30 questões de Informática para concurso que já caíram em prova

No que concerne aos conceitos relacionados a redes de computadores, assinale a alternativa que apresenta uma associação incorreta.

• AComputação em nuvem: utiliza o modelo de computação distribuída, em que não existe a demanda de conhecimento do local físico de armazenamento de recursos e/ou dados.
• BExtranet: uma rede privada estendida baseada na internet que permite acesso remoto via autenticação, permitindo, assim, o acesso externo aos serviços de uma intranet a entes credenciados.
• CInternet: rede mundial de computadores, em que a troca de informações armazenadas remotamente é realizada prescindindo, na maioria das vezes, do local onde os dados estão fisicamente armazenados.
• DIntranet: rede privada que utiliza modelo baseado nos mesmos protocolos da internet para acesso aos dados, reduzindo os custos de implementação de aplicativos frente a soluções proprietárias.
• EWeb: protocolo de transferência de hiperdocumentos realizada por um site hospedeiro, e respondida por requisições de clientes navegadores, tais como: Google Chrome, Microsoft Edge e Mozilla Firefox.

A resposta comentada desta questão está no PDF

Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação. O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

• Aintegridade.
• Bdisponibilidade.
• Cconfidencialidade.
• Dnão repúdio.
• Eautenticidade.

A resposta comentada desta questão está no PDF

Em uma auditoria de folha de pagamento, o Auditor fiscaliza dados sensíveis de servidores públicos, como filiação sindical ou dados de saúde. Segundo a LGPD, o tratamento de dados pessoais pelo Poder Público deve ser realizado para o atendimento de sua finalidade pública, com o objetivo de executar competências legais. Nesse contexto, assinale a opção que apresenta a base legal que dispensa o consentimento do titular para o exercício de auditoria por Tribunais de Contas.

• AInteresses legítimos do controlador.
• BProteção do crédito.
• CExecução de políticas públicas e cumprimento de obrigações legais.
• DProteção da vida ou da incolumidade física do titular.
• EConsentimento tácito do servidor.

A resposta comentada desta questão está no PDF

Um Auditor de TI suspeita que um executável utilizado para cálculos tributários em uma prefeitura possui um backdoor (porta dos fundos). Ele não possui acesso ao código-fonte original. A técnica de auditoria que envolve a análise do código em linguagem Assembly para entender o comportamento do software sem executá-lo, visando identificar trechos maliciosos escondidos, é a(o)

• AAnálise Dinâmica com Sandboxing.
• BFuzzing de interface.
• CDisassembly.
• DTeste de Intrusão (Pentest) Caixa Preta.
• EVerificação de Hash MD5.

A resposta comentada desta questão está no PDF

Após a detecção de um acesso indevido à base de dados de processos sigilosos, o Auditor de TI é convocado para realizar uma análise forense no servidor Linux comprometido. De acordo com o princípio da Ordem de Volatilidade, assinale a opção que deve ser capturada primeiramente, para preservar evidências que podem ser perdidas com o desligamento da máquina.

• AArquivos de log de auditoria no disco rígido (SSD).
• BConteúdo da memória RAM e tabelas de roteamento.
• CCópias de segurança (backups) em fita magnética.
• DRegisto de configurações da BIOS/UEFI.
• ECablagem de rede e topologia física.

A resposta comentada desta questão está no PDF