Questões de Concursos Públicos - AL-RO

Deseja-se contratar um teste de penetração para avaliar a segurança de sistemas internos e externos. O contrato exige que o fornecedor siga boas práticas internacionais, como as descritas no PTES (Penetration Testing Execution Standard) e no OWASP Testing Guide, incluindo documentação completa do escopo, regras de engajamento e limites éticos. Considerando as etapas típicas de um pentest profissional, assinale a afirmativa correta.

Uma equipe de TI está configurando o Active Directory (AD) para controlar o acesso a um sistema legislativo interno com os seguintes requisitos:
• Somente membros do grupo “Comissoes_TI” podem acessar o sistema;
• Os servidores de aplicação consultam o AD via LDAP sobre TLS (LDAPS) na porta 636;
• O controle de acesso deve ser feito por Group-Based Access Control (GBAC), utilizando tokens Kerberos para autenticação;
• Um usuário reporta que, apesar de estar no grupo correto, não consegue acessar o sistema; o log do servidor mostra falha no atributo memberOf durante o processo de autorização. Após uma análise cuidadosa, a equipe verifica que:
• O usuário realmente pertence ao grupo “Comissoes_TI”;
• As consultas LDAP são recebidas corretamente no Controlador de Domínio;
• O sistema realiza bind válido usando autenticação Kerberos; e
• A política de domínio está configurada para token group enumeration padrão. Considerando o cenário, assinale a opção que apresenta a causa mais provável da falha de autorização e a ação correta para resolver o problema.

Deseja-se configurar um sistema de gestão legislativa para autenticar usuários contra seu serviço de diretório baseado em LDAP (Lightweight Directory Access Protocol).  O administrador precisa informar quatro parâmetros essenciais: 1. Base DN (Distinguished Name) da busca por usuários; 2. DN de Bind utilizado pelo sistema para autenticar no diretório; 3. Filtro de busca para localizar o usuário; e 4. Atributo LDAP correspondente ao login (user name). Considere a seguinte estrutura do diretório:
• dc=alero,dc=ro,dc=gov,dc=br
• ou=Usuarios
• cn=Maria Souza
• cn=Joao Silva
• cn=Paula Ferreira
• ou=Grupos
• cn=Comissoes_TI
• cn=Administradores O servidor LDAP exige autenticação simples (simple bind) com um usuário de serviço, cujo DN é: cn=svc_ldap,ou=Servicos,dc=alero,dc=ro,dc=gov,dc=br Sabe-se que o sistema deve autenticar usuários localizados exclusivamente na OU (Organizational Unit) “Usuarios”, identificando-os pelo atributo uid, e que o filtro utilizado é: (&(objectClass=person)(uid={username})) Com base nessas informações, assinale a opção que apresenta a configuração correta dos parâmetros. 

A equipe de TI de um órgão público está atualizando a sua arquitetura de TI para adequá-la à LGPD, especialmente quanto aos requisitos técnicos de segurança previstos nos artigos 46 a 49 da lei. A equipe identificou que determinados sistemas internos processam dados sensíveis de cidadãos, incluindo biometria facial e informações de saúde. Para atender às exigências legais, foram implementadas as seguintes medidas técnicas: 1. Criptografia dos bancos de dados e dos backups; 2. Pseudonimização dos relatórios de análise; 3. Registro detalhado de logs de acesso; 4. Controle de acesso baseado em perfis e MFA; e 5. Segmentação de rede e monitoração contínua. Considerando os dispositivos técnicos da LGPD e boas práticas de engenharia de segurança, é correto afirmar que

Ao projetar a sonorização do Plenário da ALE/RO, a equipe técnica instala uma caixa acústica que produz um nível de pressão sonora (SPL) igual a 94 dB a um metro de distância quando alimentada com uma potência de 1 W. Considerando que o ambiente em que a caixa foi instalada é predominantemente livre e que log10 2 ~0,3, o SPL percebido por um ouvinte a 8 metros da caixa, quando essa é alimentada com uma potência de 50 W RMS, é aproximadamente igual a

A ALE/RO grava as sessões plenárias em Full HD (1080p), utilizando codificação H.264 com taxa de bits média (bitrate) de 2,5 Mbps. As sessões têm duração média de 4 horas cada e ocorrem em média 12 sessões por mês. A capacidade mínima aproximada, em terabytes (TB), do sistema de armazenamento dedicado para manter todas as gravações das sessões plenárias pelo período de 120 dias, é

Avalie as afirmativas a seguir sobre a operação audiovisual em ambientes de plenário, comissões e auditórios, envolvendo câmeras, iluminação, mesas de corte (switchers), gravadores e sistemas de streaming: I. Câmeras com sensores maiores (como Super 35 mm) tendem a apresentar melhor desempenho em baixa luminosidade e maior faixa dinâmica, porém exigem maior controle de foco e profundidade de campo em ambientes legislativos. II. Em um switcher profissional (ATEM, TriCaster, Roland), o recurso de mix effects permite combinar múltiplas camadas de vídeo simultaneamente, mas não pode ser usado para inserção de lower-thirds, que dependem exclusivamente de keyers externos. III. Gravadores baseados em codecs intermediários (como ProRes ou DNxHD) geram arquivos maiores que H.264, mas preservam mais detalhes, facilitando edição, correção de cor e pósprodução. Está correto o que se afirma em

Em um Data Center, o sistema de supervisão registra que, durante uma falha no controle automático de climatização, a temperatura interna subiu linearmente de 22 °C para 34 °C em 18 minutos. Sabe-se que, a partir de 30 °C, a dissipação térmica dos servidores aumenta o consumo elétrico em aproximadamente 3% para cada 1 °C acima desse limite. Considerando que o Data Center possui carga crítica de 120 kW, o consumo adicional total, em kWh, associado ao período em que a temperatura ficou acima de 30 °C foi de, aproximadamente,

Em um sistema de automação industrial, um mestre Modbus RTU comunica-se com um escravo via RS-485 utilizando o formato serial 8N1, no qual cada caractere transmitido é composto por:
• 1 bit de início;
• 8 bits de dados;
• nenhum bit de paridade; e
• 1 bit de parada. No Modbus RTU, o protocolo exige um intervalo de silêncio equivalente a 3,5 caracteres antes e 3,5 caracteres depois do quadro, totalizando 7 caracteres de silêncio. Considere que o mestre envia um quadro de solicitação de leitura que contém os seguintes campos: Sabendo-se que a porta serial opera a 19.200 bps, no formato 8N1, o tempo total mínimo, em milissegundos, para transmitir essa mensagem completa, incluindo os silêncios obrigatórios, é aproximadamente igual a

Durante a implantação de um novo sistema de atendimento parlamentar na ALE-RO, a equipe de TI está utilizando Scrum como metodologia ágil de gestão de projetos. Após o início do Sprint, o Product Owner (PO) solicita que uma nova funcionalidade crítica seja incluída imediatamente, pois um gabinete parlamentar apresentou uma demanda urgente. De acordo com os princípios e papéis do Scrum, assinale qual deve ser a conduta correta da equipe.