Pular para o conteúdo principal

QCM de Revisão - Sistemas Operacionais

Instruções​

  • 50 questões cobrindo todo o curso
  • Anote suas respostas em uma folha
  • Verifique com os gabaritos ao final
  • Objetivo: mínimo de 80% de acertos

Seção 1: Arquitetura e Configuração (Q1-10)​

Q1. Qual componente gerencia a tradução de endereços virtuais em endereços físicos?​

  • A) CPU
  • B) RAM
  • C) MMU (Memory Management Unit)
  • D) Disco rígido

Q2. Qual é o tamanho padrão de uma página de memória no Windows?​

  • A) 1 KB
  • B) 4 KB
  • C) 64 KB
  • D) 1 MB

Q3. O BIOS/UEFI é armazenado em:​

  • A) O disco rígido
  • B) A RAM
  • C) Uma memória flash na placa-mãe
  • D) A CPU

Q4. O Secure Boot impede:​

  • A) O acesso ao BIOS
  • B) A inicialização de código não assinado
  • C) A instalação do Windows
  • D) A conexão de rede

Q5. Qual protocolo permite o gerenciamento remoto do BIOS em servidores?​

  • A) SSH
  • B) RDP
  • C) IPMI/BMC
  • D) Telnet

Q6. Uma variável de ambiente do sistema é acessível por:​

  • A) Apenas um usuário
  • B) Todos os usuários
  • C) Somente o administrador
  • D) Somente os serviços

Q7. Para ver todas as variáveis de ambiente no PowerShell:​

  • A) env
  • B) Get-ChildItem Env:
  • C) $PATH
  • D) echo %PATH%

Q8. O TPM (Trusted Platform Module) é usado para:​

  • A) Acelerar a CPU
  • B) Armazenar chaves criptográficas
  • C) Aumentar a RAM
  • D) Gerenciar a rede

Q9. O endereço IP 127.0.0.1 representa:​

  • A) O roteador padrão
  • B) O endereço de broadcast
  • C) A interface de loopback local
  • D) O servidor DNS

Q10. O comando ipconfig /all exibe:​

  • A) Apenas o IP
  • B) A configuração completa de rede
  • C) As rotas
  • D) As conexões ativas

Seção 2: Sistema de Arquivos (Q11-20)​

Q11. NTFS significa:​

  • A) New Technology File System
  • B) Network Transfer File System
  • C) Next Technology File System
  • D) Normal Text File System

Q12. Qual é o tamanho máximo de um arquivo no NTFS?​

  • A) 4 GB
  • B) 2 TB
  • C) 16 EB (teórico)
  • D) 256 GB

Q13. As ACL (Access Control Lists) permitem:​

  • A) Criptografar arquivos
  • B) Definir permissões granulares
  • C) Compactar arquivos
  • D) Desfragmentar o disco

Q14. Um Alternate Data Stream (ADS) é:​

  • A) Um fluxo de vídeo
  • B) Dados ocultos anexados a um arquivo
  • C) Uma conexão de rede
  • D) Um tipo de compactação

Q15. Para listar os ADS de um arquivo:​

  • A) dir /s
  • B) Get-Item arquivo -Stream *
  • C) type arquivo
  • D) more arquivo

Q16. O journal NTFS ($LogFile) serve para:​

  • A) Registrar conexões
  • B) Recuperar após um crash
  • C) Armazenar senhas
  • D) Compactar arquivos

Q17. O Shadow Copy permite:​

  • A) Copiar arquivos
  • B) Restaurar versões anteriores
  • C) Excluir arquivos
  • D) Criptografar arquivos

Q18. A MFT (Master File Table) contém:​

  • A) Os programas instalados
  • B) Os metadados de todos os arquivos
  • C) O sistema operacional
  • D) Os drivers

Q19. O ReFS é otimizado para:​

  • A) Pendrives
  • B) Volumes de dados e resiliência
  • C) Inicialização rápida
  • D) Compatibilidade com DOS

Q20. A criptografia EFS (Encrypting File System) protege arquivos:​

  • A) No nível do disco inteiro
  • B) No nível do arquivo individual
  • C) No nível da rede
  • D) No nível do BIOS

Seção 3: Segurança do Windows (Q21-30)​

Q21. O UAC (User Account Control) serve para:​

  • A) Gerenciar usuários
  • B) Solicitar confirmação para ações elevadas
  • C) Criptografar arquivos
  • D) Configurar o firewall

Q22. O LSASS (Local Security Authority Subsystem Service) gerencia:​

  • A) O firewall
  • B) Autenticação e tokens
  • C) As atualizações
  • D) A impressão

Q23. Um token de acesso contém:​

  • A) A senha do usuário
  • B) Os SIDs e privilégios do usuário
  • C) O endereço IP
  • D) A lista de arquivos

Q24. O SeImpersonatePrivilege permite:​

  • A) Excluir arquivos
  • B) Agir em nome de outro usuário
  • C) Modificar o registro
  • D) Desligar o sistema

Q25. O Windows Defender Credential Guard protege:​

  • A) Os arquivos
  • B) As credenciais na memória via virtualização
  • C) O firewall
  • D) As atualizações

Q26. Um reverse shell conecta:​

  • A) Do atacante para o alvo
  • B) Do alvo para o atacante
  • C) Entre dois servidores
  • D) Ao DNS

Q27. O Mimikatz é usado para:​

  • A) Criar usuários
  • B) Extrair credenciais da memória
  • C) Escanear a rede
  • D) Configurar o firewall

Q28. O Pass-the-Hash permite autenticar com:​

  • A) A senha em texto claro
  • B) O hash NTLM sem saber a senha
  • C) Um pendrive
  • D) Um certificado

Q29. Para desativar temporariamente o Windows Defender (admin):​

  • A) Stop-Service Defender
  • B) Set-MpPreference -DisableRealtimeMonitoring $true
  • C) Disable-WindowsDefender
  • D) defender -off

Q30. O WDigest armazenava senhas em texto claro até:​

  • A) Windows XP
  • B) Windows 7
  • C) Windows 8.1 (corrigido por atualização)
  • D) Windows 11

Seção 4: PowerShell (Q31-40)​

Q31. Para obter ajuda sobre um comando:​

  • A) help comando
  • B) Get-Help comando
  • C) man comando
  • D) Todas as respostas

Q32. O pipeline (|) no PowerShell:​

  • A) Executa comandos em paralelo
  • B) Passa objetos de um comando para outro
  • C) Cria um arquivo
  • D) Comenta o código

Q33. Para filtrar objetos:​

  • A) Select-Object
  • B) Where-Object
  • C) Filter-Object
  • D) Find-Object

Q34. $_ representa:​

  • A) O último resultado
  • B) O objeto atual no pipeline
  • C) Um erro
  • D) O caminho atual

Q35. Para executar um script não assinado:​

  • A) Set-ExecutionPolicy Bypass
  • B) Enable-Scripts
  • C) Allow-Execution
  • D) Run-Script

Q36. O AMSI (Antimalware Scan Interface) permite:​

  • A) Escanear discos
  • B) Inspecionar o conteúdo dos scripts antes da execução
  • C) Bloquear a rede
  • D) Criptografar arquivos

Q37. Para criar uma tarefa agendada no PowerShell:​

  • A) New-Task
  • B) Register-ScheduledTask
  • C) Create-Schedule
  • D) Add-Job

Q38. Os aliases do PowerShell permitem:​

  • A) Criar usuários
  • B) Usar atalhos para comandos
  • C) Criptografar arquivos
  • D) Conectar remotamente

Q39. Get-Process | Stop-Process vai:​

  • A) Listar os processos
  • B) Parar todos os processos (PERIGOSO!)
  • C) Criar processos
  • D) Não fazer nada

Q40. Para ver os serviços em execução:​

  • A) Get-Service
  • B) Get-Service | Where-Object {$_.Status -eq "Running"}
  • C) services.msc
  • D) B e C estão corretas

Seção 5: IPC e Memória (Q41-50)​

Q41. IPC significa:​

  • A) Internet Protocol Communication
  • B) Inter-Process Communication
  • C) Internal Process Control
  • D) Input Process Command

Q42. Um Named Pipe permite comunicação:​

  • A) Apenas local
  • B) Local e pela rede
  • C) Apenas pela rede
  • D) Entre CPU e RAM

Q43. O formato de um named pipe local é:​

  • A) //./pipe/nome
  • B) \\.\pipe\nome
  • C) /pipe/nome
  • D) pipe://nome

Q44. Os ataques "Potato" exploram:​

  • A) Vulnerabilidades web
  • B) Impersonação de token via IPC
  • C) Falhas de DNS
  • D) Criptografia

Q45. O Working Set de um processo representa:​

  • A) A CPU utilizada
  • B) A memória atualmente na RAM
  • C) O espaço em disco
  • D) As conexões de rede

Q46. Private Bytes representa:​

  • A) Memória compartilhada
  • B) Memória exclusiva do processo
  • C) O cache
  • D) O page file

Q47. O Page File (pagefile.sys) serve para:​

  • A) Armazenar programas
  • B) Estender a memória virtual no disco
  • C) Fazer backup de arquivos
  • D) Acelerar a inicialização

Q48. Um Mutex permite:​

  • A) Comunicação de rede
  • B) Exclusão mútua entre processos
  • C) Criptografia
  • D) Compressão

Q49. O DCOM (Distributed COM) permite:​

  • A) Comunicação COM pela rede
  • B) Armazenamento de arquivos
  • C) Criptografia
  • D) Impressão

Q50. O WMI (Windows Management Instrumentation) é usado para:​

  • A) Gráficos
  • B) Administração e consultas do sistema
  • C) Áudio
  • D) Jogos

Respostas​

Clique para ver as respostas

Seção 1​

  1. C - MMU
  2. B - 4 KB
  3. C - Memória flash
  4. B - A inicialização de código não assinado
  5. C - IPMI/BMC
  6. B - Todos os usuários
  7. B - Get-ChildItem Env:
  8. B - Armazenar chaves criptográficas
  9. C - A interface de loopback local
  10. B - A configuração completa de rede

Seção 2​

  1. A - New Technology File System
  2. C - 16 EB (teórico)
  3. B - Definir permissões granulares
  4. B - Dados ocultos anexados a um arquivo
  5. B - Get-Item arquivo -Stream *
  6. B - Recuperar após um crash
  7. B - Restaurar versões anteriores
  8. B - Os metadados de todos os arquivos
  9. B - Volumes de dados e resiliência
  10. B - No nível do arquivo individual

Seção 3​

  1. B - Solicitar confirmação para ações elevadas
  2. B - Autenticação e tokens
  3. B - Os SIDs e privilégios do usuário
  4. B - Agir em nome de outro usuário
  5. B - As credenciais na memória via virtualização
  6. B - Do alvo para o atacante
  7. B - Extrair credenciais da memória
  8. B - O hash NTLM sem saber a senha
  9. B - Set-MpPreference -DisableRealtimeMonitoring $true
  10. C - Windows 8.1 (corrigido por atualização)

Seção 4​

  1. D - Todas as respostas
  2. B - Passa objetos de um comando para outro
  3. B - Where-Object
  4. B - O objeto atual no pipeline
  5. A - Set-ExecutionPolicy Bypass
  6. B - Inspecionar o conteúdo dos scripts antes da execução
  7. B - Register-ScheduledTask
  8. B - Usar atalhos para comandos
  9. B - Parar todos os processos (PERIGOSO!)
  10. D - B e C estão corretas

Seção 5​

  1. B - Inter-Process Communication
  2. B - Local e pela rede
  3. B - \\.\pipe\nome
  4. B - Impersonação de token via IPC
  5. B - A memória atualmente na RAM
  6. B - Memória exclusiva do processo
  7. B - Estender a memória virtual no disco
  8. B - Exclusão mútua entre processos
  9. A - Comunicação COM pela rede
  10. B - Administração e consultas do sistema

Interpretação dos Resultados​

PontuaçãoNívelRecomendação
90-100%ExcelentePronto para o exame!
80-89%BomRevise os pontos fracos
70-79%AceitávelReveja as seções correspondentes
Menos de 70%InsuficienteEstudo aprofundado necessário

QCM de revisão - Curso de Sistemas Operacionais