Disciplina
Tecnologia da Informação
7.369 questões com alternativas e gabarito oficial.
- CEBRASPEQuestão 118 — TCE/AC 2024O servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o
- CEBRASPEQuestão 117 — TCE/AC 2024O TLS impede a abertura de múltiplas conexões HTTP paralelas.
- CEBRASPEQuestão 112 — TCE/AC 2024O algoritmo SHA512 é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros 64 bits de saída.
- CEBRASPEQuestão 111 — TCE/AC 2024No caso de um certificado digital com o algoritmo RSA, o tamanho adequado e seguro da chave é de 512 bits.
- CEBRASPEQuestão 110 — TCE/AC 2024Como solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.
- CEBRASPEQuestão 109 — TCE/AC 2024O uso da última versão do TLS é recomendado para a criação de túneis de comunicação criptografados, considerando as versões de algoritmos simétricos e
- CEBRASPEQuestão 108 — TCE/AC 2024Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que
- CEBRASPEQuestão 107 — TCE/AC 2024Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de
- CEBRASPEQuestão 106 — TCE/AC 2024Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
- CEBRASPEQuestão 103 — TCE/AC 2024Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
- CEBRASPEQuestão 102 — TCE/AC 2024XSS (Cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.
- CEBRASPEQuestão 101 — TCE/AC 2024O objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser
- CEBRASPEQuestão 98 — TCE/AC 2024O JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia
- CEBRASPEQuestão 97 — TCE/AC 2024O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na
- CEBRASPEQuestão 96 — TCE/AC 2024Nos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de
- CEBRASPEQuestão 95 — TCE/AC 2024Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a
- CEBRASPEQuestão 94 — TCE/AC 2024Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de
- CEBRASPEQuestão 93 — TCE/AC 2024De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar
- CEBRASPEQuestão 88 — TCE/AC 2024Em ETL, o carregamento incremental por transmissão envia de forma contínua alterações em pequenos volumes de dados para o data warehouse de destino.
- CEBRASPEQuestão 86 — TCE/AC 2024Os processos de ETL e ELT exigem o mesmo grau de definição em todas as suas etapas, não havendo diferenciação entre ambos os processos.
- CEBRASPEQuestão 85 — TCE/AC 2024Os processos de ETL utilizam uma área de preparação, conhecida como zona de pouso, onde os dados extraídos são armazenados temporariamente.
- CEBRASPEQuestão 84 — TCE/AC 2024Uma das técnicas utilizadas em ETL é a separação, conforme a qual um dado do tipo texto pode ser dividido em textos menores.
- CEBRASPEQuestão 80 — TCE/AC 2024Aplicações que usam data lake devem ser abrigadas em plataformas diferentes, em função de armazenarem dados estruturados e não estruturados.
- CEBRASPEQuestão 78 — TCE/AC 2024Esses bancos de dados são caracterizados por armazenar e manipular dados diretamente na memória principal do sistema, proporcionando acesso mais rápido
- CEBRASPEQuestão 77 — TCE/AC 2024No modelo orientado a documentos, um documento é equivalente a uma tabela no modelo relacional, uma coleção é equivalente a uma linha (ou registro), um
- CEBRASPEQuestão 73 — TCE/AC 2024A seguinte consulta SQL lista os hospitais que não tiveram gastos com fisioterapia. SELECT h.nome\hospital FROM hospital h WHERE EXISTS ( SELECT 1 FROM
- CEBRASPEQuestão 72 — TCE/AC 2024A execução da consulta SQL a seguir listará os nomes dos hospitais que tiveram gastos superiores à média geral de gastos. SELECT nome\hospital,
- CEBRASPEQuestão 71 — TCE/AC 2024O código a seguir cria a tabela gastos, de acordo com os relacionamentos com as outras tabelas. CREATE TABLE gastos ( id\gasto INTEGER,
- CEBRASPEQuestão 70 — TCE/AC 2024A consulta SQL a seguir cria uma view para listar o total de gastos por município e hospital, bem como agrupa os resultados por município e hospital,
- CEBRASPEQuestão 68 — TCE/AC 2024Metadados e dicionário de dados têm a mesma função: fornecem informações detalhadas sobre os dados armazenados em um banco de dados.