Questões do Concurso CRM-DF - Ibest

3903376 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

A

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

B

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

C

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

D

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

E

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Provas

Questão presente nas seguintes provas

3903375 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27002

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

A

A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.

B

A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.

C

Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.

D

Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.

E

A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.

Provas

Questão presente nas seguintes provas

3903374 Ano: 2025
Disciplina: Direito Digital
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

Lei 13.709/2018: LGPD

Em relação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale a alternativa correta.

A

A LGPD considera que dados anonimizados são equivalentes a dados pessoais, sendo protegidos integralmente pela lei.

B

A nomeação do encarregado pelo tratamento de dados pessoais (DPO) é obrigatória exclusivamente para empresas privadas de grande porte.

C

A base legal do consentimento é sempre obrigatória para qualquer tipo de tratamento de dados pessoais, inclusive em órgãos públicos.

D

Dados pessoais sensíveis incluem apenas informações médicas, excluindo dados genéticos ou sobre orientação sexual.

E

O titular dos dados tem o direito de solicitar a eliminação de seus dados pessoais tratados com base no consentimento, exceto quando houver necessidade legal de manutenção.

Provas

Questão presente nas seguintes provas

3903373 Ano: 2025
Disciplina: Direito Administrativo
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

LicitaçõesLei 14.133/2021Contratos Administrativos (arts. 88 ao 154)Formalização (arts. 89 ao 95)

Com relação à Lei de Licitações e Contratos Administrativos (Lei n.º 14.133/2021), assinale a alternativa correta.

A

A formalização de equipe de fiscalização contratual com atribuições e responsabilidades claras é obrigatória, inclusive para contratos de TIC.

B

A Nova Lei de Licitações revoga a exigência de planejamento prévio para contratações de TIC, priorizando a celeridade na celebração dos contratos.

C

A governança de TIC e a gestão de contratos são tratadas apenas como boas práticas administrativas e não têm previsão legal na Lei nº 14.133/2021.

D

A Lei n.º 14.133/2021 restringe o uso de critérios técnicos para julgamento das propostas em contratações de bens e serviços de TIC, exigindo apenas o menor preço.

E

A nova lei considera o plano de contratações anual como facultativo, sendo sua elaboração dispensada para áreas de TIC.

Provas

Questão presente nas seguintes provas

3903372 Ano: 2025
Disciplina: Gerência de Projetos
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

PMBOK

Com a publicação da 7.ª edição do Guia PMBOK, o gerenciamento de projetos passou por uma importante transformação em sua abordagem. O foco mudou de processos prescritivos para princípios e domínios de desempenho, a fim de adaptar-se melhor a ambientes complexos, adaptativos e híbridos. Com base nesse novo modelo, assinale a alternativa correta sobre os grupos de processos e a nova estrutura do PMBOK 7.ª edição.

A

A 7.ª edição mantém os cinco grupos de processos tradicionais (Iniciação, Planejamento, Execução, Monitoramento e Encerramento) como estrutura central do guia.

B

O PMBOK 7.ª edição estrutura o gerenciamento de projetos em 12 princípios orientadores e 8 domínios de desempenho.

C

O PMBOK 7.ª edição é fundamentado exclusivamente em metodologias ágeis e deixa de ser útil para projetos preditivos.

D

A nova edição elimina totalmente qualquer menção a processos, concentrando-se apenas em princípios éticos e subjetivos.

E

O principal objetivo do PMBOK 7.ª edição é substituir o uso de frameworks como Scrum e SAFe por uma abordagem unificada.

Provas

Questão presente nas seguintes provas

3903371 Ano: 2025
Disciplina: Administração Geral
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

Gestão Estratégica

O Balanced Scorecard (BSC) é uma ferramenta de gestão estratégica amplamente utilizada para alinhar as atividades organizacionais à visão e à estratégia da organização, melhorando o desempenho por meio de indicadores balanceados em diversas perspectivas. Com relação a essa ferramenta, assinale a alternativa correta.

A

O BSC é voltado exclusivamente para o controle financeiro das organizações, utilizando indicadores contábeis como principal fonte de informação.

B

A perspectiva de aprendizado e crescimento do BSC avalia principalmente os indicadores de lucratividade e rentabilidade.

C

O BSC substitui o planejamento estratégico organizacional, dispensando o uso de missão, visão e valores.

D

O BSC propõe quatro perspectivas: financeira, clientes, processos internos e aprendizado e crescimento, permitindo o alinhamento estratégico em todas essas áreas.

E

O BSC se limita a empresas privadas, sendo ineficaz na gestão de instituições públicas devido à ausência de metas de lucro.

Provas

Questão presente nas seguintes provas

3903370 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

Governança de TIPlanejamento EstratégicoPETI: Planejamento Estratégico de TI

O Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) é um instrumento essencial para alinhar os recursos e iniciativas de TIC aos objetivos institucionais. Com relação às boas práticas e aos normativos da administração pública brasileira sobre a elaboração e implementação do PDTIC, assinale a alternativa correta.

A

O PDTIC deve ser elaborado exclusivamente pela equipe de TIC, sem necessidade de envolvimento das áreas finalísticas da organização.

B

A elaboração do PDTIC dispensa o levantamento de necessidades das unidades organizacionais, pois se baseia unicamente em diretrizes normativas externas.

C

O PDTIC deve ser construído com base no levantamento de necessidades, alinhamento estratégico institucional e considerar a priorização de iniciativas.

D

O PDTIC deve conter apenas ações relacionadas à aquisição de equipamentos e softwares, sem contemplar aspectos de governança.

E

A implementação do PDTIC deve ocorrer independentemente de aprovação formal pela autoridade máxima da instituição.

Provas

Questão presente nas seguintes provas

3903369 Ano: 2025
Disciplina: TI - Redes de Computadores
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

Modelo OSI

A tecnologia VXLAN (Virtual Extensible LAN) foi desenvolvida para superar limitações de escalabilidade das VLANs tradicionais em redes de data center e ambientes de virtualização. Sobre o funcionamento, benefícios e limitações do VXLAN, assinale a alternativa correta.

A

O VXLAN funciona exclusivamente na camada 2 do modelo OSI e não utiliza encapsulamento de pacotes.

B

O principal objetivo do VXLAN é substituir o protocolo TCP/IP por um protocolo mais leve e eficiente.

C

O campo de identificação de rede do VXLAN suporta até 4.096 segmentos, igual ao número de VLANs tradicionais.

D

O VXLAN encapsula quadros Ethernet em pacotes UDP, permitindo sua transmissão sobre redes IP.

E

O VXLAN depende da existência de MPLS para funcionar corretamente em redes corporativas.

Provas

Questão presente nas seguintes provas

3903368 Ano: 2025
Disciplina: TI - Desenvolvimento de Sistemas
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

Arquitetura e Design de SoftwareConceitos Básicos em Arquitetura de Software

No que se refere à arquitetura, ao funcionamento e aos recursos da ferramenta Prometheus, assinale a alternativa correta.

A

Prometheus utiliza um modelo push para coletar métricas, em que os serviços monitorados enviam ativamente os dados ao servidor Prometheus.

B

A linguagem de consulta utilizada pelo Prometheus para extrair e analisar dados métricos é chamada de SQL-M (SQL for Metrics).

C

Prometheus depende exclusivamente de agentes instalados nos servidores para coletar dados, o que limita seu uso em ambientes de containers.

D

A visualização nativa dos dados no Prometheus exige o uso de scripts Python para renderização dos gráficos.

E

A arquitetura do Prometheus é centrada em um servidor que periodicamente coleta métricas via HTTP de endpoints denominados exporters.

Provas

Questão presente nas seguintes provas

3903367 Ano: 2025
Disciplina: TI - Sistemas Operacionais
Banca: Ibest
Orgão: CRM-DF

Provas:

Analista de TI
Provas ×

Virtualização

Acerca do funcionamento e dos conceitos associados ao Docker, assinale a alternativa correta.

A

Cada container Docker compartilha o mesmo kernel com o sistema hospedeiro, mas possui seu próprio sistema de arquivos isolado.

B

O Docker cria máquinas virtuais completas para executar aplicações com isolamento total do sistema operacional hospedeiro.

C

Docker Swarm é utilizado exclusivamente para a construção de imagens Docker a partir de múltiplos repositórios Git.

D

O Docker Compose é utilizado para orquestrar aplicações monolíticas baseadas em batch, mas não suporta microserviços.

E

O Docker não é compatível com sistemas operacionais Windows, sendo restrito apenas a distribuições baseadas em Linux.

Provas

Questão presente nas seguintes provas

Excluir

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Acesse sua Conta

Crie uma Conta