Questões de Concurso – Aprova Concursos

1861)

Q877234 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Um sistema de consulta a registros de rede, disponível em uma intranet corporativa, recebe parâmetros de entrada a partir de requisições HTTP e utiliza-os na composição de comandos de consulta ao seu repositório de dados. Durante um teste de vulnerabilidades relacionadas a ataques contra aplicações, a seguinte entrada foi fornecida por um programa testador no parâmetro de consulta de endereço IP da aplicação:

10.0.0.1'; DELETE FROM registros; --

Após o envio da requisição, um comportamento indesejado ocorreu e verificou-se que o artifício poderia ser objetivamente usado em um ataque real.

Em relação à situação hipotética apresentada, assinale a opção correta.

a) O ataque foi viabilizado por uma falha do sistema operacional relacionada ao controle de permissões de arquivos temporários, o que permitiu a execução arbitrária de comandos de manipulação de dados pelo usuário remoto.
b) A vulnerabilidade decorre do uso de interpolação textual sem mecanismos de separação lógica entre dados e comandos, o que permite a injeção de código no interpretador de consultas.
c) O ataque caracteriza uma parametrização adicional indevida, viabilizada pela ausência de isolamento entre a camada de rede e o sistema operacional.
d) O uso do método HTTP para envio de dados é incorreto, o que impede o tratamento seguro de entradas potencialmente maliciosas.
e) A entrada fornecida manipula a lógica booleana da cláusula de filtragem, o que resulta em uma condição sempre falsa e instrui incorretamente o sistema sobre como manusear os dados.

1862)

Q877195 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Assinale a opção correta acerca da gestão do contrato, à luz da Instrução Normativa SGD/ME n.º 94/2022.

a) A fase de gestão do contrato inicia-se com a assinatura do documento de formalização da demanda, o qual contém o detalhamento da necessidade da área requisitante da solução a ser atendida pela contratação.
b) O papel de gestor do contrato pode ser acumulado com o de fiscal técnico e de requisitante, neste último caso, desde que o gestor pertença à mesma área requisitante da solução.
c) Sempre que possível, convém que a autoridade máxima da área de TIC seja indicada para o papel de fiscal administrativo da solução, uma vez que possui respaldo e autoridade estratégica para atuar de forma hierárquica na fiscalização do contrato dentro do órgão.
d) Tanto os fiscais técnico e requisitante quanto o fiscal administrativo do contrato poderão ser os mesmos servidores que realizaram o planejamento da contratação.
e) Os papéis de fiscais não poderão ser acumulados pelo mesmo servidor, salvo no que diz respeito aos de fiscal requisitante e administrativo, mediante justificativa fundamentada nos autos e desde que aprovado pelo comitê de governança digital do órgão.

1863)

Q877424 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Acerca da organização da administração direta e indireta, assinale a opção correta.

a) Os serviços sociais autônomos são entidades instituídas por lei, sem fins lucrativos, com personalidade jurídica de direito privado, com a finalidade de ministrar assistência ou ensino a certas categorias sociais ou grupos profissionais, as quais são mantidas por contribuições parafiscais ou dotações orçamentárias.
b) As fundações de direito privado criadas por órgão público podem qualificar-se como organizações da sociedade civil de interesse público (OSCIP), desde que os respectivos objetivos sociais e normas estatutárias atendam aos requisitos instituídos em lei.
c) A criação de secretaria de estado na administração direta do Rio de Janeiro é exemplo de descentralização administrativa.
d) A criação de subsidiária de empresa pública prescinde de autorização legislativa, uma vez que esta autorização já foi concedida na criação da própria empresa.
e) As autarquias, fundações públicas, empresas públicas e sociedades de economia mista somente podem ser criadas por lei específica.

1864)

Q877400 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

As informações apresentadas a seguir estão relacionadas a uma empresa industrial fabricante de um único produto.

Preço unitário de venda ............................... R$ 100
Custos variáveis unitários de fabricação:
matéria-prima ......................................... R$ 20
mão de obra direta .................................. R$ 10
custos indiretos variáveis ........................ R$ 6
Custos fixos no período ........................R$ 240.000
Despesas administrativas e de vendas:
variáveis, por unidade vendida ........... R$ 10
despesas fixas no período ................... R$ 140.000
quantidade produzida no período ....... 10.000 unidades

Com base nos dados hipotéticos apresentados, é correto afirmar que a margem de contribuição unitária do produto no período considerado importou em

a) R$ 16.
b) R$ 30.
c) R$ 54.
d) R$ 64.
e) R$ 70.

1865)

Q877227 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Assinale a opção correta a respeito das tecnologias MPLS (multiprotocol label switching) e SD-WAN (software-defined wide area network).

a) O SD-WAN utiliza uma abordagem centrada em software para gerenciar a conectividade WAN.
b) A implementação do SD-WAN requer a substituição completa da infraestrutura de rede existente.
c) A tecnologia MPLS substitui completamente o roteamento IP nas redes.
d) O MPLS permite a criação de rotas virtuais privadas, sem o isolamento do tráfego de diferentes clientes em uma rede compartilhada.
e) A principal vantagem do SD-WAN sobre o MPLS é a sua capacidade de fornecer uma largura de banda garantida e previsível para todas as aplicações.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!