CAU BR 2024

70 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

1. 51InformáticaA autenticidade dos dados não faz parte dos princípios norteadores de uma POSIN porque a integridade já tem essa atribuição.
2. 52InformáticaUm dos objetivos de uma POSIN é assegurar a disponibilidade e a integridade dos dados de uma organização.
3. 53Tecnologia da InformaçãoO conceito de menor privilégio é considerado irrelevante para a definição de controle de acesso a recursos computacionais necessários para realizar uma dada tarefa.
4. 54Tecnologia da InformaçãoO tratamento de risco e a resposta a incidentes de segurança devem ser considerados em uma organização mediante análise de riscos e adoção de procedimentos próprios de acordo com as necessidades da o…
5. 55Tecnologia da InformaçãoA norma em questão estabelece que a privacidade é parte fundamental da confidencialidade dos dados.
6. 56Tecnologia da InformaçãoOs requisitos estabelecidos na norma em questão são específicos e restritos a organizações do tipo, tamanho ou natureza multinacional.
7. 57Tecnologia da InformaçãoA assinatura digital de determinado documento digital permite a verificação da integridade dos dados desse documento.
8. 58Tecnologia da InformaçãoPara ser considerado íntegro, determinado conjunto de dados não pode ser alterado sem a devida autorização.
9. 59Tecnologia da InformaçãoO controle de acesso baseado em função (RBAC) e o controle de acesso baseado em atributos (ABAC) são exemplos de técnicas de controle de acesso.
10. 60InformáticaNo contexto da segurança da informação, o controle de acesso restringe-se aos processos de autenticação.
11. 61InformáticaEm segurança da informação, uma vulnerabilidade é entendida como uma fraqueza — de um ativo ou de controle de segurança — que pode ser explorada por uma ou mais ameaças.
12. 62Tecnologia da InformaçãoDefine-se risco como a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.
13. 63Tecnologia da InformaçãoA referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma.
14. 64Tecnologia da InformaçãoNa ISO/IEC 27002, os controles de criptografia devem estabelecer critérios bem definidos sobre o uso e o gerenciamento de chaves criptográficas.
15. 65ContabilidadeA norma determina que um ativo pode sofrer alteração e depreciação de valor, entretanto o mesmo não ocorre com o risco, pois estes são fixos durante o tempo de vida da informação.
16. 66Administração Geral e PúblicaNo momento de se tomar uma decisão, se houver alguma incerteza, haverá riscos.
17. 67Administração Geral e PúblicaA governança de TI se ocupa em avaliar se o uso da TI na organização permite alcançar os seus objetivos estratégicos.
18. 68Administração Geral e PúblicaA política de governança é um plano geral de desenvolvimento da organização com objetivos e propostas para serem executadas.
19. 69Administração Geral e PúblicaA chance de algo acontecer é chamada de probabilidade.
20. 70Administração Geral e PúblicaO tratamento dos riscos é a primeira atividade do processo de gestão de riscos a ser realizada, quando se está diante de incertezas em algum contexto de negócios.
21. 71Tecnologia da InformaçãoO processo de gerenciamento de portfólio de serviços faz parte da estratégia de serviços do ciclo de vida.
22. 72Tecnologia da InformaçãoA avaliação de mudanças no ITIL é um processo que faz parte do design de serviços.
23. 73Tecnologia da InformaçãoO processo de gestão financeira para serviços de TI é voltado para a definição de custos e também de orçamento dos serviços de TI.
24. 74Tecnologia da InformaçãoO elemento central do sistema de valor de serviços (SVS) do ITIL é a cadeia de valor de serviço.
25. 75Tecnologia da InformaçãoOs princípios orientadores do ITIL incluem o gerenciamento: de riscos, da mudança organizacional, de projetos e do conhecimento.
26. 76Tecnologia da InformaçãoAs quatro dimensões do processo de criação de valor do ITIL são representadas pelos fatores políticos, econômicos, legais e tecnológicos.
27. 77Tecnologia da InformaçãoO COBIT 5 utiliza métodos de retorno sobre o investimento (ROI) no lugar da técnica de balanced score card (BSC).
28. 78Tecnologia da InformaçãoNa cascata de objetivos do COBIT, os objetivos de habilitador são desdobrados dos objetivos de TI.
29. 79Tecnologia da InformaçãoDSS (entregar, servir e suportar) representa um dos domínios do COBIT.
30. 80Tecnologia da InformaçãoSão exemplos de categorias de habilitadores do COBIT: informação, processos, estruturas organizacionais e pessoas.
31. 81InformáticaNo modelo de IaaS (Infrastructure as a Service), o usuário tem controle sobre sistemas operacionais, armazenamentos e aplicativos implantados, além do controle limitado de componentes de firewalls de…
32. 82InformáticaA computação em nuvem fornece recurso de provisionamento ilimitado, ou seja, a capacidade da máquina pode aumentar ou diminuir automaticamente, dependendo da carga.
33. 83InformáticaA nuvem privada compreende uma infraestrutura de computação em nuvem operada e quase sempre gerenciada pela organização cliente, podendo, em alguns casos, ser gerenciada por terceiros.
34. 84InformáticaA nuvem pública pode ser gerenciada e operada por uma ou mais organizações da comunidade, por organização acadêmica ou governamental, dentro ou fora das instalações do provedor de nuvem.
35. 85InformáticaNa computação em nuvem, sistemas de becape separados, em máquinas diferentes, fornecem uma camada adicional de segurança e confiabilidade, sendo de responsabilidade do usuário a configuração desse re…
36. 86InformáticaUma das formas de se implementar alta disponibilidade em computação em nuvem é empregar a virtualização de máquinas, de modo a permitir, por exemplo, que um hardware indisponível ou defeituoso seja s…
37. 87Tecnologia da InformaçãoPara se atribuir um IP estático a uma instância, é necessário que a instância esteja na mesma zona desse IP estático.
38. 88Tecnologia da InformaçãoOs discos permanentes zonais residem em zonas; para anexar um desses discos a uma instância, os dois recursos precisam estar na mesma zona.
39. 89Tecnologia da InformaçãoCabe ao cliente do provedor de serviços em nuvem estabelecer as normas e os procedimentos que devem compor as políticas de segurança desses serviços para fins de controle de acesso ao sistema.
40. 90Tecnologia da InformaçãoAntes de se enviar informações confidenciais a uma instância de máquina virtual, é preciso verificar a identidade da instância.
41. 91Tecnologia da InformaçãoTCP/IP é um conjunto de regras padronizadas que permite que os computadores se comuniquem em uma rede exclusiva, como a extranet.
42. 92Tecnologia da InformaçãoNa camada de aplicação do TCP/IP, é usado o protocolo SSH, que, por ser específico para garantir a segurança na troca de arquivos entre cliente-servidor de Internet, não faz uso da criptografia de 25…
43. 93Tecnologia da InformaçãoMAN é uma rede de computadores com abrangência em um país, continente e até mesmo em dois continentes.
44. 94InformáticaTanto no Linux quanto no Windows, o Active Directory armazena, quando em protocolo SSH de 256 bites, as informações do usuário que está logado no sistema, e descarta todas as informações dos demais u…
45. 95Tecnologia da InformaçãoAs redes locais sem fio são, tecnicamente, denominadas como Wi-Fi e podem ser representadas pela sigla LAN (Local Area Network).
46. 96InformáticaNo ambiente estruturado, os recursos avançados introduzidos pelo protocolo HTTP/1.1 incluem a multiplexação das mensagens, recurso esse que foi modernizado pelo protocolo HTTP/2.
47. 97Tecnologia da InformaçãoOs spywares são muitas vezes difíceis de serem removidos e não podem ser visualizados em janelas do tipo pop-up.
48. 98Tecnologia da InformaçãoO spyware conhecido como Predator é capaz de realizar uma forma de cyberataque em que o criminoso age como um intermediário entre a vítima e o sítio de um banco ou mesmo de outros usuários.
49. 99InformáticaO firewall de borda é o único mecanismo de proteção de rede apto a impedir ataques de spyware.
50. 100Tecnologia da InformaçãoEm ataque do tipo MiTM (man-in-the-middle) ou AiTM (adversary-in-the-middle), o invasor intercepta o tráfego da vítima e força um redirecionamento ao sítio espião, que usa o HTTP em vez do HTTPS.
51. 101InformáticaNo IPv4, a máscara de rede 255.255.255.192 deve ser utilizada para se criar uma sub-rede com suporte a 62 hosts.
52. 102InformáticaA IPMI (Intelligent Plataform Management Interface) é uma interface padronizada para a gerência de hardware que propicia o monitoramento de sistemas de computadores.
53. 103InformáticaEm um ambiente Windows Server, os três elementos primários de configuração da política de senha são: tamanho da senha; multifator de autenticação; complexidade da senha.
54. 104InformáticaUma central de serviços de helpdesk é caracterizada por ter um ponto único de contato entre o cliente e o prestador dos serviços e por realizar a definição de acordos de serviço entre a área de atend…
55. 105InformáticaPara a instalação do Windows Server 2022 no modo Servidor com Experiência Desktop, o requisito mínimo de RAM é de 10,8 GB.
56. 106InformáticaNos navegadores atuais, embora a navegação anônima permita que o histórico não seja armazenado, os cookies continuam ativos mesmo após se encerrar a sessão do navegador.
57. 107InformáticaPOP3 é o protocolo padrão usado para o envio de emails, enquanto, para a recepção, é utilizado o SMTP.
58. 108InformáticaO Firefox permite a visualização do histórico das páginas acessadas, em um painel lateral.
59. 109InformáticaO Firefox oferece ao usuário a possibilidade de personalizar a experiência de navegação por meio de temas, os quais incluem esquemas de cores.
60. 110InformáticaA partir da planilha apresentada, para se extrair a média ponderada da quantidade de software instalada, deve-se utilizar a fórmula =MÉDIA(B2:B6).
61. 111InformáticaNo Microsoft Office 365 Word, utiliza-se as teclas § + S para salvar as alterações no documento e as teclas § + b para aplicar o formato de negrito a um texto ou parte dele.
62. 112InformáticaA fórmula =PROCV(A8;A2:B6;2;FALSO), executada na célula B8 da planilha apresentada, permite a obtenção do conteúdo numérico dessa célula.
63. 113InformáticaUm sistema gerenciador de banco de dados é uma coleção de dados inter-relacionados e um conjunto de softwares que possibilitam o armazenamento e o gerenciamento desses dados de maneira eficiente.
64. 114InformáticaA atomicidade do dado garante que os efeitos de uma transação bem-sucedida sejam permanentemente armazenados no banco de dados, mesmo em caso de falhas no sistema.
65. 115InformáticaNo modelo relacional, uma tabela é composta por uma coleção de relacionamentos, em que cada linha representa uma instância de uma entidade do mundo real.
66. 116Tecnologia da InformaçãoSistemas de banco de dados podem ser projetados para aproveitar as arquiteturas de computação paralela, em que uma máquina servidora executa operações no banco de dados.
67. 117InformáticaSpyware é uma forma de software malicioso que opera de maneira oculta, coletando informações do usuário sem permissão, representando uma ameaça à privacidade e à segurança digital.
68. 118InformáticaEmbora exiba anúncios indesejados, muitas vezes integrando-se a programas gratuitos, o adware não é considerado um malware.
69. 119Tecnologia da InformaçãoNo Microsoft Teams, para se visualizar os projetos diretamente e transformar as conversas do chat em itens, basta adicionar o aplicativo Trello, por meio de ícone disponibilizado na barra superior do…
70. 120Tecnologia da InformaçãoNo Microsoft Teams, as postagens em um canal são agrupadas em threads, mantendo as respostas agrupadas e facilitando o acompanhamento das postagens simultâneas.