Questões de Tecnologia da Informação — BANRISUL 2022

No que se refere a OAuth, julgue o seguinte item. A parte com capacidade de conceder acesso aos recursos protegidos é o servidor de recurso.

Com base nessas informações, julgue o item a seguir, acerca da previsão de testes a serem realizados no trecho de código apresentado.

O lead time está representado por #2 nessa figura.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. Algoritmos de chaves assimétricas dispensam a necessidade de um canal seguro para o compartilhamento de chaves.

A respeito de tecnologias de integração, julgue o próximo item. Em uma arquitetura hexagonal, as classes de domínio independem das classes de infraestrutura, tecnologias e sistemas externos.

Julgue o seguinte item, relativos a linguagens de programação. Linguagens de programação com tipagem forte não permitem conversões automáticas entre variáveis de tipos diferentes.

Julgue o seguinte item, relativos a linguagens de programação. Na linguagem Java, o polimorfismo dinâmico caracteriza-se pela execução da mesma operação da classe com métodos de assinaturas diferentes, e a escolha do método ocorre em tempo de compilação.

Julgue o item a seguir, relativos ao Scrum e ao Kanban. O sprint backlog é formado unicamente dos itens do product backlog selecionados para a sprint e da meta da sprint.

Acerca de routing e switching, julgue o itens seguinte.

Roteadores não são capazes de filtrar mensagens broadcast, o que representa a principal desvantagem deles em relação aos switches.

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. É maliciosa a varredura de rede (scan) realizada com o objetivo de fazer uma análise de riscos preventiva ou corretiva.

Acerca de implementação de sistemas, julgue o item que se segue. Reúso, gerenciamento de configuração e desenvolvimento host-target são aspectos de implementação que podem ser particularmente importantes para a engenharia de software e que, por vezes, não são cobertos em textos de programação.

Julgue o item seguinte, relativos a cloud computing. Um dos riscos da computação em nuvem é o processo de desperimetrização, no qual os sistemas hospedados na nuvem podem ultrapassar os limites de várias organizações e cruzar as fronteiras de segurança.

Em relação a contêineres em aplicações, julgue o item a seguir.

O Kubernetes faz o escalonamento e a recuperação no caso de falha de uma aplicação.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. O fiscal requisitante do contrato é o servidor representante da área administrativa indicado pela autoridade competente dessa área para fiscalizar o contrato do ponto de vista funcional da solução de TI.

Julgue o item a seguir, a respeito dos padrões GRASP (general responsibility assignment software patterns). Entre os padrões definidos pelo GRASP, destacam-se baixa coesão e alto acoplamento.

Julgue o próximo item, em relação aos serviços digitais do servidor IBM z15. Os modelos IBM z15 oferecem uma arquitetura de alto valor que pode dispor de qualquer tipo de nuvem e permitem atender às necessidades da economia digital por meio do uso do serviço de integração de nuvem híbrida.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. O protocolo UDP, que é orientado à conexão e confiável, implementa acknowledgements e o controle checksum dentro do seu próprio header.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte Instalações de processamento de informação gerenciadas pela organização devem ser fisicamente integradas e conectadas àquelas gerenciadas por partes externas, que são registradas e auditadas a cada acesso.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. O Kanban é um método de gestão de mudanças que dá ênfase à visualização do trabalho em andamento.

Com base na NBR ISO/IEC 22313, julgue o item subsequente, acerca da continuidade de negócio. No estabelecimento do plano de continuidade do negócio, deve ser incluído o compromisso com a melhoria contínua do sistema de gestão de continuidade de negócio.

Acerca do processo de planejamento estratégico, julgue o item subsequente. No contexto do planejamento estratégico, a definição de objetivos segue, entre outras, a abordagem de objetivos e resultados-chave (objective and key results — OKR), que tem como premissa estabelecer um único resultado-chave para cada objetivo.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. É responsabilidade do gestor de segurança da informação a classificação das informações dos ativos.

Determinada equipe de produção textual foi avaliada quanto à sua produtividade de entrega, no período de quatro semanas, num contexto de gerenciamento ágil. Verificou-se que, na primeira semana, a equipe entregou 4 histórias; na segunda semana, entregou 6 histórias; na terceira semana, entregou outras 6 histórias; e na quarta semana, entregou 4 histórias. A média de produtividade foi de 5 histórias e o desvio padrão foi 1. Com base na situação hipotética apresentada, julgue o item que se segue. O delivery rate de todo o período avaliado é igual a 1.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. A lista de componentes com responsáveis e localidades é obtida no processo de identificação dos riscos.

Julgue o próximo item, relativo ao uso de Lean UX e Lean UX Canvas nas metodologias ágeis e experiência do usuário. O princípio GOOB (getting out of the building) do Lean UX significa desconsiderar no projeto, o mais cedo possível, a funcionalidade que está sendo construída e não estiver alcançando o resultado esperado.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente O certificado digital valida uma assinatura digital por meio da vinculação de um arquivo eletrônico a essa assinatura, de modo que tanto a assinatura quanto esse arquivo são protegidos por criptografia pelo certificado digital.

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item.

Empregando-se o Design Sprint de quatro dias, como proposto no Design Sprint 2.0, o fluxo de teste do usuário é uma técnica apropriada para apoiar o roteiro para o protótipo no dia dedicado à votação das soluções.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. O comando ping utiliza-se do protocolo ICMP, responsável por garantir que roteadores e equipamentos interligados a roteadores sejam informados de que um destino não está mais disponível na rede.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. A técnica storytelling é usada no design thinking para transmitir o valor de uma solução para pessoas nela interessadas, a partir de histórias sob várias perspectivas para explicar as ideias propostas.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. O roteador é o equipamento responsável por interligar LANs, atuando nas camadas 1, 2 e 3 do modelo de referência TCP/IP e decidindo o caminho do tráfego da informação.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. O Kanban, devido à adoção dos princípios Lean, é um método ideal para utilização em projetos que adotam o Scrum; por outro lado, não se aplica a projetos tradicionais do tipo cascata.

A respeito de algoritmos de hash, julgue o item que se segue. É possível utilizar uma função de resumo para verificar a integridade de um arquivo ou mesmo para gerar assinaturas digitais..

Determinada equipe de produção textual foi avaliada quanto à sua produtividade de entrega, no período de quatro semanas, num contexto de gerenciamento ágil. Verificou-se que, na primeira semana, a equipe entregou 4 histórias; na segunda semana, entregou 6 histórias; na terceira semana, entregou outras 6 histórias; e na quarta semana, entregou 4 histórias. A média de produtividade foi de 5 histórias e o desvio padrão foi 1. Com base na situação hipotética apresentada, julgue o item que se segue. O delivery rate, por semana, está entre 6 e 6,5.

No que se refere aos ataques cibernéticos, julgue o item seguinte. O ataque em que se explora a utilização do buffer de espaço durante a inicialização de uma sessão do protocolo de controle de transmissão é conhecido como TCP SYN flood.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O PMBOK 6, para agrupar de forma lógica um conjunto de processos, restringe as fases do projeto a início do projeto, organização e preparação, execução do trabalho e término.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente. Entre os componentes de uma PKI, como ICP-Brasil, a autoridade certificadora raiz (AC-raiz) é a responsável pela emissão da lista de certificados revogados (LCR).

Acerca dos conceitos de experiência do usuário (user experience) e dos sistemas de gestão de conteúdo, julgue o item subsequente. A usabilidade é um atributo de qualidade de um projeto que avalia se ele fornece os recursos que os usuários precisam.

A respeito de meios de pagamento, julgue o item a seguir. Uma das vantagens do uso das carteiras digitais é possibilitar que o consumidor faça compras pela Internet sem compartilhar diretamente os seus dados bancários no momento do pagamento.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. Em situações em que alguma das partes interessadas não consiga expressar de forma oral as suas necessidades com clareza, recomenda-se o emprego da técnica da etnografia para o levantamento de requisitos.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. O estabelecimento e encerramento de conexões, o sincronismo de quadro e o controle de erros são funções da camada de Internet.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir.

Uma organização que adota uma inovação aberta tem como princípio a incorporação, no seu quadro de pessoal, dos melhores especialistas na área de atuação da empresa.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. Quando as cópias de segurança contiverem informações que necessitem de elevado nível de confidencialidade, o acesso ao ambiente físico onde elas ficam deve ser controlado, sendo contraindicado o uso de encriptação.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. Conceitualmente, as bridges visam unificar diferentes tipos de LANs, oferecendo desempenho superior ao dos hubs

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. No desenvolvimento de uma hélice tríplice regional a partir de organizadores e de iniciadores regionais de inovação, o início da inovação se dá por um processo auto-organizado e autorregulado pelo conjunto universidade-indústria-governo.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Convém que o ativo seja protegido e classificado pelo proprietário.

Acerca do processo de planejamento estratégico, julgue o item subsequente. O quadro de modelo de negócios (business model canvas) se baseia na ideia central da criação de valor para os utilizadores do produto ou serviço oferecido pela empresa e pode ser aplicado para a melhoria do estilo de negócios em atividade, mas já ultrapassados.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte Recomenda-se que os sistemas de detecção de intrusos sejam testados regularmente.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O gerenciamento da integração do projeto inclui os processos e as atividades indispensáveis para assegurar que o projeto contemple todo o trabalho necessário, e apenas o necessário, para que termine com sucesso.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. O administrador de sistemas deve manter as mídias das cópias de segurança em local protegido contra interferências magnéticas, preferencialmente no mesmo local dos computadores, para que, em caso de desastres, o tempo de restauração das cópias seja o menor possível.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. No contexto das estratégias organizacionais, o gerenciamento de programas alinha os programas às estratégias organizacionais, por meio da seleção dos portfólios ou projetos corretos, da priorização do trabalho e do fornecimento dos recursos necessários.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. DES (data encryption standard) e AES (advanced encryption standard) são exemplos de cifras de blocos em que as mensagens a serem criptografadas são processadas em blocos de kilobits (Kb).

Lead time é o período de tempo em que determinada equipe ágil planeja o produto, ou seja, o tempo compreendido entre a solicitação do usuário e a entrega do plano de trabalho a ser adotado pela equipe para realizar a entrega do produto.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente O componente que faz a interface entre o titular do certificado digital e a autoridade certificadora é a autoridade de registro (AR).

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item. No Design Sprint em cinco estágios, a fase da divergência inspira as equipes a encontrar quais ideias podem funcionar mais adequadamente no teste das opções de solução.

Com base na NBR ISO/IEC 22313, julgue o item subsequente, acerca da continuidade de negócio. Para o plano de continuidade do negócio, a organização deve providenciar os recursos necessários, prevendo treinamento, educação e conscientização a respeito desse plano, por exemplo.

Julgue o próximo item, relativo ao uso de Lean UX e Lean UX Canvas nas metodologias ágeis e experiência do usuário. Ao preencher o quadro de soluções do Lean UX Canvas, as equipes são provocadas a identificar soluções de todas as dimensões, aceitando-se a consideração de modelos de negócio não usuais.

A respeito de meios de pagamento, julgue o item a seguir. A diferença básica entre DOC e TED é o fato de que, neste último, independentemente da hora em que a operação for realizada, o valor só será creditado na conta de destino no dia útil seguinte.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. Para encontrar o que faz sentido para as pessoas, o design thinking tem como fundamento a não aceitação de restrições e de limites para as suas soluções.

No que se refere aos ataques cibernéticos, julgue o item seguinte. O worm se diferencia do vírus pelo fato de se propagar por meio da inclusão de cópias de si mesmo em outros programas ou arquivos, consumindo, assim, muitos recursos computacionais.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item.

A analogia é uma técnica pouco recomendada quando é necessário identificar requisitos novos, inovadores ou atrativos, em um ambiente cujo objetivo é encontrar soluções criativas.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. No controle de malwares, whitelisting é uma lista de softwares de uso não autorizado.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. O scrum team pode cancelar uma sprint caso conclua que sua meta se tornou obsoleta e que a entrega não agregará valor ao projeto.

A respeito de algoritmos de hash, julgue o item que se segue. O uso de hashes na geração de assinaturas digitais garante a autenticidade, a confidencialidade e a integridade de uma informação.

Acerca dos conceitos de experiência do usuário (user experience) e dos sistemas de gestão de conteúdo, julgue o item subsequente. A acessibilidade está relacionada à facilidade com que determinada informação é assimilada por pessoas com alguma deficiência.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Em redes nas quais um grande número de computadores é interligado por roteador, recomenda-se usar, como default gateway, o endereço de loopback, para evitar conflito de IPs.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. O WIP descreve o total de trabalho que está em progresso no Kanban, podendo incluir todos os itens ou apenas aqueles selecionados para implementação.

Em relação aos equipamentos de redes, julgue o item que se segue. O patch panel é um equipamento que traz como benefício grande flexibilidade para a ativação de pontos de dados ou telefonia, além de possibilitar manobras do cabeamento.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. Um exemplo do tipo de inovação aberta de fora para dentro é a realização da separação de uma divisão para formar uma nova empresa independente.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. No firewall, o processamento que examina e distingue o tráfego usado para a navegação web do tráfego usado para compartilhamento de arquivos peer-to-peer é chamado de gateways em nível de aplicação.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. Na visão da hélice quádrupla, para a elaboração de estratégias políticas de conhecimento e inovação, deve-se valer do sistema midiático para influenciar a cultura e os valores públicos.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). A dimensão descritiva das métricas de UX mostra ao analista o que aconteceu em relação aos produtos digitais da organização.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte A utilização de sistemas de detecção de fumaça e alarme de incêndio é desnecessária se existirem portas corta-fogo no perímetro de segurança.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Recomenda-se que o inventário de ativos contenha a indicação de um responsável para cada ativo identificado.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. A inovação aberta acoplada é um processo interativo e colaborativo de criação de valor conjunto, no qual as saídas inovadoras são criadas externamente a uma empresa individual, por meio da cooperação entre clientes, gerentes, funcionários e outras partes interessadas da empresa.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. O modelo de quatro hélices difere dos modelos anteriores a ele na medida em que tem como foco a consideração do impacto do meio ambiente natural no ecossistema de inovação.

A respeito de algoritmos de hash, julgue o item que se segue. A ferramenta mais utilizada para reduzir a probabilidade de acontecerem colisões em uma função de resumo (hash) é o ajuste de distribuição, de maneira que, quanto mais heterogênea e dispersa for a função resumo, menor será a sua probabilidade de colisão.

Julgue o próximo item, relativo ao uso de Lean UX e Lean UX Canvas nas metodologias ágeis e experiência do usuário. O primeiro passo no Lean UX é implementar um mínimo produto viável (MVP), o qual apoia a avaliação e o aprendizado sobre as funcionalidades da aplicação.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). As dimensões de resultado das métricas de UX descrevem os clientes que compraram a solução de software, assim como suas percepções a respeito dessa compra.

Em metodologias ágeis, o cycle time é maior que o lead time.

À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos críticos de negócio são exemplos de controles contra malware.

Acerca da metodologia Scrum, julgue o item subsequente. Como unidade fundamental, os Scrum Teams são auto-organizados, o que significa que seus integrantes decidem, de forma coesa, os seus limites e o melhor a ser feito nas atividades relacionadas ao produto.

No que se refere aos ataques cibernéticos, julgue o item seguinte. O ransomware é um tipo de malware que, em vez de bloquear o acesso aos dados da vítima, criptografa seus arquivos de forma a evitar o acesso a eles ou mesmo sua recuperação.

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item. Observando-se as orientações do Google Design Sprint, a técnica storyboard é apropriada para a fase de Protótipo, no tempo em que a equipe do Design Sprint cria em conjunto um protótipo do conceito decidido na fase anterior.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. A cifra de bloco é uma das classes gerais de técnicas de criptografia simétrica utilizada em muitos protocolos seguros da Internet, como o PGP e o SSL.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. O levantamento de requisitos com casos de uso é muito eficaz para a elicitação de requisitos não funcionais.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item.

Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabilidades relacionadas aos ativos.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. O valor de negócios de um projeto refere-se ao benefício que esse projeto fornece às partes interessadas e pode ser classificado como tangível, intangível ou ambos.

Em relação à segurança cibernética, julgue o próximo item. Na etapa de contenção do processo de tratamento de incidentes, é feita a detecção do impacto do incidente.

Acerca dos conceitos de experiência do usuário (user experience) e dos sistemas de gestão de conteúdo, julgue o item subsequente. A arquitetura da informação estuda a operação de uma interface de usuário para avaliar se está assegurado o correto funcionamento e o entendimento dos conteúdos com a apresentação eficiente e atrativa das informações.

Em relação aos equipamentos de redes, julgue o item que se segue. O firewall cria um perímetro de segurança entre a rede interna e a ZDM, atuando com mecanismo para manter os bons bits e descartar os maus bits.

Acerca do processo de planejamento estratégico, julgue o item subsequente. A análise dos ambientes interno e externo, na elaboração de um planejamento estratégico, tem como objetivo identificar fatores que podem exercer influência no desempenho da empresa, o que pode ser realizado com a adoção da ferramenta análise de SWOT.

A respeito de meios de pagamento, julgue o item a seguir. O PIX, meio de pagamento instantâneo e digital criado pelo Banco Central do Brasil, oferece a tecnologia de QR code como opção para a realização de transferências de recursos entre contas bancárias.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. Os processos de gerenciamento de projetos estão vinculados por entradas e saídas específicas, de maneira que o resultado de um processo pode tornar-se a entrada para outro processo que não esteja necessariamente no mesmo grupo de processos.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Inundação dos quadros recebidos, colisões e operação em half-duplex são desvantagens dos switches em relaç ão a os hubs.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. No IPsec, o modo de transporte acrescenta um cabeçalho IP extra, aumentando substancialmente o tamanho dos pacotes.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. Transparência, inspeção e adaptação são valores que orientam o scrum team em seu trabalho, suas ações e seu comportamento.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. A camada de Internet, que é orientada à conexão, se comunica por meio de pacotes IP ou ARP com garantia de chegada ao destino.

Em relação à segurança cibernética, julgue o próximo item. Definir políticas, regras e práticas para orientar os processos de segurança é uma das ações que devem ser executadas na etapa de preparação do processo de tratamento de incidentes, etapa essa que ocorre antes mesmo de o ataque acontecer.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. O DevOps melhora a experiência do cliente ao dar atenção aos testes manuais contínuos por membros da equipe de operações e de desenvolvimento para garantir a adequação do produto às necessidades dos usuários.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Com a utilização do protocolo STP em switches interligados em anel, evitam-se a geração de loops infinitos e a interrupção da comunicação entre os equipamentos.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. A arqueologia é uma técnica apropriada quando se busca preservar todas as funcionalidades de um sistema legado em um novo sistema que reutilize as soluções e experiências existentes.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. Uma VPN é utilizada em redes de pequeno porte, sendo configurada no firewall, e tem como desvantagem a falta de autenticação e criptografia.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. No momento da coleta de dados, os questionários oferecem ao pesquisador uma percepção imediata sobre erros de formulação e esquecimento de perguntas-chave.

Considerando conceitos e aplicações da criptografia, julgue o item a seguir. A cifra de César, que substitui uma letra do alfabeto por outra sem seguir um padrão regular, é um aprimoramento da cifra monoalfabética.

Acerca da metodologia Scrum, julgue o item subsequente. O Product Owner é auxiliado pelo Scrum Master na criação de técnicas a serem usadas na definição de meta do produto.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Para os ativos inventariados, deve haver regras de uso aceitável das informações, ao passo que, quanto aos ativos não inventariados, basta incluí-los na análise de riscos.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Na avaliação da probabilidade dos incidentes, tem-se como entrada uma lista de cenários de incidentes identificados como relevantes.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. No modelo mental do framework de inovação Design Thinking, a divergência é o momento em que se identificam várias ideias oriundas de diferentes técnicas de levantamento de dados e informações.

Em relação aos equipamentos de redes, julgue o item que se segue.Em relação aos equipamentos de redes, julgue o item que se segue.

O protocolo RIP disponível em roteadores gera pacotes que são transmitidos via protocolo UDP, carregados em pacotes IP.

Acerca da metodologia Scrum, julgue o item subsequente. No Scrum, para maximizar a transparência das principais informações, o compromisso do artefato incremento é com a meta do produto.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. Os discos do tipo ATA necessitam de um sistema de terminação, que normalmente é ativado no último dispositivo conectado ao cabo.

A respeito de algoritmos de hash, julgue o item que se segue. Hash é o resultado único e de tamanho fixo de um método criptográfico aplicado sobre uma informação, conhecido como função de resumo.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). No NPS, os clientes são categorizados em neutros, promotores ou detratores.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. Pertencem à camada de aplicação os protocolos de mais alto nível, como o SSH e o DNS.

Julgue o item que se segue, acerca de DevOps. O repositório de artefatos armazena artefatos de construção produzidos por integração contínua e os disponibiliza para implantação automatizada em ambientes de teste, preparação e produção.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. O gerenciamento de projetos organizacional (GPO), estrutura na qual o gerenciamento de portfólios, programas e projetos é integrado, tem como finalidade garantir que a organização defina os projetos certos e aloque os recursos críticos de forma adequada.

A respeito de sistemas operacionais e de serviços de diretórios, julgue o item a seguir. No Windows Server, a tecnologia de virtualização que permite criar e executar uma máquina virtual é o Hyper-V

Julgue o item subsequente, a respeito de ataques a redes de computadores. Considere-se que um usuário tenha recebido uma mensagem de email em que os campos do cabeçalho tenham sido alterados de forma a aparentar que o email tivesse sido enviado por um remetente diferente do remetente real. Nesse caso, foi usada a técnica de falsificação denominada spoofing.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. Caso uma organização pretenda instalar um sistema de energia solar que exigirá a realização de estudo de viabilidade, desenho e instalação, esses projetos relacionados poderão ser agrupados em um programa.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. A função do switch, em uma rede de comutação de circuitos, é ativar ou desativar a conexão, chamada de circuito, uma vez que ela está sempre disponível entre os dois sistemas finais.

Julgue o item seguinte, relativos a cloud computing. Nuvem pública é aquela operada por um ente público, federal, estadual ou municipal, para atender às instituições de governo.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O grupo de processos de execução reúne os processos realizados para concluir o trabalho definido no plano de gerenciamento do projeto, entre os quais se inclui o processo realizar a análise qualitativa dos riscos.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue. O ARP (Address Resolution Protocol) é um protocolo que atua junto ao protocolo IP, com a finalidade de auxiliá-lo a localizar o endereço da camada de enlace do host ou do roteador, quando o endereço da camada de rede deste é fornecido.

Julgue o item subsequente, a respeito de ataques a redes de computadores. Um ataque de brute force consiste em adivinhar, por tentativa e erro, um nome de usuário e sua senha, para obter acesso a determinado sistema.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte. Recomenda-se a implantação de uma área de recepção ou outro meio para o controle de acesso físico a áreas onde se encontram informações críticas.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. A meta da sprint descreve um estado futuro do produto, que pode servir como um alvo para o planejamento do scrum team .

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item. Em relação à árvore de registro de objetos Internet da MIBII, a sub-árvore private, reservada para identificar objetos utilizados em experimentos Internet, representa um dos nós dentro do ramo internet definidos pela SMI.

No que se refere aos ataques cibernéticos, julgue o item seguinte. Um dos objetivos do ataque de DDoS (distributed denial of service) é deixar um sistema indisponível para que um ataque diferente seja lançado.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. Em um processo de inovação e desenvolvimento econômico regional baseado no conhecimento, a hélice tripla de ligações apoia um espaço de consenso para a geração de ideias e estratégias advindas do relacionamento entre setores institucionais (acadêmico, público e privado).

Acerca do processo de planejamento estratégico, julgue o item subsequente.

O planejamento estratégico, apesar de ser um processo estático, pode necessitar de ajustes no decorrer do tempo e, por isso, é fundamental mensurar e acompanhar os resultados por meio dos KPIs (indicadores-chave de performance).

Com relação à segurança em redes de computadores, julgue o item subsequente. VPN (Virtual Private Network) é uma rede privada virtual restrita que usa a Internet como infraestrutura para estabelecer tráfego seguro sobre uma rede pública.

Nos portfólios ou programas, os projetos são um meio de atingir metas e objetivos organizacionais. Esse alinhamento muitas vezes ocorre no contexto de um plano estratégico. Em relação a esse contexto, julgue o item que se segue. Mudanças nas operações organizacionais não podem ser objeto de um projeto, pois essas operações são consideradas contínuas e estão fora do escopo de um projeto, que tem caráter temporário.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. O pensamento abdutivo é uma técnica utilizada no design thinking para encontrar oportunidades de inovação com base nas hipóteses explicativas que são formuladas e postas para validação.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Os procedimentos desenvolvidos para o tratamento dos ativos incluem seu armazenamento e a manutenção de um registro formal dos destinatários, mas não abrangem restrições de acesso para cada nível de classificação da informação.

Acerca de routing e switching, julgue o itens seguinte. Por meio da técnica de switching, que permite a comunicação de sistemas em redes heterogêneas, sistemas em redes X.25 podem se comunicar com sistemas em redes locais.

Acerca da certificação digital e de suas aplicações, julgue o item subsequente Existem versões específicas de certificados digitais para determinados profissionais liberais, como advogados, contadores e médicos, o que lhes permite executar atividades afins às suas respectivas áreas de atuação.

Em relação à segurança cibernética, julgue o próximo item. A etapa de recuperação antecede a etapa de erradicação e se encarrega de restaurar os dados de negócio, executando, entre outras atividades, a de recriar ou alterar usuários e senhas de todos os colaboradores.

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. No ataque de spoofing, é feita uma verificação do fluxo da rede por meio da análise do envio e recebimento de pacotes de dados, de forma que se obtém um mapa dos dispositivos existentes na rede.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. Apesar de o protocolo WPA2 possuir um bom mecanismo de segurança, ele também tem vulnerabilidades.

De acordo com as previsões da NBR ISO/IEC 27002:2013 a respeito da segurança de ambientes físicos, julgue o item seguinte Por ser elevado o nível de proteção do cabeamento de dados, são dispensáveis a instalação de conduítes blindados e a blindagem eletromagnética dos cabos.

No que diz respeito ao gerenciamento de projetos, julgue o item subsequente. O PMBOK 6 orienta que uma revisão de fase seja realizada ao final de cada fase e que o desempenho e o progresso do projeto sejam comparados aos documentos de projeto e de negócio, os quais podem incluir o business case do projeto.

Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. O proprietário deve assegurar o tratamento adequado do ativo durante seu uso, mas não quando da sua exclusão ou destruição.

Com relação aos tipos de malwares, julgue o item que se segue. Ransomware é uma técnica utilizada para coletar dados de usuários por meio de mensagens de email, geralmente na forma de spam.

Com referência às técnicas de levantamento de requisitos, julgue o seguinte item. Na execução da técnica de apprenticing (aprendizado), o engenheiro de requisitos deve questionar procedimentos operacionais complexos e pouco claros do domínio do sistema que os stakeholders desejam preservar.

Acerca de criptografia, julgue o item que se segue. O DES é um algoritmo de chave pública.

Tendo como referência o Scrum 2020, julgue o item subsequente, acerca de prática ágil para gerenciamento de projetos. Daily scrum é um evento de quinze minutos, realizado diariamente no mesmo horário e local, do qual não participam o product owner e o scrum master.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. Ferramenta de cronograma é um fator ambiental da empresa que pode influenciar o processo de sequenciar as atividades.

Considerando a metodologia Lean e o método Kanban, julgue o seguinte item. As equipes que utilizam o método Kanban não utilizam timeboxes, embora a maioria das equipes pratique uma cadência fixa de planejamento, revisão e entregas.

A respeito da gestão de riscos segundo a NBR ISO/IEC 27005, julgue o próximo item. Experiências internas de incidentes e avaliações anteriores das ameaças não devem ser consideradas em avaliação de riscos após a ocorrência dos eventos relevantes.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. O processo de deduplicação é capaz de acelerar bastante as operações de leitura de dados, pois sua velocidade de leitura é muito maior que a de acesso nativo ao disco rígido.

Determinada equipe de produção textual foi avaliada quanto à sua produtividade de entrega, no período de quatro semanas, num contexto de gerenciamento ágil. Verificou-se que, na primeira semana, a equipe entregou 4 histórias; na segunda semana, entregou 6 histórias; na terceira semana, entregou outras 6 histórias; e na quarta semana, entregou 4 histórias. A média de produtividade foi de 5 histórias e o desvio padrão foi 1. Com base na situação hipotética apresentada, julgue o item que se segue. O throughput da equipe é 5±1.

No que se refere aos equipamentos de redes e a sistemas de segurança, julgue o próximo item. O IPsec, presente na camada IP para orientação da conexão, pode ser utilizado nos modos de operação túnel e transporte.

Acerca de criptografia, julgue o item que se segue. No método de criptografia simétrica, utiliza-se uma mesma chave tanto para criptografar quanto para descriptografar uma mensagem.

A respeito dos modelos de tripla e quádrupla hélice para um sistema de inovação, julgue o item seguinte. Um caminho para o modelo de hélice tripla é o laissez-faire, no qual se espera que a indústria opere ligada às universidades, que as empresas atuem com intensa colaboração entre si e que o governo evite, nessas interações, assumir um papel de regulação.

Em relação aos equipamentos de redes, julgue o item que se segue. Dentre os métodos de transmissão de quadros, que são operações realizadas pelo switch, destacam-se store and forward, cut-through e bridging.

Acerca de criptografia, julgue o item que se segue. A criptografia de chave pública envolve uma chave pública, criada para gerar a mensagem, e uma chave privada, usada pelo destinatário para abrir a mensagem.

Julgue o próximo item, relativo a metodologias ágeis e experiência do usuário, suas técnicas e processos de apoio. Para criar e validar soluções de acordo com a experiência do usuário, a prototipação com wireframes é adequada para representar a hierarquização da informação, o fluxo de navegação e interações de um determinado software.

No que se refere à governança de tecnologia da informação (TI) e aos aspectos relacionados à metodologia ágil e ITIL, julgue o item subsequente. Na elaboração do plano diretor de tecnologia da informação (PDTI), é fundamental a existência de um comitê estratégico de TI formado por representantes das diversas áreas do órgão e com poder de decisão sobre os investimentos relacionados à tecnologia da informação.

A respeito da arquitetura de rede TCP/IP e dos equipamentos de redes, julgue o item a seguir. Em uma rede Ethernet, o protocolo CSMA/CD é utilizado pela placa de rede, para detecção de colisões, e pela rede, para prevenção de colisões.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. A redundância dos dados exige que os dados sejam precisos, o que significa que a entrada de dados deve estar correta, as alterações nos dados devem ser registradas e os dados devem ser armazenados de forma segura e confiável para que não possam ser alterados sem autorização.

No que se refere a frameworks de inovação e a inovação aberta, julgue o item a seguir. O framework de inovação lean startup propõe o desenvolvimento de um produto mínimo viável, ou MVP (minimum viable product), que, uma vez pronto, viabiliza a decisão sobre a realização do processo de pivot (ou pivotar).

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir. Os órgãos públicos, tanto os da administração direta quanto os da administração indireta, somente podem contratar soluções de TI que possuem tecnologia desenvolvida no Brasil.

A respeito de meios de pagamento, julgue o item a seguir. Considerado uma versão mais sofisticada do RFID, o NFC utiliza tecnologia de radiofrequência, operando na frequência constante de 13,56 GHz.

Julgue o item que se segue, acerca de DevOps. Cada vez que uma alteração na base de código é detectada, é iniciada uma compilação que testa a qualidade do código recém-enviado, alcançando-se, assim, a integração contínua.

Com referência às técnicas de facilitação e mediação de atividades cocriativas e Design Sprints, julgue o seguinte item. Na utilização do Google Design Sprint, a técnica crazy 8’s é recomendada para a fase Definir, em que a equipe avalia todo o conhecimento adquirido na fase Compreender.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. Em gerenciamento de serviços, recomenda-se, para um processo, serviço ou procedimento, que se utilize o máximo de etapas necessárias para a sua conclusão e que se elimine qualquer processo, serviço ou procedimento que produza valor ou resultado útil.

A respeito de algoritmos de hash, julgue o item que se segue. Os algoritmos de hash MD5 e SHA-1 apresentam, respectivamente, mensagem de resumo de 160 bits e de 128 bits.

Julgue o item seguinte, relativos a cloud computing. Computação elástica diz respeito à capacidade de alocar dinamicamente recursos de computação e suportar cargas de trabalho variáveis.

Acerca da metodologia Scrum, julgue o item subsequente. Durante a sprint planning do Scrum, na definição de como o trabalho escolhido será realizado, fica a critério exclusivo dos developers a forma de planejamento do trabalho necessário para criar um incremento que atenda à definição de pronto.

Julgue o próximo item, a respeito do COBIT 2019. A terceira fase da implementação do COBIT 2019 se baseia em alinhar os objetivos relacionados à tecnologia da informação com as estratégias e riscos da organização, priorizando as metas organizacionais, as metas de alinhamento e os processos mais desafiadores.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue.

A equipe de desenvolvimento é responsável por controlar e priorizar a lista de itens que contempla todas as necessidades para a construção do produto.

Acerca da arquitetura de rede TCP/IP, julgue o item subsequente. Protocolos TCP, UDP e questões de QoS fazem parte da camada de transporte.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. Como possui alta taxa de velocidade, o cabo metálico é o meio de comunicação mais usado para o estabelecimento de conexão em redes de longa distância, entretanto ele apresenta algumas desvantagens em relação à fibra óptica, como o fato de ele ser de difícil manuseio e ter custo elevado.

Julgue o item a seguir, em relação a NPS (Net Promoter Score) e métricas de UXD (User Experience Design). O NPS é um KPI (key performance indicator) usado para avaliar a satisfação geral e a probabilidade de recomendação de determinado serviço.

Acerca de routing e switching, julgue o itens seguinte. Os roteadores, por meio das redes lógicas e dos grupos de trabalho, permitem direcionar mensagens para apenas um grupo determinado.

Com relação à segurança em redes de computadores, julgue o item subsequente. O firewall é um equipamento de hardware ou software que identifica anomalias no tráfego e aciona o IDS (Intrusion Detection System) para bloquear o tráfego na rede.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. Parceiros e fornecedores formam a terceira dimensão do gerenciamento de serviços, na qual toda organização e todo serviço dependem, até certo ponto, de serviços prestados por outras organizações.

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item.

MIB pode ser definida como um conjunto de todos os objetos de um recurso gerenciado e tem como um de seus princípios fundamentais o fato de que os recursos gerenciados semelhantes possuem um conjunto básico de variáveis distinto.

Julgue o próximo item, a respeito do COBIT 2019. O gerenciamento de desempenho é uma parte essencial de um sistema de governança e gestão e expressa o quão bem o sistema de governança e gestão de uma organização funciona e como ele pode ser melhorado para que o nível necessário seja alcançado.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. Em regra, o protocolo WPA (Wi-Fi Protected Access) usa o método de criptografia TKIP, o qual permite implementar criptografia nas mensagens sem uso de assinatura.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. Os fatores ambientais da empresa que podem influenciar o processo de planejar o gerenciamento do escopo incluem, mas não estão limitados a: políticas e procedimentos, repositórios de informações históricas e lições aprendidas.

Julgue o item a seguir, relativos à gestão de configuração DevOps e CI/CD. A integração contínua, a entrega contínua e a infraestrutura como código estão entre as melhores práticas de DevOps

Acerca dos tipos de ataques a redes de computadores, julgue o item subsecutivo. O ataque de negação de serviço DOS (denial of service) afeta a integridade dos dados, tornando-os indisponíveis aos usuários.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. Um ponto fundamental do Scrum é o conceito de equipe que deve ser seguido, principalmente quando se refere a equipes multifuncionais ou multidisciplinares, em que existem responsabilidades individuais e não papéis.

Considerando que uma empresa tenha disponibilizado um website na Internet com as informações cadastrais de clientes e as de pagamentos com cartão de crédito de produtos vendidos, julgue o item a seguir, com base nos conceitos de confiabilidade, integridade e disponibilidade, bem como nos mecanismos de segurança da informação. Caso um funcionário da empresa altere maliciosamente os dados informados pelos clientes e armazenados pela organização, essa alteração necessariamente caracteriza uma violação da disponibilidade.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue. O SCTP é um protocolo confiável e orientado à conexão, a fluxos de bytes e a mensagens, tal qual o protocolo UDP.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir.

Em editais, a exigência de requisitos que contemplem apenas determinada empresa caracteriza uma forma de direcionamento ou favorecimento em certames licitatórios.

Considere que uma fragilidade descoberta por um fabricante de tecnologia da informação tenha sido conhecida e informada aos seus clientes. Acerca dessa situação hipotética e da gerência de riscos, julgue o item subsequente. Na situação hipotética apresentada, os fabricantes e os clientes são considerados partes interessadas.

Com relação aos tipos de malwares, julgue o item que se segue. Keylogger é um tipo de spyware que copia o que está sendo digitado na tela do usuário, como logins e senhas inseridas mediante teclados virtuais de aplicações de internet banking.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. O prazo máximo da sanção administrativa de suspensão temporária é de quatro anos.

Acerca de implementação de sistemas, julgue o item que se segue. A implementação do sistema pode envolver o desenvolvimento de programas em alto ou baixo nível de linguagens de programação, bem como a customização e a adaptação de sistemas genéricos de prateleira, para atender aos requisitos específicos de uma organização.

Julgue o item subsequente, relativos à arquitetura MPLS e aos protocolos usados em redes sem fio. O padrão de encriptação WEP possui muitas vulnerabilidades e falhas, o que facilita ataques à rede, como a captura de mensagens e a autenticação indesejada na rede.

No que se refere à governança de tecnologia da informação (TI) e aos aspectos relacionados à metodologia ágil e ITIL, julgue o item subsequente. Metodologias ágeis e práticas de gerenciamento de serviços não possuem pontos em comum e não podem ser combinadas para produção de práticas altamente eficazes.

Julgue o próximo item, relativo ao modelo cascata. O modelo do ciclo de vida clássico sugere uma abordagem sequencial para desenvolvimento de software, começando com a especificação dos requisitos do cliente, avançando pelas fases de planejamento e modelagem, e culminando no suporte

contínuo do software concluído.

Com relação aos tipos de malwares, julgue o item que se segue.

O phishing é uma técnica explorada por um invasor que tenta obter o endereço IP do usuário para enviar uma quantidade volumosa de requisições e aumentar o consumo da banda.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir. Em uma contratação de solução de TI, é na fase de planejamento que ocorre a definição dos planos de ação de TI de curto, médio e longo prazo e que é feita a identificação das oportunidades de soluções de TI.

Em relação a contêineres em aplicações, julgue o item a seguir. Deployment descriptors (em português, descritores de implantação) são escritos em JSON e fornecem informações sobre API e drives necessários para o funcionamento do serviço de Internet.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. O elemento central do SVS é a cadeia de valor de serviço, um modelo operacional que delineia as principais atividades necessárias para responder à demanda e facilitar a criação de valor por meio da criação e do gerenciamento de produtos e serviços.

A respeito de sistemas operacionais e de serviços de diretórios, julgue o item a seguir. A arquitetura lógica do Active Directory é composta por objetos, domínios, relações de confiança, namespaces e distribuição de dados.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. Em um ambiente de DevOps, o gerenciamento de liberação é geralmente integrado à cadeia de ferramentas de integração contínua e implantação contínua.

Acerca dos padrões de projeto em arquitetura de software, julgue o próximo item. Por meio do padrão Facade, é possível construir uma interface comum e simplificada para um sistema ou subsistema.

Com relação à segurança em redes de computadores, julgue o item subsequente. O IDS (Intrusion Detection System) é um dispositivo físico que, instalado antes do servidor, restringe o acesso entre as redes para prevenir uma invasão.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. O gerenciamento de integração do projeto inclui os processos necessários para assegurar que o projeto abarque todo o trabalho, e apenas o necessário, para que se conclua com sucesso.

No que se refere a OAuth, julgue o seguinte item. O servidor de autenticação tem como função autenticar o usuário, ao passo que o dono do recurso é responsável pela emissão dos tokens.

No que se refere à gestão de contratação de serviços e soluções de TI na administração pública, julgue o item a seguir. Nas contratações de prestação de serviços de TI, cabe à administração realizar um planejamento prévio com a finalidade de identificar suas necessidades e definir as especificações que comporão o objeto a ser adquirido.

Julgue o item seguinte, relativos a cloud computing. O hypervisor, também chamado de supervisor de máquina virtual, controla o disco rígido para que seja possível acessálo exclusivamente pela máquina virtual.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. O preposto, também chamado de fiscal auxiliar, é o servidor representante da área de tecnologia da informação da contratante indicado pela autoridade competente dessa área para exercer as funções principais de auxiliar o fiscal de contrato e substituí-lo em caso de afastamento.

No que se refere à governança de tecnologia da informação (TI) e aos aspectos relacionados à metodologia ágil e ITIL, julgue o item subsequente. Na ITIL v4, o gerenciamento de segurança visa a garantir que as partes interessadas recebam as informações corretas, no formato adequado, no nível certo, no momento correto e de acordo com seu nível de acesso e outras políticas relevantes.

Acerca de criptografia, julgue o item que se segue. O RSA é um algoritmo de criptografia assimétrica que utiliza chaves com 1.024 bits.

Julgue o item seguinte, quanto às funções do fiscalizador do contrato e do preposto no âmbito de contratos de bens e serviços de TI, bem como às sanções administrativas. Para que uma sanção seja aplicada, são necessários o registro formal da ocorrência que gerou a sanção e a previsão dessa sanção no modelo de gestão contratual.

Julgue o item subsequente, a respeito de especificação de requisitos. Os requisitos do sistema devem descrever os comportamentos interno e externo do sistema, devendo-se preocupar com a forma como ele deve ser projetado ou implementado.

Julgue o item a seguir, a respeito de otimização de desempenho em servidores e de política de backup. Um componente é redundante quando fornece criptografia e segurança adequadas ao banco de dados de back-end ou quando armazena o sistema operacional por meio do armazenamento dos dados.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. A metodologia Lean apresenta uma proposta para aumento de produtividade e eficiência com foco em eliminação de desperdícios.

Julgue o próximo item, relativo ao modelo cascata. O modelo cascata é frequentemente inadequado para os casos de desenvolvimento de soluções de software em que há ritmo acelerado e volume intenso de mudanças de características, todavia ele pode servir como um modelo de processo útil em situações nas quais os requisitos são fixos.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. São propósitos da prática de análise de negócio investigar sobre determinado negócio ou sobre um de seus elementos, definir as necessidades de negócio associadas e recomendar soluções dos problemas de negócio pertinentes, a fim de facilitar a criação de valor para as partes interessadas.

A respeito de tecnologias, arquitetura e gestão de data center e de ambientes de missão crítica, julgue o item subsequente. Na arquitetura de SAN (Storage Area Network), um grande número de discos é conectado, por uma rede de alta velocidade, a vários computadores servidores.

No que se refere a OAuth, julgue o seguinte item. Consideradas as etapas do fluxo de autenticação do protocolo, é correto afirmar que, sendo o token válido, a primeira etapa ocorre com a solicitação, pelo cliente, de autorização para o acesso aos recursos e a última, com o servidor de recursos servindo o recurso solicitado.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. As características físicas e de enlace das conexões de uma rede, como, por exemplo, sinais elétricos, protocolos de acesso ao meio e velocidade, influenciam na definição dos dispositivos físicos e do cabeamento.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. Os ciclos de vida ágeis de projetos caracterizam-se pela elaboração progressiva dos requisitos, com base em planejamento iterativo curto e execução de ciclos, o que reduz riscos e custos.

Julgue o item a seguir, relativos ao Scrum e ao Kanban. Scrum baseia-se no empirismo, que afirma que o conhecimento decorre da experiência e da tomada de decisões com base no que é observado, assim como do lean thinking, que reduz o desperdício e se concentra no essencial.

Em relação à arquitetura do gerenciamento de redes de InternetSNMP, à MIB (Management Information Base) e ao SMI (Structure of Management Information), julgue o próximo item. Em relação às operações no protocolo SNMP, cada classe de informação de gerenciamento recebe uma identificação única.

Julgue o próximo item, a respeito do COBIT 2019. De acordo com o COBIT 2019, um sistema de governança de tecnologia da informação (TI) deve: ser construído a partir de uma série de componentes, que podem ser de diferentes tipos e que trabalham juntos de uma forma holística; ser dinâmico, o que significa que, cada vez que um ou mais dos fatores de desenho são alterados, o impacto dessas mudanças deve ser considerado; ser adaptado às necessidades da organização, com a utilização de um conjunto de fatores de desenho como parâmetro para personalizar e priorizar os componentes do sistema de governança.

Julgue o seguinte item, relativos a linguagens de programação. No modelo MVC implementado em frontends web, a visão é responsável pela apresentação dos dados e pelo encaminhamento das ações do usuário ao controlador.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue.

O IP (Internet Protocol), principal protocolo da famíliaTCP/IP, é um protocolo orientado à conexão e realiza controle de congestionamento.

Acerca da governança de TI e de aspectos relacionados ao gerenciamento de projetos, julgue o seguinte item. O gerente de projetos deve aplicar ao projeto, a fim de assegurar seu alinhamento, os seguintes conhecimentos e informações sobre a organização: estratégia, missão, metas e objetivos, prioridade, tática, e produtos ou serviços.

Acerca de aspectos relativos a redes de computadores, julgue o item a seguir. Na topologia em barramento, a rede não pode ser expandida, porque todos os computadores estão conectados a um único cabo.

Julgue o próximo item, a respeito do COBIT 2019. O COBIT 2019 foi desenvolvido com base nos princípios que descrevem os principais requisitos de um sistema de governança para informações e tecnologia e nos princípios para uma estrutura de governança que pode ser utilizada para construir um sistema de governança para toda a organização.

A respeito de tecnologias e protocolos web, julgue o item que se segue. A tecnologia Ajax separa as interações com o usuário das interações com o servidor, de modo que ambas sejam executadas paralelamente.

Com relação aos protocolos da família TCP/IP, julgue o item que se segue. Dada sua simplicidade, o protocolo UDP torna-se útil para um aplicativo que tem de enviar mensagens curtas e não consegue realizar a retransmissão de pacotes envolvida no TCP quando um pacote é corrompido ou perdido.

Acerca de conceitos e fundamentos de metodologias ágeis, julgue o item que se segue. A Sprint pode ser considerada o núcleo do Scrum, pois é nesse período que são executados eventos como: reunião de planejamento da Sprint, reunião diária, revisão da Sprint e retrospectiva da Sprint.

Acerca de JWT, julgue o próximo item. Reserved claims possuem o atributo não obrigatório iss (Issuer), que se refere à origem do token.

Julgue o item a seguir, a respeito de otimização de desempenho em servidores e de política de backup. Um servidor proxy armazena conteúdo da Web recuperado ou acessado recentemente e, dentro de uma organização, pode ser usado para o compartilhamento desse conteúdo entre todos os clientes na rede.

Com base nas melhores práticas do ITIL v4, julgue o itenm a seguir. Os recursos humanos devem ser usados para ajudar as organizações a escalar e assumir tarefas frequentes e repetitivas, enquanto que as tecnologias devem ser usadas para tomadas de decisão.

Julgue o item subsequente, a respeito de especificação de requisitos. A especificação de requisitos é frequentemente composta de vários tipos de documentos e não raro abrange: visão geral; glossário; modelos do sistema; lista de requisitos funcionais e lista de requisitos não funcionais; especificação detalhada de requisitos.