentos de pares chave-valor são os menos adequados para uso em sistemas que precisam consultar dados em diferentes armazenamentos de pares chave-valor.
14. 64InformáticaA modelagem lógica de um banco de dados inclui a determinação das tabelas necessárias e suas respectivas colunas, além da especificação dos tipos de dados para cada coluna.
15. 65InformáticaConsidere que, em um banco de dados relacional que armazena dados a respeito de licitações, a tabela licitacoes possua os seguintes campos: id_licitacao, id_fornecedor, quantidade, preco_unitario, da…
16. 66InformáticaNo modelo de dados relacional, é possível definir múltiplas chaves primárias em uma única tabela, permitindo que diferentes combinações de campos possam ser utilizadas para garantir a unicidade dos r…
17. 67Tecnologia da InformaçãoNa modelagem multidimensional, os dados numéricos que os usuários desejam analisar são denominados dimensões, enquanto os diferentes ângulos ou perspectivas a partir dos quais esses dados podem ser a…
18. 68InformáticaMetadados e dicionário de dados têm a mesma função: fornecem informações detalhadas sobre os dados armazenados em um banco de dados.
19. 69Tecnologia da InformaçãoA integridade referencial é uma propriedade que garante que os valores de uma chave estrangeira em uma tabela correspondem a valores existentes na chave primária da tabela referenciada.
20. 70InformáticaA consulta SQL a seguir cria uma view para listar o total de gastos por município e hospital, bem como agrupa os resultados por município e hospital, calcula a soma dos valores gastos e ordena os res…
21. 71Tecnologia da InformaçãoO código a seguir cria a tabela gastos, de acordo com os relacionamentos com as outras tabelas.
22. 72InformáticaA execução da consulta SQL a seguir listará os nomes dos hospitais que tiveram gastos superiores à média geral de gastos.
23. 73InformáticaA seguinte consulta SQL lista os hospitais que não tiveram gastos com fisioterapia. SELECT h.nome_hospital FROM hospital h WHERE EXISTS ( SELECT 1 FROM gastos g WHERE g.id_hospital = h.id_hospital AN…
24. 74InformáticaUm SGBD proporciona a integração de dados em um único local, facilitando o compartilhamento controlado entre diferentes usuários e aplicativos, e oferece funcionalidades avançadas, como controle de a…
25. 75InformáticaA atomicidade garante que uma transação seja completamente realizada ou completamente revertida, enquanto o isolamento assegura que as transações sejam realizadas sem interferir umas nas outras, mesm…
26. 76Tecnologia da InformaçãoBancos de dados NoSQL são frequentemente descritos como schemaless, porque não requerem um esquema fixo para a estrutura dos dados, permitindo que documentos sejam armazenados sem uma definição rígid…
27. 77Tecnologia da InformaçãoNo modelo orientado a documentos, um documento é equivalente a uma tabela no modelo relacional, uma coleção é equivalente a uma linha (ou registro), um campo é equivalente a uma coluna, e um índice d…
28. 78Tecnologia da InformaçãoEsses bancos de dados são caracterizados por armazenar e manipular dados diretamente na memória principal do sistema, proporcionando acesso mais rápido aos dados, em comparação aos bancos de dados tr…
29. 79InformáticaEm um cubo OLAP, os dados podem ser acumulados e divididos conforme a necessidade de cada usuário, para atender a várias áreas de interesse.
30. 80InformáticaAplicações que usam data lake devem ser abrigadas em plataformas diferentes, em função de armazenarem dados estruturados e não estruturados.
31. 81InformáticaUm dos três Vs de Big Data possui a propriedade ACID de atomicidade, que garante que eventos de uma transação não interfiram em outras transações.
32. 82InformáticaUma vantagem do Apache Hadoop é o processamento em grandes computadores, o que facilita o processamento centralizado de dados.
33. 83InformáticaAssim como os dados estruturados, os dados não estruturados também podem ser armazenados em bancos de dados relacionais.
34. 84Tecnologia da InformaçãoUma das técnicas utilizadas em ETL é a separação, conforme a qual um dado do tipo texto pode ser dividido em textos menores.
35. 85Tecnologia da InformaçãoOs processos de ETL utilizam uma área de preparação, conhecida como zona de pouso, onde os dados extraídos são armazenados temporariamente.
36. 86Tecnologia da InformaçãoOs processos de ETL e ELT exigem o mesmo grau de definição em todas as suas etapas, não havendo diferenciação entre ambos os processos.
37. 87Tecnologia da InformaçãoUtilizada na transformação de dados, a técnica de derivação vincula dados semelhantes de diferentes fontes de dados.
38. 88Tecnologia da InformaçãoEm ETL, o carregamento incremental por transmissão envia de forma contínua alterações em pequenos volumes de dados para o data warehouse de destino.
39. 89Tecnologia da InformaçãoAs redes adversárias generativas utilizam a rede geradora para produzir dados falsos aleatoriamente e a discriminadora para identificar esses dados falsos.
40. 90Tecnologia da InformaçãoTodos os tipos de IA buscam imitar a inteligência humana em tarefas de computação, ocorrendo o aprendizado por meio de reconhecimento de textos e imagens.
41. 91EstatísticaA IA generativa utiliza modelos de base treinados para realizar tarefas gerais, como, por exemplo, técnicas de distribuição de probabilidade.
42. 92Tecnologia da InformaçãoOs modelos de difusão são focados na classificação de pontos de dados para determinar a relação entre fatores conhecidos e desconhecidos.
43. 93InformáticaDe acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim d…
44. 94InformáticaConforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
45. 95InformáticaSegundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a avaliação dos riscos.
46. 96InformáticaNos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de segurança da informação: confidencialidade,…
47. 97Tecnologia da InformaçãoO OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação executada por um provedor OpenID Connec…
48. 98Tecnologia da InformaçãoO JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia usado para assinar o token; o payload, que conté…
49. 99Tecnologia da InformaçãoNa notificação por push, os métodos de autenticação de dois fatores (2FA) exigem uma senha para aprovar o acesso a um sítio ou aplicativo.
50. 100Tecnologia da InformaçãoA biometria pode ser usada em conjunto com outros métodos de autenticação — principalmente senhas e PIN — como parte de uma configuração 2FA.
51. 101Tecnologia da InformaçãoO objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
52. 102InformáticaXSS (cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.
53. 103Tecnologia da InformaçãoUm ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
54. 104Tecnologia da InformaçãoO uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
55. 105Tecnologia da InformaçãoEntre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
56. 106Tecnologia da InformaçãoQuando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
57. 107InformáticaUm firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
58. 108Tecnologia da InformaçãoEm um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítim…
59. 109Tecnologia da InformaçãoO uso da última versão do TLS é recomendado para a criação de túneis de comunicação criptografados, considerando as versões de algoritmos simétricos e assimétricos seguros.
60. 110Tecnologia da InformaçãoComo solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.
61. 111Tecnologia da InformaçãoNo caso de um certificado digital com o algoritmo RSA, o tamanho adequado e seguro da chave é de 512 bits.
62. 112Tecnologia da InformaçãoO algoritmo SHA512 é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros 64 bits de saída.
63. 113Tecnologia da InformaçãoNa organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
64. 114InformáticaO processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
65. 115Tecnologia da InformaçãoCabe ao encarregado aceitar reclamações e comunicações dos titulares de dados.
66. 116Tecnologia da InformaçãoA identidade e as informações de contato do encarregado de dados devem ser mantidas em sigilo, podendo ser publicadas mediante solicitação do interessado.
67. 117Tecnologia da InformaçãoO TLS impede a abertura de múltiplas conexões HTTP paralelas.
68. 118Tecnologia da InformaçãoO servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.
69. 119Tecnologia da InformaçãoO encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
70. 120Tecnologia da InformaçãoUma das etapas do processo de gestão de risco consiste em definir o contexto.