STN 2024 FGV — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã

FGV202469 questões

Esta prova cai no seu edital? O Certamine verticaliza o edital em disciplinas e tópicos e liga cada tópico às questões que já caíram nele — com explicação, comentários e acompanhamento do que você acerta.

Criar conta grátis

Disciplinas cobradas

  • Noções de Informática · 18
  • Sistemas de Informação · 15
  • Segurança da Informação · 14
  • Governança de TI · 7
  • Tecnologia da Informação · 7
  • Sistemas Operacionais · 4
  • Engenharia de Software · 2
  • Arquitetura de Computadores · 1
  • Estruturas de Dados · 1

Questões e gabarito

Questão 1Segurança da InformaçãoConceitos Básicos em Segurança da InformaçãoAbrir questão

Um dos objetivos da segurança da informação é garantir a integridade da informação; isso significa que a informação deve

  1. Amanter o seu valor original e não pode permitir que a informação tenha sua representação corrompida.
  2. Bser acessada apenas por usuários previamente autorizados e que necessitam dela para desempenharem suas funções.
  3. Cter sua origem comprovada, garantido a identificação do emissor ou do gerador da informação.
  4. Destar de acordo com a legislação em vigor, em atendimento às normas a que a organização está submetida.
  5. Eestar disponível para ser utilizada pelos processos organizacionais para atender aos objetivos corporativos.

Gabarito: A

Questão 2Segurança da InformaçãoGestão de riscos de segurança da informaçãoAbrir questão

A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de segurança da informação e comunicações, com o objetivo de manter os riscos em níveis aceitáveis. De acordo com essa sistemática, a etapa Aceitação do Risco consiste em

  1. Aidentificar os riscos considerando as ameaças e as vulnerabilidades associadas aos ativos de informação para, em seguida, serem avaliados e priorizados.
  2. Bdeterminar as formas de tratamento dos riscos, considerando as opções de reduzir, evitar, transferir ou reter o risco observando a relação custo/benefício.
  3. Cexecutar as ações de segurança da informação incluídas no plano de tratamento dos riscos aprovado observando as restrições organizacionais, técnicas e estruturais.
  4. Ddetectar possíveis falhas nos resultados, monitorar os riscos, as ações de proteção e verificar a eficácia do processo de gestão de riscos.
  5. Everificar os resultados do processo de gestão de riscos executado, considerando o plano de tratamento dos riscos e submetendo-os a nova avaliação se necessário.

Gabarito: E

Questão 3Segurança da InformaçãoGestão de riscos de segurança da informaçãoAbrir questão

Segundo a norma complementar nº 04/IN01/DSIC/GSIPR, convém que o processo de Gestão de Riscos de Segurança da Informação e Comunicações

  1. Acompreenda medidas que vão além da proteção dos ativos de informação, tais como processo disciplinar e desenvolvimento terceirizado.
  2. Besteja alinhado ao planejamento estratégico da organização e, também, com o processo maior de gestão de riscos corporativos, se esse existir.
  3. Cbusque identificar as necessidades da sociedade em relação aos requisitos de privacidade de dados, bem como criar uma política pública de comunicação eficaz.
  4. Dconsidere, prioritariamente, os processos e a estrutura do órgão ou entidade da administração pública federal em detrimento dos objetivos estratégicos e dos requisitos legais.
  5. Eseja esporádico e aplicado quando a entidade pública precisar de subsídios para dar suporte à implementação de medidas de proteção dos perímetros de segurança física.

Gabarito: B

Questão 4Segurança da InformaçãoPolítica de Segurança da InformaçãoAbrir questão

A norma complementar nº 03/IN01/DSIC/GSIPR recomenda instituir o gestor de segurança da informação e comunicações do órgão ou entidade da administração pública federal com a responsabilidade de

  1. Aassessorar na implementação das ações de segurança da informação e comunicações.
  2. Bconstituir grupos de trabalho para tratar de temas e propor soluções específicas sobre segurança da informação.
  3. Cacompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança.
  4. Dpropor políticas relativas à dados abertos para orientar órgãos ou entidades descobertas pelas legislações vigentes.
  5. Epromover uma cultura de inovação centrada na adoção de tecnologias gratuitas e de código-fonte aberto.

Gabarito: C

Questão 5Segurança da InformaçãoPolítica de Segurança da InformaçãoAbrir questão

Para a institucionalização da Política de Segurança da Informação e Comunicações (POSIC) nos órgãos e entidades da Administração Pública Federal, de acordo com a Norma Complementar nº 03/IN01/DSIC/GSIPR, recomenda-se

  1. Aimplementá-la por meio da formalização e da aprovação, por parte de servidores, contratados e prestadores de serviço, de modo a demonstrar comprometimento.
  2. Bque todos os instrumentos normativos gerados a partir da POSIC sejam revisados sempre que se fizer necessário, não excedendo o período máximo de seis meses.
  3. Cdivulgá-la exclusivamente aos contratados e terceirizados que habitualmente trabalham em órgãos da administração pública federal.
  4. Dpromover a cultura de segurança da informação e comunicações por meio de atividades de sensibilização, conscientização, capacitação e especialização.
  5. Emanter o caráter orientativo em detrimento do punitivo, sem estabelecer termos de responsabilidade para os casos de violação da POSIC ou de quebra de segurança.

Gabarito: D

Questão 6Noções de InformáticaSegurança da Informação - Malware e BackupAbrir questão

Pedro é administrador de TI e precisa fazer uma cópia de segurança de todos os dados de um sistema, independentemente de os dados terem sidos modificados ou não. Essa cópia de segurança será armazenada em fita magnética no datacenter da empresa para garantir que os dados possam ser recuperados em caso de falha do sistema. O tipo de backup que Pedro deve fazer é o

  1. Adiferencial.
  2. Bhíbrido.
  3. Cincremental.
  4. Doff-site.
  5. Ereferencial.

Gabarito: E

Questão 7Noções de InformáticaSegurança da Informação - Malware e BackupAbrir questão

RPO (Recovery Point Object) é uma métrica essencial na definição de planos de contingência e recuperação de desastre para evitar prejuízos e assegurar a continuidade dos negócios. Essa métrica tem relação direta com a frequência com que são feitas as cópias de segurança. Uma empresa que implementa a política de realizar backup diariamente às 2:00 a.m. assumiu um RPO de

  1. A2 horas.
  2. B14 horas.
  3. C18 horas.
  4. D22 horas.
  5. E24 horas.

Gabarito: E

Questão 8Noções de InformáticaNAT e CGNAbrir questão

Uma organização pretende utilizar a técnica NAT (Network Address Translation) em sua rede privada corporativa de modo que, dentro da empresa, todo computador tenha um endereço IP exclusivo usado para roteamento do tráfego interno. O intervalo reservado para redes privadas que permite atribuir a maior quantidade de endereços IP é

  1. A127.1.8.0 - 127.1.11.255/22
  2. B172.16.0.0 - 172.31.255.255/12
  3. C192.168.0.0 - 192.168.255.255/16
  4. D10.0.0.0 - 10.255.255.255/8
  5. E194.24.16.0 - 194.24.31.255/20

Gabarito: D

Questão 9Segurança da InformaçãoGestão de incidentes de segurançaAbrir questão

O gerenciamento de incidentes de segurança em redes de computadores realizado pelas Equipes de Tratamento e Resposta a Incidentes de Segurança em Redes Computacionais (ETIR) dos órgãos e entidades da administração pública federal é disciplinado pela norma complementar 08/IN01/DSIC/GSIPR. De acordo com essa norma, além do serviço de tratamento de incidentes, a ETIR poderá oferecer à sua comunidade o serviço de

  1. Atratamento de vulnerabilidades em hardware ou software.
  2. Bautomação e otimização de processos de negócio.
  3. Coutsourcing de profissionais e equipamentos de TI.
  4. Ddesenvolvimento de software de qualquer natureza.
  5. Eadministração de sistemas e de banco de dados.

Gabarito: A

Questão 10Arquitetura de ComputadoresDispositivos de entrada, saída e armazenamentoAbrir questão

SSDs externos são meios de armazenamento comumente utilizados por organizações para guardar dados com segurança. Sobre esse meio de armazenamento, é correto afirmar que

  1. Aprecisa permanecer ligado à energia elétrica por mais de 48 horas para preservar as informações.
  2. Brealiza a leitura das informações por meio de um feixe laser de alta precisão.
  3. Cusa conjuntos de circuitos integrados para armazenar dados por meio de memória flash.
  4. Dpossui partes móveis que precisam se movimentar para ler ou gravar informações.
  5. Efaz armazenamento por meio magnético e permite grande densidade de informação.

Gabarito: C

Questão 11Segurança da InformaçãoConceitos Básicos em Segurança da InformaçãoAbrir questão

No contexto da segurança da informação, spoofing é uma prática cibernética, usada por hackers, que consiste em

  1. Afalsificar informações ou identidades, geralmente com intenções fraudulentas, enganosas ou maliciosas.
  2. Bpenetrar um computador explorando portas de expansão de alta velocidade que permitem acesso direto à memória.
  3. Csequestrar dados digitais usando criptografia e posteriormente cobrar um resgate para restabelecer o acesso a esses ativos.
  4. Dinfectar o computador da vítima com código malicioso para poder controlá-lo remotamente.
  5. Einterceptar dados capturando o tráfego de rede e ler conteúdo dos pacotes que não estão criptografados.

Gabarito: A

Questão 12Segurança da InformaçãoAtaques de negação de serviço (DoS/DDoS)Abrir questão

Um cibercriminoso toma o controle de vários servidores pela Internet, instruindo-os a enviar requisições para um servidor web alvo de modo a exaurir seus recursos computacionais até que esse servidor web não possa fornecer seus serviços. Esse servidor web foi alvo de um ataque

  1. Aadware.
  2. Bcavalo de Tróia.
  3. Cddos.
  4. Dkeylogger.
  5. Eworm.

Gabarito: C

Questão 13Noções de InformáticaProtocolos da pilha TCP/IPAbrir questão

DNS (Domain Name System) é um sistema de nomes de domínios importante para o funcionamento correto da Internet. A respeito do DNS, assinale a afirmativa correta.

  1. AUtiliza o protocolo TCP para converter nomes em texto ASCII para endereços de rede IP.
  2. BDefine um esquema de nomenclatura hierárquico de atribuição de nomes que não podem exceder 255 caracteres.
  3. CImplementa um sistema de bancos de dados centralizado que gerencia os conflitos de nomes de máquinas na Internet.
  4. DDefine um espaço de nomes dividido em zonas superpostas que faz distinção entre letras maiúsculas e minúsculas.
  5. EMapeia um nome simbólico exclusivo aos números de série das placas de rede da máquina conectada.

Gabarito: B

Questão 14Segurança da InformaçãoCriptografia e assinatura digitalAbrir questão

Técnicas de criptografia são amplamente utilizadas para garantir o sigilo e a autenticidade da informação. Em criptografia, DES e RC4 são, respectivamente, exemplos de

  1. Acifra assimétrica e cifra simétrica.
  2. Bcifra de bloco e cifra de fluxo.
  3. Ccifra simétrica e cifra assimétrica.
  4. Dcifra de fluxo e função hash.
  5. Efunção hash e cifra de bloco.

Gabarito: B

Questão 15Segurança da InformaçãoProxy e firewallAbrir questão

O iptables é um firewall de filtragem de pacotes amplamente utilizado pelas organizações para se protegerem contra ameaças de segurança na rede. Por meio do firewall local iptables de um servidor, é possível bloquear serviços de administração, como o SSH, que utiliza a porta 22. Para impedir que qualquer endereço IP obtenha acesso ao serviço SSH desse servidor, pode ser utilizada a seguinte regra:

  1. Aiptables -A INPUT -p icmp -s 0.0.0.22 -j REJECT
  2. Biptables -D OUTPUT --port ssh -j ACCEPT
  3. Ciptables -A INPUT -i eth0 -s 192.168.0.0/22 -j ACCEPT
  4. Diptables -I INPUT -p tcp --dport 22 -j DROP
  5. Eiptables -X OUTPUT --destination-port 22 -j DROP

Gabarito: D

Questão 16Segurança da InformaçãoCriptografia e assinatura digitalAbrir questão

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de assinatura eletrônica qualificada à sociedade, tanto para o cidadão quanto para as empresas. Uma Autoridade de Registro (AR) é um ente da ICP-Brasil responsável

  1. Apela interface entre o solicitante da emissão ou revogação de certificados digitais e a autoridade certificadora.
  2. Bpor fornecer o carimbo do tempo e associá-lo a uma assinatura digital.
  3. Cpor garantir que a identificação biométrica do requerente de um certificado digital possua característica perene e unívoca.
  4. Dpor verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado.
  5. Epor emitir a lista de certificados revogados e de fiscalizar e auditar as autoridades certificadoras.

Gabarito: A

Questão 17Segurança da InformaçãoControles de segurançaAbrir questão

O processo de mapeamento de ameaças e aplicação de configurações de segurança de modo a tornar sistemas e infraestruturas de TI mais resistentes a ataques é denominado

  1. Abotnet.
  2. Bhardening.
  3. Chashing.
  4. Dhoneypots.
  5. Ewipe.

Gabarito: B

Questão 18Segurança da InformaçãoControles de segurançaAbrir questão

A norma NBR ISO/IEC 27001:2022 descreve uma categorização dos controles de proteção segundo padrões de segurança da informação. De acordo com essa norma, é considerado um controle tecnológico

  1. Ao trabalho remoto.
  2. Ba segurança de redes.
  3. Ca devolução de ativos.
  4. Da rotulagem de informações.
  5. Eo perímetro de segurança física.

Gabarito: B

Questão 19Noções de InformáticaProtocolos de correio eletrônico (POP3 e IMAP)Abrir questão

O SMTP (Simple Mail Transfer Protocol) é o protocolo padrão de transferência de mensagens de correio eletrônico por meio da Internet. De acordo com esse protocolo, o handshake inicial com o servidor SMTP após estabelecer a conexão é realizado por meio do comando

  1. ABEGIN.
  2. BDATA.
  3. CHELO.
  4. DMAIL.
  5. ERCPT.

Gabarito: C

Questão 20Segurança da InformaçãoSegurança em computação em nuvemAbrir questão

Conforme a norma complementar nº 14/IN01/DSIC/GSIPR, nos órgãos e entidades da administração pública federal é vedado o tratamento em ambiente de computação em nuvem de

  1. Adados abertos do poder público sobre recursos, responsabilidade e informações de interesse da sociedade.
  2. Binformação sem restrição de acesso que fundamentam tomadas de decisão no poder público.
  3. Cinformação pessoal relativa à intimidade, vida privada, honra e imagem.
  4. Ddocumentos preparatórios que fundamentam atos administrativos sem originar informação sigilosa.
  5. Einformação classificada conforme previsto em legislação vigente.

Gabarito: E

Questão 21Governança de TIISO/IEC 20000Abrir questão

No contexto da norma ISO/IEC 20000:2018 para a gestão de serviços de Tecnologia da Informação, assinale a afirmativa correta.

  1. AA ISO/IEC 20000:2018 substitui a norma ISO/IEC 27001, unificando a gestão de serviços de TI e segurança da informação em um único padrão.
  2. BA ISO/IEC 20000-1 é a parte da norma que descreve as melhores práticas para a gestão de serviços, enquanto a ISO/IEC 20000-2 foca exclusivamente nos requisitos técnicos para sistemas de TI.
  3. CA ISO/IEC 20000:2018 é dividida em duas partes, onde a ISO/IEC 20000-1 descreve os requisitos para desenvolver e implementar um sistema de Gestão de TI e a ISO/IEC 20000-2 descreve as melhores práticas para a gestão de serviços.
  4. DAntes de ser atualizada para a ISO/IEC 20000:2018, esta norma era conhecida como ISO/IEC 31000, focando principalmente em riscos de gestão de TI.
  5. EA ISO/IEC 20000:2018 é uma norma que se aplica apenas às organizações de TI que operam dentro da União Europeia, dada a sua origem como BS 15000.

Gabarito: C

Questão 22Governança de TIITIL 4Abrir questão

O ITIL 4 apresenta uma abordagem integrada e holística para a gestão de serviços, combinando práticas modernas com tradicionais. Ele destaca componentes cruciais como 'Organizações e Pessoas', 'Informações e Tecnologia', 'Parceiros e Fornecedores', além de 'Fluxos de Valor e Processos'. Assinale o modelo que incorpora esses componentes.

  1. ACiclo de Vida do Serviço.
  2. BSistema de Valor de Serviço.
  3. CPráticas de Gestão do ITIL.
  4. DQuatro Dimensões da Gestão de Serviços.
  5. EPrincípios Orientadores do ITIL.

Gabarito: D

Questão 23Governança de TIITIL 4Abrir questão

Durante a fase de planejamento para uma atualização significativa da infraestrutura de TI, a empresa XPTO enfrenta o desafio de otimizar o uso de seus recursos existentes e maximizar o valor das suas práticas de gestão de serviços de TI acumuladas ao longo dos anos. Considerando as diversas ferramentas e métodos implementados previamente, com resultados variados em termos de eficácia, é essencial alinhar essa atualização com os princípios do ITIL 4. Uma avaliação cuidadosa das práticas em vigor é necessária para determinar a abordagem mais apropriada para alcançar a melhoria desejada. Nesse contexto, o seguinte princípio do ITIL 4 deve ser aplicado:

  1. AComece Onde Você Está
  2. BProgrida Iterativamente com Feedback
  3. CFoque no Valor
  4. DColabore e Promova Visibilidade
  5. EPense e Trabalhe de Forma Holística

Gabarito: A

Questão 24Governança de TIITIL 4Abrir questão

No contexto do ITIL v4, o Sistema de Valor de Serviço (SVS) desempenha um papel crucial na facilitação da cocriação de valor através da gestão de produtos, serviços e relações. Considerando os componentes e as funções do SVS, analise as afirmações a seguir.

  • I.Uma das principais funções do SVS é a Cadeia de Valor de Serviço, que transforma demandas em valor por meio de um conjunto de atividades interconectadas.
  • II.Práticas de ITIL, tais como Gerenciamento de Problema e Gerenciamento de Mudança, operam independentemente do SVS, não influenciando nem sendo influenciadas pela estratégia global de serviço.
  • III.O SVS promove a utilização da Governança exclusivamente como um mecanismo de controle, distanciando-se das práticas operacionais e do gerenciamento cotidiano dos serviços de TI.

Está correto o que se afirma em

  1. AI, apenas.
  2. BII, apenas.
  3. CIII, apenas.
  4. DI e II, apenas.
  5. EI, II e III.

Gabarito: A

Questão 25Governança de TIITIL 4Abrir questão

Analise as seguintes afirmações relativas ao Gerenciamento de Incidentes de acordo com os princípios do ITIL.

  • I.A priorização de incidentes é um processo dinâmico que depende unicamente da severidade do impacto no negócio, sem considerar a urgência relacionada à resolução do incidente.
  • II.A categorização apropriada de incidentes, durante sua identificação inicial, é fundamental para direcionar o incidente à equipe de resolução mais apropriada e para facilitar a análise de tendências de incidentes ao longo do tempo.
  • III.O uso de uma base de conhecimento atualizada e acessível é recomendado para apoiar a resolução de incidentes, permitindo que as equipes de suporte encontrem soluções conhecidas ou procedimentos de trabalho padrão de forma mais eficiente.

Está correto o que se afirma em

  1. AI, apenas.
  2. BII, apenas.
  3. CI e II, apenas.
  4. DII e III, apenas.
  5. EI, II e III.

Gabarito: D

Questão 26Governança de TIITIL 4Abrir questão

Considerando a progressiva integração entre as práticas de ITIL e os serviços baseados em computação em nuvem, analise as estratégias a seguir e assinale a que se alinha corretamente aos princípios do ITIL para enfrentar os desafios específicos da computação em nuvem.

  1. ADirecionar esforços para a automação total dos processos de gerenciamento de serviços, minimizando a intervenção manual e, consequentemente, a relevância do gerenciamento de incidentes e problemas no contexto da nuvem.
  2. BAjustar o Gerenciamento de Capacidade para garantir escalabilidade e flexibilidade dos recursos de IaaS, respondendo eficientemente às demandas flutuantes dos clientes e otimizando o desempenho dos serviços.
  3. CSegregar o gerenciamento de IaaS das demais práticas do ITIL para prevenir potenciais interferências operacionais, mantendo a eficiência das operações em ambientes de nuvem altamente dinâmicos.
  4. DPriorizar o Gerenciamento de Demanda em detrimento do Gerenciamento de Relacionamento com o Cliente, concentrando-se em análises de uso para direcionar a alocação e entrega de recursos de IaaS, refletindo a transição para uma gestão baseada em consumo.
  5. ECentralizar o armazenamento de dados, visando simplificar a administração do Gerenciamento de Configuração e Ativos de Serviço, alinhando práticas tradicionais de ITIL à estrutura distribuída da computação em nuvem.

Gabarito: B

Questão 27Sistemas de InformaçãoSistemas de InformaçãoAbrir questão

No contexto dos sistemas públicos de informação, especialmente o Sistema Integrado de Administração Financeira do Governo Federal (SIAFI) e o Tesouro Direto, assinale a afirmativa correta.

  1. AO SIAFI é uma plataforma de negociação de títulos públicos federais para pessoas físicas, enquanto o Tesouro Direto é o sistema responsável pela administração financeira do governo federal.
  2. BTanto o SIAFI quanto o Tesouro Direto são sistemas exclusivos para o registro e o controle de operações financeiras internacionais do governo brasileiro.
  3. CO SIAFI é o sistema utilizado para registro, acompanhamento e controle da execução orçamentária, financeira e patrimonial do governo federal, enquanto o Tesouro Direto permite a compra e venda de títulos públicos federais por pessoas físicas.
  4. DO Tesouro Direto é um subsistema do SIAFI, utilizado especificamente para a gestão de dívidas públicas municipais e estaduais.
  5. EAmbos, SIAFI e Tesouro Direto, são plataformas de e-commerce do governo federal brasileiro, voltadas exclusivamente para a comercialização de produtos e serviços financeiros.

Gabarito: C

Questão 28Noções de InformáticaePING e interoperabilidadeAbrir questão

Em relação à ePING e suas políticas gerais, analise as afirmativas abaixo e assinale a correta.

  1. ASomente softwares livres ou públicos são permitidos, excluindo softwares proprietários.
  2. BPadrões proprietários são aceitos apenas em soluções de TIC novas, sem exigência de atualização para padrões abertos.
  3. CServiços eletrônicos devem operar sem coletar dados pessoais, assegurando total privacidade.
  4. DPadrões abertos são preferidos, mas padrões proprietários podem ser usados transitoriamente ou quando não houver alternativa aberta.
  5. EA interoperabilidade é alcançada adotando-se uma única tecnologia padronizada, sem diversificar soluções tecnológicas.

Gabarito: D

Questão 29Noções de InformáticaAcessibilidade na WebAbrir questão

Considerando as diretrizes do e-MAG – Modelo de Acessibilidade em Governo Eletrônico, assinale a opção que descreve corretamente a recomendação para disponibilização de documentos em formatos acessíveis.

  1. ADocumentos devem ser disponibilizados exclusivamente em formato PDF, garantindo sua visualização padronizada em diferentes dispositivos.
  2. BArquivos para download devem ser disponibilizados apenas em HTML, sem opções para outros formatos, visando maximizar a compatibilidade.
  3. CDocumentos disponibilizados no site devem oferecer versões em formatos ODF e PDF, sem necessidade de alternativas acessíveis, pois estes formatos já são considerados universalmente acessíveis.
  4. DArquivos disponibilizados em PDF deverão contar com uma alternativa em HTML ou ODF, sendo necessário também, informar a extensão e o tamanho do arquivo no texto do link.
  5. EA disponibilização de documentos em qualquer formato é aceitável desde que acompanhada de uma descrição detalhada do conteúdo para usuários que utilizam leitores de tela.

Gabarito: D

Questão 30Governança de TIPlanejamento e Gestão de Sistemas de TIAbrir questão

Com base no Decreto nº 7.579, de 11 de outubro de 2011, que dispõe sobre o Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) do Poder Executivo federal, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F). ( ) O SISP organiza o planejamento, a coordenação, a organização, a operação, o controle e a supervisão dos recursos de tecnologia da informação exclusivamente nos órgãos e entidades da administração pública federal direta. ( ) O SISP tem como uma de suas finalidades assegurar ao Governo Federal um suporte de informação adequado, dinâmico, confiável e eficaz. ( ) Compete ao Órgão Central do SISP a orientação e administração dos processos de planejamento estratégico, coordenação geral e normalização relativos aos recursos de tecnologia da informação abrangidos pelo SISP. As afirmativas são, respectivamente,

  1. AF – V – F.
  2. BF – V – V.
  3. CV – F – F.
  4. DV – V – F.
  5. EF – F – V.

Gabarito: B

Questão 31Tecnologia da InformaçãoContratação de soluções de TICAbrir questão

No contexto da Instrução Normativa SGD/ME nº 94/2022, analise as afirmativas a seguir.

  • I.As contratações de soluções de TIC devem estar em consonância com o PDTIC do órgão ou entidade integrante do SISP.
  • II.As contratações de TIC devem seguir as fases de planejamento da contratação, seleção do fornecedor e gestão do contrato.
  • III.A realização de uma audiência pública é obrigatória para todas as contratações de TIC, a fim de coletar feedback do público sobre o Termo de Referência.

Está correto o que se afirma em

  1. AI, apenas.
  2. BII, apenas.
  3. CIII, apenas.
  4. DI e II, apenas.
  5. EI, II e III.

Gabarito: D

Questão 32Tecnologia da InformaçãoContratação de soluções de TICAbrir questão

No processo inicial de planejamento para a contratação em Tecnologia da Informação e Comunicação (TIC), destaca-se a importância de um documento preliminar. Esse documento, fundamental para definir o interesse público envolvido, identificar a solução adequada e estabelecer a base para a elaboração do Termo de Referência é denominado

  1. APlano de Necessidades de TIC.
  2. BPlano Diretor de TIC (PDTIC).
  3. CEstudo de Viabilidade Técnica e Econômica.
  4. DEstudo Técnico Preliminar.
  5. EAnálise de Risco de Contratação.

Gabarito: D

Questão 33Tecnologia da InformaçãoContratação de soluções de TICAbrir questão

Considerando as diretrizes da Instrução Normativa SGD/ME nº 94 para a contratação de serviços em nuvem, analise as seguintes afirmações:

  • I.A contratação de serviços em nuvem está restrita a fornecedores nacionais, como parte das políticas de segurança nacional e proteção de dados.
  • II.As contratações de serviços em nuvem pelos órgãos e entidades do SISP devem aderir às normas de segurança publicadas pelo Gabinete de Segurança Institucional da Presidência da República (GSI/PR), garantindo a conformidade com os padrões de segurança da informação.
  • III.Órgãos e entidades devem priorizar a criação, ampliação ou renovação de infraestrutura de centro de dados exclusivamente por meio de serviços em nuvem, sem a necessidade de avaliação técnica prévia para justificar outras formas de implementação.

Está correto o que se afirma em

  1. AI, apenas.
  2. BII, apenas.
  3. CIII, apenas.
  4. DI e II, apenas.
  5. EI, II e III.

Gabarito: B

Questão 34Tecnologia da InformaçãoContratação de soluções de TICAbrir questão

De acordo com a Instrução Normativa SGD/ME nº 94/2022, o acompanhamento e a fiscalização de contratos de Tecnologia da Informação (TI) envolvem uma equipe dedicada a garantir a conformidade e a entrega dos serviços conforme o acordado. Esta equipe desempenha papéis específicos, cada um com responsabilidades distintas no processo de fiscalização. Nesse contexto, analise as afirmativas a seguir.

  • I.O Gestor do Contrato deve ser obrigatoriamente um servidor da área de TI com conhecimento técnico específico da solução contratada.
  • II.O preposto é o representante da contratada, responsável por acompanhar a execução do contrato e atuar como interlocutor principal junto à contratante.
  • III.O Fiscal Técnico do Contrato é o servidor representante da área requisitante da solução, indicado pela autoridade competente para fiscalizar o contrato do ponto de vista de negócio e funcional da solução.

Está correto o que se afirma em

  1. AI, apenas.
  2. BII, apenas.
  3. CIII, apenas.
  4. DII e III, apenas.
  5. EI, II e III.

Gabarito: B

Questão 35Tecnologia da InformaçãoContratação de soluções de TICAbrir questão

A Instrução Normativa SGD/ME nº 94/2022 especifica criteriosamente quais elementos são reconhecidos como recursos de Tecnologia da Informação e Comunicação (TIC) e quais não se enquadram nessa categoria. Analise os itens listados a seguir e assinale (S) para os que corretamente identificam os que são considerados recursos de TIC e (N) para os que não são assim considerados, conforme estabelecido pela referida Instrução Normativa. ( ) Computação em Nuvem ( ) VoIP ( ) Circuito Fechado de TV – CFTV ( ) Dispositivos IoT As afirmativas são, respectivamente,

  1. AS – S – N – S.
  2. BS – N – N – S.
  3. CS – N – N – N.
  4. DN – S – S – N.
  5. EN – N – S – S.

Gabarito: B

Texto de apoio — questões 36 a 39120 palavras

ATENÇÃO: use a tabela relacional IPCA a seguir para responder às quatro próximas questões. Tabela IPCA indice | ano | mes 0,56 | 2023 | 12 0,28 | 2023 | 11 0,24 | 2023 | 10 ... | ... | ... 0,2 | 2003 | 7 -0,15 | 2003 | 6 ... | ... | ... 2,25 | 2003 | 1 2,1 | 2002 | 12 3,02 | 2002 | 11 ... | ... | ... 0,57 | 2001 | 1 A instância da tabela contém os valores do índice IPCA para todos os meses dos anos de 2001 até 2023. Os valores pontilhados representam a continuidade mensal da série. Todas as colunas são numéricas e não aceitam valores nulos.

Questão 36Sistemas de InformaçãoLinguagem SQLAbrir questão

No contexto da tabela IPCA apresentada, analise os dois comandos SQL a seguir. select mes, ano, indice from IPCA i where indice = (select min(indice) from IPCA ii where ii.mes = i.mes) order by ano, mês select ano, indice from IPCA i where indice = (select min(indice) from IPCA ii where ii.ano = i.ano) order by ano Sobre a execução desses comandos, assinale a afirmativa correta.

Figura da questão 36 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), ManhãFigura da questão 36 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. AO primeiro comando produz no máximo 12 linhas, e o segundo, no máximo 23 linhas.
  2. BO primeiro comando produz no mínimo 12 linhas, e o segundo, no máximo 23 linhas.
  3. CO primeiro comando produz no mínimo 12 linhas, e o segundo, no mínimo 23 linhas.
  4. DOs dois comandos produzem 276 linhas, com diferenças nos índices.
  5. EOs dois comandos produzem os mesmos resultados.

Gabarito: C

Questão 37Sistemas de InformaçãoLinguagem SQLAbrir questão

No contexto da tabela IPCA apresentada, analise o comando SQL a seguir. select avg(indice) from IPCA group by mes order by mes A execução desse comando gera

Figura da questão 37 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), ManhãFigura da questão 37 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. Adoze linhas com uma coluna contendo números.
  2. Bdoze linhas, contendo o valor null na primeira coluna e números na segunda.
  3. Cum resultado vazio.
  4. Duma linha com duas colunas, contendo o valor null e a média de todos os índices.
  5. Euma linha com uma coluna, contendo a média de todos os índices.

Gabarito: A

Questão 38Sistemas de InformaçãoLinguagem SQLAbrir questão

Assinale o comando SQL que produz as colunas ano, mes e indice, da tabela IPCA apresentada, ordenadas por ano/mês e precedidas por uma coluna com a numeração sequencial das linhas a partir de 1.

Figura da questão 38 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), ManhãFigura da questão 38 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. Aselect 12*(ano-min(ano)) + mes ordem,* from ipca order by ano, mes
  2. Bselect 12 x (ano-(select min(ano) from ipca)) + mes ordem from ipca order by ano, mes
  3. Cselect 12*(ano-(select min(ano))) + mes ordem,* from ipca order by ano, mes
  4. Dselect 12*(ano-min(ano) + mes ordem,* from ipca order by 1,2
  5. Eselect 12*(ano-(select min(ano) from ipca)) + mes ordem,* from ipca i order by ano, mes

Gabarito: E

Questão 39Sistemas de InformaçãoLinguagem SQLAbrir questão

Considere que um erro de programa na manipulação da tabela IPCA apresentada produziu a inserção de registros duplicados, de modo que algumas linhas da tabela ficaram com valores idênticos em suas colunas. Analise as alternativas SQL que foram consideradas para a remoção das linhas redundantes.

  • I.Utilizar o comando delete com a cláusula except one.
  • II.Utilizar o comando delete incluindo a cláusula exists, o que faria com que a última linha de cada grupo de repetições não seria removida uma vez que não mais existiria uma outra linha idêntica.
  • III.Introduzir, temporariamente, uma nova coluna na tabela, com valores gerados por meio de um mecanismo de auto increment, ou sequence, e utilizar o uso do comando delete incluindo a cláusula exists.

Em relação a essas alternativas, é correto afirmar que

Figura da questão 39 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. Anenhuma funcionaria.
  2. Btodas funcionariam.
  3. Csomente I funcionaria.
  4. Dsomente II funcionaria.
  5. Esomente III funcionaria.

Gabarito: E

Questão 40Sistemas de InformaçãoModelagem de DadosAbrir questão

Com referência à normalização de bancos de dados, considere uma tabela relacional T, com colunas C, H, N, P, na qual as dependências funcionais identificadas são exibidas a seguir. C -> H C -> P C -> N P -> C O comando SQL utilizado na criação dessa tabela é exibido a seguir. create table T ( C int not null unique, H int null unique, P int null unique, N int not null ) Assinale a dependência funcional adicional necessária para que o esquema acima esteja de acordo com a forma normal Boyce-Codd.

Figura da questão 40 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. AC, H, P -> N
  2. BH -> P
  3. CN -> P
  4. DN -> H
  5. EP, H -> C

Gabarito: B

Questão 41Sistemas de InformaçãoLinguagem SQLAbrir questão

No contexto da lógica de três estados, normalmente utilizada em expressões lógicas que envolvem valores nulos, considere uma tabela relacional T com colunas X, Y, Z, com apenas uma linha, cujos valores das colunas são, respectivamente, 10, 20 e null. Assinale o comando que retornaria o valor 1 no resultado.

Figura da questão 41 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. Aselect 1 from T where (Z is null or Z = null)
  2. Bselect 1 from T where not Z is null or Y = 15
  3. Cselect 1 from T where not Z is null or Z = null
  4. Dselect 1 from T where Z < X or Z > X
  5. Eselect 1 from T where Z = null or Y <> null

Gabarito: A

Questão 42Tecnologia da InformaçãoMineração de dadosAbrir questão

Assinale a lista que contém somente técnicas tipicamente aplicadas em operações de data mining.

  1. AAssociação, Agrupamento e Regressão.
  2. BCarga, Reconhecimento de padrões, e Árvores de Decisão.
  3. CExtração, Transformação e Carga.
  4. DLimpeza, Agrupamento e Apresentação.
  5. EModelagem dinâmica, Rastreamento, Classificação.

Gabarito: A

Questão 43Sistemas de InformaçãoAdministração de bancos de dadosAbrir questão

No contexto de uma instalação MS SQL Server, avalie as afirmativas a seguir a respeito dos bancos de dados pré-definidos master, model, tempdb.

  • I.tempdb é recriado sempre quando o SQL Server é iniciado.
  • II.model é criado opcionalmente, e pode ser utilizado apenas como read only.
  • III.master não permite operações de backup e/ou recuperação.

Está correto o que se afirma apenas em

  1. AI.
  2. BII.
  3. CIII.
  4. DI e II.
  5. EII e III.

Gabarito: A

Questão 44Sistemas de InformaçãoAdministração de bancos de dadosAbrir questão

Numa instalação SQL Server, o administrador do banco de dados precisa identificar as tabelas do banco de dados corporativo da empresa que sofreram alterações nas suas definições num dado intervalo de tempo. Assinale o comando que produz corretamente essas informações.

Figura da questão 44 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. Aselect name, type_desc, modify_date from model.information where type = 'SYSTEM' and modify_date between '01/01/2024' and '31/01/24'
  2. Bselect name, type_desc, modify_date from sys.information where modify_date between '01/01/2024' and '31/01/2024'
  3. Cselect name, type_desc, modify_date from view.tables where type = 'USER' and modify_date between '01/01/2024' and '31/01/24'
  4. Dselect name, type_desc, modify_date from sys.tables where type = 'U' and modify_date between '01/01/2024' and '31/01/24'
  5. Eselect name, type_desc, modify_date from DICTIONARY where type = 'SYSTEM' and modify_date between '01/01/2024' and '31/01/24'

Gabarito: D

Questão 45Sistemas de InformaçãoOtimização de consultas SQLAbrir questão

Em bancos de dados relacionais que utilizem a linguagem SQL (não procedural) a otimização de comandos SQL é um fator central no “tuning” de um banco de dados. A otimização foca na determinação do modo mais eficiente para obter o resultado. Nesse contexto, o “estimator” é o componente que avalia o consumo de recursos num certo plano de execução. De acordo com o que é preconizado pela Oracle, os fatores pelos quais o custo é estimado são:

  1. ACardinality, Cost, Selectivity.
  2. BDisk memory, Indexes, RAM memory.
  3. CFilters, Partitions, Primary keys.
  4. DIndexes, Join operations, Size.
  5. EJoins, Projections, Selection.

Gabarito: A

Questão 46Sistemas de InformaçãoTransações e Propriedades ACIDAbrir questão

Na implementação de bancos de dados distribuídos, assinale a correta distinção/semelhança entre o algoritmo 2-Phase Commit e o algoritmo 2-Phase lock.

  1. AO primeiro baseia-se numa memória compartilhada.
  2. BO primeiro é aplicado em sistemas distribuídos visando à execução correta das transações distribuídas.
  3. CO primeiro é aplicado visando aos conflitos entre transações concorrentes em sistema centralizados.
  4. DO segundo é aplicado em sistemas distribuídos visando à execução correta das transações distribuídas.
  5. ETanto o primeiro como o segundo são aplicados visando aos conflitos entre transações concorrentes, tanto centralizadas como distribuídas.

Gabarito: B

Questão 47Sistemas de InformaçãoOracle Database Resource ManagerAbrir questão

Num ambiente Oracle, no âmbito do Database Resource Manager, analise o comando a seguir. EXEC DBMS_RESOURCE_MANAGER_PRIVS.GRANT_SYSTEM_PRIVILEGE - (GRANTEE_NAME => 'xxxxx', - PRIVILEGE_NAME => 'ADMINISTER_RESOURCE_MANAGER', - ADMIN_OPTION => FALSE); Assinale o efeito desse comando.

Figura da questão 47 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. AO banco de dados “xxxxx” é incluído e pode ser gerenciado de acordo com o pacote DBMS_RESOURCE_MANAGER.
  2. BO banco de dados “xxxxx” passa a ser gerenciado somente por administradores do pacote DBMS_RESOURCE_MANAGER.
  3. CO usuário “xxxxx” é retirado do papel de administrador do pacote DBMS_RESOURCE_MANAGER.
  4. DO usuário “xxxxx” fica impedido de executar todos os procedimentos do pacote DBMS_RESOURCE_MANAGER.
  5. EO usuário “xxxxx” pode executar todos os procedimentos do pacote DBMS_RESOURCE_MANAGER, mas não pode atribuir esse privilégio a outros usuários.

Gabarito: E

Questão 48Sistemas de InformaçãoPostgreSQL e backup de bancos de dadosAbrir questão

No contexto da administração de um ambiente PostgreSQL, analise o comando a seguir. pg_dump XXXX > saida.sql O efeito causado pela execução desse comando é

Figura da questão 48 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. Aa criação de um backup do banco de dados XXXX gravado num arquivo intitulado saida.sql.
  2. Ba criação de um log de transações do banco de dados XXXX gravado num arquivo intitulado saida.sql.
  3. Ca criação de um resumo instantâneo de todas as transações não encerradas do banco de dados XXXX gravado num arquivo intitulado saida.sql.
  4. Da gravação da monitoração de todos os comandos SQL executados para o banco de dados XXXX, cobrindo parâmetros de desempenho, gravada num arquivo intitulado saida.sql.
  5. Ea recuperação do banco de dados XXXX a partir do arquivo intitulado saida.sql.

Gabarito: A

Questão 49Estruturas de DadosBusca em estruturas de dadosAbrir questão

No contexto de uma Árvore B, estrutura comumente utilizada na indexação de tabelas relacionais, considere as seguintes propriedades numa árvore B de grau g. 1. Todas as folhas estão no mesmo nível de profundidade na árvore. 2. Todos os nós podem conter, no máximo, 2g - 1 chaves. 3. Exceto pelo nó raiz, todos os demais nós devem conter, no mínimo, 3 chaves. 4. Para uma árvore com N chaves, a complexidade do algoritmo de inserção é O(n²). 5. Para uma árvore com N chaves, a complexidade do algoritmo de inserção é O(n). Estão corretas apenas as afirmativas

Figura da questão 49 da prova STN 2024 — Auditor Federal de Finanças e Controle — TI (Operação e Infraestrutura), Manhã
  1. A1 e 2.
  2. B1, 2 e 3.
  3. C1, 2, 3 e 4.
  4. D1, 3, 4 e 5.
  5. E2, 4 e 5.

Gabarito: A

Questão 51Noções de InformáticaRedes de ComputadoresAbrir questão

Sobre os meios de transmissão sem fio comumente utilizados para comunicação de dados, é correto afirmar que

  1. Aas ondas de infravermelho podem percorrer longas distâncias e penetrar facilmente nos prédios adjacentes.
  2. Bna transmissão de micro-ondas, as antenas de transmissão e recepção devem estar alinhadas com o máximo de precisão.
  3. Cos feixes de raios laser atravessam chuva, neblina espessa e são imunes a correntes de convecção.
  4. Da intensidade do sinal da onda milimétrica aumenta conforme o transmissor se afasta do receptor.
  5. Eo retardo na transmissão de dados via satélite é nulo porque os sinais enviados e recebidos trafegam à velocidade da luz.

Gabarito: B

Questão 52Noções de InformáticaRedes de ComputadoresAbrir questão

Marta projetou a rede de computadores da sua empresa considerando uma topologia full-mesh. Se essa rede possui 28 computadores, o número total de conexões entre computadores nessa rede é igual a

  1. A56.
  2. B94.
  3. C122.
  4. D378.
  5. E440.

Gabarito: D

Questão 53Noções de InformáticaRedes de ComputadoresAbrir questão

De acordo com o modelo de referência OSI, os protocolos de comunicação IP e TCP pertencem, respectivamente, às camadas

  1. AEnlace e Rede.
  2. BRede e Enlace.
  3. CRede e Transporte.
  4. DTransporte e Rede.
  5. EEnlace e Transporte.

Gabarito: C

Questão 54Noções de InformáticaRedes de ComputadoresAbrir questão

Em uma rede Ethernet, o protocolo que oferece um mecanismo de mapeamento dinâmico de endereços de rede IPv4 ao endereço MAC de uma máquina física é o

  1. AARP.
  2. BICMP.
  3. CIMAP.
  4. DRTP.
  5. EXMPP.

Gabarito: A

Questão 55Noções de InformáticaRedes de ComputadoresAbrir questão

Pontes transparentes são elementos de interconexão comumente utilizados para conectar duas ou mais LANs. Sobre esse elemento de interconexão de redes de computadores, é correto afirmar que

  1. Aopera em modo promíscuo, aceitando cada frame transmitido em todas as LANs com as quais está conectado.
  2. Bexamina os endereços da camada de rede e o payload dos pacotes para decidir como fazer o roteamento.
  3. Creconhece pacotes, cabeçalhos e conecta LANs que utilizam diferentes protocolos de transporte orientados a conexões.
  4. Dassegura a compatibilidade retroativa reformatando pacotes IPv6 de uma conexão para IPv4 em outra.
  5. Eatua na camada física amplificando o sinal das linhas de entrada que ele conecta eletricamente.

Gabarito: A

Questão 56Noções de InformáticaProtocolos de roteamento e OSPFAbrir questão

O sistema operacional GNU/Linux possui um conjunto poderoso de recursos para a definição de regras de roteamento. Nesse sistema operacional, o comando que configura todas as rotas IP classe D (multicast) para passarem através da interface eth0 é:

  1. Aroute add -net 127.0.0.0 netmask 255.0.0.0 dev eth0
  2. Broute add -net 191.255.0.0 netmask 191.255.0.0 dev eth0
  3. Croute add -net 192.0.0.0 netmask 255.255.255.0 dev eth0
  4. Droute add -net 223.255.255.0 netmask 255.0.0.0 dev eth0
  5. Eroute add -net 224.0.0.0 netmask 240.0.0.0 dev eth0

Gabarito: E

Questão 57Noções de InformáticaRedes de ComputadoresAbrir questão

O SNMP (Simple Network Management Protocol) é utilizado essencialmente no monitoramento e gerenciamento de dispositivos em redes IP. O agente SNMP armazenado no dispositivo monitorado pode avisar ao sistema de gerência a ocorrência de algum evento não previsto, encaminhando esses avisos na forma de operações

  1. AGET.
  2. BGETBULK.
  3. CGETNEXT.
  4. DSET.
  5. ETRAP.

Gabarito: E

Questão 58Noções de InformáticaRedes de ComputadoresAbrir questão

ATM (Asynchronous Transfer Mode) é uma tecnologia de comunicação de dados baseada na transferência de pacotes relativamente pequenos chamados de células. Essa tecnologia

  1. Asempre entrega todas as células ao destinatário.
  2. Bnunca entrega células fora de ordem.
  3. Cpressupõem que as células têm tamanho variável.
  4. Dnão permite saber quais células pertencem a cada conexão.
  5. Efunciona apenas em meios de transmissão por fios de cobre.

Gabarito: B

Questão 59Noções de InformáticaRedes de ComputadoresAbrir questão

As LANs sem fios utilizam técnicas de modulação para transmitir dados. Sobre essas técnicas, assinale a afirmativa correta.

  1. ACDMA divide o espectro de frequência em canais estreitos e os canais em slots de tempo.
  2. BFHSS muda a portadora sempre usando uma sequência aleatória desconhecida por ambos transmissor e receptor.
  3. CDSSS divide a largura de banda em exatos 2 canais: um canal para transmissão e outro para recepção de dados.
  4. DOFDM divide a largura de banda em múltiplas portadoras ortogonais que enviam dados de forma independente.
  5. EHR-DSSS emprega transmissão difusa e espectro de dispersão de sequência aleatória.

Gabarito: D

Questão 60Engenharia de SoftwareAnsible e automação de infraestruturaAbrir questão

O Ansible é uma ferramenta de código aberto amplamente utilizada em automação de infraestruturas de TI. Ela oferece recursos de codificação declarativa por meio de playbooks. Sobre a distribuição comunitária do Ansible, é correto afirmar que

  1. Auma task é um arquivo YAML que usa uma extensão .yml contendo uma ou mais plays.
  2. Bem uma play, as tasks são executadas em paralelo e em ordem aleatória.
  3. Cos modules podem ser escritos em qualquer linguagem que retorne JSON, como Ruby, Python ou bash.
  4. Dinventory é uma coleção de modules idempotentes e reutilizáveis indefinidamente.
  5. Erequer a instalação de agentes nos servidores e máquinas virtuais remotas para executar actions.

Gabarito: C

Questão 61Sistemas OperacionaisSistemas de arquivosAbrir questão

O NTFS é um sistema de arquivos utilizado por sistemas operacionais corporativos das famílias Windows. Sobre esse sistema de arquivos é correto afirmar que

  1. Anomes de arquivos individuais estão em Unicode e limitados a 128 caracteres.
  2. Busa journaling para evitar que sua estrutura seja corrompida por falhas no sistema.
  3. Cum arquivo é uma sequência linear de bytes sem metadados associados, como são os arquivos do FAT-32 e do UNIX.
  4. Dsuporta compactação, criptografia, não admite ligações simbólicas e nem arquivos esparsos.
  5. Eusa endereços de disco de 512 bits e pode suportar partições de disco de até 64 bytes.

Gabarito: B

Questão 62Sistemas OperacionaisComandos LinuxAbrir questão

O comando do sistema operacional Linux que realiza a operação de juntar o conteúdo dos arquivos trecho.txt e fragmento.txt em um único arquivo documento.txt é:

  1. Acp trecho.txt & fragmento.txt documento.txt
  2. Btouch documento.txt < trecho.txt | fragmento.txt
  3. Ccat trecho.txt fragmento.txt > documento.txt
  4. Dmore fragmento.txt | more trecho.txt > documento.txt
  5. Etail trecho.txt fragmento.txt | ls documento.txt

Gabarito: C

Questão 63Sistemas OperacionaisComandos LinuxAbrir questão

No sistema operacional GNU/Linux, para atribuir ao usuário dono do arquivo file.dat a permissão de ler e editar e a todos os demais usuários do sistema, somente a permissão leitura, o administrador do sistema pode executar o comando:

  1. Achmod 200 file.dat
  2. Bchmod 311 file.dat
  3. Cchmod 422 file.dat
  4. Dchmod 533 file.dat
  5. Echmod 644 file.dat

Gabarito: E

Questão 64Noções de InformáticaVirtualização e ContêineresAbrir questão

A virtualização permite que um único computador seja o hospedeiro de múltiplas máquinas virtuais. O monitor de máquina virtual, também denominando hipervisor tipo 1, é uma abordagem de virtualização que

  1. Ao sistema operacional hospedeiro oferece todos drivers para acesso aos dispositivos de E/S.
  2. Bé executada diretamente sobre o hardware (bare metal) sem suporte a recursos de sistema operacional subjacente.
  3. Cusa o sistema operacional e o sistema de arquivos do hospedeiro para criar processos e armazenar arquivos.
  4. Ddepende das abstrações oferecidas pelo sistema operacional subjacente para executar instruções privilegiadas.
  5. Eexige que os sistemas operacionais das máquinas virtuais hóspedes e do hospedeiro sejam iguais.

Gabarito: B

Questão 65Engenharia de SoftwareServidores de Aplicação Java EEAbrir questão

O JBoss Modules é um ambiente modular de carregamento e execução de classes Java presente no servidor de aplicação JBoss. Sobre a implementação do JBoss Modules, é correto afirmar que

  1. Aum módulo pode ser definido como um arquivo JAR individual ou como um diretório no sistema de arquivos.
  2. Bos módulos são carregados rapidamente na memória sem garantias de uma execução thread-safe.
  3. Ctodos os módulos são carregados concorrentemente na memória por um mesmo classloader.
  4. Dum módulo é um agrupamento isolado de classes e recursos que não pode fazer referência a outros módulos.
  5. Eos módulos são executados hierarquicamente em um container Java isolado do JBoss Modules.

Gabarito: A

Questão 66Tecnologia da InformaçãoMonitoramento de infraestrutura de TIAbrir questão

Monitorar a infraestrutura de TI da qual os sistemas computacionais dependem é fundamental para permitir às organizações manterem os níveis de desempenho necessários de seus negócios. São ferramentas de software de código aberto que tem por finalidade o monitoramento da infraestrutura de TI:

  1. Ajenkins e nagios.
  2. Bprometheus e jenkins.
  3. Czabbix e nagios.
  4. Dnginx e prometheus.
  5. Ezabbix e nginx.

Gabarito: C

Questão 67Sistemas OperacionaisGerenciamento de recursos no LinuxAbrir questão

Gerenciar recursos do sistema operacional Linux pode ser um desafio quando vários processos estão em execução em um mesmo servidor. Um único processo em mau funcionamento pode consumir todos os recursos disponíveis, como CPU e memória, causando falha de todo o sistema. A feature do kernel Linux que permite definir limites de recursos que os processos podem usar é

  1. Acgroups.
  2. Bchroot.
  3. Cipcs.
  4. Dseccomp.
  5. Ewimax.

Gabarito: A

Questão 68Noções de InformáticaOrquestração de ContêineresAbrir questão

Kubernetes é uma plataforma de código aberto amplamente utilizada para orquestração de contêineres que permite automatizar a implantação, o escalonamento e o gerenciamento de aplicativos em contêineres. O componente da camada de gerenciamento de um cluster do Kubernetes que observa os Pods recém-criados e que ainda não foram atribuídos a um nó, e seleciona um nó para executá-los é:

  1. Aetcd.
  2. Bkube-apiserver.
  3. Ckube-proxy.
  4. Dkube-scheduler.
  5. Ekubelet.

Gabarito: D

Questão 69Sistemas de InformaçãoServiços Web SOAP/XMLAbrir questão

Organizações em todo o mundo frequentemente utilizam Web Services e fazem amplo uso de especificações de padrões de interoperabilidade baseados em XML para implementar uma Arquitetura Orientada a Serviços (SOA). De acordo com esses padrões, a notação XML para descrição de webservices, como acessá-lo e quais operações estão disponíveis é

  1. ASOAP.
  2. BREST.
  3. CWSDL.
  4. DXSLT.
  5. EYAML.

Gabarito: C

Questão 70Sistemas de InformaçãoMensageria e Comunicação AssíncronaAbrir questão

O padrão Publish/Subscribe é comumente utilizado em sistemas de computação distribuídos e em arquiteturas de barramento de mensagem. Uma característica desse padrão é que o produtor de eventos deve

  1. Aaguardar acumular ao menos 10 eventos antes de começar a enviá-los.
  2. Benviar eventos somente quando o consumidor de eventos solicitar.
  3. Caguardar uma confirmação do consumidor de eventos para enviar eventos adicionais.
  4. Denviar os eventos independentemente da quantidade de consumidores de eventos.
  5. Eespecificar como o consumidor de eventos deve agir para processar o evento.

Gabarito: D

Prova aplicada pela FGV para o STN em 2024. As questões e o gabarito são de autoria da banca examinadora e estão reproduzidos aqui para fins de estudo, com indicação de origem.