mateus-hamade/multiple-choice-questions huggingface dataset:
Arquitetura de Computadores Processadores

A analista Zudinha está engajada na tarefa de otimizar um sistema operacional para aprimorar seu desempenho global. Com o intuito de alcançar esse objetivo, ela opta pela implementação de estratégias de multiprocessamento. Apoiada em seu profundo conhecimento sobre multiprocessamento simétrico (SMP) e assimétrico (AMP), Zudinha elabora uma proposta que prevê a alocação equânime de cargas de trabalho entre os processadores disponíveis no sistema.  Considerando a abordagem de Zudinha, o multiprocessamento utilizado é o:

A: assimétrico, pois distribui tarefas de forma desigual entre os processadores;
B: simétrico, pois divide tarefas igualmente entre todos os processadores;
C: assimétrico, pois utiliza um processador mestre para controlar os processadores escravos;
D: simétrico, pois utiliza um único processador para todas as tarefas;
E: assimétrico, pois promove a utilização de múltiplos processadores operando de forma cooperativa, sem designar um processador mestre.
Engenharia de Software Processos de Software - Desenvolvimento Ágil

Em relação à Abordagem Ágil, é correto afirmar que:

A: são valores do Manifesto Ágil: (1) Indivíduos e interações mais que processos e ferramentas; (2) software em funcionamento mais que documentação abrangente; (3) colaboração com o cliente mais que negociação de contratos; (4) seguir um plano mais do que responder às mudanças.
B: agilidade em projetos é ser efi ciente fazendo mais com menos.
C: quanto maior o time maior a probabilidade de um projeto ser concluído com rapidez e sucesso.
D: um dos 12 princípios do Manifesto Ágil é simplicidade – a arte de maximizar a quantidade de trabalho não realizado - é essencial.
E: mudanças nos requisitos não podem ser aceitas nas etapas finais de um projeto com risco de afetar a agilidade de um projeto.
Segurança da Informação Conceitos Básicos em Segurança da Informação , Firewall em Segurança da Informação , Sistemas de Prevenção-Detecção de Intrusão ( assuntos)

Uma empresa instalou firewalls statefull em sua rede. Isso significa que esses equipamentos vão:

A: usar a origem, o destino e outros parâmetros de um pacote de dados para descobrir se os dados apresentam uma ameaça
B: identificar se um pacote de dados está fora dos parâmetros aceitáveis e restringir ou bloquear os dados do hospedeiro original
C: usar informações sobre para onde um pacote de dados está indo, de onde ele veio e outros parâmetros para descobrir se os dados apresentam uma ameaça, mas com esses parâmetros sendo inseridos pelo fabricante
D: inspecionar os pacotes de dados de forma plena, vendo as características dos dados e seus canais de comunicação, examinando e catalogando o comportamento dos mesmos, protegendo segmentos da rede, no caso de um código malintencionado entrar
Segurança da Informação ISO 27002

Um órgão de um Ministério do governo do país recebeu informações cujas características envolvem ter a integridade de dados como item vital, ter um risco de comprometimento das operações do órgão, caso o dado seja acessado por alguém não autorizado e serem as informações, no máximo possível, protegidas de acessos externos. Dentro do conceito de classificação e controle de ativos de informação, essas informações devem ser classificadas como:

A: públicas
B: pessoais
C: confidenciais
D: supersecretas
Segurança da Informação Noções de Segurança , Auditoria de Sistemas

Devido a problemas recentes em uma rede de computadores, o gerente da mesma resolveu utilizar um sistema que vai analisar os pacotes dessa rede, para monitorar o seu tráfego, inspecionando esses pacotes transmitidos, para identificar quais estão apresentando esses problemas. Esse sistema é conhecido como:

A: PLC
B: VPN
C: Power
D: Sniffer
Segurança da Informação Criptografia

Um desenvolvedor de sistema de segurança para computadores está confeccionando um sistema de criptografia, no qual vai se utilizar a mesma chave na criptografia e descriptografia, sendo necessário o compartilhamento dessa chave entre as partes envolvidas. Para isso, ele está utilizando um modelo de algoritmo de criptografia que já realiza essa metodologia, que é o:

A: AES
B: DAS
C: DFH
D: RSA
Segurança da Informação Conceitos Básicos em Segurança da Informação , Ataques e ameaças , Noções de Segurança ( assuntos)

Um usuário de um computador recebeu um e-mail no qual um hacker se fez passar por uma pessoa conhecida, com dados verdadeiros sobre o mesmo, inclusive o endereço de e-mail, e usou esse e-mail para induzir a vítima a fornecer alguma vantagem monetária. Esse tipo de ataque também é conhecido como:

A: dialer
B: brutal
C: spoofing
D: keylogger
Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos , Ataques e ameaças , Noções de Segurança ( assuntos)

Uma empresa está sofrendo ataques na sua rede, nos quais o hacker utiliza um código malicioso para entrar na rede por uma porta de acesso TCP/IP, que não está documentada e que geralmente seria utilizada por um administrador para alguma manutenção. Esse tipo de malware também é conhecido como:

A: flood
B: backdoor
C: pharmimg
D: man-in-the-middle
Segurança da Informação Firewall em Segurança da Informação , Sistemas de Prevenção-Detecção de Intrusão , Ataques e ameaças ( assuntos)

Em uma rede de computadores de uma empresa, aconteceram muitas invasões. O gerente da rede implantou um sistema de segurança, com o objetivo de bloquear automaticamente uma atividade maliciosa detectada, através de configuração dos firewalls, visando ao encerramento das conexões suspeitas, de forma ativa. Esse tipo de sistema é conhecido pela sigla: 

A: FAR
B: MVS
C: IPS
D: IDS
Engenharia de Software Desenvolvimento de Software

Um desenvolvedor de sistemas, voltado para o ambiente Linux, está desenvolvendo um aplicativo como unidades executáveis de software, em que o código do aplicativo vai ser empacotado com suas respectivas bibliotecas e dependências, usando métodos comuns para poder ser executado em qualquer lugar. Esse modelo é denominado de:

A: Integrated Environments
B: WebViewers
C: Contêineres
D: Black Boxs
Sistemas Operacionais Windows

Se um usuário de uma máquina com sistema operacional MS Windows quiser exibir as conexões TCP ativas, portas nas quais o computador está em escuta, estatísticas de Ethernet, tabela de roteamento de IP e estatísticas de IPv4, utilizando linha de comando, o comando adequado é o:

A: ipconfig
B: netstat
C: route
D: ping
Sistemas Operacionais Linux

Um usuário de um computador com sistema operacional Linux deseja listar arquivos do diretório corrente, usando linha de comandos, de modo a mostrar a data da última atualização do status (permissões, dono, grupo, etc.) de todos os arquivos do diretório. O comando é:

A: ls -lc
B: ls -lu
C: ls -FR
D: ls -FS
Sistemas Operacionais Cloud Computing

Uma empresa privada (Empresa X) vai instalar um modelo de negócio baseado em IaaS, que vai ser acessado por outras empresas. Isso significa que esse modelo da Empresa X vai funcionar para: 

A: toda a infraestrutura ser das empresas contratantes, que providenciarão todas as instalações em ambiente terceirizado próprio, sendo que a Empresa X apenas será a parte de suporte a esses ambientes particulares de cada empresa
B: os softwares usados pelas outras empresas estarem em um ambiente de nuvem terceirizado contratado pela Empresa X, que fará a gerência desse ambiente e cuidará da parte de segurança de dados, sendo a empresa terceirizada responsável pela infraestrutura física
C: se ter ambiente no qual a Empresa X vai fornecer recursos de computação e armazenamento, cuja acesso será controlado pela internet e no qual as outras empresas vão poder implantar as suas aplicações, mas serão responsáveis por todo suporte destas, ficando a Empresa X responsável só em manter a infraestrutura
D: a Empresa X disponibilizar um serviço de gerência de softwares e outras soluções tecnológicas, através de acesso pela internet, de modo que as outras empresas não vão precisar instalar, manter, atualizar ou mesmo desinstalar esses softwares, pois a responsabilidade de uso e suporte dos softwares será da Empresa X
Segurança da Informação Conceitos Básicos em Segurança da Informação , Políticas de Segurança de Informação , Análise de Vulnerabilidade e Gestão de Riscos ( assuntos)

Uma agência de governo, implantando a norma complementar n.º 14/IN01/DSIC/GSIPR, que trata de informação em ambiente de computação em nuvem, está definindo a função que terá como responsabilidade a implantação da gestão de risco de segurança das informações tratadas, em ambiente de computação em nuvem. Essa função é a de:

A: administrador de banco de dados
B: administrador de rede de computadores
C: gestor de projetos de tecnologia de rede
D: gestor de segurança da informação e comunicação
Segurança da Informação Políticas de Segurança de Informação

A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) tem o objetivo de aprimorar o nível de maturidade em segurança cibernética nos órgãos do Poder Judiciário.  Conforme estabelecido na ENSEC-PJ, é um objetivo da Rede de Cooperação do Judiciário na área de segurança cibernética:

A: promover ações de capacitação e profissionalização dos recursos humanos em temas relacionados à segurança da informação;
B: promover troca de informações e experiências com os comitês gestores de segurança da informação dos outros Poderes e com a sociedade;
C: fortalecer o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos (CPTRIC-PJ) do Conselho Nacional de Justiça;
D: consolidar e analisar os resultados dos trabalhos de auditoria sobre a gestão da segurança da informação;
E: elaborar e implementar programas sobre segurança da informação destinados à conscientização e à capacitação dos servidores do Poder Judiciário.
Segurança da Informação Norma 27005

A equipe de infraestrutura e redes do TJMS constatou que a quantidade de spams recebidos por meio do serviço de correio eletrônico aumentou recentemente. Para reduzir o recebimento de spam, a equipe implementou novos filtros de verificação na ferramenta antispam existente.  De acordo com o previsto no processo de tratamento de riscos, estabelecido na Norma ISO 27005, a opção de tratamento do risco escolhido pela equipe de infraestrutura e redes foi:

A: modificação do risco;
B: retenção do risco;
C: ação de evitar o risco;
D: compartilhamento do risco;
E: aceitação do risco.
Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos

A área de segurança do TJMS utilizou uma ferramenta automatizada para procurar vulnerabilidades nos ativos de rede do Tribunal. A ferramenta gerou um relatório que foi entregue para a área de infraestrutura e redes. Esta, após analisar o teor do relatório, agradeceu a atitude proativa da área de segurança, mas decidiu não adotar nenhuma ação, no momento, por estar atuando em outras atividades prioritárias.  A decisão da área de infraestrutura e redes estaria correta se as vulnerabilidades registradas:

A: estivessem presentes na avaliação e testes de segurança (ATS) realizados durante o processo de avaliação de riscos e ressurgissem;
B: representassem zero day, razão pela qual não precisariam ser tratados com prioridade;
C: representassem uma falha de configuração crítica que a equipe repararia assim que possível;
D: representassem falsos positivos em decorrência de uma configuração requerida por seu ambiente;
E: representassem propriedades extrínsecas do ativo, razão pela qual não precisariam ser consideradas.
Segurança da Informação Políticas de Segurança de Informação

Algumas das razões que justificam que uma organização autorize o desenvolvimento e implantação de políticas e normas de segurança da informação são:

A: avanço tecnológico, explicitação das regras e legislação;
B: patrocínio, avanço tecnológico e treinamento das pessoas;
C: adequação às melhores práticas, legislação e explicitação das regras;
D: exigência do mercado, necessidade do negócio e patrocínio;
E: exigência do cliente, adequação às melhores práticas e necessidade do negócio.
Segurança da Informação Segurança na Internet

Um especialista em segurança identificou um ataque que emprega códigos inseridos em um site comprometido para explorar vulnerabilidades em navegadores, visando a atacar um sistema cliente quando o site é visitado.  É correto afirmar que foi(ram) empregado(s):

A: flooders;
B: keyloggers;
C: downloaders;
D: vírus de macro;
E: drive-by-download.
Segurança da Informação Autenticação

Um especialista está estabelecendo o mecanismo de autenticação para os novos analistas recém-contratados por sua organização, sendo a senha o método de autenticação mais utilizado.  A senha requer controles adicionais, dentre os quais: 

A: somente as tentativas de acesso devem ser registradas permitindo a rastreabilidade dessas ações e geração de evidências;
B: o arquivo de senhas deve ser criptografado com possibilidade de reversão ao valor original quando necessário;
C: um número máximo de tentativas incorretas de senha deve ser estipulado, após o qual a entrada do usuário deve ser excluída;
D: o usuário pode mudar ou não a senha no primeiro acesso toda vez que um responsável pelo controle de acesso lhe atribuir uma senha;
E: a atribuição de senha para o usuário no ambiente computacional somente deve ser feita pelo sistema de controle de acesso e deve registrar a data e hora/minuto/segundo, dentre outras informações.
Segurança da Informação Plano de Continuidade de Negócios

Ao elaborar um plano de continuidade do negócio, um analista deve observar algumas exigências.     Em relação às exigências pertinentes, é correto afirmar que: 

A: cada usuário de informação da organização precisa ter conhecimento de todo o plano de continuidade do negócio;
B: a análise de impacto nos negócios deve identificar as atividades que não suportam o fornecimento de produtos e serviços;
C: o plano deve conter os papéis e as responsabilidades de cada usuário, os recursos necessários para a sua execução e as empresas que possuem os melhores preços;
D: a análise de impacto nos negócios exige uma forte participação das áreas de negócio da organização, pois seus executivos são quem tem a responsabilidade de indicar o tempo máximo de indisponibilidade de cada uma;
E: a organização deve definir, implementar e manter um processo formal ou informal para a análise de impacto nos negócios que especifique os critérios para que essas informações sejam confidenciais e mantenham-se atualizadas.
Segurança da Informação Malware

Um rootkit tem a capacidade de efetuar diversas modificações em um sistema com o intuito de dissimular sua presença, tornando, assim, mais árdua a tarefa do usuário de detectar sua existência e discernir as alterações realizadas.  A classificação de um rootkit pode ser determinada com base nas seguintes características: 

A: persistente e resiliente;
B: modo local e persistente;
C: modo local e modo de kernel;
D: baseado em máquina virtual e resiliente;
E: modo de kernel e baseado em máquina virtual.
Segurança da Informação Protocolo SSL , SSL

Na multinacional em que Mateus trabalha, foi definido que ele criaria uma "Wikipédia" interna, isto é, acessível somente aos colaboradores internos. Ele deverá manter o mesmo modelo de segurança de uma página web comum que use o protocolo TLS/SSL para a navegação segura entre o servidor e os navegadores.  Para garantir a segurança, Mateus deverá usar a cifra de fluxo simétrica:

A: AES;
B: RC4;
C: Twofish;
D: Blowfish;
E: IDEA.
Segurança da Informação Ataques e ameaças

Para compartilhar sua chave simétrica com Sônia para a troca de mensagens criptografadas, João usará um algoritmo de chave pública RSA. Este garante uma boa confiança na troca de mensagens curtas, porém pode sofrer ataques que tenham como objetivo decifrar sua chave. Uma das formas de defesa encontradas por João é modificar o texto claro usando um procedimento conhecido como optimal asymmetric encryption padding (OAEP).  Essa técnica de ataques ao RSA é do tipo:

A: força bruta;
B: ataques matemáticos;
C: texto cifrado escolhido;
D: ataques de temporização;
E: baseados em falha de hardware.
Segurança da Informação Certificação Digital em Segurança da Informação , Autoridade Certificadora (AC)

O Tribunal de Justiça do Mato Grosso do Sul (TJMS) está trabalhando para obter um novo certificado digital emitido pela ICP-Brasil, em virtude da expiração do certificado antigo. Por essa razão, entrou em contato com a autoridade de registro para encaminhar os documentos necessários.  O Tribunal foi informado, no entanto, de que havia problema em alguma funcionalidade da Autoridade Certificadora (AC), pois: 

A: durante a verificação da chave privada do titular do certificado, identificou-se que ela não correspondia à chave pública que fazia parte do certificado;
B: houve um problema na validação e no encaminhamento da solicitação para a emissão de certificados digitais;
C: havia atividades discrepantes nas políticas do certificado da Autoridade Certificadora vinculada;
D: houve um problema com relação ao fornecimento do carimbo de tempo do Certificado Digital;
E: ainda não havia sido publicada a lista de certificados revogados corretamente, não estando em conformidade com as normas técnicas do Comitê Gestor da ICP-Brasil.
Segurança da Informação Criptografia

O Tribunal de Justiça do Mato Grosso do Sul (TJMS) está enviando uma mensagem criptografada para o Conselho Nacional de Justiça (CNJ). Como a mensagem possui um cabeçalho padronizado, o TJMS irá usar, como forma de dificultar qualquer identificação, duas cifras diferentes: uma para o corpo da mensagem (transposição) e outra para o cabeçalho (substituição). Para cifrar o cabeçalho que contém apenas o nome tribunaldejusticadomatogrossodosul, o Tribunal usará a cifra de césar, que é uma cifra de substituição, com chave = 3.  Após a cifração, será anexado na mensagem:

A: wulexqdoghmxvwlfdghpdwrjurvvrqruwh;
B: wulexqdoghhvsruwhghpdwrjurvvrqruwh;
C: wulexqdoghhvsruwhghpdwrjurvvrgrvxo;
D: wulexqdoghdfdghpldhpdwrjurvvrgrvxo;
E: wulexqdoghmxvwlfdgrpdwrjurvvrgrvxo.
Segurança da Informação Ataques e ameaças

Ana foi contratada pela empresa K para identificar pontos de vulnerabilidades na rede local. Ela identificou uma brecha de segurança que visava a comprometer os dados transmitidos a um dispositivo conectado a um switch de rede com o objetivo de estourar a tabela de endereços MAC para os dispositivos e seus segmentos de rede correspondentes.  O possível ataque que usaria a brecha de segurança identificada por Ana é o: 

A: phishing;
B: spoofing;
C: DoS;
D: DDoS;
E: flood.
Sistemas Operacionais Sistemas Operacionais

O Tribunal de Justiça do Mato Grosso do Sul (TJMS) está adquirindo uma solução de hiperconvergência com o objetivo de adequar seu Centro de Dados (CD) a sua nova política de hospedagem de máquinas, em que todas as máquinas serão virtuais. Foi escolhido um hipervisor que é executado em modalidade de kernel, tirando partido da proteção de hardware, e cuja CPU hospedeira permite o uso de múltiplas modalidades para dar aos sistemas operacionais convidados seu próprio controle e desempenho aperfeiçoado.  É correto concluir que o TJMS escolheu o(a): 

A: hipervisor tipo 0;
B: hipervisor tipo 1;
C: hipervisor tipo 2;
D: paravirtualização;
E: emulação.
Segurança da Informação Malware

Ester estava verificando sua caixa de entrada quando notou um e-mail com o nome de seu chefe, porém com um domínio diferente. Acreditando se tratar de um e-mail pessoal, ela o abriu e baixou um arquivo em anexo. Tal fato possibilitou a um atacante remoto acessar um dispositivo infectado de forma direta e interativa. O computador de Ester começou a apresentar lentidão, o que a levou a fazer varredura com um antivírus.  O antivírus utilizado identificou o malware como sendo um: 

A: remote acess trojan (RAT);
B: worm;
C: adware;
D: spyware;
E: backdoor.
Sistemas Operacionais Cloud Computing

Lívia, arquiteta de soluções de cloud do Tribunal de Justiça de Mato Grosso de Sul, está estudando a possibilidade de o atual sistema on-premisse ser migrado para uma computação em nuvem. Nesse processo, Lívia está fazendo a verificação das características essenciais de modo a manter conformidade com o serviço de computação em nuvem. Ela identificou que uma premissa para a migração é que a empresa precisa ter o controle exato do hardware disponibilizado em um menor valor de abstração.  Portanto, Lívia não conseguirá ter seu serviço de computação em nuvem por não atender à característica do(a):

A: agrupamento de recursos;
B: amplo acesso à rede;
C: elasticidade rápida;
D: serviço mensurável;
E: autosserviço sob demanda.
Engenharia de Software Inteligencia Artificial

A Internet dsa Coisas (Internet of Things – IoT) está revolucionando a forma como interagimos com o mundo, possibilitando maior automação, eficiência e conveniência em diversos aspectos da vida cotidiana.  Dentre as características fundamentais da IoT, incluem-se:

A: segurança, conectividade e heterogeneidade;
B: privacidade, uniformidade de arquitetura e escalabilidade;
C: adaptabilidade, autoconfiguração e homogeneidade dos dispositivos;
D: imobilidade, identidade e interoperabilidade;
E: escalabilidade, impessoalidade e disponibilidade.
Sistemas Operacionais Administração de usuários (AD - Active Directory)

Ao acessar um computador usando o Windows Admin Center, um usuário final tem acesso à maioria dos recursos, mas não tem acesso à Área de Trabalho Remota.  Sabendo que está implementado o controle de acesso baseado em função, a função desse usuário é:

A: administrador;
B: administrador do Hyper-V;
C: escritor;
D: leitor;
E: semiadministrador.
Sistemas Operacionais Linux , Segurança de sistemas operacionais

No Red Hat Enterprise Linux 9.0, o modo como o SELinux atua como se estivesse aplicando as políticas de segurança sem, no entanto, negar nenhuma operação é o modo:

A: autorizativo;
B: coercitivo;
C: desativado;
D: passivo;
E: permissivo.
Sistemas Operacionais Linux , Comandos

No Ubuntu 20.04 LTS, a ferramenta padrão para a configuração do firewall é o “ufw”. Para que sejam listadas as aplicações que instalaram um perfil ufw, é executado o comando:

A: sudo ufw app info;
B: sudo ufw app list;
C: sudo ufw app profiles;
D: sudo ufw info profiles;
E: sudo ufw list profiles.
Sistemas Operacionais Windows , Segurança de sistemas operacionais

O administrador da rede do TJMS pretende ocultar a seção “Firewall & proteção de rede” de forma que ela não seja exibida na página inicial da “Segurança do Windows” dos computadores com Windows 11.  Para isso, o administrador deve alterar a configuração no:

A: Defender Firewall;
B: GPMC;
C: MSConfig;
D: Prompt;
E: RegEdit.
Engenharia de Software Desenvolvimento de Software

Daniel está no processo de desenvolvimento de um sistema financeiro que exige a realização de cálculos com altíssima precisão para prevenir erros de arredondamento que poderiam resultar em discrepâncias financeiras de grande magnitude. O sistema em questão precisa lidar com uma ampla variedade de operações financeiras, que vão desde as básicas adições e subtrações até os mais complexos cálculos de juros compostos e conversões monetárias. Diante disso, Daniel se vê na necessidade de selecionar a metodologia de aritmética computacional mais apropriada, que assegure a precisão exigida pelos cálculos financeiros do sistema.  Para o sistema financeiro em desenvolvimento, Daniel deve optar pela aritmética de:

A: ponto fixo;
B: precisão arbitrária (bignum);
C: ponto flutuante de precisão dupla;
D: ponto flutuante de precisão simples;
E: ponto flutuante de precisão quádrupla.
Engenharia de Software Métricas de Software , Metodologia de desenvolvimento de software

O escritório de métricas de uma organização vai iniciar a aplicação de medições de softwares utilizando o Software Non Functional Assessment Process (SNAP).  A medição SNAP:

A: impacta na medição do tamanho funcional;
B: é condicionada à medição das funções transacionais;
C: depende da forma como o código do sistema está escrito;
D: pode ser estimada na fase de avaliação de impactos dos requisitos;
E: deve ser adicionada à medição funcional para determinação do tamanho total do sistema.