Questões de Tecnologia da Informação — BANRISUL 2022

No que se refere a OAuth, julgue o seguinte item. A parte com capacidade de conceder acesso aos recursos protegidos é o servidor de recurso.

Com base nessas informações, julgue o item a seguir, acerca da previsão de testes a serem realizados no trecho de código apresentado.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. O Kanban é um método de gestão de mudanças que dá ênfase à visualização do trabalho em andamento.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente O certificado digital valida uma assinatura digital por meio da vinculação de um arquivo eletrônico a essa assinatura, de modo que tanto a assinatura quanto esse arquivo são protegidos por criptografia pelo certificado digital.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. É responsabilidade do gestor de segurança da informação a classificação das informações dos ativos.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. A lista de componentes com responsáveis e localidades é obtida no processo de identificação dos riscos.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte Instalações de processamento de informação gerenciadas pela organização devem ser fisicamente integradas e conectadas àquelas gerenciadas por partes externas, que são registradas e auditadas a cada acesso.

Com base na NBR ISO/IEC 22313, julgue o item subsequente, acerca da continuidade de negócio. No estabelecimento do plano de continuidade do negócio, deve ser incluído o compromisso com a melhoria contínua do sistema de gestão de continuidade de negócio.

Acerca do processo de planejamento estratégico, julgue o item subsequente. No contexto do planejamento estratégico, a definição de objetivos segue, entre outras, a abordagem de objetivos e resultados-chave (objective and key results — OKR), que tem como premissa estabelecer um único resultado-chave para cada objetivo.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente. Entre os componentes de uma PKI, como ICP-Brasil, a autoridade certificadora raiz (AC-raiz) é a responsável pela emissão da lista de certificados revogados (LCR).

A respeito de meios de pagamento, julgue o item a seguir. Uma das vantagens do uso das carteiras digitais é possibilitar que o consumidor faça compras pela Internet sem compartilhar diretamente os seus dados bancários no momento do pagamento.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O PMBOK 6, para agrupar de forma lógica um conjunto de processos, restringe as fases do projeto a início do projeto, organização e preparação, execução do trabalho e término.

Acerca dos conceitos de experiência do usuário (user experience) e dos sistemas de gestão de conteúdo, julgue o item subsequente. A usabilidade é um atributo de qualidade de um projeto que avalia se ele fornece os recursos que os usuários precisam.

Determinada equipe de produção textual foi avaliada quanto à sua produtividade de entrega, no período de quatro semanas, num contexto de gerenciamento ágil. Verificou-se que, na primeira semana, a equipe entregou 4 histórias; na segunda semana, entregou 6 histórias; na terceira semana, entregou outras 6 histórias; e na quarta semana, entregou 4 histórias. A média de produtividade foi de 5 histórias e o desvio padrão foi 1. Com base na situação hipotética apresentada, julgue o item que se segue. O delivery rate de todo o período avaliado é igual a 1.

Julgue o próximo item, relativo ao uso de Lean UX e Lean UX Canvas nas metodologias ágeis e experiência do usuário. O princípio GOOB (getting out of the building) do Lean UX significa desconsiderar no projeto, o mais cedo possível, a funcionalidade que está sendo construída e não estiver alcançando o resultado esperado.

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item.

Empregando-se o Design Sprint de quatro dias, como proposto no Design Sprint 2.0, o fluxo de teste do usuário é uma técnica apropriada para apoiar o roteiro para o protótipo no dia dedicado à votação das soluções.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. A técnica storytelling é usada no design thinking para transmitir o valor de uma solução para pessoas nela interessadas, a partir de histórias sob várias perspectivas para explicar as ideias propostas.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. O Kanban, devido à adoção dos princípios Lean, é um método ideal para utilização em projetos que adotam o Scrum; por outro lado, não se aplica a projetos tradicionais do tipo cascata.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. No desenvolvimento de uma hélice tríplice regional a partir de organizadores e de iniciadores regionais de inovação, o início da inovação se dá por um processo auto-organizado e autorregulado pelo conjunto universidade-indústria-governo.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. O comando ping utiliza-se do protocolo ICMP, responsável por garantir que roteadores e equipamentos interligados a roteadores sejam informados de que um destino não está mais disponível na rede.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. O roteador é o equipamento responsável por interligar LANs, atuando nas camadas 1, 2 e 3 do modelo de referência TCP/IP e decidindo o caminho do tráfego da informação.

No que se refere aos ataques cibernéticos, julgue o item seguinte. O ataque em que se explora a utilização do buffer de espaço durante a inicialização de uma sessão do protocolo de controle de transmissão é conhecido como TCP SYN flood.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. O estabelecimento e encerramento de conexões, o sincronismo de quadro e o controle de erros são funções da camada de Internet.

A respeito de algoritmos de hash, julgue o item que se segue. É possível utilizar uma função de resumo para verificar a integridade de um arquivo ou mesmo para gerar assinaturas digitais..

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. Conceitualmente, as bridges visam unificar diferentes tipos de LANs, oferecendo desempenho superior ao dos hubs

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Convém que o ativo seja protegido e classificado pelo proprietário.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte Recomenda-se que os sistemas de detecção de intrusos sejam testados regularmente.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. O administrador de sistemas deve manter as mídias das cópias de segurança em local protegido contra interferências magnéticas, preferencialmente no mesmo local dos computadores, para que, em caso de desastres, o tempo de restauração das cópias seja o menor possível.

Acerca do processo de planejamento estratégico, julgue o item subsequente. O quadro de modelo de negócios (business model canvas) se baseia na ideia central da criação de valor para os utilizadores do produto ou serviço oferecido pela empresa e pode ser aplicado para a melhoria do estilo de negócios em atividade, mas já ultrapassados.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O gerenciamento da integração do projeto inclui os processos e as atividades indispensáveis para assegurar que o projeto contemple todo o trabalho necessário, e apenas o necessário, para que termine com sucesso.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. Em situações em que alguma das partes interessadas não consiga expressar de forma oral as suas necessidades com clareza, recomenda-se o emprego da técnica da etnografia para o levantamento de requisitos.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir.

Uma organização que adota uma inovação aberta tem como princípio a incorporação, no seu quadro de pessoal, dos melhores especialistas na área de atuação da empresa.

Determinada equipe de produção textual foi avaliada quanto à sua produtividade de entrega, no período de quatro semanas, num contexto de gerenciamento ágil. Verificou-se que, na primeira semana, a equipe entregou 4 histórias; na segunda semana, entregou 6 histórias; na terceira semana, entregou outras 6 histórias; e na quarta semana, entregou 4 histórias. A média de produtividade foi de 5 histórias e o desvio padrão foi 1. Com base na situação hipotética apresentada, julgue o item que se segue. O delivery rate, por semana, está entre 6 e 6,5.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. No contexto das estratégias organizacionais, o gerenciamento de programas alinha os programas às estratégias organizacionais, por meio da seleção dos portfólios ou projetos corretos, da priorização do trabalho e do fornecimento dos recursos necessários.

Lead time é o período de tempo em que determinada equipe ágil planeja o produto, ou seja, o tempo compreendido entre a solicitação do usuário e a entrega do plano de trabalho a ser adotado pela equipe para realizar a entrega do produto.

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item. No Design Sprint em cinco estágios, a fase da divergência inspira as equipes a encontrar quais ideias podem funcionar mais adequadamente no teste das opções de solução.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente O componente que faz a interface entre o titular do certificado digital e a autoridade certificadora é a autoridade de registro (AR).

A respeito de meios de pagamento, julgue o item a seguir. A diferença básica entre DOC e TED é o fato de que, neste último, independentemente da hora em que a operação for realizada, o valor só será creditado na conta de destino no dia útil seguinte.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. No controle de malwares, whitelisting é uma lista de softwares de uso não autorizado.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. DES (data encryption standard) e AES (advanced encryption standard) são exemplos de cifras de blocos em que as mensagens a serem criptografadas são processadas em blocos de kilobits (Kb).

Com base na NBR ISO/IEC 22313, julgue o item subsequente, acerca da continuidade de negócio. Para o plano de continuidade do negócio, a organização deve providenciar os recursos necessários, prevendo treinamento, educação e conscientização a respeito desse plano, por exemplo.

No que se refere aos ataques cibernéticos, julgue o item seguinte. O worm se diferencia do vírus pelo fato de se propagar por meio da inclusão de cópias de si mesmo em outros programas ou arquivos, consumindo, assim, muitos recursos computacionais.

A respeito de algoritmos de hash, julgue o item que se segue. O uso de hashes na geração de assinaturas digitais garante a autenticidade, a confidencialidade e a integridade de uma informação.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. No firewall, o processamento que examina e distingue o tráfego usado para a navegação web do tráfego usado para compartilhamento de arquivos peer-to-peer é chamado de gateways em nível de aplicação.

Julgue o próximo item, relativo ao uso de Lean UX e Lean UX Canvas nas metodologias ágeis e experiência do usuário. Ao preencher o quadro de soluções do Lean UX Canvas, as equipes são provocadas a identificar soluções de todas as dimensões, aceitando-se a consideração de modelos de negócio não usuais.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. Para encontrar o que faz sentido para as pessoas, o design thinking tem como fundamento a não aceitação de restrições e de limites para as suas soluções.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item.

A analogia é uma técnica pouco recomendada quando é necessário identificar requisitos novos, inovadores ou atrativos, em um ambiente cujo objetivo é encontrar soluções criativas.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. O scrum team pode cancelar uma sprint caso conclua que sua meta se tornou obsoleta e que a entrega não agregará valor ao projeto.

Acerca dos conceitos de experiência do usuário (user experience) e dos sistemas de gestão de conteúdo, julgue o item subsequente. A acessibilidade está relacionada à facilidade com que determinada informação é assimilada por pessoas com alguma deficiência.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. O WIP descreve o total de trabalho que está em progresso no Kanban, podendo incluir todos os itens ou apenas aqueles selecionados para implementação.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. Um exemplo do tipo de inovação aberta de fora para dentro é a realização da separação de uma divisão para formar uma nova empresa independente.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. Na visão da hélice quádrupla, para a elaboração de estratégias políticas de conhecimento e inovação, deve-se valer do sistema midiático para influenciar a cultura e os valores públicos.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). A dimensão descritiva das métricas de UX mostra ao analista o que aconteceu em relação aos produtos digitais da organização.

Em relação aos equipamentos de redes, julgue o item que se segue. O patch panel é um equipamento que traz como benefício grande flexibilidade para a ativação de pontos de dados ou telefonia, além de possibilitar manobras do cabeamento.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. O protocolo UDP, que é orientado à conexão e confiável, implementa acknowledgements e o controle checksum dentro do seu próprio header.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte A utilização de sistemas de detecção de fumaça e alarme de incêndio é desnecessária se existirem portas corta-fogo no perímetro de segurança.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Recomenda-se que o inventário de ativos contenha a indicação de um responsável para cada ativo identificado.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. Quando as cópias de segurança contiverem informações que necessitem de elevado nível de confidencialidade, o acesso ao ambiente físico onde elas ficam deve ser controlado, sendo contraindicado o uso de encriptação.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Em redes nas quais um grande número de computadores é interligado por roteador, recomenda-se usar, como default gateway, o endereço de loopback, para evitar conflito de IPs.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. A inovação aberta acoplada é um processo interativo e colaborativo de criação de valor conjunto, no qual as saídas inovadoras são criadas externamente a uma empresa individual, por meio da cooperação entre clientes, gerentes, funcionários e outras partes interessadas da empresa.

A respeito de algoritmos de hash, julgue o item que se segue. A ferramenta mais utilizada para reduzir a probabilidade de acontecerem colisões em uma função de resumo (hash) é o ajuste de distribuição, de maneira que, quanto mais heterogênea e dispersa for a função resumo, menor será a sua probabilidade de colisão.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos críticos de negócio são exemplos de controles contra malware.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. A cifra de bloco é uma das classes gerais de técnicas de criptografia simétrica utilizada em muitos protocolos seguros da Internet, como o PGP e o SSL.

Em relação à segurança cibernética, julgue o próximo item. Na etapa de contenção do processo de tratamento de incidentes, é feita a detecção do impacto do incidente.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. O modelo de quatro hélices difere dos modelos anteriores a ele na medida em que tem como foco a consideração do impacto do meio ambiente natural no ecossistema de inovação.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). As dimensões de resultado das métricas de UX descrevem os clientes que compraram a solução de software, assim como suas percepções a respeito dessa compra.

Em metodologias ágeis, o cycle time é maior que o lead time.

Acerca da metodologia Scrum, julgue o item subsequente. Como unidade fundamental, os Scrum Teams são auto-organizados, o que significa que seus integrantes decidem, de forma coesa, os seus limites e o melhor a ser feito nas atividades relacionadas ao produto.

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item. Observando-se as orientações do Google Design Sprint, a técnica storyboard é apropriada para a fase de Protótipo, no tempo em que a equipe do Design Sprint cria em conjunto um protótipo do conceito decidido na fase anterior.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. O levantamento de requisitos com casos de uso é muito eficaz para a elicitação de requisitos não funcionais.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. O valor de negócios de um projeto refere-se ao benefício que esse projeto fornece às partes interessadas e pode ser classificado como tangível, intangível ou ambos.

Acerca dos conceitos de experiência do usuário (user experience) e dos sistemas de gestão de conteúdo, julgue o item subsequente. A arquitetura da informação estuda a operação de uma interface de usuário para avaliar se está assegurado o correto funcionamento e o entendimento dos conteúdos com a apresentação eficiente e atrativa das informações.

Acerca do processo de planejamento estratégico, julgue o item subsequente. A análise dos ambientes interno e externo, na elaboração de um planejamento estratégico, tem como objetivo identificar fatores que podem exercer influência no desempenho da empresa, o que pode ser realizado com a adoção da ferramenta análise de SWOT.

No que se refere aos ataques cibernéticos, julgue o item seguinte. O ransomware é um tipo de malware que, em vez de bloquear o acesso aos dados da vítima, criptografa seus arquivos de forma a evitar o acesso a eles ou mesmo sua recuperação.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item.

Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabilidades relacionadas aos ativos.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. No IPsec, o modo de transporte acrescenta um cabeçalho IP extra, aumentando substancialmente o tamanho dos pacotes.

Em relação à segurança cibernética, julgue o próximo item. Definir políticas, regras e práticas para orientar os processos de segurança é uma das ações que devem ser executadas na etapa de preparação do processo de tratamento de incidentes, etapa essa que ocorre antes mesmo de o ataque acontecer.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Inundação dos quadros recebidos, colisões e operação em half-duplex são desvantagens dos switches em relaç ão a os hubs.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. A camada de Internet, que é orientada à conexão, se comunica por meio de pacotes IP ou ARP com garantia de chegada ao destino.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Com a utilização do protocolo STP em switches interligados em anel, evitam-se a geração de loops infinitos e a interrupção da comunicação entre os equipamentos.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. A cifra de César, que substitui uma letra do alfabeto por outra sem seguir um padrão regular, é um aprimoramento da cifra monoalfabética.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. Os processos de gerenciamento de projetos estão vinculados por entradas e saídas específicas, de maneira que o resultado de um processo pode tornar-se a entrada para outro processo que não esteja necessariamente no mesmo grupo de processos.

O lead time está representado por #2 nessa figura.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. A arqueologia é uma técnica apropriada quando se busca preservar todas as funcionalidades de um sistema legado em um novo sistema que reutilize as soluções e experiências existentes.

Acerca da metodologia Scrum, julgue o item subsequente. O Product Owner é auxiliado pelo Scrum Master na criação de técnicas a serem usadas na definição de meta do produto.

Em relação aos equipamentos de redes, julgue o item que se segue. O firewall cria um perímetro de segurança entre a rede interna e a ZDM, atuando com mecanismo para manter os bons bits e descartar os maus bits.

A respeito de meios de pagamento, julgue o item a seguir. O PIX, meio de pagamento instantâneo e digital criado pelo Banco Central do Brasil, oferece a tecnologia de QR code como opção para a realização de transferências de recursos entre contas bancárias.

Julgue o próximo item, relativo ao uso de Lean UX e Lean UX Canvas nas metodologias ágeis e experiência do usuário. O primeiro passo no Lean UX é implementar um mínimo produto viável (MVP), o qual apoia a avaliação e o aprendizado sobre as funcionalidades da aplicação.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. Transparência, inspeção e adaptação são valores que orientam o scrum team em seu trabalho, suas ações e seu comportamento.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. O DevOps melhora a experiência do cliente ao dar atenção aos testes manuais contínuos por membros da equipe de operações e de desenvolvimento para garantir a adequação do produto às necessidades dos usuários.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. No momento da coleta de dados, os questionários oferecem ao pesquisador uma percepção imediata sobre erros de formulação e esquecimento de perguntas-chave.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na avaliação da probabilidade dos incidentes, tem-se como entrada uma lista de cenários de incidentes identificados como relevantes.

Em relação aos equipamentos de redes, julgue o item que se segue.Em relação aos equipamentos de redes, julgue o item que se segue.

O protocolo RIP disponível em roteadores gera pacotes que são transmitidos via protocolo UDP, carregados em pacotes IP.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. Os discos do tipo ATA necessitam de um sistema de terminação, que normalmente é ativado no último dispositivo conectado ao cabo.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. Pertencem à camada de aplicação os protocolos de mais alto nível, como o SSH e o DNS.

A respeito de sistemas operacionais e de serviços de diretórios, julgue o item a seguir. No Windows Server, a tecnologia de virtualização que permite criar e executar uma máquina virtual é o Hyper-V

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. Uma VPN é utilizada em redes de pequeno porte, sendo configurada no firewall, e tem como desvantagem a falta de autenticação e criptografia.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. Algoritmos de chaves assimétricas dispensam a necessidade de um canal seguro para o compartilhamento de chaves.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte. Recomenda-se a implantação de uma área de recepção ou outro meio para o controle de acesso físico a áreas onde se encontram informações críticas.

No que se refere aos ataques cibernéticos, julgue o item seguinte. Um dos objetivos do ataque de DDoS (distributed denial of service) é deixar um sistema indisponível para que um ataque diferente seja lançado.

Julgue o item subsequente, a respeito de ataques a redes de computadores. Um ataque de brute force consiste em adivinhar, por tentativa e erro, um nome de usuário e sua senha, para obter acesso a determinado sistema.

Acerca da metodologia Scrum, julgue o item subsequente. No Scrum, para maximizar a transparência das principais informações, o compromisso do artefato incremento é com a meta do produto.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). No NPS, os clientes são categorizados em neutros, promotores ou detratores.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. O gerenciamento de projetos organizacional (GPO), estrutura na qual o gerenciamento de portfólios, programas e projetos é integrado, tem como finalidade garantir que a organização defina os projetos certos e aloque os recursos críticos de forma adequada.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. Caso uma organização pretenda instalar um sistema de energia solar que exigirá a realização de estudo de viabilidade, desenho e instalação, esses projetos relacionados poderão ser agrupados em um programa.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. A meta da sprint descreve um estado futuro do produto, que pode servir como um alvo para o planejamento do scrum team .

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. Em um processo de inovação e desenvolvimento econômico regional baseado no conhecimento, a hélice tripla de ligações apoia um espaço de consenso para a geração de ideias e estratégias advindas do relacionamento entre setores institucionais (acadêmico, público e privado).

Acerca do processo de planejamento estratégico, julgue o item subsequente.

O planejamento estratégico, apesar de ser um processo estático, pode necessitar de ajustes no decorrer do tempo e, por isso, é fundamental mensurar e acompanhar os resultados por meio dos KPIs (indicadores-chave de performance).

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. No modelo mental do framework de inovação Design Thinking, a divergência é o momento em que se identificam várias ideias oriundas de diferentes técnicas de levantamento de dados e informações.

A respeito de algoritmos de hash, julgue o item que se segue. Hash é o resultado único e de tamanho fixo de um método criptográfico aplicado sobre uma informação, conhecido como função de resumo.

Julgue o item que se segue, acerca de DevOps. O repositório de artefatos armazena artefatos de construção produzidos por integração contínua e os disponibiliza para implantação automatizada em ambientes de teste, preparação e produção.

Julgue o item subsequente, a respeito de ataques a redes de computadores. Considere-se que um usuário tenha recebido uma mensagem de email em que os campos do cabeçalho tenham sido alterados de forma a aparentar que o email tivesse sido enviado por um remetente diferente do remetente real. Nesse caso, foi usada a técnica de falsificação denominada spoofing.

Julgue o item seguinte, relativos a cloud computing. Nuvem pública é aquela operada por um ente público, federal, estadual ou municipal, para atender às instituições de governo.

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item. Em relação à árvore de registro de objetos Internet da MIBII, a sub-árvore private, reservada para identificar objetos utilizados em experimentos Internet, representa um dos nós dentro do ramo internet definidos pela SMI.

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. No ataque de spoofing, é feita uma verificação do fluxo da rede por meio da análise do envio e recebimento de pacotes de dados, de forma que se obtém um mapa dos dispositivos existentes na rede.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. A função do switch, em uma rede de comutação de circuitos, é ativar ou desativar a conexão, chamada de circuito, uma vez que ela está sempre disponível entre os dois sistemas finais.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue. O ARP (Address Resolution Protocol) é um protocolo que atua junto ao protocolo IP, com a finalidade de auxiliá-lo a localizar o endereço da camada de enlace do host ou do roteador, quando o endereço da camada de rede deste é fornecido.

Com relação à segurança em redes de computadores, julgue o item subsequente. VPN (Virtual Private Network) é uma rede privada virtual restrita que usa a Internet como infraestrutura para estabelecer tráfego seguro sobre uma rede pública.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. Apesar de o protocolo WPA2 possuir um bom mecanismo de segurança, ele também tem vulnerabilidades.

Acerca de criptografia, julgue o item que se segue. O DES é um algoritmo de chave pública.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O grupo de processos de execução reúne os processos realizados para concluir o trabalho definido no plano de gerenciamento do projeto, entre os quais se inclui o processo realizar a análise qualitativa dos riscos.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Para os ativos inventariados, deve haver regras de uso aceitável das informações, ao passo que, quanto aos ativos não inventariados, basta incluí-los na análise de riscos.

Acerca de routing e switching, julgue o itens seguinte. Por meio da técnica de switching, que permite a comunicação de sistemas em redes heterogêneas, sistemas em redes X.25 podem se comunicar com sistemas em redes locais.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. O proprietário deve assegurar o tratamento adequado do ativo durante seu uso, mas não quando da sua exclusão ou destruição.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. Mudanças nas operações organizacionais não podem ser objeto de um projeto, pois essas operações são consideradas contínuas e estão fora do escopo de um projeto, que tem caráter temporário.

A respeito de meios de pagamento, julgue o item a seguir. Considerado uma versão mais sofisticada do RFID, o NFC utiliza tecnologia de radiofrequência, operando na frequência constante de 13,56 GHz.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Os procedimentos desenvolvidos para o tratamento dos ativos incluem seu armazenamento e a manutenção de um registro formal dos destinatários, mas não abrangem restrições de acesso para cada nível de classificação da informação.

Com relação aos tipos de malwares, julgue o item que se segue. Ransomware é uma técnica utilizada para coletar dados de usuários por meio de mensagens de email, geralmente na forma de spam.

Em relação à segurança cibernética, julgue o próximo item. A etapa de recuperação antecede a etapa de erradicação e se encarrega de restaurar os dados de negócio, executando, entre outras atividades, a de recriar ou alterar usuários e senhas de todos os colaboradores.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. O IPsec, presente na camada IP para orientação da conexão, pode ser utilizado nos modos de operação túnel e transporte.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte Por ser elevado o nível de proteção do cabeamento de dados, são dispensáveis a instalação de conduítes blindados e a blindagem eletromagnética dos cabos.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente Existem versões específicas de certificados digitais para determinados profissionais liberais, como advogados, contadores e médicos, o que lhes permite executar atividades afins às suas respectivas áreas de atuação.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relevantes.

Em relação aos equipamentos de redes, julgue o item que se segue. Dentre os métodos de transmissão de quadros, que são operações realizadas pelo switch, destacam-se store and forward, cut-through e bridging.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Em uma rede Ethernet, o protocolo CSMA/CD é utilizado pela placa de rede, para detecção de colisões, e pela rede, para prevenção de colisões.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. O pensamento abdutivo é uma técnica utilizada no design thinking para encontrar oportunidades de inovação com base nas hipóteses explicativas que são formuladas e postas para validação.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O PMBOK 6 orienta que uma revisão de fase seja realizada ao final de cada fase e que o desempenho e o progresso do projeto sejam comparados aos documentos de projeto e de negócio, os quais podem incluir o business case do projeto.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. Na execução da técnica de apprenticing (aprendizado), o engenheiro de requisitos deve questionar procedimentos operacionais complexos e pouco claros do domínio do sistema que os stakeholders desejam preservar.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. Daily scrum é um evento de quinze minutos, realizado diariamente no mesmo horário e local, do qual não participam o product owner e o scrum master.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. As equipes que utilizam o método Kanban não utilizam timeboxes, embora a maioria das equipes pratique uma cadência fixa de planejamento, revisão e entregas.

Determinada equipe de produção textual foi avaliada quanto à sua produtividade de entrega, no período de quatro semanas, num contexto de gerenciamento ágil. Verificou-se que, na primeira semana, a equipe entregou 4 histórias; na segunda semana, entregou 6 histórias; na terceira semana, entregou outras 6 histórias; e na quarta semana, entregou 4 histórias. A média de produtividade foi de 5 histórias e o desvio padrão foi 1. Com base na situação hipotética apresentada, julgue o item que se segue. O throughput da equipe é 5±1.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. Um caminho para o modelo de hélice tripla é o laissez-faire, no qual se espera que a indústria opere ligada às universidades, que as empresas atuem com intensa colaboração entre si e que o governo evite, nessas interações, assumir um papel de regulação.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. Para criar e validar soluções de acordo com a experiência do usuário, a prototipação com wireframes é adequada para representar a hierarquização da informação, o fluxo de navegação e interações de um determinado software.

No que se refere à governança de tecnologia da informação (TI) e aos aspectos relacionados à metodologia ágil e ITIL, julgue o item subsequente. Na elaboração do plano diretor de tecnologia da informação (PDTI), é fundamental a existência de um comitê estratégico de TI formado por representantes das diversas áreas do órgão e com poder de decisão sobre os investimentos relacionados à tecnologia da informação.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. O framework de inovação lean startup propõe o desenvolvimento de um produto mínimo viável, ou MVP (minimum viable product), que, uma vez pronto, viabiliza a decisão sobre a realização do processo de pivot (ou pivotar).

Acerca de criptografia, julgue o item que se segue. No método de criptografia simétrica, utiliza-se uma mesma chave tanto para criptografar quanto para descriptografar uma mensagem.

Acerca de criptografia, julgue o item que se segue. A criptografia de chave pública envolve uma chave pública, criada para gerar a mensagem, e uma chave privada, usada pelo destinatário para abrir a mensagem.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. A redundância dos dados exige que os dados sejam precisos, o que significa que a entrada de dados deve estar correta, as alterações nos dados devem ser registradas e os dados devem ser armazenados de forma segura e confiável para que não possam ser alterados sem autorização.

Julgue o item seguinte, relativos a cloud computing. Computação elástica diz respeito à capacidade de alocar dinamicamente recursos de computação e suportar cargas de trabalho variáveis.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. O processo de deduplicação é capaz de acelerar bastante as operações de leitura de dados, pois sua velocidade de leitura é muito maior que a de acesso nativo ao disco rígido.

Julgue o item que se segue, acerca de DevOps. Cada vez que uma alteração na base de código é detectada, é iniciada uma compilação que testa a qualidade do código recém-enviado, alcançando-se, assim, a integração contínua.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. Como possui alta taxa de velocidade, o cabo metálico é o meio de comunicação mais usado para o estabelecimento de conexão em redes de longa distância, entretanto ele apresenta algumas desvantagens em relação à fibra óptica, como o fato de ele ser de difícil manuseio e ter custo elevado.

Com relação à segurança em redes de computadores, julgue o item subsequente. O firewall é um equipamento de hardware ou software que identifica anomalias no tráfego e aciona o IDS (Intrusion Detection System) para bloquear o tráfego na rede.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir. Os órgãos públicos, tanto os da administração direta quanto os da administração indireta, somente podem contratar soluções de TI que possuem tecnologia desenvolvida no Brasil.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. Em gerenciamento de serviços, recomenda-se, para um processo, serviço ou procedimento, que se utilize o máximo de etapas necessárias para a sua conclusão e que se elimine qualquer processo, serviço ou procedimento que produza valor ou resultado útil.

Julgue o próximo item, a respeito do COBIT 2019. A terceira fase da implementação do COBIT 2019 se baseia em alinhar os objetivos relacionados à tecnologia da informação com as estratégias e riscos da organização, priorizando as metas organizacionais, as metas de alinhamento e os processos mais desafiadores.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue.

A equipe de desenvolvimento é responsável por controlar e priorizar a lista de itens que contempla todas as necessidades para a construção do produto.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. Ferramenta de cronograma é um fator ambiental da empresa que pode influenciar o processo de sequenciar as atividades.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. Parceiros e fornecedores formam a terceira dimensão do gerenciamento de serviços, na qual toda organização e todo serviço dependem, até certo ponto, de serviços prestados por outras organizações.

Julgue o próximo item, a respeito do COBIT 2019. O gerenciamento de desempenho é uma parte essencial de um sistema de governança e gestão e expressa o quão bem o sistema de governança e gestão de uma organização funciona e como ele pode ser melhorado para que o nível necessário seja alcançado.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. Os fatores ambientais da empresa que podem influenciar o processo de planejar o gerenciamento do escopo incluem, mas não estão limitados a: políticas e procedimentos, repositórios de informações históricas e lições aprendidas.

A respeito de algoritmos de hash, julgue o item que se segue. Os algoritmos de hash MD5 e SHA-1 apresentam, respectivamente, mensagem de resumo de 160 bits e de 128 bits.

Julgue o item a seguir, relativos à gestão de configuração DevOps e CI/CD. A integração contínua, a entrega contínua e a infraestrutura como código estão entre as melhores práticas de DevOps

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item. Na utilização do Google Design Sprint, a técnica crazy 8’s é recomendada para a fase Definir, em que a equipe avalia todo o conhecimento adquirido na fase Compreender.

Acerca da metodologia Scrum, julgue o item subsequente. Durante a sprint planning do Scrum, na definição de como o trabalho escolhido será realizado, fica a critério exclusivo dos developers a forma de planejamento do trabalho necessário para criar um incremento que atenda à definição de pronto.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). O NPS é um KPI (key performance indicator) usado para avaliar a satisfação geral e a probabilidade de recomendação de determinado serviço.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. Protocolos TCP, UDP e questões de QoS fazem parte da camada de transporte.

Acerca de routing e switching, julgue o itens seguinte. Os roteadores, por meio das redes lógicas e dos grupos de trabalho, permitem direcionar mensagens para apenas um grupo determinado.

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item.

MIB pode ser definida como um conjunto de todos os objetos de um recurso gerenciado e tem como um de seus princípios fundamentais o fato de que os recursos gerenciados semelhantes possuem um conjunto básico de variáveis distinto.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. Em regra, o protocolo WPA (Wi-Fi Protected Access) usa o método de criptografia TKIP, o qual permite implementar criptografia nas mensagens sem uso de assinatura.

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. O ataque de negação de serviço DOS (denial of service) afeta a integridade dos dados, tornando-os indisponíveis aos usuários.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. Um ponto fundamental do Scrum é o conceito de equipe que deve ser seguido, principalmente quando se refere a equipes multifuncionais ou multidisciplinares, em que existem responsabilidades individuais e não papéis.

Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, julgue o item a seguir, com base nos conceitos de confiabilidade, integridade e disponibilidade, bem como nos mecanismos de segurança da informação. Caso um funcionário da empresa altere maliciosamente os dados informados pelos clientes e armazenados pela organização, essa alteração necessariamente caracteriza uma violação da disponibilidade.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue. O SCTP é um protocolo confiável e orientado à conexão, a fluxos de bytes e a mensagens, tal qual o protocolo UDP.

Com relação aos tipos de malwares, julgue o item que se segue. Keylogger é um tipo de spyware que copia o que está sendo digitado na tela do usuário, como logins e senhas inseridas mediante teclados virtuais de aplicações de internet banking.

No que se refere à governança de tecnologia da informação (TI) e aos aspectos relacionados à metodologia ágil e ITIL, julgue o item subsequente. Metodologias ágeis e práticas de gerenciamento de serviços não possuem pontos em comum e não podem ser combinadas para produção de práticas altamente eficazes.

Com relação aos tipos de malwares, julgue o item que se segue.

O phishing é uma técnica explorada por um invasor que tenta obter o endereço IP do usuário para enviar uma quantidade volumosa de requisições e aumentar o consumo da banda.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. O elemento central do SVS é a cadeia de valor de serviço, um modelo operacional que delineia as principais atividades necessárias para responder à demanda e facilitar a criação de valor por meio da criação e do gerenciamento de produtos e serviços.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir.

Em editais, a exigência de requisitos que contemplem apenas determinada empresa caracteriza uma forma de direcionamento ou favorecimento em certames licitatórios.

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Na situação hipotética apresentada, os fabricantes e os clientes são considerados partes interessadas.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. O padrão de encriptação WEP possui muitas vulnerabilidades e falhas, o que facilita ataques à rede, como a captura de mensagens e a autenticação indesejada na rede.

Em relação a contêineres em aplicações, julgue o item a seguir. Deployment descriptors (em português, descritores de implantação) são escritos em JSON e fornecem informações sobre API e drives necessários para o funcionamento do serviço de Internet.

Acerca de implementação de sistemas, julgue o item que se segue. A implementação do sistema pode envolver o desenvolvimento de programas em alto ou baixo nível de linguagens de programação, bem como a customização e a adaptação de sistemas genéricos de prateleira, para atender aos requisitos específicos de uma organização.

A respeito de banco de dados, julgue o item subsequente. Em bancos de dados relacionais, o comando CLUSTER realiza a ordenação da tabela com os registros já existentes; registros inseridos após sua execução não serão afetados pelo comando..

A respeito de tecnologias de integração, julgue o próximo item. Em uma arquitetura hexagonal, as classes de domínio independem das classes de infraestrutura, tecnologias e sistemas externos.

Julgue o seguinte item, relativos a linguagens de programação. Linguagens de programação com tipagem forte não permitem conversões automáticas entre variáveis de tipos diferentes.

Julgue o próximo item, relativo ao modelo cascata. O modelo do ciclo de vida clássico sugere uma abordagem sequencial para desenvolvimento de software, começando com a especificação dos requisitos do cliente, avançando pelas fases de planejamento e modelagem, e culminando no suporte

contínuo do software concluído.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. O prazo máximo da sanção administrativa de suspensão temporária é de quatro anos.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir. Em uma contratação de solução de TI, é na fase de planejamento que ocorre a definição dos planos de ação de TI de curto, médio e longo prazo e que é feita a identificação das oportunidades de soluções de TI.

Acerca dos padrões de projeto em arquitetura de software, julgue o próximo item. Por meio do padrão Facade, é possível construir uma interface comum e simplificada para um sistema ou subsistema.

Julgue o seguinte item, relativos a linguagens de programação. Na linguagem Java, o polimorfismo dinâmico caracteriza-se pela execução da mesma operação da classe com métodos de assinaturas diferentes, e a escolha do método ocorre em tempo de compilação.

Julgue o item a seguir, relativos ao Scrum e ao Kanban. O sprint backlog é formado unicamente dos itens do product backlog selecionados para a sprint e da meta da sprint.

Acerca de routing e switching, julgue o itens seguinte.

Roteadores não são capazes de filtrar mensagens broadcast, o que representa a principal desvantagem deles em relação aos switches.

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. É maliciosa a varredura de rede (scan) realizada com o objetivo de fazer uma análise de riscos preventiva ou corretiva.

Com relação à segurança em redes de computadores, julgue o item subsequente. O IDS (Intrusion Detection System) é um dispositivo físico que, instalado antes do servidor, restringe o acesso entre as redes para prevenir uma invasão.

A respeito de sistemas operacionais e de serviços de diretórios, julgue o item a seguir. A arquitetura lógica do Active Directory é composta por objetos, domínios, relações de confiança, namespaces e distribuição de dados.

Julgue o item seguinte, relativos a cloud computing. O hypervisor, também chamado de supervisor de máquina virtual, controla o disco rígido para que seja possível acessálo exclusivamente pela máquina virtual.

Acerca de criptografia, julgue o item que se segue. O RSA é um algoritmo de criptografia assimétrica que utiliza chaves com 1.024 bits.

Julgue o item a seguir, a respeito de otimização de desempenho em servidores e de política de backup. Um componente é redundante quando fornece criptografia e segurança adequadas ao banco de dados de back-end ou quando armazena o sistema operacional por meio do armazenamento dos dados.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. São propósitos da prática de análise de negócio investigar sobre determinado negócio ou sobre um de seus elementos, definir as necessidades de negócio associadas e recomendar soluções dos problemas de negócio pertinentes, a fim de facilitar a criação de valor para as partes interessadas.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. As características físicas e de enlace das conexões de uma rede, como, por exemplo, sinais elétricos, protocolos de acesso ao meio e velocidade, influenciam na definição dos dispositivos físicos e do cabeamento.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. O gerenciamento de integração do projeto inclui os processos necessários para assegurar que o projeto abarque todo o trabalho, e apenas o necessário, para que se conclua com sucesso.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. Em um ambiente de DevOps, o gerenciamento de liberação é geralmente integrado à cadeia de ferramentas de integração contínua e implantação contínua.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. O preposto, também chamado de fiscal auxiliar, é o servidor representante da área de tecnologia da informação da contratante indicado pela autoridade competente dessa área para exercer as funções principais de auxiliar o fiscal de contrato e substituí-lo em caso de afastamento.

No que se refere à governança de tecnologia da informação (TI) e aos aspectos relacionados à metodologia ágil e ITIL, julgue o item subsequente. Na ITIL v4, o gerenciamento de segurança visa a garantir que as partes interessadas recebam as informações corretas, no formato adequado, no nível certo, no momento correto e de acordo com seu nível de acesso e outras políticas relevantes.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir. Nas contratações de prestação de serviços de TI, cabe à administração realizar um planejamento prévio com a finalidade de identificar suas necessidades e definir as especificações que comporão o objeto a ser adquirido.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. Para que uma sanção seja aplicada, são necessários o registro formal da ocorrência que gerou a sanção e a previsão dessa sanção no modelo de gestão contratual.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. A metodologia Lean apresenta uma proposta para aumento de produtividade e eficiência com foco em eliminação de desperdícios.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. Na arquitetura de SAN (Storage Area Network), um grande número de discos é conectado, por uma rede de alta velocidade, a vários computadores servidores.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. Os ciclos de vida ágeis de projetos caracterizam-se pela elaboração progressiva dos requisitos, com base em planejamento iterativo curto e execução de ciclos, o que reduz riscos e custos.

No que se refere a OAuth, julgue o seguinte item. O servidor de autenticação tem como função autenticar o usuário, ao passo que o dono do recurso é responsável pela emissão dos tokens.

Julgue o item subsequente, a respeito de especificação de requisitos. Os requisitos do sistema devem descrever os comportamentos interno e externo do sistema, devendo-se preocupar com a forma como ele deve ser projetado ou implementado.

Julgue o próximo item, relativo ao modelo cascata. O modelo cascata é frequentemente inadequado para os casos de desenvolvimento de soluções de software em que há ritmo acelerado e volume intenso de mudanças de características, todavia ele pode servir como um modelo de processo útil em situações nas quais os requisitos são fixos.

No que se refere a OAuth, julgue o seguinte item. Consideradas as etapas do fluxo de autenticação do protocolo, é correto afirmar que, sendo o token válido, a primeira etapa ocorre com a solicitação, pelo cliente, de autorização para o acesso aos recursos e a última, com o servidor de recursos servindo o recurso solicitado.

Julgue o item a seguir, relativos ao Scrum e ao Kanban. Scrum baseia-se no empirismo, que afirma que o conhecimento decorre da experiência e da tomada de decisões com base no que é observado, assim como do lean thinking, que reduz o desperdício e se concentra no essencial.

Acerca de JWT, julgue o próximo item. Reserved claims possuem o atributo não obrigatório iss (Issuer), que se refere à origem do token.

Julgue o item subsequente, a respeito de especificação de requisitos. A especificação de requisitos é frequentemente composta de vários tipos de documentos e não raro abrange: visão geral; glossário; modelos do sistema; lista de requisitos funcionais e lista de requisitos não funcionais; especificação detalhada de requisitos.

Acerca de implementação de sistemas, julgue o item que se segue. Reúso, gerenciamento de configuração e desenvolvimento host-target são aspectos de implementação que podem ser particularmente importantes para a engenharia de software e que, por vezes, não são cobertos em textos de programação.

Acerca dos padrões de projeto em arquitetura de software, julgue o próximo item. O objetivo do padrão Singleton é especificar os tipos de objetos a partir de uma instância de protótipo.

Julgue o item seguinte, relativos a cloud computing. Um dos riscos da computação em nuvem é o processo de desperimetrização, no qual os sistemas hospedados na nuvem podem ultrapassar os limites de várias organizações e cruzar as fronteiras de segurança.

Em relação a contêineres em aplicações, julgue o item a seguir.

O Kubernetes faz o escalonamento e a recuperação no caso de falha de uma aplicação.

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item. Uma rede gerenciada segundo o modelo de gerenciamento SNMP compõe-se, entre outros elementos, de um ou mais nós gerenciados, cada qual contendo uma entidade de processamento chamada de agente.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue.

O IP (Internet Protocol), principal protocolo da famíliaTCP/IP, é um protocolo orientado à conexão e realiza controle de congestionamento.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue. Dada sua simplicidade, o protocolo UDP torna-se útil para um aplicativo que tem de enviar mensagens curtas e não consegue realizar a retransmissão de pacotes envolvida no TCP quando um pacote é corrompido ou perdido.

Julgue o item a seguir, a respeito de otimização de desempenho em servidores e de política de backup. Um servidor proxy armazena conteúdo da Web recuperado ou acessado recentemente e, dentro de uma organização, pode ser usado para o compartilhamento desse conteúdo entre todos os clientes na rede.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. O NAS (Network Attached Storage) fornece uma interface de sistema de arquivos a partir de protocolos de sistema de arquivos em rede, como NFS ou CIFS.

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item. Em relação às operações no protocolo SNMP, cada classe de informação de gerenciamento recebe uma identificação única.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. Na topologia em barramento, a rede não pode ser expandida, porque todos os computadores estão conectados a um único cabo.

Julgue o próximo item, a respeito do COBIT 2019. De acordo com o COBIT 2019, um sistema de governança de tecnologia da informação (TI) deve: ser construído a partir de uma série de componentes, que podem ser de diferentes tipos e que trabalham juntos de uma forma holística; ser dinâmico, o que significa que, cada vez que um ou mais dos fatores de desenho são alterados, o impacto dessas mudanças deve ser considerado; ser adaptado às necessidades da organização, com a utilização de um conjunto de fatores de desenho como parâmetro para personalizar e priorizar os componentes do sistema de governança.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. O gerente de projetos deve aplicar ao projeto, a fim de assegurar seu alinhamento, os seguintes conhecimentos e informações sobre a organização: estratégia, missão, metas e objetivos, prioridade, tática, e produtos ou serviços.

Julgue o próximo item, a respeito do COBIT 2019. O COBIT 2019 foi desenvolvido com base nos princípios que descrevem os principais requisitos de um sistema de governança para informações e tecnologia e nos princípios para uma estrutura de governança que pode ser utilizada para construir um sistema de governança para toda a organização.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. A Sprint pode ser considerada o núcleo do Scrum, pois é nesse período que são executados eventos como: reunião de planejamento da Sprint, reunião diária, revisão da Sprint e retrospectiva da Sprint.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. Os recursos humanos devem ser usados para ajudar as organizações a escalar e assumir tarefas frequentes e repetitivas, enquanto que as tecnologias devem ser usadas para tomadas de decisão.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. O fiscal requisitante do contrato é o servidor representante da área administrativa indicado pela autoridade competente dessa área para fiscalizar o contrato do ponto de vista funcional da solução de TI.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir. Por força da legislação, as microempresas e empresas de pequeno porte estão impedidas de participar de certames licitatórios relativos à contratação de soluções de TI.

Julgue o seguinte item, relativos a linguagens de programação. No modelo MVC implementado em frontends web, a visão é responsável pela apresentação dos dados e pelo encaminhamento das ações do usuário ao controlador.

A respeito de banco de dados, julgue o item subsequente. O comando rollback recupera o valor anterior de um registro alterado, a partir do último backup da tabela.

A respeito de tecnologias e protocolos web, julgue o item que se segue. A tecnologia Ajax separa as interações com o usuário das interações com o servidor, de modo que ambas sejam executadas paralelamente.

Acerca dos padrões de projeto em arquitetura de software, julgue o próximo item. O padrão GRASP de Expert é utilizado para atribuir uma responsabilidade à classe que possui a informação necessária para atender essa mesma responsabilidade.

Julgue o item a seguir, relativos à gestão de configuração DevOps e CI/CD. O CI/CD aplica monitoramento manual pausado em todo o ciclo de vida das aplicações, incluindo as etapas de teste e de integração.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. Com relação ao formato do datagrama, o MPLS define a shim header, que é uma rotulação denominada encapsulamento genérico para tecnologias de enlace que empregam identificadores de conexão.

Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, julgue o item a seguir, com base nos conceitos de confiabilidade, integridade e disponibilidade, bem como nos mecanismos de segurança da informação. Considerando-se que os dados informados pelos clientes tenham sido validados, que a veracidade dos dados tenha sido confirmada e que a compra seja permitida somente após o processo de validação dos dados, é correto afirmar que esse processo de validação possui o atributo de irretratabilidade.

Com base nos mecanismos de segurança da informação, julgue o item que se segue. Um acesso que envie dados maliciosos para o website, com a intenção de gerar impactos na exposição de dados, sempre será identificado pelo firewall de rede.

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. Os ataques de flood podem afetar a disponibilidade da rede por meio de requisições simultâneas de grandes grupos de pacotes para diversas portas aleatórias de um servidor.

Com relação à segurança em redes de computadores, julgue o item subsequente. Em segurança da informação, o conceito de disponibilidade refere-se à preservação da integridade dos dados disponibilizados aos usuários, a fim de evitar alterações indevidas.

Em relação a metodologias ágeis de desenvolvimento de software, julgue o seguinte item. O TDD (test-driven development), como atividade da XP, é uma forma disciplinada de organizar o código, alterando-o de modo a aprimorar sua estrutura interna, sem que se altere o comportamento externo do software.

Julgue o item a seguir, relativos ao Scrum e ao Kanban. Sprint é uma lista de requisitos organizados por funcionalidades priorizadas, cujos itens podem ser adicionados a qualquer momento, exceto durante sua execução, que possui duração de um mês ou menos.

Julgue o seguinte item, relativos a linguagens de programação. Na programação orientada a objetos, as instâncias são criadas a partir de uma classe e compartilham os métodos e atributos dessa classe, assim como os conteúdos desses atributos.

Julgue o item subsequente, a respeito de especificação de requisitos. O objetivo principal da especificação é documentar todas as necessidades dos clientes e obter um aceite quanto às entregas de produto propostas..

Com relação aos tipos de malwares, julgue o item que se segue. Cavalo de Troia é um tipo de vírus que infecta computadores a partir de programas aparentemente úteis ou por meio de um link de uma página na Web.

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. Habilitar filtro antispoofing e desabilitar serviços desnecessários são técnicas de prevenção contra ataques de DDoS.

Julgue o item a seguir, a respeito de otimização de desempenho em servidores e de política de backup. O backup incremental é a cópia de todo o conteúdo do espaço de armazenamento e das alterações realizadas nos processos de atualização.

Com base nos mecanismos de segurança da informação, julgue o item que se segue.

Ao serem instalados em computadores da rede que são acessados como destino final, os firewalls de rede restringem acessos com regras de filtragem baseadas em protocolo e endereço IP de origem.

A respeito de banco de dados, julgue o item subsequente. No modelo entidade × relacionamento, os atributos determinantes identificam um valor específico na tabela, podendo existir mais de um valor simultaneamente.

A respeito de tecnologias e protocolos web, julgue o item que se segue. O protocolo SSL/TLS funciona por meio da troca de certificados assinados digitalmente entre o computador do usuário e o servidor da aplicação.

Acerca dos padrões de projeto em arquitetura de software, julgue o próximo item. O princípio da segregação de interface dos padrões SOLID define que uma classe deve possuir somente uma operação para ser executada.

Acerca de routing e switching, julgue o itens seguinte.

Os roteadores são equipamentos capazes de descobrir o melhor caminho para um host de destino e de prover mecanismos para controle de fluxo.

A respeito de sistemas operacionais e de serviços de diretórios, julgue o item a seguir. No Active Directory, uma árvore é um agrupamento lógico de objetos, enquanto um domínio é um agrupamento lógico de árvores.

Julgue o item que se segue, acerca de DevOps. Os processos envolvidos no DevOps são denominados, respectivamente, de planejar, construir, testar, codificar, operar, avaliar e relatar.

Em relação a contêineres em aplicações, julgue o item a seguir. Um contêiner deve fornecer um ambiente de hospedagem do lado do servidor gerenciado e um middleware que intercepte as chamadas recebidas e, em seguida, execute as ações apropriadas para garantir que as propriedades desejadas do aplicativo distribuído sejam mantidas.

Julgue o item seguinte, relativos a cloud computing.

A infraestrutura de nuvem SaaS (Software as a Service) executa apenas aplicativos disponibilizados pelo provedor de serviços.

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item. O RMON MIB (Remote Monitoring MIB) foi projetado com o objetivo de realizar monitoramento preemptivo, ou seja, o monitor fica sempre ativo, continuamente rodando diagnósticos e armazenando dados.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. Pontos de troca de tráfego são sistemas complexos de comutação que permitem a conexão das redes de backbone.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. O elemento de entrada da rede responsável pelo recebimento de datagramas, no modelo de rede MPLS, é denominado de LSP definido.

A respeito de banco de dados, julgue o item subsequente.

Tabelas que estão na primeira forma normal permitem exigir atributos atômicos, sem multivaloração e sem relações aninhadas.

Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, julgue o item a seguir, com base nos conceitos de

confiabilidade, integridade e disponibilidade, bem como nos mecanismos de segurança da informação. Nessa situação hipotética, disponibilidade refere-se a pessoa não autorizada conseguir visualizar os dados dos clientes, o que configura violação de integridade.

Em um sistema de controle escolar, o software tem de selecionar os estudantes que deverão realizar uma prova de recuperação. Para prestar a prova, o estudante deve, no mínimo, ter obtido uma nota 5,0 durante o ano letivo, mas não ter conseguido nota 7,0 ou superior. As notas têm precisão de 0,1. A partir dessa situação hipotética, julgue o item a seguir, relativos aos testes de caixa preta. O conjunto S = {4,9; 5,0; 6,9; 7,0} representa o mínimo de quantidades desejadas que cobrem as classes de equivalência dos critérios da prova de recuperação.

Acerca dos padrões de projeto em arquitetura de software, julgue o próximo item. O padrão de comportamento Command permite representar comandos como objetos, sem a necessidade de saber como a operação é executada.

Julgue o item a seguir, a respeito dos padrões GRASP (general responsibility assignment software patterns). Entre os padrões definidos pelo GRASP, destacam-se baixa coesão e alto acoplamento.

Julgue o item a seguir, acerca de engenharia de requisitos. Requisitos organizacionais são requisitos de sistema amplos, derivados das políticas e dos procedimentos nas organizações do cliente e do desenvolvedor, cujas funções incluem definir como o sistema será utilizado e especificar a linguagem de programação.

Julgue o próximo item, com relação a qualidade de software. A portabilidade, atributo fundamental de qualidade do padrão ISO 9126, refere-se ao grau de otimização do uso, pelo software, dos recursos do sistema.

Julgue o item a seguir, relativos aos conceitos de TDD e BDD. Desenvolvedores que se beneficiam das vantagens do BDD escrevem os testes em sua língua nativa, em combinação com a linguagem ubíqua.

Com base nessas informações, julgue o item a seguir, acerca da previsão de testes a serem realizados no trecho de código apresentado. No teste de caixa branca, conforme indicação do algoritmo, estima-se que o número mínimo de casos de teste de comando para 100% da cobertura de declaração do código será de dois casos.

A respeito da arquitetura de banco de dados relacional, julgue o item seguinte. Um modelo relacional de banco de dados não separa as estruturas de armazenamento físicas das estruturas de dados lógicas, assim administradores de banco de dados podem gerenciar tanto o armazenamento de dados físicos quanto o acesso a esses dados.