GABARITA

Seleção Pública BNDES – Edital nº 01/2024

Banco Nacional de Desenvolvimento Econômico e Social (BNDES) · Analista · 2024

Fontes oficiais

  1. Q1 — Engenharia Ambiental

    O Brasil, com sua riqueza natural, sua biodiversidade exuberante e seu protagonismo como nação em desenvolvimento, visa liderar o combate ao aquecimento global e às suas consequênc…

  2. Q2 — Engenharia Ambiental

    O desenvolvimento sustentável e a responsabilidade social de empresas e de indivíduos são conceitos largamente utilizados devido às questões socioambientais enfrentadas pela humani…

  3. Q3 — Direito Ambiental

    O Sistema Nacional de Unidades de Conservação, Lei n<u><sup>o</sup></u> 9.985/2000, em seu artigo 41, prevê a Reserva da Biosfera, que é um modelo, adotado internacionalmente, de g…

  4. Q4 — História

    Em outubro de 2023, o Brasil definiu sua Contribuição Nacionalmente Determinada (NDC, sigla em inglês) para a meta absoluta de emissões líquidas de gases de efeito estufa, para 202…

  5. Q5 — Atualidades

    No Relatório Mundial das Cidades 2022, publicado pelo Programa das Nações Unidas para Assentamentos Humanos (ONU-Habitat), aponta-se que a população mundial será 68% urbana até 205…

  6. Q6 — Economia

    Para o exercício de suas funções, o governo dispõe de um conjunto complexo de políticas: política fiscal, política monetária, política externa, política industrial, política de ren…

  7. Q7 — Administração Pública

    O processo de elaboração de políticas públicas é conhecido como “ciclo de políticas públicas”. Esse ciclo organiza a vida de uma política pública em fases sequenciais e interdepend…

  8. Q8 — Direito Constitucional

    Segundo o Tribunal de Contas da União, subsídio é transferência condicional de fundos pelo governo, em benefício de outra parte, com a finalidade de influenciar o comportamento des…

  9. Q9 — Mercado Financeiro e Conhecimentos Bancários

    A atuação do BNDES ocorre principalmente através da concessão de financiamentos e empréstimos para estimular o desenvolvimento econômico do país. Os créditos oferecidos pelo BNDES…

  10. Q10 — Raciocínio Lógico

    Considere o gráfico sobre as contribuições para o crescimento da economia mundial de China, Índia, Estados Unidos e União Europeia (EUA + UE) e do resto do mundo. Contribuições pa…

  11. Q11 — Direito Tributário

    Considere as informações da Tabela a seguir sobre a taxa de desemprego de mulheres, a taxa de participação de mulheres no mercado de trabalho e a razão entre o salário médio femini…

  12. Q12 — Direito Civil

    Com o objetivo de expandir a capacidade exportadora das empresas brasileiras, o BNDES atua com o produto BNDES Exim Pós-embarque. Nas operações desse produto, o(s)…

  13. Q13 — Direito Processual Civil

    Os Bancos de Desenvolvimento (BD) são instituições historicamente relevantes para promover o desenvolvimento econômico e social de longo prazo, em países avançados e em desenvolvim…

  14. Q14 — Tecnologia da Informação

    O BNDES conta com um portfólio de Modelos de Negócios alinhado com o momento econômico e as demandas do país. Quando a atuação do BNDES se dá por meio de Recursos Não Reembolsávei…

  15. Q15 — Direito do Trabalho

    Uma pesquisa coletou as seguintes informações sobre as variáveis salário e hora extra: | | Média | Desvio padrão | |---|---|---| | Salário | 500 | 50 | | Hora extra | 100 | 20 | …

  16. Q16 — História

    O uso de dados quantitativos e qualitativos é fundamental para a compreensão e a análise da situação de um país, servindo de importante subsídio à tomada de decisões. Esses dados s…

  17. Q17 — Administração Pública

    A avaliação de uma política pública é o processo de julgamento sobre o sucesso ou a falha de projetos que foram colocados em prática. Nesse processo, o critério de avaliação de po…

  18. Q18 — Administração Pública

    Os programas sociais e de transferência de renda são considerados políticas públicas importantes para a diminuição da pobreza absoluta e da pobreza em suas diferentes dimensões, po…

  19. Q19 — Tecnologia da Informação

    O CRISP-DM (*Cross-Industry Standard Process for Data Mining*) é uma metodologia amplamente utilizada para a análise e mineração de dados. Ela fornece um *framework* estruturado pa…

  20. Q20 — Tecnologia da Informação

    Considere o texto sobre a questão urbana no Brasil. Em 2023, a Pesquisa Data Favela revelou que há mais de 10 mil favelas espalhadas pelo Brasil. Se somadas, produziriam o terceir…

  21. Q21 — Língua Portuguesa

    Ao longo do texto, estabelece-se uma relação entre os grandes magazines no século XIX e a consolidação do consumo na modernidade. Essa relação se baseia na ideia de que esses gran…

  22. Q22 — Língua Portuguesa

    No texto, discute-se como as práticas de consumo definidas no passado se relacionam com as do presente e projetam, ao final, possibilidades para seu futuro. Acerca dessas relações…

  23. Q23 — Língua Portuguesa

    Na passagem “Rocha diz que, como antropólogo, **seria** inconsequente tentar predizer o que veremos ao longo dos próximos anos” (parágrafo 7), o tempo verbal destacado em negrito e…

  24. Q24 — Língua Portuguesa

    Na organização temática do texto, depois de explicar que as pessoas têm determinadas práticas de consumo devido à sua vontade de pertencer a um nicho social, desenvolve-se a ideia …

  25. Q25 — Língua Portuguesa

    Com relação à exigência do uso das vírgulas, considerando-se as regras de pontuação vigentes, respeita-se a norma-padrão da língua portuguesa em:…

  26. Q26 — Língua Portuguesa

    Com relação à concordância verbal, considerando-se as regras vigentes, respeita-se a norma-padrão da língua portuguesa, no verbo destacado, em:…

  27. Q27 — Língua Portuguesa

    A afirmação “Não basta ser, é preciso ter, e, se possível, mostrar que tem.” (parágrafo 4) explica a valorização, na atualidade, da exposição por meio de…

  28. Q28 — Língua Portuguesa

    Na defesa da tese a respeito da cultura de consumo, a palavra “vitrinização” (parágrafo 5) estabelece, no texto, uma analogia entre…

  29. Q29 — Língua Portuguesa

    No segundo parágrafo, o trecho que se segue ao sinal de dois pontos em “tais como: a exposição dos produtos em vitrines, a fixação e a exibição de preços em etiquetas, a criação de…

  30. Q30 — Língua Portuguesa

    No texto, o referente do termo em destaque está corretamente explicitado entre colchetes no…

  31. Q31 — Língua Inglesa

    The main purpose of the text is to…

  32. Q32 — Língua Inglesa

    In the sentence of paragraph 1 “Regeneration goes beyond sustainability by creating a **deeper** and **wider** socioeconomic impact.”, the words “deeper” and “wider” are formed by …

  33. Q33 — Língua Inglesa

    In the fragment of paragraph 2 “regenerative firms seek to boost the health and vitality of people, places and the planet **simultaneously**”, the term “simultaneously” means…

  34. Q34 — Língua Inglesa

    In the section of paragraph 3 “The Amazon’s indigenous peoples chop this palm tree down and use **its** wood to produce and sell items such as brooms.”, the pronoun “its” refers to…

  35. Q35 — Língua Inglesa

    In the fragment of paragraph 7 “**For instance**, Reimagine Appalachia (RI) is a multi-stakeholder coalition that aims to revitalize abandoned coal mines and restore the natural ec…

  36. Q36 — Tecnologia da Informação

    As divisões categóricas dos códigos maliciosos, também conhecidos como malware, servem para homogeneizar os tipos de tratamento e resposta a essas ameaças. Para implementar um spyw…

  37. Q37 — Tecnologia da Informação

    O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans). O fato de est…

  38. Q38 — Tecnologia da Informação

    Durante muitos séculos, a criptografia era utilizada apenas para proteger a confidencialidade das mensagens. Entretanto, ao final do século XX uma nova forma de criptografia foi cr…

  39. Q39 — Tecnologia da Informação

    Um dos principais desafios dos sistemas informatizados permanentemente conectados é se manter seguro frente às novas ameaças que surgem continuamente. Um recurso importante nesse c…

  40. Q40 — Controle Interno, Governança e Gestão de Riscos

    O NIST cybersecurity framework (NCF) é um documento que provê organizações com instruções para melhorar o gerenciamento de riscos de segurança cibernética. Uma das sugestões é a re…

  41. Q41 — Tecnologia da Informação

    A Norma ISO/27001:2022 elenca as boas práticas na implantação de um sistema de gestão de segurança da informação (SGSI) para organizações. Essa norma é calcada na estrutura PDCA (P…

  42. Q42 — Direito Administrativo

    A ABNT NBR ISO/IEC 29100:2020 estabelece uma estrutura de alto nível para a proteção de dados pessoais (DP) dentro de sistemas de tecnologia da informação e de comunicação (TIC). E…

  43. Q43 — Tecnologia da Informação

    A ABNT NBR ISO/IEC 27005:2023 é uma norma com orientações para ajudar as organizações na realização de atividades de gestão de riscos de segurança da informação. Essa norma apresen…

  44. Q44 — Controle Interno, Governança e Gestão de Riscos

    Um Sistema de Gestão de Continuidade de Negócios (SGCN) aumenta o nível de resposta e prontidão da organização para continuar operando durante disrupções. A ABNT NBR ISO 22313:2020…

  45. Q45 — Controle Interno, Governança e Gestão de Riscos

    A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de seguran…

  46. Q46 — Tecnologia da Informação

    De acordo com a ABNT NBR ISO 22301:2020, um Sistema de Gestão de Continuidade de Negócios (SGCN) reforça a importância de entender as necessidades da organização e a imprescindibil…

  47. Q47 — Tecnologia da Informação

    O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de d…

  48. Q48 — Tecnologia da Informação

    A varredura de porta de comunicação visa fazer uma avaliação em massa do alvo e a identificação de serviços buscando os corredores de entrada mais poderosos. A técnica de varredura…

  49. Q49 — Tecnologia da Informação

    Muitos protocolos de rede possuem vulnerabilidades que, quando exploradas com sucesso por um adversário, causam problemas graves na operação da infraestrutura da rede ou de serviço…

  50. Q50 — Tecnologia da Informação

    Um atacante presente numa rede local quer realizar um ataque para atuar como man-in-the-middle entre uma estação vítima e o default gateway da rede. Para executar esse ataque, o at…

  51. Q51 — Tecnologia da Informação

    O código malicioso é aquele programa de computador que tem o potencial de danificar sua vítima, mas nem sempre age dessa forma. Alguns códigos maliciosos optam por furtar dados pes…

  52. Q52 — Criminologia

    A engenharia social é uma técnica de manipulação que visa persuadir pessoas a cometerem erros ou burlar políticas de segurança, de forma que o adversário tenha êxito em ações malic…

  53. Q53 — Tecnologia da Informação

    O reconhecimento é uma tática adversária que consiste em coletar informação do sistema-alvo de forma ativa ou passiva para auxiliar nas demais fases de um ataque. Uma ferramenta si…

  54. Q54 — Tecnologia da Informação

    A estratégia de defesa em profundidade implica a implantação de camadas de segurança independentes. Essa estratégia é amplamente adotada na segurança do perímetro da rede de comuni…

  55. Q55 — Tecnologia da Informação

    O OWASP Top 10 apresenta as categorias de riscos de segurança mais críticos de aplicações Web, verificadas durante um certo período de avaliação e serve como um guia para profissio…

  56. Q56 — Raciocínio Lógico

    A fim de garantir a segurança da informação, é preciso adotar um conjunto de medidas de proteção para tornar sistemas de informação e sistemas de comunicação resistentes a ataques.…

  57. Q57 — Tecnologia da Informação

    O padrão IEEE 802.1X fornece um controle de acesso à rede de comunicação de dados, através de um mecanismo de autenticação que envolve três partes: o suplicante, o autenticador e o…

  58. Q58 — Tecnologia da Informação

    Os Controles CIS (Center for Internet Security) refletem o consenso de uma comunidade internacional de indivíduos e instituições voluntários sobre importantes controles de seguranç…

  59. Q59 — Direito Processual Penal

    As equipes do Security Operation Center (SOC) da organização, muitas vezes, são inundadas com tarefas repetitivas e demoradas que prejudicam e reduzem a eficiência na resposta aos …

  60. Q60 — Tecnologia da Informação

    O Transport Layer Security (TLS) é um padrão de comunicação segura que criptografa e autentica a comunicação entre aplicativos e servidores para assegurar proteção de dados. As dua…

  61. Q61 — Tecnologia da Informação

    Os Benchmarks CIS (Center for Internet Security) são recomendações de configurações técnicas para manter ou aumentar a segurança de uma tecnologia específica. Por exemplo, no CIS R…

  62. Q62 — Tecnologia da Informação

    Os Controles CIS (Center for Internet Security) refletem o conhecimento combinado de inúmeros especialistas de várias áreas de segurança e de vários setores, que compartilham perce…

  63. Q63 — Tecnologia da Informação

    Conforme descrito no documento CIS Microsoft Windows Server 2019 Standalone Benchmark v1.0.0, os usuários devem ser educados sobre a seleção e a manutenção adequadas de senhas pess…

  64. Q64 — Tecnologia da Informação

    A implementação dos controles de segurança da informação é realizada com os mecanismos de segurança. Pode-se usar um método ou processo para assegurar a integridade de uma unidade …

  65. Q65 — Tecnologia da Informação

    Um CSIRT (Computer Security Incident Response Team) é capaz não apenas de coletar e avaliar relatórios de incidentes de segurança da informação, mas também de analisar dados releva…

  66. Q66 — Direito Penal

    A taxonomia das táticas, técnicas e subtécnicas adversárias proposta pela MITRE ATT&CK® estabelece uma linguagem comum para compartilhar informações sobre ameaças cibernéticas e pa…

  67. Q67 — Tecnologia da Informação

    O Common Weakness Enumeration (CWE) é uma base de conhecimento sobre fraquezas comuns em hardware e software que, sob certas circunstâncias, podem contribuir para a introdução de v…

  68. Q68 — Tecnologia da Informação

    O Common Vulnerability Scoring System (CVSS) é um framework aberto para comunicar as características e a gravidade das vulnerabilidades de sistemas que propõe uma maneira de captur…

  69. Q69 — Tecnologia da Informação

    A norma ABNT NBR ISO/IEC 27002:2022 organiza os controles de segurança em diferentes categorias (ou temas), e cada controle está associado a cinco atributos com valores de atributo…

  70. Q70 — Tecnologia da Informação

    Um Sistema de Gestão da Segurança da Informação (SGSI) deve ser integrado aos processos da organização e à estrutura de administração global para que a segurança da informação seja…