Questões de Concursos Públicos - FGV

A ALE/RO dispõe de um link IP dedicado de 10 Mbit/s para conexão do seu PABX IP à operadora. A área de TI decidiu reservar apenas 60% da capacidade do link exclusivamente para voz (VoIP), mantendo o restante para dados. Considere os seguintes dados:
• Consumo médio total por chamada (RTP bidirecional + overhead IP/UDP/RTP + cabeçalhos de camada 2): 87,2 kbit/s por chamada;
• A Sinalização SIP pode ser desprezada no cálculo de banda;
• Na Hora de Maior Movimento (HMM), o tronco VoIP opera com ocupação média de 80% da sua capacidade máxima. Com base nessas informações, o tráfego telefônico máximo aproximado, em Erlangs, que pode ser atendido pelo link IP dedicado é, aproximadamente, igual a

Em uma rede corporativa que suporta serviços essenciais de um órgão, diversos mecanismos de segurança são utilizados para proteger perímetros, detectar ataques e garantir comunicação segura entre unidades remotas. Considerando as funções típicas de firewalls, IDS/IPS e VPNs, assinale a afirmativa correta.

A ALE/RO está revisando sua arquitetura de segurança e avaliando três práticas complementares: criação de uma DMZ para serviços expostos, segmentação de rede para isolar departamentos internos e adoção de princípios de Zero Trust para controle de acesso. Considerando essas abordagens, é correto afirmar que

Deseja-se contratar um teste de penetração para avaliar a segurança de sistemas internos e externos. O contrato exige que o fornecedor siga boas práticas internacionais, como as descritas no PTES (Penetration Testing Execution Standard) e no OWASP Testing Guide, incluindo documentação completa do escopo, regras de engajamento e limites éticos. Considerando as etapas típicas de um pentest profissional, assinale a afirmativa correta.

Uma equipe de TI está configurando o Active Directory (AD) para controlar o acesso a um sistema legislativo interno com os seguintes requisitos:
• Somente membros do grupo “Comissoes_TI” podem acessar o sistema;
• Os servidores de aplicação consultam o AD via LDAP sobre TLS (LDAPS) na porta 636;
• O controle de acesso deve ser feito por Group-Based Access Control (GBAC), utilizando tokens Kerberos para autenticação;
• Um usuário reporta que, apesar de estar no grupo correto, não consegue acessar o sistema; o log do servidor mostra falha no atributo memberOf durante o processo de autorização. Após uma análise cuidadosa, a equipe verifica que:
• O usuário realmente pertence ao grupo “Comissoes_TI”;
• As consultas LDAP são recebidas corretamente no Controlador de Domínio;
• O sistema realiza bind válido usando autenticação Kerberos; e
• A política de domínio está configurada para token group enumeration padrão. Considerando o cenário, assinale a opção que apresenta a causa mais provável da falha de autorização e a ação correta para resolver o problema.

Deseja-se configurar um sistema de gestão legislativa para autenticar usuários contra seu serviço de diretório baseado em LDAP (Lightweight Directory Access Protocol).  O administrador precisa informar quatro parâmetros essenciais: 1. Base DN (Distinguished Name) da busca por usuários; 2. DN de Bind utilizado pelo sistema para autenticar no diretório; 3. Filtro de busca para localizar o usuário; e 4. Atributo LDAP correspondente ao login (user name). Considere a seguinte estrutura do diretório:
• dc=alero,dc=ro,dc=gov,dc=br
• ou=Usuarios
• cn=Maria Souza
• cn=Joao Silva
• cn=Paula Ferreira
• ou=Grupos
• cn=Comissoes_TI
• cn=Administradores O servidor LDAP exige autenticação simples (simple bind) com um usuário de serviço, cujo DN é: cn=svc_ldap,ou=Servicos,dc=alero,dc=ro,dc=gov,dc=br Sabe-se que o sistema deve autenticar usuários localizados exclusivamente na OU (Organizational Unit) “Usuarios”, identificando-os pelo atributo uid, e que o filtro utilizado é: (&(objectClass=person)(uid={username})) Com base nessas informações, assinale a opção que apresenta a configuração correta dos parâmetros. 

A equipe de TI de um órgão público está atualizando a sua arquitetura de TI para adequá-la à LGPD, especialmente quanto aos requisitos técnicos de segurança previstos nos artigos 46 a 49 da lei. A equipe identificou que determinados sistemas internos processam dados sensíveis de cidadãos, incluindo biometria facial e informações de saúde. Para atender às exigências legais, foram implementadas as seguintes medidas técnicas: 1. Criptografia dos bancos de dados e dos backups; 2. Pseudonimização dos relatórios de análise; 3. Registro detalhado de logs de acesso; 4. Controle de acesso baseado em perfis e MFA; e 5. Segmentação de rede e monitoração contínua. Considerando os dispositivos técnicos da LGPD e boas práticas de engenharia de segurança, é correto afirmar que

Ao projetar a sonorização do Plenário da ALE/RO, a equipe técnica instala uma caixa acústica que produz um nível de pressão sonora (SPL) igual a 94 dB a um metro de distância quando alimentada com uma potência de 1 W. Considerando que o ambiente em que a caixa foi instalada é predominantemente livre e que log10 2 ~0,3, o SPL percebido por um ouvinte a 8 metros da caixa, quando essa é alimentada com uma potência de 50 W RMS, é aproximadamente igual a

A ALE/RO grava as sessões plenárias em Full HD (1080p), utilizando codificação H.264 com taxa de bits média (bitrate) de 2,5 Mbps. As sessões têm duração média de 4 horas cada e ocorrem em média 12 sessões por mês. A capacidade mínima aproximada, em terabytes (TB), do sistema de armazenamento dedicado para manter todas as gravações das sessões plenárias pelo período de 120 dias, é

Avalie as afirmativas a seguir sobre a operação audiovisual em ambientes de plenário, comissões e auditórios, envolvendo câmeras, iluminação, mesas de corte (switchers), gravadores e sistemas de streaming: I. Câmeras com sensores maiores (como Super 35 mm) tendem a apresentar melhor desempenho em baixa luminosidade e maior faixa dinâmica, porém exigem maior controle de foco e profundidade de campo em ambientes legislativos. II. Em um switcher profissional (ATEM, TriCaster, Roland), o recurso de mix effects permite combinar múltiplas camadas de vídeo simultaneamente, mas não pode ser usado para inserção de lower-thirds, que dependem exclusivamente de keyers externos. III. Gravadores baseados em codecs intermediários (como ProRes ou DNxHD) geram arquivos maiores que H.264, mas preservam mais detalhes, facilitando edição, correção de cor e pósprodução. Está correto o que se afirma em