O crescente aumento na produção dos documentos digitais, proporcionado pela informatização das atividades desenvolvidas no âmbito dos órgãos e entidades da Administração Pública Federal, fomenta novos desafios referentes à guarda e à preservação dessas informações. A opção pelo tratamento da informação em ambiente de computação em nuvem ou Cloud Computing vem se popularizando e ganhando espaço. As tecnologias de computação em nuvem oferecem benefícios, como economicidade e eficiência, que podem ser aproveitados pelos órgãos ou entidades da administração pública. Em contrapartida, associado a tais vantagens, o uso dessas novas tecnologias pode ocasionar o surgimento de riscos. Diante disso, o Gabinete de Segurança Institucional da Presidência da República emitiu a Portaria nº 9, de 15 de março de 2018, estabelecendo princípios, diretrizes e responsabilidades relacionados ao tratamento da informação em ambiente de computação em nuvem.
Visando à proteção das informações públicas, o Gabinete estabelece algumas determinações. Quanto a essas determinações, analise os itens seguintes.
I - Informação pessoal relativa à intimidade, vida privada e imagem: a critério do órgão ou entidade da Administração Pública Federal, pode ser tratada em ambiente de computação em nuvem, considerando a legislação vigente.
II - Informação pessoal relativa à intimidade, vida privada e imagem: não pode ser tratada em ambiente de computação em nuvem, considerando a legislação vigente.
III - Informação sem restrição de acesso: pode ser tratada, a critério do órgão ou entidade da Administração Pública Federal, em ambiente de computação em nuvem, considerando a legislação vigente.
IV - Informação classificada: a critério do órgão ou entidade da administração, pode ser tratada em ambiente de computação em nuvem, considerando a legislação vigente.
V - É vedado o tratamento de informação em ambientes de computação em nuvem não autorizados pela alta administração do respectivo órgão ou entidade da administração.
Estão corretas
Dentre as alternativas abaixo, assinale aquela que admite a possibilidade de reconhecimento e aplicação da “ultratividade penal":
Como profissão inscrita na divisão do trabalho, o serviço social surge como parte de um movimento social mais amplo, de bases confessionais, articulado à necessidade de formação doutrinária e social, para uma presença mais ativa da Igreja Católica, no início da década de 1930. Para a Igreja, a questão social era concebida como
Acerca do Benefício de Prestação Continuada, disciplinado na Lei nº 8.742/93, a Lei Orgânica da Assistência Social (LOAS), é correto afirmar:
O Estatuto do Idoso, Lei nº 10.741/03, estabeleceu disposições acerca dos alimentos e do direito à saúde.
Sobre estes temas, e com base na lei, é correto afirmar:
Leia as informações a seguir a respeito dos povos indígenas na Paraíba. I. Durante o período do Brasil Colônia, os povos indígenas que ocupavam o território da atual Paraíba se dividiam em 3 grupos: Os Tupis-Guaranis que habitavam o litoral e eram divididos em Potiguaras, ao norte do estado e os Tabajaras, ao sul. E havia um terceiro grupo, que era tido como Cariri. II. De acordo com dados da FUNAI (Fundação Nacional do Índio), existem atualmente quatro Terras Indígenas (TI) na Paraíba, sendo três da etnia Potiguara e uma da etnia Tabajara. Apesar das terras serem tradicionalmente ocupadas por esses povos, apenas duas TI foram regularizadas. III. Na Paraíba, seguindo a situação nacional, a Demarcação de Terras Indígenas é um processo que ocorre de maneira rápida e não envolve conflitos de interesses sobre a área a ser demarcada. Estão corretas as afirmativas:
A partir das informações dos textos I e II, assinale a alternativa INCORRETA.
A Lei de responsabilidade Fiscal estabelece algumas proibições e permissões quanto às operações de crédito no setor público. Dentre essas proibições e permissões, é incorreto afirmar:
A placa mãe de um computador é o hardware responsável por realizar a comunicação entre os diversos componentes dele. Além de realizar a comunicação entre componentes externos, a placa mãe possui componentes internos que regem seu funcionamento. Qual das opções abaixo refere-se a um componente que faz parte da placa mãe?
A linguagem HTML (Hypertext Mark-up Language) possui identificadores para definir quais funcionalidades terão cada parte de seu conteúdo. Assinale a alternativa que corresponde aos identificadores de Link, parágrafos, lista desordenada e conteúdo genérico.
A função administrativa que define objetivos e decide sobre os recursos e tarefas necessários para alcançá-los adequadamente, trazendo para o presente o que se quer atingir como meta, denomina-se:
Sobre a Motivação em um ambiente de trabalho, não se pode afirmar que:
Um dos princípios que rege a República Federativa do Brasil nas suas relações internacionais é representado por:
Em relação aos Fundamentos Básicos de Administração, analise as afirmativas abaixo: I. Para a obtenção da melhor relação entre recursos e resultados, alguns princípios são fundamentais, tais como eficiência e eficácia, que são traduzidos para o processo administrativo na forma de ferramentas de gestão, capazes de apoiar a decisão do administrador (gestor ou gerente). II. Os princípios e as técnicas da administração científica procuravam combater o desperdício e aumentar a eficiência da produção por meio da racionalização do trabalho. III. A teoria clássica está focada em dois alicerces: na definição de uma estrutura e na definição de papéis que precisam ser executados nessa estrutura, com especial atenção para os papéis desempenhados pelos administradores. O número de afirmativas incorretas corresponde a:
Em relação ao comportamento organizacional, caracteriza o “comportamento microorganizacional”:
A matrícula escolar é o ato formal que vincula o estudante a uma instituição educacional. Para a matrícula inicial no Ensino Fundamental, o estudante deve ter a idade mínima de:
Relacione a 2ª coluna de acordo com as espécies documentais da 1ª coluna.
1ª coluna:
1- Circular.
2- Ata.
3- Certidão.
4- Memorando.
2ª coluna:
( ) Registro resumido das ocorrências de uma reunião, assembleia ou sessão, assim como das decisões tomadas por seus membros.
( ) Forma de correspondência interna, objetiva e simples, para assuntos rotineiros, entre chefias de unidades de um mesmo órgão.
( ) Comunicação endereçada simultaneamente a vários destinatários, com conteúdo idêntico e redação semelhante à carta ou ao aviso.
( ) Documento emanado de funcionário de fé pública, mediante o qual se transcreve algo já registrado em documento de assentamento, elaborado segundo as normas notariais ou jurídico-administrativas.
Assinale a alternativa correta de cima para baixo.
As Diretrizes Curriculares Nacionais da Educação Básica, em seu artigo 3º, definem como fundamento para as políticas públicas educacionais desse nível de ensino a garantia dos seguintes aspectos:
Na educação superior, estão previstos cursos de quatro categorias, quais sejam, os
Segundo o que dispõe o seu Estatuto, a criança e o adolescente têm direito de serem educados sem o uso de castigo físico ou de tratamento cruel ou degradante como formas de correção, disciplina, educação ou qualquer outro pretexto por parte dos pais, integrantes da família ampliada, pelos responsáveis, pelos agentes executores de medidas socioeducativas ou por qualquer pessoa encarregada de cuidar deles, tratá-los, educá-los ou protegê-los.
Considerando os termos do citado Estatuto, é correto afirmar que
O diagrama Volume versus Temperatura, a seguir, representa uma transformação gasosa, I → II → III, sofrida por um mol de gás ideal.
Considerando R = 2,0 cal/mol.K, qual é o trabalho realizado pelo gás nesse processo?
A educação superior abrangerá os seguintes cursos e programas:
A respeito de artefatos maliciosos, julgue os itens que se seguem.
O instalador do ransomware WannaCry executa dois componentes: o primeiro usa o exploit EternalBlue para explorar uma vulnerabilidade do RDP (remote desktop protocol) do Windows e propagar o malware; o segundo é um componente de criptografia.
Acerca de testes de penetração, julgue os itens seguintes
Tcpdump é um aplicativo que recupera o conteúdo dos pacotes em uma interface de rede e permite, entre outras ações, o armazenamento dos dados do pacote em arquivo para análise posterior e a interrupção da comunicação entre emissor e receptor por meio de envio de kill (-k).
Devido ao baixo custo, o fuzzing é bastante utilizado pelas empresas de segurança e hackers, para testar aplicações web e listar suas vulnerabilidades. A esse respeito, julgue os itens a seguir.
Na técnica conhecida como fuzzy white-box, a equipe de teste possui acesso ao código fonte da aplicação no servidor local e consegue executar os testes fuzzing por meio de algoritmos com casos de teste gerando resultado mais rápido e preciso para o gestor.
Os itens a seguir apresentam uma situação hipotética seguida de uma assertiva a ser julgada a respeito de identificação de vulnerabilidades por inspeção de código.
A arquitetura dos sistemas de uma organização utiliza uma mesma base de dados, ou seja, todos os sistemas acessam e gravam no mesmo banco de dados. Nessa arquitetura, todos os dados de acesso, como login e senha, estão armazenados em um arquivo .txt de configuração padrão no repositório central. Nessa situação, visando diminuir a fragilidade da arquitetura, é indicado que todos os sistemas tenham um dataSource específico de acesso aos seus dados.
No que se refere à vulnerabilidade em navegadores web, julgue os seguintes itens.
Situação hipotética: Após a instalação de um plugin do navegador, um usuário, ao tentar acessar sua conta bancária online, verificou que a URL do banco tinha sido modificada e o acesso estava sendo direcionado para outro domínio; verificou também que arquivos do sistema Windows tinham sido modificados. Assertiva: Essa situação ilustra um problema que pode ser resolvido alterando-se a segurança do navegador para máxima, sem a necessidade de atualização do antivírus.
Julgue os itens a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet.
Por meio de um keylogger inserido em uma app maliciosa instalada no dispositivo móvel, é possível a captura das teclas digitadas pelo usuário quando da utilização de navegadores web.
Com relação a criptografia simétrica e assimétrica e a ataques a sistemas de criptografia, julgue os itens a seguir.
Para se conseguir sucesso em ataques por força bruta, em média, um terço de todas as chaves possíveis precisa ser experimentada.
Em relação a sistemas ICS/SCADA, julgue os itens a seguir.
O emprego de protocolos é um fator positivo em relação à segurança de sistemas SCADA, já que, embora proprietários, eles são de conhecimento público e, portanto, amplamente avaliados quanto à segurança.
