← Voltar para a lista de provas Superior Tribunal Militar (STM) · Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação 70 questões nesta prova · página 2 de 4 · 67 com gabarito Gabarito disponível A função de ativação introduz não linearidade; não armazena pesos. A função de ativação (ReLU, sigmoide, tanh etc.) transforma a saída ponderada do neurônio, introduzindo não linearidade na rede. Os pesos são parâmetros da rede, atualizados no treinamento pela retropropagação, e não são armazenados pela função de ativação. O item está errado. Certo (A): incorreto, pois atribui à função de ativação o papel de armazenar pesos. Referência: Fundamentos de redes neurais artificiais (Goodfellow et al., Deep Learning). Resolução comentada do VaiConcursos. Gabarito disponível HDFS armazena grandes volumes de dados de forma distribuída e tolerante a falhas. O HDFS é o sistema de arquivos distribuído do Hadoop. Ele divide os arquivos em blocos, distribui-os entre os nós do cluster e os replica, garantindo tolerância a falhas e escalabilidade para grandes volumes de dados. O item está correto. Errado (B): incorreto, pois a descrição corresponde à função do HDFS. Referência: Apache Hadoop – HDFS Architecture. Resolução comentada do VaiConcursos. Gabarito disponível A segurança da informação é apoiada por políticas específicas por tópico e por controles implementados. A ISO 27002:2022, no controle 5.1, prevê que a política geral seja complementada por políticas específicas por tópico, conforme a necessidade da organização. Além disso, a implementação de controles de segurança da informação é necessária para tratar os riscos. O item está correto. Errado (B): incorreto, pois o conteúdo está alinhado ao que a norma estabelece. Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.1. Resolução comentada do VaiConcursos. Gabarito disponível Descrição fiel do controle 5.1 (Políticas de segurança da informação) da ISO 27002:2022. A norma prevê que a política de segurança da informação seja definida, aprovada pela direção, publicada, comunicada e reconhecida pelo pessoal e partes interessadas relevantes, e analisada criticamente em intervalos planejados e quando ocorrerem mudanças significativas. O item reproduz esse controle e está correto. Errado (B): incorreto, pois o texto está de acordo com o controle 5.1 da norma. Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.1. Resolução comentada do VaiConcursos. Gabarito disponível Cifra de fluxo é simétrica e cifra bit a bit ou byte a byte. As cifras de fluxo (stream ciphers), como RC4 e ChaCha20, são simétricas e processam o texto claro continuamente, bit a bit ou byte a byte, combinando-o com um fluxo de chave (keystream), geralmente por XOR. O item está correto. Errado (B): incorreto, pois a descrição corresponde exatamente ao conceito de cifra de fluxo, em contraste com as cifras de bloco. Referência: Criptografia simétrica: cifras de fluxo e de bloco (Stallings). Resolução comentada do VaiConcursos. Gabarito disponível Cifrar com chave pública garante confidencialidade, não integridade. Em criptografia assimétrica, cifrar com a chave pública do destinatário garante confidencialidade, pois só a chave privada dele decifra. A integridade (junto com autenticidade e não repúdio) é obtida com assinatura digital, que usa hash e a chave privada do remetente. O item está errado. Certo (A): incorreto, pois associa o uso da chave pública para cifrar à integridade, quando o objetivo é a confidencialidade. Referência: Criptografia assimétrica e assinatura digital (ICP-Brasil, conceitos gerais). Resolução comentada do VaiConcursos. Gabarito disponível Confidencialidade pode ser obtida por criptografia, tornando o conteúdo ininteligível a não autorizados. A confidencialidade busca impedir o acesso à informação por quem não é autorizado. A criptografia é o mecanismo típico para isso, pois torna o conteúdo incompreensível sem a chave adequada. O item está correto. Errado (B): incorreto, pois a cifragem é de fato técnica que garante confidencialidade. Referência: Princípios de segurança da informação (CIA); criptografia. Resolução comentada do VaiConcursos. Gabarito disponível Disponibilidade, e não integridade, é o princípio que exige a informação acessível quando necessária. O item descreve a disponibilidade. A integridade garante que a informação não seja alterada de forma indevida ou não autorizada, preservando sua exatidão e completude. Logo, o item está errado. Certo (A): incorreto, pois confunde integridade com disponibilidade. Referência: Tríade CIA (confidencialidade, integridade e disponibilidade); ABNT NBR ISO/IEC 27002. Resolução comentada do VaiConcursos. Gabarito disponível Código único enviado ao e-mail cadastrado é uma forma válida de verificação em MFA. MFA combina fatores distintos (conhecimento, posse, inerência). O envio de um código de uso único (OTP) para o e-mail registrado é uma técnica comumente usada como segundo fator, pois comprova o acesso à caixa de e-mail do usuário (fator de posse). O item está correto. Errado (B): incorreto, pois o envio de OTP por e-mail é método de verificação amplamente adotado, ainda que menos seguro que aplicativos autenticadores ou tokens físicos. Referência: Conceitos de autenticação multifator (NIST SP 800-63B; boas práticas de segurança). Resolução comentada do VaiConcursos. Questão anulada Gabarito disponível No OIDC, os tokens de identidade são assinados (JWT); usar tokens não assinados seria a falha, não uma característica do protocolo. O ID Token do OpenID Connect é um JWT assinado (JWS) e pode ser criptografado, garantindo integridade e autenticidade das informações. O uso de tokens não assinados não é uma característica ou vulnerabilidade do protocolo, que prevê a assinatura. Por isso o item está errado. A) Errada: atribui ao protocolo o uso de tokens não assinados. B) Certa: o OIDC exige assinatura dos tokens de identidade. Referência: OpenID Connect Core 1.0; RFC 7519 (JWT). Resolução comentada do VaiConcursos. Gabarito disponível O OpenID Connect é uma camada de identidade sobre o OAuth 2.0 que permite autenticar usuários por provedores de identidade. O OIDC é uma camada de autenticação sobre o OAuth 2.0. Provedores de identidade autenticam o usuário e fornecem ao aplicativo um ID Token, permitindo verificar a identidade de quem o utiliza. O item está correto. A) Certa: descreve o papel do OIDC. B) Errada: negaria sua função de autenticação. Referência: OpenID Connect Core 1.0 (OpenID Foundation). Resolução comentada do VaiConcursos. Gabarito disponível O MITRE ATT&CK envolve táticas, técnicas e procedimentos (TTPs), não apenas dois componentes. O MITRE ATT&CK é uma base de conhecimento do comportamento adversário organizada em táticas (objetivos), técnicas (como atingi-los), subtécnicas e procedimentos. Limitar o modelo a apenas táticas e procedimentos é incorreto; o item está errado. A) Errada: omite as técnicas e subtécnicas, que são centrais. B) Certa: o modelo vai além dos dois componentes citados. Referência: MITRE ATT&CK (táticas, técnicas e procedimentos). Resolução comentada do VaiConcursos. Gabarito disponível O rootkit oculta a presença do invasor e pode persistir mesmo após reinicialização. O rootkit é um conjunto de técnicas que esconde a presença do atacante e mantém acesso privilegiado ao sistema. Muitos rootkits têm persistência e sobrevivem à reinicialização (por exemplo, os de kernel, bootkits e firmware). A ressalva 'salvo se reiniciado' torna o item errado. A) Errada: supõe que a reinicialização elimina o controle. B) Certa: rootkits costumam ser persistentes. Referência: Cartilha de Segurança (CERT.br) e literatura sobre malwares. Resolução comentada do VaiConcursos. Gabarito disponível Indicadores de TIC devem derivar dos objetivos organizacionais e permitir monitoramento contínuo. Indicadores de desempenho precisam estar ligados aos objetivos e metas da organização para medir se estão sendo alcançados, permitindo acompanhamento e avaliação contínuos e apoiando a tomada de decisão. O item está correto. A) Certa: expõe a função dos indicadores. B) Errada: negaria a relação entre indicadores e objetivos. Referência: Boas práticas de governança e gestão de desempenho de TIC (COBIT, BSC). Resolução comentada do VaiConcursos. Gabarito disponível O PDTIC organiza e prioriza as ações de TIC, alinhado ao planejamento estratégico institucional. O Plano Diretor de TIC é o instrumento de planejamento que diagnostica necessidades, define e prioriza ações, metas e investimentos de TIC e os alinha ao planejamento estratégico da instituição. O item está correto. A) Certa: define adequadamente o PDTIC. B) Errada: negaria sua função central. Referência: Guias de governança de TIC e normas do SISP e do CNJ sobre o PDTIC. Resolução comentada do VaiConcursos. Gabarito disponível O planejamento estratégico de TIC deve considerar os recursos disponíveis. O planejamento estratégico de TIC deve ser realista e levar em conta a capacidade orçamentária, humana e tecnológica da organização, além de alinhar-se às metas organizacionais. Realizá-lo independentemente dos recursos disponíveis o torna inexequível, por isso o item está errado. A) Errada: ignora a restrição de recursos. B) Certa: o planejamento deve considerar os recursos disponíveis. Referência: Boas práticas de planejamento estratégico e governança de TIC. Resolução comentada do VaiConcursos. Gabarito disponível A SWOT avalia fatores internos e externos, não apenas ameaças externas. A análise SWOT examina forças e fraquezas (ambiente interno) e oportunidades e ameaças (ambiente externo). Dizer que identifica exclusivamente ameaças externas é uma restrição indevida, então o item está errado. A) Errada: reduz a SWOT a um único componente. B) Certa: a SWOT abrange quatro dimensões, internas e externas. Referência: Planejamento estratégico: análise SWOT. Resolução comentada do VaiConcursos. Gabarito disponível O COBIT 2019 não elimina a decisão humana; a governança envolve pessoas, processos e estruturas. O COBIT 2019 trata a governança de forma holística, com componentes como processos, estruturas organizacionais, pessoas, políticas e cultura. As decisões estratégicas continuam sob responsabilidade da alta direção, e a automação não elimina a intervenção humana. O item está errado. A) Errada: atribui ao COBIT uma eliminação da intervenção humana que ele não propõe. B) Certa: a governança depende de pessoas e estruturas decisórias. Referência: COBIT 2019 (ISACA). Resolução comentada do VaiConcursos. Questão anuladaSTM 2025 — Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação (Cargo 6) — Conhecimentos Específicos
Acerca de deep learning, de Big Data e de redes neurais, julgue os itens subsequentes.
Em uma rede neural artificial, a função de ativação é responsável por armazenar os pesos de cada conexão entre os neurônios para posterior retropropagação.Resolução comentada
Análise das alternativas
Acerca de deep learning, de Big Data e de redes neurais, julgue os itens subsequentes.
Em um ambiente de Big Data, a função do HDFS (Hadoop distributed file system) é caracterizada por armazenar grandes volumes de dados de forma distribuída e tolerante a falhas.Resolução comentada
Análise das alternativas
Em relação à segurança da informação em organizações, julgue os itens a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.
A segurança da informação deve ser apoiada por políticas específicas para cada tópico, de acordo com a necessidade da organização, além de ser necessária a implementação de controles de segurança da informação.Resolução comentada
Análise das alternativas
Em relação à segurança da informação em organizações, julgue os itens a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.
A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.Resolução comentada
Análise das alternativas
Julgue os próximos itens, a respeito de princípios de segurança da informação e de criptografia.
Uma cifra de fluxo é um tipo de criptografia simétrica por meio da qual o texto simples pode ser criptografado bit a bit ou byte a byte.Resolução comentada
Análise das alternativas
Julgue os próximos itens, a respeito de princípios de segurança da informação e de criptografia.
Por padrão, em criptografia assimétrica, a chave pública é utilizada para cifrar uma mensagem sempre que se deseja preservar a integridade da informação.Resolução comentada
Análise das alternativas
Julgue os próximos itens, a respeito de princípios de segurança da informação e de criptografia.
A confidencialidade tem como princípio o uso de técnica criptográfica que garanta que o conteúdo da informação não seja compreensível para quem não esteja autorizado a acessá-la.Resolução comentada
Análise das alternativas
Julgue os próximos itens, a respeito de princípios de segurança da informação e de criptografia.
Segundo o princípio da integridade, uma informação deve sempre estar disponível no momento em que se necessite dela.Resolução comentada
Análise das alternativas
Acerca de MFA (multi-factor authentication), julgue os itens que se seguem.
Uma técnica de verificação de MFA pode ser implementada por meio do envio de um código único de verificação para o endereço de e-mail registrado no sistema ou na aplicação em questão.Resolução comentada
Análise das alternativas
Acerca de MFA (multi-factor authentication), julgue os itens que se seguem.
A MFA normalmente se baseia ou em um fator conhecido pelo usuário, como uma senha ou um PIN; ou em um fator que esteja sob a posse do usuário, como um token ou hardware; ou em um fator que apenas o usuário possa oferecer, como uma característica biométrica.
A respeito de OpenId Connect, julgue os itens subsequentes.
Uma das vulnerabilidades do OpenID Connect é o uso de tokens não assinados para transportar atributos pessoais do usuário final.Resolução comentada
Análise das alternativas
A respeito de OpenId Connect, julgue os itens subsequentes.
OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuários de aplicativos que o utilizam.Resolução comentada
Análise das alternativas
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue os itens subsequentes.
O MITRE ATT&CK é um modelo que busca categorizar o comportamento do atacante, com base em apenas dois componentes principais: táticas e procedimentos.Resolução comentada
Análise das alternativas
Em relação a ataques de malwares e a frameworks de segurança da informação, julgue os itens subsequentes.
Rootkit é um tipo de malware que permite que um atacante mantenha controle remoto sobre o sistema infectado, salvo se ele for reiniciado.Resolução comentada
Análise das alternativas
Julgue os itens a seguir, em relação a planejamento estratégico de TIC.
Os indicadores de desempenho de TIC devem ser definidos com base nos objetivos organizacionais de forma a permitir o monitoramento e a avaliação contínua dos resultados alcançados.Resolução comentada
Análise das alternativas
Julgue os itens a seguir, em relação a planejamento estratégico de TIC.
Plano diretor de TIC (PDTIC) é um instrumento que organiza e prioriza as ações de TIC, alinhando-as ao planejamento estratégico da instituição.Resolução comentada
Análise das alternativas
Julgue os itens a seguir, em relação a planejamento estratégico de TIC.
O planejamento estratégico de TIC deve ser realizado independentemente dos recursos disponíveis, com foco nas metas de longo prazo.Resolução comentada
Análise das alternativas
Acerca de governança de TIC, julgue os próximos itens.
A análise SWOT aplicada à TIC é utilizada para identificar exclusivamente as ameaças externas que podem impactar negativamente os serviços de tecnologia da informação.Resolução comentada
Análise das alternativas
Acerca de governança de TIC, julgue os próximos itens.
Segundo o COBIT 2019, a governança de TIC deve ser implementada por meio de processos automatizados, o que elimina a necessidade de intervenções humanas em decisões estratégicas.Resolução comentada
Análise das alternativas
Acerca de governança de TIC, julgue os próximos itens.
As metodologias OKR, PKI e BSC são utilizadas para definir e monitorar indicadores de desempenho em TIC; o OKR concentra-se em objetivos qualitativos, ao passo que o BSC utiliza perspectivas financeiras, de clientes, de processos internos e de aprendizado e crescimento.
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base:
Texto-base: