Analista da Defensoria Pública - Redes e Comunicação de Dados

Para uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a responsabilidade de determinar

O servidor de páginas web Apache possui um conjunto de configurações para poder disponibilizar páginas em formato HTML; a diretiva que informa o tipo de arquivo que deve ser procurado no diretório quando o servidor recebe uma solicitação é a

Na transferência de um arquivo de um datacenter para outro, que estão fisicamente distantes, identificou-se a necessidade de utilização de um algoritmo de hash para verificar a integridade do arquivo na chegada ao seu destino. Nesse caso, é correto utilizar o algoritmo

Se uma mudança no provedor de correio eletrônico demanda alteração no serviço DNS para indicar para onde devem ser encaminhadas as mensagens de e-mail enviadas pelo SMTP (simple mail transfer protocol), então o registro que deve ser alterado no serviço DNS é do tipo

Na configuração de um servidor web Nginx para prover páginas HTML, é possível adicionar configurações para utilizar HTTPS; assinale a opção que apresenta a diretiva e os argumentos que devem ser utilizados na configuração para ativar esse recurso.

Uma manutenção de alto risco será feita no ambiente do Postgresql; no plano de manutenção está previsto, como a primeira tarefa, o becape de um banco de dados de nome dbonline. Nesse caso, assinale a opção que apresenta o comando que deverá ser utilizado para efetuar o becape do referido banco de dados para o arquivo de nome bkpdbonline.

No momento em que um usuário termina de escrever e envia um e-mail, o SMTP inicia a entrega desse e-mail ao destinatário; nesse processo, o SMTP está usando a camada

Nos projetos de cabeamento estruturado, o padrão que orienta diretrizes do cabeamento centralizado de fibra óptica, bem como seus componentes e desempenho de transmissão dos cabos ópticos é o padrão

O serviço de object store em nuvem da AWS chamado S3 suporta recurso de

Um arquivo do tipo Dockerfile contém as configurações de um contêiner; para que seja possível, no final, executar esse contêiner, deve ser usado o comando

À luz da NBR n.o ISO/IEC 27001:2013, os objetivos de segurança da informação de uma organização devem ser

Segundo a NBR ISO/IEC n.o 27002:2013, convém aplicar controles e objetivos de controles na organização; nesse contexto, assinale a opção que apresenta o controle que está diretamente relacionado ao objetivo: registrar eventos e gerar evidências.

Na gestão de riscos e continuidade de negócio à luz da NBR ISO/IEC n.o 27005:2011, o processo de avaliação de riscos inclui

No ITIL v3, o processo responsável pelo gerenciamento de riscos que podem impactar seriamente os serviços de TI é denominado

No ITIL v3, um acordo entre um provedor de serviço de TI e outro setor da mesma organização, em que, por exemplo, se definem os produtos a serem fornecidos e as responsabilidades de ambas as partes é denominado

No ITIL v3, o banco de dados que armazena todos os serviços de TI que estejam em desenvolvimento, mas que ainda não estão disponíveis aos clientes, é denominado

Determinado conjunto de procedimentos adotados pelas organizações públicas e pelos indivíduos que as integram evidenciam a capacidade de mapear uma atividade ou evento de volta para a parte responsável por decisões tomadas, incluindo a salvaguarda de recursos públicos. Esse conjunto de procedimentos é conhecido como

Um dos princípios do COBIT 5 é permitir uma abordagem holística; no COBIT 5, princípios, políticas e modelos são definidos como

No COBIT 5, existe processo que executa o direcionamento estratégico definido para os investimentos em linha com a visão da arquitetura empresarial, avaliando, priorizando e equilibrando programas e serviços, gerenciando a demanda dentro das restrições de recursos e financiamento. Trata-se do processo

Gerência de decisões é um processo organizacional no MPS.BR:2021 que possui implementação inicial no nível

No modelo MVC, a camada responsável por determinar o comportamento da aplicação é denominada

O modelo de abstração que tem como objetivo representar uma estrutura de banco de dados sem preocupação com a implementação é o

O protocolo utilizado para efetuar chamadas de procedimentos remotos e que é independente de plataforma é o

Quando um relacionamento entre duas entidades passa a ser tratado também como uma entidade, é gerada uma entidade

Assinale a opção cujo trecho de código em XML representa corretamente uma pessoa, com seu nome e idade.

Entre os critérios de classificação de arquiteturas para aplicações web, aquele que determina a disponibilidade da solução é a

Em um modelo de dados, quando todas as colunas não chave de uma tabela dependem da chave primária, a tabela está na

As fontes de dados não estruturados incluem

Em uma situação hipotética, o fato de pessoas atuarem de forma diferenciada para resolver um mesmo problema é explicado pelo conceito de

Conforme a Norma NBR ISO/IEC n.º 27002, convém que a política de segurança da informação seja apoiada por políticas específicas do tema como, por exemplo, tópicos orientados aos usuários finais. Nesses tópicos, se inclui

No âmbito do IPSec, diferentemente do protocolo AH (authentication header), o protocolo ESP (encapsulating security payload) oferece

Adotar políticas e procedimentos de becape off-line, restauração e testagem são boas práticas capazes de minimizar significativamente os efeitos de um ataque de

O ataque cibernético cujo efeito ocorre quando a resolução de nomes de domínios legítimos retorna endereços de sítios falsificados para enganar os usuários e capturar dados pessoais sensíveis é do tipo

De acordo com a Norma NBR ISO/IEC n.º 27002, no gerenciamento da segurança em redes, tecnologias aplicadas como autenticação, encriptação e controles de conexões de rede são

Conforme a Norma NBR ISO/IEC n.º 27002, convém que os responsáveis pela classificação de ativos de informação sejam os

De acordo com a Norma NBR ISO/IEC n.º 27002, na definição de políticas de segurança da organização, devem ser contemplados requisitos oriundos

Segundo a Norma NBR ISO/IEC 27005, no que diz respeito ao monitoramento e análise crítica dos fatores de riscos de segurança da informação, é necessária uma análise crítica periódica sobre

De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado

Segundo a Lei Geral de Proteção de Dados Pessoais, as obrigações específicas para os diversos envolvidos no tratamento de dados pessoais serão estabelecidas pelos controladores e operadores por meio de A utilização de técnicas de tratamento. B responsabilização e prestação de contas. C publicação de relatórios de impacto. D formulação de regras de boas práticas e de governança . E solicitação da autoridade nacional. Questão 61 No contrato com empresa provedora de Internet para determinado órgão, são previstos pagamentos mensais; por imperícia da contratada, a comunicação com a Internet ficou sem funcionar por dois dias durante um mês. Nessa situação, à luz da gestão dos contratos, A se pode aplicar sanções e rescisão ainda que não haja respaldo no contrato e termos de referência. B para o caso de glosa é opcional o uso da proporcionalidade. C se pode aplicar sanções ao valor respectivo do pagamento. D é proibida a possibilidade de uso de garantias contratuais na aplicação de penalidades. E para o caso de sanções prescinde os princípios da razoabilidade. Questão 62 A Lei n.o 8.666/1993 foi utilizada como referência para licitação nacional na compra de um bem, não comum, usando-se a técnica de menor preço e modalidade concorrência. Duas empresas, A e B, que produzem o referido bem, participaram e propuseram propostas igualmente válidas e vantajosas, sem diferença no valor e nas condições gerais. Nesse cenário, se apenas a empresa B é brasileira, assegura-se A como vencedora a empresa A, pois só há garantia para empresas brasileiras quando a modalidade é o pregão. B preferência para a empresa A, pois somente cogita-se preferência quando se trata da contração de serviços prestados por empresa brasileira. C como vencedora a empresa B, ainda que as condições de vantajosidade da proposta fossem distintas. D preferência para a empresa B, em igualdade de condições, como critério de desempate. E preferência para a empresa A, pois somente cogita-se preferência por empresa brasileira no tipo técnica e preço. Questão 63 De acordo com a Lei n.o 14.133/2021, concorrência é uma modalidade de licitação para contratação de bens e serviços especiais, cujo critério de julgamento poderá ser A empreitada integral. B maior preço. C sistema de registro de preços. D maior retorno econômico. E ata de registro de preços. Questão 64 No curso de um pregão regido pela Lei n.o 10.520/2002, foram apresentados os seguintes preços, por cinco empresas (A, B, C, D e E). A R$ 1.000,00 B R$ 1.010,00 C R$ 1.020,00 D R$ 1.050,00 E R$ 1.100,00 Nesse caso, no curso da sessão e até a proclamação do vencedor, poderão fazer novos lances verbais e sucessivos A somente as empresas A, B e C. B somente as empresas A e B. C todas as empresas. D todas as empresas, com exceção da E. E somente as empresas C, D e E. Questão 65 No edital de licitação regido pela Lei n.o 14.133/2021, foram inseridas como responsabilidade da empresa contratada os itens a seguir. I Obtenção do licenciamento ambiental. II Realização da desapropriação autorizada pelo poder público. Nesse caso, o edital A deve ser ajustado, pois ambas as responsabilidades são exclusivas do poder público e não podem ser transferidas para empresa terceirizada. B está correto, pois ambas as responsabilidades são legais. C deve ser anulado, pois ambas as responsabilidades não são previstas na lei. D deve ser ajustado, pois somente a responsabilidade I é prevista na lei. E deve ser ajustado, pois somente a responsabilidade II é prevista na lei. Questão 66 No contrato referente a uma licitação regida pela Lei n.o 14.133/2021, não constam as cláusulas a seguir. I A legislação aplicável à execução do contrato. II O regime de execução ou a forma de fornecimento. Nesse cenário, o contrato A deve ser revisto, pois ambas as cláusulas são obrigatórias. B deve ser revisto pela falta da cláusula I, somente, pois a II é opcional. C está correto, desde que o contrato seja celebrado entre a administração pública e pessoa física. D deve ser revisto pela falta da cláusula II, somente, pois a I é opcional. E está correto, pois ambas as cláusulas são opcionais, independentemente de a administração pública celebrar com pessoa física ou jurídica. Questão 67 Em uma entidade integrante do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) do Poder Executivo Federal, um fiscal, servidor de carreira do órgão, durante a gestão e execução de contrato sob sua responsabilidade aplicou fixação de valores e procedimentos para glosa no pagamento quando a contratada: I utilizou materiais com qualidade inferior à demandada; II deixou de executar as atividades contratadas; III não atingiu os valores mínimos aceitáveis fixados nos critérios de aceitação do contrato. Nesse cenário, à luz da Instrução Normativa n.o 1/2019 do MPOG/SLTI, o fiscal está A errado em relação às situações I, II e III. B correto somente em relação à situação I. C correto somente em relação à situação II. D correto somente em relação à situação III. E correto em relação às situações I, II e III. Questão 68 Em uma entidade integrante do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) do Poder Executivo Federal, o gestor, servidor de carreira do órgão, durante a gestão e execução de contrato sob sua responsabilidade, resolveu contemplar como necessárias ao fornecimento da solução de TIC as seguintes condições: I prazos e horários para prestação dos serviços; II documentação mínima exigida de acordo com modelo adotado pelo órgão; III papéis e responsabilidades, por parte da contratada. Neste cenário, à luz da Instrução Normativa n.o 1/2019 do MPOG/SLTI, o gestor está A correto somente em relação à condição II. B correto somente em relação à condição III. C errado em relação às condições I, II e III. D errado somente em relação às condições I e III. E correto em relação às condições I, II e III. Questão 69 Em uma entidade integrante do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) do Poder Executivo Federal, ficou decidido que gestão e execução seriam executadas pelos seguintes responsáveis. I Gestor do contrato: autorização para o faturamento com base nas informações produzidas no termo de recebimento definitivo. II Fiscal administrativo do contrato: verificação das regularidades fiscais, trabalhistas e previdenciárias para fins de pagamento. Nessa situação, à luz da Instrução Normativa n.o 1/2019 do MPOG/SLTI, A estão corretas ambas as decisões; a autorização do faturamento, prevista em I, deve ser encaminhada ao preposto da contratada. B estão erradas ambas as decisões. C a decisão II está errada, pois cabe ao fiscal técnico do contrato as responsabilidades mencionadas. D a decisão II está errada, pois cabe ao fiscal requisitante do contrato as responsabilidades mencionadas. E a decisão I está errada, pois cabe ao integrante administrativo as responsabilidades mencionadas. Questão 70 O preposto, representante da empresa contratada, além de acompanhar a execução do contrato, tem a responsabilidade de I fiscalizar o contrato do ponto de vista de negócio e funcional da solução de TIC; II fiscalizar o contrato quanto aos aspectos administrativos; III coordenar e comandar o processo de gestão do contrato. Assinale a opção correta.