O Ministério Público da União (MPU) está criando um departamento de governanç...

O Ministério Público da União (MPU) está criando um departamento de governança de dados, que terá, como uma de suas atividades, controlar a performance de seus servidores federais. O objetivo é alo...

Q1028337 • Banco de Dados • Segurança • FGV • MPU • Suporte e Infraestrutura • 2025

O Ministério Público da União (MPU) está criando um departamento de governança de dados, que terá, como uma de suas atividades, controlar a performance de seus servidores federais. O objetivo é alocar o número certo de pessoas em cada departamento de forma a equalizar o trabalho entre todos. Contudo, esse novo departamento deverá trabalhar com dados estatísticos somente, sem acesso a dados de um indivíduo específico.
Como forma de evitar problemas de segurança com relação aos dados armazenados, o Departamento de Segurança do MPU, junto com os DBAs, precisarão:

a) usar variáveis de ligação (BIND), além de remover caracteres de escape das cadeias de caracteres de entrada das consultas das aplicações;
b) restringir o acesso de funções de banco de dados padronizadas ou personalizáveis, além de funções de agregação como COUNT, SUM, MIN, MAX, AVERAGE, dentre outras;
c) network, ls, exec, restart;
d) ls, pull, stop, restart;
e) ps, exec, pause, start.

Analisando...

Questões sobre Segurança

1

Q1133423 • Banco de Dados • Segurança • Marinha • CAP • Processamento de Dados • 2025
Segundo Elmasri e Navathe (2019), qual o ataque a banco de dados em que o atacante pode personificar a identidade de um usuário legítimo ao obter suas credenciais de login?
- a) Escala de privilégios não autorizada.
- b) Abuso de privilégio.
- c) Injeção de SQL.
- d) DoS.
- e) Autenticação fraca.
Analisando...
Carregando informações...
2

Q1093793 • Banco de Dados • Segurança • Instituto Legalle • BADESUL RS • Analista de Sistemas • 2026
Um Analista de Sistemas, que atua em uma agência de fomento vinculada ao setor governamental, está configurando o controle de acesso ao banco de dados institucional. Durante a administração do ambiente, surgiu a necessidade de permitir que determinados usuários acessem e manipulem objetos específicos do banco de dados, como tabelas e visões, de acordo com suas responsabilidades funcionais, utilizando comandos apropriados da Structured Query Language (SQL). Nesse contexto, qual comando SQL deve ser utilizado para atender a essa necessidade?
- a) SELECT
- b) REVOKE
- c) COMMIT
- d) INSERT
- e) GRANT
Analisando...
Carregando informações...
3

Q1093493 • Banco de Dados • Segurança • Instituto Legalle • BADESUL RS • Analista de Sistemas • 2026
Uma instituição pública implementa um sistema de gestão de benefícios sociais que armazena dados pessoais sensíveis dos beneficiários, incluindo informações de saúde, renda e composição familiar. O Analista é responsável por definir a política de controle de acesso e garantir conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Com base nos princípios da LGPD e nas boas práticas de controle de acesso em bancos de dados, assinale a alternativa CORRETA.
- a) Todos os funcionários com acesso ao sistema podem tratar dados sensíveis, desde que assinem termo de confidencialidade.
- b) O princípio da minimização determina que o banco deve armazenar o maior volume possível de informações.
- c) A concessão de permissões a perfis de acesso (roles), em vez de diretamente a usuários individuais, é uma prática recomendada de controle de acesso, pois facilita a gestão centralizada de privilégios e a revisão periódica das autorizações concedidas.
- d) Dados sensíveis recebem o mesmo tratamento que dados comuns, sem exigências adicionais de segurança.
- e) A pseudonimização elimina a obrigação de controles de acesso, pois os dados deixam de ser considerados pessoais pela LGPD.
Analisando...
Carregando informações...
4

Q1087388 • Banco de Dados • Segurança • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024
É responsabilidade do administrador do banco de dados e do administrador de segurança aplicar coletivamente as políticas de segurança em uma organização. Vários fatores devem ser considerados antes de decidir se é seguro revelar os dados.

Os três fatores mais importantes são
- a) independência de dados, regras de integridade e comandos de segurança.
- b) arquivos de transaction log, gestão de recursos e governança de dados.
- c) detecção de falhas, antivírus atualizados e monitoramento proativo.
- d) disponibilidade de dados, aceitabilidade de acesso, e garantia de autenticidade.
- e) dados criptografados, copias de segurança atualizadas e gestão de privilégios.
Analisando...
Carregando informações...
5

Q1060323 • Banco de Dados • Segurança • FGV • TCE PA • Ciência de Dados • 2024
Com o aumento do volume e da complexidade dos dados gerados em sistemas de informação atuais, cresce a necessidade de eficiência no armazenamento, segurança, recuperação de dados e disponibilidade.
Nesse contexto, o algoritmo HNSW (Hierarchical Navigable Small World) busca, ao ser aplicado em bases de dados de vetores,
- a) compactar dados para economizar espaço de armazenamento.
- b) buscar vetores semelhantes para acelerar a recuperação de informações.
- c) criptografar dados garantindo a segurança das informações.
- d) organizar dados em uma hierarquia de diretórios para facilitar o acesso.
- e) replicar dados em diferentes locais para alta disponibilidade.
Analisando...
Carregando informações...
6

Q1055672 • Banco de Dados • Segurança • CONSULPLAN • MPE PA • Técnico Analista de Sistemas Suporte a Banco de Dados • 2022
Sobre a segurança de dados, assinale a afirmativa correta.
- a) Segurança de dados e integridade de dados são conceitos semelhantes.
- b) Criar visões no banco de dados pode ser usado para ocultar dados confidenciais de usuários não autorizados.
- c) A concessão de privilégios de um usuário para outro usuário poderá ser retirada utilizando a cláusula RESTRICT.
- d) Um usuário que recebe alguma forma de autorização não tem permissão para passar adiante essa autorização a outros usuários em nenhuma forma de concessão de privilégios.
Analisando...
Carregando informações...
7

Q1052873 • Banco de Dados • Segurança • CESPE CEBRASPE • HEMOBRÁS • Administrador de Banco de Dados
📖 Texto associado ▼

Com base nos conceitos de controle de acesso ao banco de dados,
julgue os itens subseqüentes.

Uma matriz de controle de acesso é uma tabela de sujeitos e objetos que indicam que ações os sujeitos individuais podem tomar sobre objetos individuais. Os direitos de acesso podem ser assinalados diretamente aos sujeitos ou aos objetos.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1052872 • Banco de Dados • Segurança • CESPE CEBRASPE • HEMOBRÁS • Administrador de Banco de Dados
📖 Texto associado ▼

Com base nos conceitos de controle de acesso ao banco de dados,
julgue os itens subseqüentes.

No modelo RBAC (role based access control), a função do usuário é definida em termos das operações e tarefas que o funcionário deve realizar. O modelo RBAC é recomendado para organizações que tem pouca rotatividade de funcionários.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1052871 • Banco de Dados • Segurança • CESPE CEBRASPE • HEMOBRÁS • Administrador de Banco de Dados
📖 Texto associado ▼

Com base nos conceitos de controle de acesso ao banco de dados,
julgue os itens subseqüentes.

Os controles de acesso lógico são ferramentas usadas para identificação, autenticação, autorização e auditabilidade. Existem componentes de software que reforçam as medidas de controle de acesso a sistemas, programas, processos e informação. Esses controles de acesso lógico podem ser embutidos dentro de sistemas operacionais, aplicações, pacotes de segurança ou sistemas gerenciadores de bases de dados e redes.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1052869 • Banco de Dados • Segurança • CESPE CEBRASPE • HEMOBRÁS • Administrador de Banco de Dados
📖 Texto associado ▼

Com base nos conceitos de controle de acesso ao banco de dados,
julgue os itens subseqüentes.

O controle de acesso discrecional ou DAC (discretional acess control) é um tipo de controle tipicamente implementado, por exemplo, a partir de permissões em arquivos. Nesse tipo de implementação, o usuário escolhe quem pode acessar o arquivo ou programa com base nas permissões estabelecidas pelo dono deste. O elemento-chave é que a permissão de acessar os dados é uma decisão do dono do arquivo, a qual, por sua vez, é reforçada pelo sistema.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Banco de Dados →

O Ministério Público da União (MPU) está criando um departamento de governanç...

O Ministério Público da União (MPU) está criando um departamento de governança de dados, que terá, como uma de suas atividades, controlar a performance de seus servidores federais. O objetivo é alo...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site