BDMG 2025

72 de 72 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

1. 49InformáticaNa topologia em estrela, todos os dispositivos estão conectados a um único ponto central, geralmente um switch ou hub.
2. 50InformáticaSwitches operam na camada de rede do modelo OSI, decidindo o melhor caminho para o encaminhamento de pacotes.
3. 51InformáticaO protocolo HTTP é utilizado para transferência de emails entre servidores de correio eletrônico e clientes de email.
4. 52InformáticaO protocolo TCP garante a entrega de pacotes de dados na mesma ordem em que foram enviados.
5. 53InformáticaNo Linux, o comando chmod é utilizado para modificar as permissões de arquivos e diretórios.
6. 54InformáticaNo Windows, o comando ipconfig é utilizado para exibir e configurar informações relacionadas à rede.
7. 55Tecnologia da InformaçãoO Kubernetes não dispõe de mecanismos de balanceamento de carga para distribuir o tráfego de rede entre containers.
8. 56Tecnologia da InformaçãoNo Docker, cada container compartilha o mesmo kernel do sistema operacional host, mas possui seu próprio espaço de usuário isolado.
9. 57InformáticaNa plataforma Azure, é possível configurar máquinas virtuais tanto com o sistema operacional Microsoft Windows Server quanto com distribuições Linux, bem como realizar a administração dessas máquinas…
10. 58Tecnologia da InformaçãoNo modelo de serviço PaaS (plataforma como serviço), o provedor da nuvem gerencia a infraestrutura subjacente, enquanto o cliente é responsável pela gestão do sistema operacional e do middleware.
11. 59InformáticaA computação em nuvem privada permite que recursos de TI sejam utilizados por várias organizações diferentes, oferecendo serviços de maneira compartilhada.
12. 60InformáticaA escalabilidade automática é uma das principais vantagens da computação em nuvem, pois permite que recursos sejam ajustados dinamicamente conforme a demanda.
13. 61Tecnologia da InformaçãoCaso um IPS com capacidade de operar inline detecte ataques, esse sistema adotará medidas adicionais para bloqueá-los em tempo real.
14. 62Tecnologia da InformaçãoIDS podem ser definidos como um tipo de ferramenta de software ou appliance capaz de detectar eventos com base em assinatura e em características que os tornam suspeitos na rede sob análise.
15. 63Tecnologia da InformaçãoDe maneira geral, chaves de algoritmos simétricos devem seguir uma propriedade de aleatoriedade com um vetor de inicialização que é conhecido pelo destino da comunicação.
16. 64Tecnologia da InformaçãoNa criptografia assimétrica, o algoritmo RSA utiliza chave privada de tamanho fixo, limitado a 1.024 bits, e chave pública de tamanho variado (2.048 bits ou maior) em função do certificado digital.
17. 65Tecnologia da InformaçãoNo OAuth 2, por padrão, os tokens de acesso devem ser do tipo JWT.
18. 66Tecnologia da InformaçãoOAuth2 é um protocolo de autorização.
19. 67InformáticaO pfSense não suporta interface gráfica, por isso todos os comandos são feitos por interface de linha de comando, por meio de um shell.
20. 68InformáticaSSRF (server-side request forgery) é um tipo de falha que ocorre sempre que aplicativos web buscam recursos remotos sem validar a URL fornecida pelo usuário.
21. 69InformáticaO pfSense baseia-se no sistema operacional FreeBSD, com kernel customizado para fazer funções de firewall de rede e roteamento.
22. 70InformáticaXSS (cross-site scripting) é um tipo de ataque classificado como run time execution, em que binários maliciosos são injetados em campos de aplicação web.
23. 71Tecnologia da InformaçãoPor padrão, assinaturas digitais garantem a confidencialidade dos documentos.
24. 72Tecnologia da InformaçãoTécnicas de assinatura digital visam garantir integridade em documentos digitais.
25. 73ContabilidadeOcorre transação confirmada (commit) quando há informações suficientes no log do banco de dados para garantir que, mesmo se houver falha no sistema, as atualizações da transação serão refeitas.
26. 74ContabilidadeAuditoria de banco de dados consiste na revisão de seu log para examine de todos os acessos e operações aplicadas a ele durante determinado período.
27. 75ContabilidadeInjeção de SQL consiste na inserção, por usuário malicioso, de código escrito em linguagem de script no lado do cliente, em vez da inserção de comentário válido, o que faz que o navegador execute ess…
28. 76InformáticaUma instância de um banco de dados SQL compreende a organização lógica dos dados com seus atributos e seus domínios correspondentes.
29. 77InformáticaO sistema de backup de um sistema gerenciador de banco de dados deve fazer cópias do banco de dados para outro disco igual à unidade de armazenamento principal, excetuando-se os logs, que devem ser m…
30. 78InformáticaO nível de consistência de um banco de dados Cassandra somente é considerado ativo quando configurado em um provedor de nuvem.
31. 79InformáticaEm um banco de dados NoSQL, a exemplo do MongoDB, a replicação melhora a disponibilidade dos dados e pode melhorar o desempenho de leitura, pois as solicitações de leitura geralmente podem ser atendi…
32. 80Tecnologia da InformaçãoNo MongoDB, a fragmentação de documentos na coleção divide documentos em partições disjuntas, conhecidas como fragmentos, e permite que o sistema, conforme necessário, adicione mais nós por meio de u…
33. 81Tecnologia da InformaçãoEm bancos de dados NoSQL, o JSONPath usa expressões de caminho para navegar elementos, elementos aninhados e matrizes em um documento JSON.
34. 82Tecnologia da InformaçãoA execução da seguinte expressão do MongoDB criará uma tabela denominada projeto, com dois campos: size e max.
35. 83InformáticaO modelo de dados relacional representa um banco de dados como uma estrutura de árvore hierárquica e utiliza os conceitos de modelos de representação de documentos, sendo os dados, nesse tipo de mode…
36. 84Tecnologia da InformaçãoO esquema estrela constitui-se de uma tabela de fatos, várias tabelas de dimensão e chaves estrangeiras da tabela de fatos para as tabelas de dimensão.
37. 85Tecnologia da InformaçãoO monitoramento da experiência do usuário em ferramentas APM (application performance monitoring) pode ser feito na forma de monitoramento sintético, em que é analisado o tráfego de rede sem a necess…
38. 86Tecnologia da InformaçãoKubernetes é um sistema para automação, gerência, escalabilidade e deploy de aplicações baseadas em contêineres.
39. 87Tecnologia da InformaçãoNo Kubernetes, na criação de um pod no modelo declarativo, são inseridas todas as informações em um arquivo de manifesto que possui a estrutura-base a seguir, na qual o campo kind define o objeto a s…
40. 88Tecnologia da InformaçãoO nó master do Kubernetes é composto pelo engine do Docker, sendo responsável por executar os contêineres em estruturas denominadas pods.
41. 89Tecnologia da InformaçãoUma estratégia abrangente de recuperação de desastres deve incluir a métrica objetivo do ponto de recuperação (RPO), que é o período máximo aceitável em que sistemas e aplicativos podem ficar inativo…
42. 90Tecnologia da InformaçãoAo se implementar padrão morno para um cenário de recuperação de desastres, o objetivo de tempo de recuperação (RTO) e o objetivo do ponto de recuperação (RPO) são mantidos no menor valor possível, c…
43. 91Tecnologia da InformaçãoProvedores são plugins que permitem ao Terraform interagir com serviços de nuvem específicos; módulos são blocos de código reutilizáveis que permitem organizar e compartilhar definições de recursos.
44. 92Língua PortuguesaConforme a sintaxe do Terraform, no bloco de configuração a seguir, o provedor bdmg está sendo configurado com a região br-mg-1. provider “bdmg” { region = “br-mg-1”
45. 93Tecnologia da InformaçãoNo Docker, volumes são diretórios externos ao contêiner e sua principal função é fazer que os dados escritos persistam, independentemente do estado do contêiner.
46. 94Tecnologia da InformaçãoO kubectl, cliente oficial Kubernetes, é uma ferramenta de linha de comando que interage com a API do Kubernetes, gerenciando a maioria dos objetos, como Pods, ReplicaSets e Services.
47. 95Tecnologia da InformaçãoNa fase de compilação do ciclo de vida do DevSecOps, os desenvolvedores, os operadores de aplicativos e as equipes de operadores de cluster trabalham juntos para estabelecer controles de segurança pa…
48. 96Tecnologia da InformaçãoSe um processo dentro de um pod sofrer um deadlock, deve-se utilizar a verificação de sanidade de processo para resolver esse problema e garantir que a aplicação esteja sempre no estado ativo.
49. 97Tecnologia da InformaçãoUm dos riscos de segurança do OWASP Top 10 é a falha no controle de acesso, o que propicia a exposição de informações sensíveis, como senhas e dados financeiros.
50. 98Tecnologia da InformaçãoA aplicação da análise SWOT em uma organização visa à identificação das forças e fraquezas, que são internas à organização, e das oportunidade e ameaças, que são externas a ela.
51. 99Tecnologia da InformaçãoA funcionalidade do IAM (identity access management) denominada federação de identidade permite que o usuário utilize credenciais de outros lugares para acessar determinado sistema.
52. 100Tecnologia da InformaçãoEm sistemas IAM (identity access management), processos de autenticação e de autorização são utilizados para comprovar a identidade do usuário.
53. 101Tecnologia da InformaçãoEm uma pipeline ideal de CI/CD, os commits devem ser executados semanalmente, de preferência no mesmo dia da semana.
54. 102Tecnologia da InformaçãoNa integração contínua, o desenvolvedor deve executar uma build local e depois atualizar seu repositório local do projeto, trazendo as alterações do repositório central.
55. 103InformáticaO red team defende os sistemas e monitora atividades suspeitas, enquanto o blue team simula ataques para identificar vulnerabilidades e falhas nos sistemas.
56. 104InformáticaNo alinhamento estratégico, o planejamento de TI de uma organização é composto de objetivos, de estratégias e do ambiente de operação.
57. 105InformáticaEm relação ao trabalho remoto, a norma ISO 27001 define as informações que podem ser acessadas remotamente.
58. 106InformáticaNo framework NIST, a categoria proteger envolve os aspectos de gestão de ativos e de avaliação de riscos.
59. 107InformáticaA estratégia bug bounty caracteriza-se pelo oferecimento, a hackers éticos, de recompensas para testar aplicações e identificar vulnerabilidades, no sentido de viabilizar a correção de eventuais falh…
60. 108Tecnologia da InformaçãoIAST é uma ferramenta de teste de segurança de aplicativos que combina SAST e DAST, com a inserção de agentes no código em execução, para coleta de informações sobre seu comportamento.
61. 109Tecnologia da InformaçãoConsidere que o product owner de certo projeto tenha delegado as atividades de criação, comunicação e ordenação dos itens do product backlog a um integrante da equipe. Nesse caso, ainda que o product…
62. 110Tecnologia da InformaçãoNo Scrum, o product owner é responsável por maximizar o valor do produto resultante do trabalho do scrum team, além de criar o sprint backlog.
63. 111Tecnologia da InformaçãoNa metodologia XP, os releases devem ser tão grandes quanto possível, de maneira a conter a maior quantidade de requisitos importantes implementados e entregues para o cliente.
64. 112Tecnologia da InformaçãoNas metodologias ágeis, as medições de entrega estão associadas ao trabalho em andamento, indicam o número de itens do projeto que estão sendo executados no momento e estão relacionadas diretamente a…
65. 113Tecnologia da InformaçãoNa metodologia XP, o refatoramento consiste na implementação das funcionalidades cujos componentes do código-fonte devem ser integrados várias vezes, à medida que tais funcionalidades sejam desenvolv…
66. 114Tecnologia da InformaçãoNa metodologia XP, os programadores estimam cada estória e predizem a quantidade de estórias que podem ser implementadas no final do release.
67. 115Administração Geral e PúblicaNo acrônimo SMART, o critério specific é o que determina que as medidas devem estar vinculadas ao business case, às linhas de base e aos requisitos do projeto.
68. 116Administração Geral e PúblicaNo gerenciamento de projetos adaptativos, o product owner prioriza o backlog do projeto de forma contínua, para que os itens de alta prioridade sejam concluídos; assim, ele poderá considerar concluíd…
69. 117Administração Geral e PúblicaOs indicadores-chave de desempenho (KPIs) são medidas quantificáveis utilizadas para se avaliar o sucesso de um projeto, podendo, portanto, ser utilizados como valores mensuráveis que se relacionam c…
70. 118ContabilidadeCaminho crítico, em projetos adaptativos, é a sequência de atividades de maior valor para o cliente, determinada de acordo com os custos, o cronograma e as entregas prioritárias do projeto.
71. 119Administração Geral e PúblicaOs domínios planejamento, trabalho do projeto e entrega são executados simultaneamente ao longo do projeto, independentemente de o valor ser entregue de forma frequente, periódica ou no final do proj…
72. 120Tecnologia da InformaçãoAs partes interessadas, que incluem indivíduos, grupos e organizações, definem e priorizam os requisitos do projeto por meio da sua participação e dos ajustes no planejamento, além de determinar os c…