← Voltar para a lista de provas Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II 50 questões nesta prova · página 2 de 3 · 50 com gabarito Gabarito disponível iostat exibe estatísticas de E/S de discos e CPU. O iostat, do pacote sysstat, informa taxas de leitura e escrita, tempos de espera e utilização dos dispositivos de bloco, sendo a ferramenta adequada para verificar estatísticas de disco e operações de E/S. A) journalctl consulta os logs do systemd. B) ifconfig configura e exibe interfaces de rede. C) lsblk lista dispositivos de bloco e seus pontos de montagem, sem estatísticas de E/S. E) traceroute mostra a rota até um destino na rede. Referência: Manual do iostat (pacote sysstat). Resolução comentada do VaiConcursos. Gabarito disponível Instalação mínima do RHEL 8 reduz superfície de ataque e consumo de recursos. O ambiente 'Minimal Install' instala apenas o essencial para o sistema funcionar. Com menos pacotes e serviços, há menos software vulnerável exposto e menor uso de CPU, memória e disco, o que é a principal vantagem desse perfil. A) Não é o objetivo; a instalação mínima inclui menos componentes, não mais drivers legados. B) Interface gráfica e multimídia são característica do ambiente com GUI, não do mínimo. D) Aplicações Windows exigem camadas como Wine, não vêm no RHEL mínimo. E) O GNOME faz parte do ambiente Server with GUI/Workstation, não do mínimo. Referência: Documentação Red Hat – instalação do RHEL 8 (seleção de ambiente base: Minimal Install). Resolução comentada do VaiConcursos. Gabarito disponível O pvcreate cria um volume físico (PV) no LVM. No LVM, o fluxo é pvcreate para criar o volume físico, vgcreate para o grupo de volumes e lvcreate para o volume lógico. Portanto o pvcreate inicializa o disco ou a partição como PV. B: vgcreate cria o grupo de volumes. C: lvcreate cria o volume lógico. D: mkfs.ext4 cria um sistema de arquivos. E: fdisk -l lista partições e não cria PV (a opção "-lE" também não é válida). Referência: LVM no Linux: pvcreate, vgcreate e lvcreate. Resolução comentada do VaiConcursos. Gabarito disponível O chown altera o dono e o grupo de um arquivo. O comando chown muda o proprietário e, com a sintaxe usuario:grupo, também o grupo de arquivos e diretórios. É o único listado que altera ambos. A: usermod modifica contas de usuário, não arquivos. C: chmod altera permissões. D: chgrp altera apenas o grupo. E: setfacl define ACLs. Referência: Permissões POSIX no Linux/RHEL: chown, chmod e chgrp. Resolução comentada do VaiConcursos. Gabarito disponível O AD DS fornece autenticação e gerenciamento centralizado de identidades. A função principal do Active Directory Domain Services no Windows Server 2019 é centralizar identidades, com autenticação, autorização e gerenciamento de usuários, computadores e demais objetos. B: o gerenciamento dinâmico de rede é papel do DHCP. C: sincronizar arquivos remotos é papel do DFS ou de recursos de sincronização. D: o consumo de energia não é função do AD DS. E: o armazenamento de dados relacionais para aplicações é papel de um SGBD. Referência: Windows Server 2019: Active Directory Domain Services. Resolução comentada do VaiConcursos. Gabarito disponível As partições de esquema e de configuração são replicadas para todos os DCs da floresta. Os schema e configuration naming contexts são únicos por floresta e replicados para todos os controladores de domínio dela. A partição de domínio é replicada apenas entre os DCs do próprio domínio. B: contas e grupos ficam na partição de domínio, não na de esquema. C: cada DC replica apenas a partição do seu domínio, e o catálogo global guarda só réplicas parciais dos demais. D: logs de eventos não ficam na partição de configuração, que guarda a topologia e os serviços. E: no AD não há DC secundário nesse sentido (todos são pares), e todo DC armazena o esquema. Referência: AD DS: contextos de nomenclatura (partições de diretório) e replicação. Resolução comentada do VaiConcursos. Gabarito disponível O AD DS fornece serviço centralizado de autenticação e autorização. O AD DS centraliza o diretório da rede Windows e provê autenticação e autorização de usuários, computadores e recursos, além de gerenciar objetos e políticas. A: compactar e criptografar arquivos é função de recursos como NTFS e EFS. B: páginas web dinâmicas são função do IIS. D: monitorar desempenho é função de outras ferramentas. E: o firewall é gerenciado por outros mecanismos, embora GPOs possam configurá-lo; essa não é a função principal do AD DS. Referência: Active Directory Domain Services (AD DS). Resolução comentada do VaiConcursos. Gabarito disponível O LDAP permite autenticar (bind), consultar, comparar, adicionar, remover e modificar entradas. As operações do LDAP incluem bind (autenticação), search, compare, add, delete e modify, entre outras. Isso corresponde à alternativa C. A: a consulta permite selecionar os atributos desejados. B: as entradas formam uma árvore hierárquica (DIT). D: o LDAP usa codificação ASN.1/BER, não XML. E: o asterisco representa zero ou mais caracteres, não exatamente um. Referência: LDAPv3 (RFC 4511): operações do protocolo. Resolução comentada do VaiConcursos. Gabarito disponível A interoperabilidade depende de um protocolo comum que padronize a troca de informações de autenticação. Para integrar diretórios heterogêneos e permitir login único e gestão centralizada, é necessário um protocolo padrão e comum, como LDAP ou Kerberos. Ele permite a troca padronizada de dados de autenticação entre os sistemas. A: limitar o acesso ao SO predominante vai contra a interoperabilidade. B: isolar as bases impede o login único. C: protocolos proprietários exclusivos geram incompatibilidade. D: duplicar contas manualmente é inviável e contraria o gerenciamento centralizado. Referência: Serviços de diretório, LDAP e autenticação única (SSO). Resolução comentada do VaiConcursos. Gabarito disponível A floresta é o contêiner de mais alto nível, com esquema e limite de segurança próprios. A floresta (forest) é o limite de segurança máximo do AD. Ela tem esquema, configuração global e catálogo global próprios. Uma infraestrutura independente exige uma nova floresta. B: grupo é um objeto de segurança. C: a unidade organizacional é um contêiner interno ao domínio. D: a árvore é um conjunto de domínios com namespace contíguo dentro da floresta. E: o domínio compartilha esquema e configuração com a floresta e não é independente. Referência: Estrutura lógica do Active Directory: floresta, árvore e domínio. Resolução comentada do VaiConcursos. Gabarito disponível O DN identifica o caminho completo do objeto na hierarquia do diretório. O Distinguished Name (DN) é o nome distinto que representa a posição exata do objeto na árvore, formado pela sequência de RDNs. Um exemplo é cn=Joao,ou=TI,dc=empresa,dc=com. A e C: UUID e GUID são identificadores únicos globais que não mudam, mas não indicam a posição hierárquica. D: o OID identifica classes e atributos do esquema. E: o SID identifica contas e grupos para segurança no Windows. Referência: LDAP e Active Directory: Distinguished Name (DN). Resolução comentada do VaiConcursos. Gabarito disponível O controle LDAP de paginação de resultados é o pagedResults. O controle Simple Paged Results Manipulation (RFC 2696), conhecido como pagedResults, faz o servidor devolver os resultados de buscas extensas em páginas. O cliente recebe blocos gerenciáveis em vez de uma única resposta grande. A: subentries trata de visibilidade de subentradas. B: entryChange pertence à notificação de mudanças (persistent search). C: permissiveModify tolera modificações redundantes sem gerar erro. E: matchedValues retorna apenas os valores de atributo que casaram com o filtro. Referência: LDAPv3: RFC 2696 (Simple Paged Results Manipulation). Resolução comentada do VaiConcursos. Gabarito disponível O servidor de aplicação hospeda a lógica de negócios e faz a ponte com o banco de dados. Na arquitetura em três camadas (apresentação, aplicação e dados), o servidor de aplicação fica na camada intermediária. Ele processa as requisições, executa a lógica de negócios e intermedeia a comunicação com o banco de dados. B: distribuir arquivos estáticos é papel típico do servidor web. C: controlar dispositivos de rede e rotear pacotes é papel de roteadores e switches. D: a autenticação via LDAP é função de um serviço de diretório. E: gerenciar o acesso aos discos físicos é função do sistema operacional. Referência: Arquitetura em três camadas e servidores de aplicação. Resolução comentada do VaiConcursos. Gabarito disponível Alta disponibilidade usa múltiplas instâncias atrás de um balanceador de carga. A alta disponibilidade exige redundância: várias instâncias do servidor de aplicação atrás de um balanceador de carga. O balanceador distribui as requisições e tira do rodízio as instâncias que falham, o que elimina o ponto único de falha. B: um único servidor potente continua sendo um ponto único de falha. C: o modo standalone não tem redundância. D: logs síncronos no banco servem à rastreabilidade e podem até prejudicar o desempenho, mas não dão disponibilidade. E: sessões em arquivos locais temporários se perdem se o servidor falhar. Referência: Alta disponibilidade, redundância e balanceamento de carga. Resolução comentada do VaiConcursos. Gabarito disponível Gabarito disponível A replicação de sessão em ambientes distribuídos é feita por clusterização. Em ambientes distribuídos, a replicação de sessão se faz com clusterização, em que o middleware ou o engine do servidor de aplicação copia o estado da sessão entre as instâncias. Assim, se um nó cair, outro assume a sessão sem perda de dados. Exemplos são a replicação de sessão do Tomcat e o clustering do WildFly. A: logs não replicam sessão. B: guardar toda a sessão em cookies é uma técnica de sessão stateless no cliente, e não replica sessão entre servidores. C: a RAM local de cada instância não é compartilhada, então não há replicação. E: o encaminhamento ao mesmo servidor é a sticky session (afinidade), que não replica nada. Referência: Clustering e replicação de sessão em servidores de aplicação. Resolução comentada do VaiConcursos. Gabarito disponível Gabarito disponível No PATA a velocidade nominal vem do padrão ATA, mas varia com cabo, controlador e unidade. No PATA (IDE), o padrão ATA define a velocidade máxima, como UDMA 33, 66, 100 ou 133. A velocidade real depende da qualidade do cabo (80 vias), do controlador da placa-mãe e das especificações da unidade. A: o USB 3.2 Gen 2x2 é retrocompatível e, em porta USB4, pode chegar a 20 Gbps, não a 5 Gbps por incompatibilidade elétrica. B: o desempenho do SATA também sofre influência do controlador, do cabo e do dispositivo, então não é imune a esses fatores. D: cada padrão SCSI tem velocidade diferente (Fast, Ultra, Wide, Ultra320). E: a wide port do SAS agrega lanes e aumenta a largura de banda, e o SAS é full-duplex. Referência: Interfaces de armazenamento: PATA/ATA, SATA, SCSI, SAS e USB. Resolução comentada do VaiConcursos. Gabarito disponível Falha de um segundo disco durante o rebuild demorado do RAID 5 causou a perda total. Com o gabarito oficial (C), o problema principal foi o rebuild interrompido pela falha de um segundo disco. O rebuild em discos de 10 TB é longo e deixa o array sem redundância por muito tempo, o que expõe o RAID 5 a uma segunda falha. O enunciado destaca que o processo é lento em discos grandes, e a falha ocorreu durante essa janela. Esse foi o fato que levou à perda total. A: o enunciado não fala de falta de alertas. B: a capacidade dos discos é um fator de risco, mas não é o evento que causou a perda. D: o RAID 5 tolera uma falha, mas isso é a característica do nível, não a causa específica do incidente. E: o backup no mesmo array agravou a situação, mas o problema principal apontado é o rebuild interrompido. Referência: RAID 5: paridade distribuída e tolerância a uma única falha de disco; risco durante o rebuild. Resolução comentada do VaiConcursos. Gabarito disponível NAS é um sistema de arquivos que serve arquivos via SMB/NFS; escala horizontal não é apenas comprar mais discos. O item I está certo: o NAS opera em nível de arquivo e atende solicitações de arquivos individuais. O item III está certo: o arquivo é entregue como arquivo (.txt) por SMB/CIFS a clientes Windows ou por NFS a clientes Linux. O item II está errado: comprar mais unidades de armazenamento ou discos é escala vertical (scale-up). A escala horizontal (scale-out) adiciona nós ao cluster. A, C e E estão erradas porque consideram certo o item II. B está errada porque exclui o item I, que está certo. D está correta: apenas I e III estão certos. Referência: Armazenamento NAS: protocolos SMB/CIFS e NFS; scale-up versus scale-out. Resolução comentada do VaiConcursos.BANRISUL — Concurso 2025 — Técnico em Tecnologia da Informação II — Área 3: Tecnologia: Segurança, Infra e Operação — Conhecimentos Específicos
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Com base nessa situação hipotética, é correto inferir que o problema principal foi causado porResolução comentada
Análise das alternativas
I O NAS funciona como um sistema de arquivo e lida com solicitações de arquivos individuais.
II O aumento de escala horizontal consiste em comprar mais unidades de armazenamento.
III Um arquivo .txt armazenado no NAS é enviado como .txt via SMB para um Windows ou via NFS para um Linux.
Assinale a opção correta.Resolução comentada
Análise das alternativas
O Linux trata dispositivos de entrada e saída como arquivos, sendo comum o uso de arquivos especiais em /dev para interagir com esses dispositivos. Nesse contexto, assinale a opção em que é apresentado comando utilizado para verificar estatísticas de discos e operações de entrada e saída no Linux.
Durante a instalação do RHEL 8, é possível escolher ambientes de sistema, como servidor com GUI ou servidor mínimo. A vantagem principal do ambiente servidor mínimo durante a instalação do RHEL 8 é
Tendo em vista que o gerenciamento de volumes no Linux é facilitado pelo uso do LVM (Logical Volume Manager), que permite redimensionamento e movimentação de volumes, assinale a opção em que é apresentado o comando utilizado para criar um volume físico no LVM.
Considerando que, no Red Hat Enterprise Linux, são utilizadas permissões POSIX para controlar acesso a arquivos e diretórios, assinale a opção em que é apresentado o comando empregado para alterar o dono e o grupo de um arquivo no Linux.
No Windows Server 2019, a função principal do Active Directory Domain Services é
Os AD DS (Active Directory Domain Services) organizam seus dados em partições de diretório, também conhecidas como contextos de nomenclatura. Estas partições são partes contíguas do diretório com escopo de replicação independente. Cada controlador de domínio em uma floresta AD armazena diferentes partições, responsáveis por funções específicas na estrutura do diretório. Acerca dos contextos de nomenclatura (partições de diretório) no AD DS, assinale a opção correta.
Uma das principais funções dos AD DS em uma rede corporativa Windows é
Acerca do LDAP versão 3 ou superior, utilizado pelo Active Directory e outros serviços de diretório, assinale a opção correta.
Em ambientes corporativos com sistemas heterogêneos, a interoperabilidade entre serviços de diretório é fundamental para a garantia da autenticação única e do gerenciamento centralizado de usuários. Para que haja essa interoperabilidade entre diferentes sistemas, é essencial
No AD (Active Directory), a implementação de uma nova infraestrutura de diretório completamente independente, com seu próprio esquema, configurações globais e limites de segurança isolados, requer que o administrador de sistemas configure um novo contêiner lógico de nível mais alto na hierarquia. Nesse caso, o elemento do AD a ser criado é
Em tecnologias de serviços de diretório, de acordo com as principais implementações e fornecedores (Microsoft, OpenLDAP, RedHat, Oracle, IBM, por exemplo), o elemento utilizado para a identificação, de forma única, do caminho completo e da posição exata de um objeto dentro da estrutura hierárquica do diretório é o
Assinale a opção em que é citado, de acordo com o LDAP versão 3 ou superior, o controle específico utilizado para retornar resultados em páginas sequenciais, organizando os resultados de pesquisas extensas e permitindo que o cliente receba os resultados em blocos gerenciáveis, em vez de uma única resposta grande.
O papel de um servidor de aplicação, componente responsável por processar requisições HTTP e HTTPS e que conecta as camadas na arquitetura em três camadas, é
Uma prática comum de alta disponibilidade em servidores de aplicação consiste em
Assinale a opção em que é apresentada uma técnica de balanceamento de carga em servidores de aplicação.
Assinale a opção em que é citado o procedimento que, em ambientes distribuídos, permite a replicação de sessão entre múltiplos servidores de aplicação.
A respeito dos tipos de armazenamento na nuvem, assinale a opção correta.
No armazenamento de computador, várias interfaces facilitam a conexão entre unidades de disco rígido (HDD), unidades de estado sólido (SSD) e a placa-mãe do computador. Acerca das características dessas interfaces, assinale a opção correta.
Em um servidor com RAID 5 que utiliza quatro HDD, cada um deles de 10 TB, um disco falhou e foi substituído. Durante o rebuild — processo lento em discos grandes —, um segundo disco falhou, o que resultou em perda total de dados. O backup, armazenado no mesmo array, tornou-se inacessível.
A respeito do NAS (armazenamento conectado à rede), julgue os seguintes itens.