← Voltar para a lista de provas Tribunal de Contas do Estado do Rio Grande do Sul · Auditor de Controle Externo – Especialidade: Tecnologia da Informação 100 questões nesta prova · página 4 de 5 · 90 com gabarito Gabarito disponível O padrão é bloquear a entrada e permitir a saída. O Windows Defender Firewall, por padrão, bloqueia conexões de entrada não solicitadas e permite as de saída (exceto as bloqueadas por regra). A afirmação inverte esse comportamento. A) Errada, pois inverte o padrão. B) Correta. Referência: Documentação do Windows Defender Firewall. Resolução comentada do VaiConcursos. Gabarito disponível A deduplicação mantém referências (reparse points) aos chunks. A deduplicação do Windows Server divide os arquivos em chunks, armazena uma única cópia de cada um e deixa ponteiros (reparse points) nos arquivos. Ela não elimina todas as cópias 'sem mecanismos de referência'; sem as referências os arquivos ficariam inacessíveis. A) Errada, pois há mecanismos de referência. B) Correta. Referência: Documentação de Data Deduplication do Windows Server 2016. Resolução comentada do VaiConcursos. Gabarito disponível A promoção a DC cria o SYSVOL, replicado entre os DCs. Ao promover um servidor a controlador de domínio com o AD DS, o assistente cria o compartilhamento SYSVOL, que armazena scripts de logon e políticas de grupo (GPOs). Ele é replicado entre os DCs (DFSR ou FRS). A afirmação está correta, embora o termo 'partição' seja usado de forma livre. A) Correta. B) Errada, pois o SYSVOL é criado na promoção e replicado. Referência: Documentação do Active Directory Domain Services. Resolução comentada do VaiConcursos. Gabarito disponível PowerShell tem cmdlets e suporta scripts de automação. O PowerShell, presente no Windows 10 e no Windows Server 2016 em diante, oferece cmdlets para gerenciar usuários, serviços e dispositivos, além de suportar scripts complexos, funções e módulos. A afirmação está correta. A) Correta. B) Errada, pois descreve corretamente o PowerShell. Referência: Documentação do Microsoft PowerShell. Resolução comentada do VaiConcursos. Gabarito disponível Com o UAC desabilitado, não há elevação de privilégios. O UAC é o mecanismo que solicita a elevação. Ao desabilitá-lo, os prompts de elevação deixam de existir e os processos passam a rodar sem o modelo de token filtrado, enfraquecendo a segurança. A elevação, portanto, não permanece ativa como descrito. A) Errada, pois desabilitar o UAC elimina o mecanismo de elevação. B) Correta. Referência: Documentação do Controle de Conta de Usuário (UAC) do Windows 10. Resolução comentada do VaiConcursos. Gabarito disponível O RDS usa RDP, não SSH. O RDS se baseia no protocolo RDP (Remote Desktop Protocol), e não no SSH. O RDP usa TLS/CredSSP, mas isso não é SSH nem se caracteriza como criptografia ponta a ponta nesses termos. A) Errada, pois o protocolo-base é o RDP. B) Correta. Referência: Documentação do RDP/RDS da Microsoft. Resolução comentada do VaiConcursos. Gabarito disponível Por padrão, o RDS não permite mais de uma sessão simultânea por usuário. Por padrão, o RDS restringe cada usuário a uma única sessão no host (diretiva 'Restringir usuários dos Serviços de Área de Trabalho Remota a uma única sessão', habilitada). Isso é alterável por GPO, mas a configuração padrão não permite múltiplas sessões. Por isso a afirmação é falsa. A) Errada, pois a configuração padrão limita o usuário a uma sessão. B) Correta. Referência: GPO: Restringir usuários dos Serviços de Área de Trabalho Remota a uma única sessão. Resolução comentada do VaiConcursos. Gabarito disponível O RDP usa por padrão a porta TCP 3389. A Área de Trabalho Remota usa a porta TCP 3389 por padrão. Para conexões externas, é preciso liberá-la no firewall (ou encaminhá-la), idealmente com proteção adicional como VPN ou RD Gateway. A) Correta. B) Errada, pois a porta padrão é de fato a 3389. Referência: Documentação do Remote Desktop Services/RDP. Resolução comentada do VaiConcursos. Gabarito disponível O IIS 10 também oferece suporte a FTP e SMTP, não só a HTTP/HTTPS. O IIS inclui o serviço de FTP/FTPS (FTP Server) e, no Windows Server, tem a funcionalidade de servidor SMTP (legada). Além disso, o IIS atua com WebSocket e outros protocolos. Logo, dizer que ele se limita a HTTP/HTTPS é falso. A) Errada, pois há suporte a outros protocolos. B) Correta. Referência: Documentação do IIS 10 (FTP Server, SMTP). Resolução comentada do VaiConcursos. Gabarito disponível O IIS registra logs detalhados das requisições HTTP. O IIS grava logs (por padrão em W3C) com IP do cliente, data e hora, método HTTP, URI e código de status, úteis para auditoria e segurança. Isso vale para o IIS 10 do Windows Server 2016 e do Windows 10 em diante. A) Correta. B) Errada, pois o log de requisições é recurso nativo do IIS. Referência: Documentação do IIS (logging W3C). Resolução comentada do VaiConcursos. Gabarito disponível chmod 755 = rwxr-xr-x. Em 755, o 7 (4+2+1) dá leitura, escrita e execução ao dono; o 5 (4+1) dá leitura e execução ao grupo e aos outros. A afirmação está correta. A) Correta. B) Errada, pois a interpretação octal confere. Referência: Manual do chmod (man 1 chmod). Resolução comentada do VaiConcursos. Gabarito disponível Samba permite ACLs além das permissões POSIX, com compatibilidade com Windows. O Samba suporta ACLs POSIX e ACLs no estilo NTFS (via VFS acl_xattr), permitindo granularidade adicional e herança de permissões compatível com clientes Windows. A afirmação está correta. A) Correta. B) Errada, pois o Samba oferece esse suporte a ACLs. Referência: Documentação do Samba (ACLs, vfs_acl_xattr). Resolução comentada do VaiConcursos. Gabarito disponível Configuração de rede por arquivos: netplan (Ubuntu) e network-scripts (RHEL). No Ubuntu Server, o Netplan usa arquivos YAML em /etc/netplan/ para definir IP estático ou DHCP. Em distribuições RHEL e derivadas, os arquivos ifcfg-* ficam em /etc/sysconfig/network-scripts/ (modelo legado, hoje substituído em parte pelo NetworkManager). A afirmação é aceita como correta. A) Correta. B) Errada, pois os dois caminhos existem e servem a esse fim. Referência: Documentação do Netplan e do Red Hat Enterprise Linux. Resolução comentada do VaiConcursos. Gabarito disponível Alterar a senha de outro usuário exige privilégios de root. Usuário comum só altera a própria senha com passwd. Para alterar a senha de outro usuário (passwd nome_do_usuario) é necessário ser root ou usar sudo. A afirmação é falsa. A) Errada, pois ignora a exigência de privilégios administrativos. B) Correta. Referência: Manual do comando passwd (man 1 passwd). Resolução comentada do VaiConcursos. Gabarito disponível Setuid, setgid e sticky bit são permissões especiais que reforçam a segurança. Setuid e setgid fazem o processo executar com o UID/GID do dono/grupo do arquivo, influenciando a herança de privilégios. Em diretórios, o setgid faz novos arquivos herdarem o grupo e o sticky bit (ex.: /tmp) permite que apenas o dono do arquivo (ou o root) o remova ou renomeie. A afirmação está correta. A) Correta. B) Errada, pois a descrição corresponde ao funcionamento real dos bits especiais. Referência: Permissões especiais no Linux (chmod u+s, g+s, +t). Resolução comentada do VaiConcursos. Gabarito disponível O operador > sobrescreve o arquivo; o que acrescenta ao final é >>. No shell, o operador > redireciona a saída e trunca o arquivo, apagando o conteúdo anterior. Para acrescentar ao final sem sobrescrever, usa-se >>. A) Errada: descreve o comportamento de >>. B) Certa: > sobrescreve. Referência: Bash – redirecionamento de saída Resolução comentada do VaiConcursos. Questão anulada Gabarito disponível As contas Administrator e Guest podem ser renomeadas e desativadas (Guest vem desativada por padrão). As contas internas Administrator e Guest são criadas automaticamente, mas podem ser renomeadas e desativadas. A Guest já vem desativada por padrão, e renomear a Administrator é prática de segurança recomendada. Só não podem ser excluídas. A) Errada: afirma impossibilidade que não existe. B) Certa: elas podem ser renomeadas e desativadas. Referência: Microsoft – Default local accounts in Active Directory Resolução comentada do VaiConcursos. Gabarito disponível As UOs agrupam objetos e facilitam administração e aplicação de GPOs. Unidades organizacionais são contêineres do AD que organizam usuários, computadores e grupos, permitem delegar a administração e servem de ponto de vínculo para GPOs. A) Certa: descreve a função das UOs. B) Errada: nega sua finalidade. Referência: Microsoft – Active Directory Organizational Units Resolução comentada do VaiConcursos. Gabarito disponível As GPOs são processadas na ordem LSDOU e a última aplicada prevalece em caso de conflito. No AD, a ordem de processamento é Local, Site, Domínio e Unidade Organizacional (LSDOU). Em caso de conflito, prevalece a GPO processada por último, ou seja, a mais próxima do objeto, salvo opções como Enforced ou bloqueio de herança. A) Certa: descreve a regra geral LSDOU. B) Errada: negaria o comportamento padrão. Referência: Microsoft – Group Policy processing order (LSDOU) Resolução comentada do VaiConcursos.TCE/RS 2025 — Auditor de Controle Externo — Cargo 4: Tecnologia da Informação — Prova Objetiva P2 — Conhecimentos Específicos
Por padrão, o Windows Defender Firewall bloqueia toda a comunicação de saída da rede e libera toda a comunicação de entrada, exigindo configuração manual para permitir o funcionamento de aplicações comuns.Resolução comentada
Análise das alternativas
A deduplicação de dados do Windows Server 2016 elimina permanentemente todas as cópias redundantes, sem manter mecanismos de referência.Resolução comentada
Análise das alternativas
Ao promover um servidor Windows Server 2019 a controlador de domínio por meio de ADDS (active directory domain services), o assistente de configuração cria automaticamente a partição de sistema SYSVOL, que é replicada entre os controladores de domínio para disponibilizar scripts e políticas de grupo.Resolução comentada
Análise das alternativas
No Windows 10 e no Windows Server 2016, bem como em suas versões superiores, o PowerShell oferece comandos chamados cmdlets, que permitem automatizar tarefas administrativas como gerenciamento de usuários, serviços e dispositivos, além de suportar scripts complexos de automação.Resolução comentada
Análise das alternativas
Quando desabilitado, o controle de conta de usuário (UAC) do Windows 10 mantém ativa a elevação de privilégios solicitada por aplicativos administrativos, garantindo, assim, que softwares críticos continuem a funcionar com direitos de administrador.Resolução comentada
Análise das alternativas
O RDS utiliza o protocolo SSH como base para conexões de área de trabalho remota, garantindo criptografia ponta a ponta entre cliente e servidor.Resolução comentada
Análise das alternativas
No Windows Server 2016 e superiores, a configuração padrão do RDS permite, por meio de diretiva de grupo (GPO), que cada usuário mantenha mais de uma sessão simultânea em um mesmo servidor host de sessão da Área de Trabalho Remota.Resolução comentada
Análise das alternativas
Por padrão, a Conexão de Área de Trabalho Remota utiliza a porta TCP 3389, sendo necessário liberá-la no firewall para que conexões externas sejam estabelecidas.Resolução comentada
Análise das alternativas
O IIS, desde a versão 10, presente no Windows Server 2016 e no Windows 10, limita-se ao suporte ao HTTP/HTTPS, não oferecendo funcionalidades para outros protocolos, como FTP ou SMTP.Resolução comentada
Análise das alternativas
O IIS implementado no Windows Server 2016 e superiores e no Windows 10 e superiores gera logs detalhados das conexões recebidas, realizando registros úteis para auditoria e segurança, como IP de origem, data e hora, método HTTP e código de status retornado.Resolução comentada
Análise das alternativas
O comando chmod 755 script.sh define permissões de leitura, escrita e execução para o proprietário e permissões de leitura e execução para grupo e outros usuários.Resolução comentada
Análise das alternativas
No compartilhamento de arquivos via Samba, além das permissões POSIX, podem ser aplicadas listas de controle de acesso para granularidade adicional, o que possibilita compatibilidade com permissões herdadas de sistemas Windows.Resolução comentada
Análise das alternativas
Durante a configuração de rede em distribuições GNU/Linux, é possível definir endereços IP estáticos ou dinâmicos por meio de arquivos de configuração, como /etc/netplan/ no Ubuntu Server e /etc/sysconfig/network-scripts/ no Red Hat Enterprise Linux.Resolução comentada
Análise das alternativas
No GNU/Linux, qualquer usuário pode alterar a senha de outro usuário por meio do comando passwd nome_do_usuario, sem a necessidade de privilégios administrativos.Resolução comentada
Análise das alternativas
No GNU/Linux, os bits especiais setuid, setgid e sticky adicionam regras de segurança a arquivos e diretórios, influenciando a maneira como processos herdam permissões e como arquivos são manipulados em diretórios compartilhados.Resolução comentada
Análise das alternativas
No shell do GNU/Linux, o operador > acrescenta informações ao final de um arquivo existente, sem sobrescrever seu conteúdo original.Resolução comentada
Análise das alternativas
O LDAP desempenha papel central no AD, não apenas na autenticação, mas também na consulta e na atualização de atributos de objetos armazenados no diretório.
No AD, as contas de usuário Administrator e Guest são criadas automaticamente e não podem ser desativadas nem renomeadas pelo administrador do domínio.Resolução comentada
Análise das alternativas
As unidades organizacionais no AD permitem agrupar objetos, como usuários e computadores, para facilitar a administração e a aplicação de políticas de grupo.Resolução comentada
Análise das alternativas
No AD, as diretivas de grupo (GPOs) são aplicadas em uma ordem hierárquica definida, como Local, Site, Domínio e Unidade Organizacional, prevalecendo, em caso de conflito, a configuração da última GPO processada segundo a ordem de vinculação.Resolução comentada
Análise das alternativas
Acerca de sistemas operacionais e serviços de rede, julgue os próximos itens.
Acerca de sistemas operacionais e serviços de rede, julgue os próximos itens.
Acerca de sistemas operacionais e serviços de rede, julgue os próximos itens.
Acerca de sistemas operacionais e serviços de rede, julgue os próximos itens.
Acerca de sistemas operacionais e serviços de rede, julgue os próximos itens.
Julgue os itens subsecutivos, em relação a IIS (internet information services) e RDS (remote desktop services) em Windows Server.
Julgue os itens subsecutivos, em relação a IIS (internet information services) e RDS (remote desktop services) em Windows Server.
Julgue os itens subsecutivos, em relação a IIS (internet information services) e RDS (remote desktop services) em Windows Server.
Julgue os itens subsecutivos, em relação a IIS (internet information services) e RDS (remote desktop services) em Windows Server.
Julgue os itens subsecutivos, em relação a IIS (internet information services) e RDS (remote desktop services) em Windows Server.
Em relação a sistemas operacionais baseados em GNU/Linux, julgue os itens que se seguem.
Em relação a sistemas operacionais baseados em GNU/Linux, julgue os itens que se seguem.
Em relação a sistemas operacionais baseados em GNU/Linux, julgue os itens que se seguem.
Em relação a sistemas operacionais baseados em GNU/Linux, julgue os itens que se seguem.
Em relação a sistemas operacionais baseados em GNU/Linux, julgue os itens que se seguem.
Em relação a sistemas operacionais baseados em GNU/Linux, julgue os itens que se seguem.
Julgue os itens seguintes, a respeito de AD (active directory), gerenciamento de grupos e usuários e políticas de rede.
Julgue os itens seguintes, a respeito de AD (active directory), gerenciamento de grupos e usuários e políticas de rede.
Julgue os itens seguintes, a respeito de AD (active directory), gerenciamento de grupos e usuários e políticas de rede.
Julgue os itens seguintes, a respeito de AD (active directory), gerenciamento de grupos e usuários e políticas de rede.