Questões de Concurso – Aprova Concursos

1)

Q727152 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

Ao pesquisar sobre dispositivos de armazenamento de dados, um Técnico de TI encontrou o seguinte artigo:

O dispositivo referenciado no artigo é um

a)
SSHD − Solid State Hybrid Drive, que integra um SSD (componente 1) a um HD (componente 2).
b)
SSDFC − Solid State Drive with Flash Card, que integra um flash card (componente 1) a um SSD (componente 2).
c)
HDFC − Hard Disk with Flash Card, que integra um flash card (componente 1) a um HD (componente 2).
d)
BluFC − Blu-ray with Flash Card, que integra um flash card (componente 1) a um disco blu-ray (componente 2).
e)
DVD Hybrid, que tem em um lado um DVD-ROM (componente 1) e de outro lado um DVD-RAM (componente 2).

2)

Q727157 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

O Decreto nº 7.174/2010 regulamenta a contratação de bens e serviços de informática e automação pela Administração Pública Federal Direta e Indireta e demais organizações sob o controle direto ou indireto da União. Segundo esse Decreto, as microempresas e empresas de pequeno porte que atendam ao disposto terão prioridade em relação às médias e grandes empresas enquadradas. O exercício do direito de preferência será concedido

a) imediatamente após a publicação do Edital de Licitação.
b) antes da fase de licitação, mediante análise técnica por órgão competente da Administração pública.
c) durante a fase de apresentação das propostas ou lances, mediante análise de órgão competente.
d) antes da fase de apresentação das propostas ou lances, mediante análise do Tribunal de Contas.
e) após o encerramento da fase de apresentação das propostas ou lances.

3)

Q727149 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

Um Técnico de TI tem à sua disposição as seguintes ferramentas: TunnelBear, WindScribe, CyberGhost e Hide.me. Em condições ideais, com qualquer uma destas ferramentas ele pode

a) criar uma VPN.
b) instalar um antivírus.
c) fazer o monitoramento e análise de tráfego de uma rede.
d) criar um Pentest.
e) instalar um sistema IDS/IPS.

4)

Q727151 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

Considere o trecho de programa PHP abaixo.

Supondo que ao executar este trecho, um usuário passou como entrada:

cujo objetivo é capturar os dados de cookie do site alvo e enviá-los para o site www.coletor.com

Um Técnico de TI conclui corretamente que

a)
o trecho com a instrução "echo" imprime os dados passados pelo usuário, sem oferecer vulnerabilidades ao site alvo.
b) nada ocorrerá, pois o usuário não poderia passar a entrada indicada.
c)
o navegador, ao perceber que a entrada se trata de um script, encerrará o código sem executar o "echo".
d)
trata-se de um ataque do tipo XSS, pois com os dados de cookie é possível capturar senhas de e-mail.
e) trata-se de um ataque do tipo SQL-Injection, pois o usuário invasor inseriu uma consulta que será enviada diretamente para o banco de dados relacional.

5)

Q727156 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

Considere os elementos da notação BPMN abaixo.

O elemento I representa

a) uma forma alternativa de representar o elemento II e ambos indicam um condicional do tipo se senão.
b) um fork e o elemento II representa um join, sendo que em ambos há um gateway paralelo.
c) ligação em paralelo e o elemento II representa ligação sequencial.
d) join e o elemento II representa um merge, sendo que em ambos há um gateway event-based.
e) um fluxo com decisão e o elemento II representa um fluxo de conjunção, pois ambos contém o símbolo de fluxo.

6)

Q727148 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

O Samba é uma suíte de ferramentas instaladas em um servidor Linux que permite a integração de ambientes heterogêneos através da comunicação entre sistemas Linux e Windows. A integração é possível porque em ambos os sistemas a comunicação é baseada no protocolo

a) NMBD (NetBIOS sobre IP).
b) RPM (RedHat Package Manager).
c) SMB/CIFS (Server Message Block / Common Internet File System).
d) LDAP (Light Directory Access Protocol).
e) AD DP (Active Directory Domain Protocol).

7)

Q727150 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

De acordo com a cartilha CERT.BR,

a) a assinatura digital de uma AC é emitida por outra AC, estabelecendo uma hierarquia conhecida como infraestrutura de chaves públicas. A AC âncora é a primeira autoridade da cadeia e, por não existir outra AC acima dela, possui uma assinatura digital autoassinada.
b)
um atacante pode criar uma assinatura digital autoassinada e utilizar mensagens de sniffing para induzir os usuários a instalá-la. A partir do momento em que a assinatura for instalada no navegador, passa a ser possível estabelecer conexões cifradas com sites fraudulentos, sem que o navegador emita alertas quanto à confiabilidade da assinatura.
c) a criptografia de chave simétrica é também chamada de criptografia de chave secreta ou única. Os principais métodos criptográficos que usam chave simétrica são: RSA, DSA, ECC e Diffie-Hellman.
d) um certificado EV SSL (Extended Validation Secure Socket Layer) é emitido sob um processo mais rigoroso de validação do solicitante. Inclui a verificação de que a empresa foi legalmente registrada, encontra-se ativa e que detém o registro do domínio para o qual o certificado será emitido, além de dados adicionais, como o endereço físico.
e) a criptografia de chaves assimétricas utiliza duas chaves distintas: uma pública e uma privada. A chave pública deve ser armazenada pelo usuário em um arquivo no computador ou em um token. Os métodos criptográficos que usam chaves assimétricas são: AES, Blowfish, RC4, 3DES e IDEA.

8)

Q727154 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

Considere que um Técnico de TI fez o atendimento de 1º nível a partir de uma Central de Serviço. Tendo seguido o fluxo de atividades, ele não conseguiu aplicar uma solução ou resolver o incidente. O Gerenciamento de Incidentes da ITIL v3 recomenda que

a) seja realizada uma categorização hierárquica: o incidente é passado para um profissional especializado e com nível gerencial, o que requer Acordos de Nível Operacional para garantir o atendimento do Acordo de Nível de Serviço.
b)
o status do incidente seja alterado para “aberto".
c) seja realizada uma escalação funcional: o incidente é passado para uma equipe ou profissional com mais experiência, o que geralmente requer Acordos de Nível Operacional para garantir o atendimento do Acordo de Nível de Serviço.
d) o Técnico consulte o Banco de Dados de Resoluções Conhecidas e tente cada uma das resoluções antes de fazer uma escalação.
e) o Técnico consulte o Acordo de Nível de Serviço e, se não estiver prevista a escalação nem a categorização, o status do incidente seja alterado para “sem solução”.

9)

Q727153 - FCC - 2018 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Tecnologia da Informação

Um Técnico de TI deseja utilizar um certificado digital de sigilo usado para cifração de documentos, bases de dados, mensagens e outras informações eletrônicas. Uma escolha correta, nesse caso, é o certificado do tipo

a) S1
b) A1
c) A3
d) B3
e) A2

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!