Provas – VaiConcursos

← Voltar para a lista de provas

BANRISUL — Concurso 2025 — Técnico em Tecnologia da Informação II — Área 3: Tecnologia: Segurança, Infra e Operação — Conhecimentos Específicos

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Cebraspe2025

50 questões nesta prova · página 3 de 3 · 50 com gabarito

Computação em Nuvem Características da Computação em Nuvem

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

Assinale a opção em que é citada uma das características do modelo de computação em nuvem.

Selecione uma alternativa A) impossibilidade de acesso remoto a arquivos e aplicativos B) capacidade de adaptação dinâmica, que possibilita a expansão ou redução dos recursos conforme a necessidade do usuário C) restrição ao uso de apenas um provedor de serviços em nuvem D) dependência de servidores físicos locais para processar os dados E) necessidade de aquisição de hardware próprio, o que implica elevação de custos

Computação em Nuvem Modelos de Serviço

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

Na computação em nuvem, diferentes modelos de serviço oferecem níveis variados de controle e responsabilidade ao usuário. Um dos principais modelos é o PaaS (plataforma como serviço), que se caracteriza por

Selecione uma alternativa A) restringir a implementação de aplicações apenas a servidores físicos próprios da empresa. B) fornecer hardware e armazenamento ao usuário, sem interface de desenvolvimento. C) proporcionar total controle sobre hardware e software, o que permite a configuração personalizada do sistema operacional. D) limitar o acesso remoto à plataforma, o que exige instalação local das ferramentas de desenvolvimento. E) disponibilizar um ambiente completo para desenvolvimento e execução de aplicações, sem necessidade de gerenciamento de infraestrutura.

Computação em Nuvem Segurança em Nuvem

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

Selecione uma alternativa A) implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados. B) utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários. C) manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem. D) compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento. E) evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.

Computação em Nuvem Virtualização

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

A virtualização é uma tecnologia essencial para a computação em nuvem, pois permite a criação de ambientes isolados dentro de um único servidor físico. Um dos principais componentes responsáveis por essa funcionalidade é o

Selecione uma alternativa A) firewall, que protege as máquinas virtuais contra acessos não autorizados. B) balanceador de carga, que distribui os recursos entre as máquinas virtuais. C) hipervisor, que gerencia e aloca recursos para as máquinas virtuais dentro do servidor físico. D) sistema operacional do host, que gerencia diretamente todas as máquinas virtuais. E) armazenamento em nuvem, que permite a execução de múltiplas instâncias simultâneas.

Computação em Nuvem Virtualização

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

A virtualização de servidor

Selecione uma alternativa A) consolida múltiplos dispositivos físicos em um único sistema lógico. B) permite o acesso remoto a ambientes de trabalho personalizados. C) isola programas para a execução independente do sistema operacional. D) permite a criação de várias máquinas virtuais independentes dentro de um único hardware físico. E) segmenta e gerencia conexões de tráfego.

Computação em Nuvem Contêineres

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

A conteinerização de aplicações permite que se empacote uma aplicação junto com todas as suas dependências, garantindo que ela funcione de maneira consistente em diferentes ambientes. Uma das características dessa abordagem é a

Selecione uma alternativa A) redução da escalabilidade devido ao isolamento dos contêineres. B) portabilidade, que permite que a aplicação seja executada em diferentes sistemas operacionais sem necessidade de ajustes. C) dependência de um único sistema operacional para garantir compatibilidade. D) necessidade de máquinas virtuais para rodar aplicações conteinerizadas. E) restrição ao uso de apenas um tipo de infraestrutura de nuvem.

Computação em Nuvem Orquestração de Contêineres

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

Na computação em nuvem, a coordenação automatizada de contêineres é um processo essencial para gerenciá-los em larga escala. Uma das ferramentas mais utilizadas para essa finalidade é o

Selecione uma alternativa A) Kubernetes, que administra e orquestra múltiplos contêineres em ambientes distribuídos. B) Terraform, que automatiza a criação de infraestrutura em nuvem. C) Jenkins, que facilita a integração contínua de aplicações conteinerizadas. D) VirtualBox, que permite a criação de máquinas virtuais para rodar contêineres. E) Apache Kafka, que gerencia fluxos de dados entre aplicações conteinerizadas.

Engenharia de Software DevSecOps

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

DevSecOps é uma abordagem que integra segurança ao ciclo de vida do desenvolvimento de software, garantindo que vulnerabilidades sejam identificadas e corrigidas desde as primeiras etapas do processo. Uma das características dessa abordagem é a

Selecione uma alternativa A) dependência exclusiva de ferramentas externas para a garantia da segurança do software. B) separação total entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente. C) eliminação da necessidade de monitoramento contínuo, pois os testes são realizados apenas antes da implantação. D) restrição do acesso ao código-fonte apenas para a equipe de segurança, o que garante maior proteção. E) automação de testes de segurança, que reduz o tempo necessário para identificação e correção de vulnerabilidades.

Engenharia de Software DevSecOps

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

No DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. Uma das práticas dessa abordagem consiste na

Selecione uma alternativa A) eliminação da necessidade de auditorias de segurança, pois os testes automatizados garantem a proteção do software. B) separação entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente. C) integração de testes de segurança automatizados no pipeline de CI/CD, para garantir a detecção precoce de vulnerabilidades. D) realização de testes de segurança restrita à fase final do desenvolvimento para evitar impacto na produtividade. E) implementação de segurança manual, sem o uso de automação, para garantir maior controle sobre os processos.

Engenharia de Software DevSecOps

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de

Selecione uma alternativa A) testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado. B) monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem. C) segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento. D) restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos. E) firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.

Resolução comentada

Security as code permite definir e aplicar políticas de segurança de forma automatizada.

Em DevSecOps na nuvem, tratar segurança como código permite versionar políticas e aplicá-las automaticamente em todo o ciclo, de forma repetível e escalável. Por isso a C está correta.

Análise das alternativas

A) Testes só na implantação contrariam o 'shift left'. B) Monitorar servidores locais não dispensa a análise na nuvem. D) Restringir o código à equipe de segurança contraria a responsabilidade compartilhada. E) Firewall não substitui outras medidas (defesa em profundidade).

Referência: Práticas de DevSecOps

Resolução comentada do VaiConcursos.