Questões de Segurança da Informação (TI) — CFM / Diversas

Questão 1CFM·Diversas·2018Segurança da Informação (TI)

Acerca dos conhecimentos relacionados à segurança de TI, assinale a alternativa correta.

AUm gateway de aplicação analisa o conteúdo da mensagem na camada de aplicação.BUm firewall de filtragem de pacotes analisa somente o conteúdo web.CUm firewall somente gera alertas, mas não filtra pacotes.DUm gateway de aplicação faz filtragem com base no cabeçalho IP do pacote oriundo do servidor de aplicação.EUm firewall de filtragem de pacotes analisa o conteúdo da mensagem.

Questão 2CFM·Diversas·2018Segurança da Informação (TI)

Um dos sistemas mais utilizados para o controle de versão de código é o git. Considere hipoteticamente que um programador inadvertidamente realizou um commit na branch errada utilizando o git. É necessário que ele remova esse commit sem perder o trabalho que ele realizou localmente. O comando que resolverá o problema é

Questão 3CFM·Diversas·2018Segurança da Informação (TI)

Com base no exposto e nos dados apresentados na tabela, é correto afirmar que

Ao uso de "Nome" como chave primária é uma boa prática.Bo terceiro atributo da segunda tupla possui valor "123.456. 789-01 ".C"CPF" é uma chave primária e, por isso, é possível que possua valores iguais para diferentes linhas da tabela.Da tabela em questão pode ser representada pelo seguinte esquema relacional: PESSOA(Nome: string, CPF: string, Idade: integer, Naturalidade: string).Ea tabela representa uma relação de grau 3.

Questão 4CFM·Diversas·2018Segurança da Informação (TI)

Quanto a dois modelos de maturidade de processo de software: Capability Maturity Model Integration (CMMI) e Melhoria do Processo de Software Brasileiro (MPS.BR), assinale a alternativa correta.

ANo nível F- Gerenciado- do MPS.BR, é necessário que seja verificado o resultado "GC05 - As modificações e liberações são disponibilizadas para todos os envolvidos".BO que difere o CMMI do MPS.BR é que o primeiro avalia a qualidade do produto e o segundo avalia a qualidade do processo de desenvolvimento.CNo nível G -Parcialmente gerenciado - do MPS.BR, é necessário que seja verificado que o resultado "DR7-Os requisitos são validados" seja atendido.DOs modelos CMMI e MPS.BR tratam especificamente da mensuração da qualidade do software, que pode inclusive ser aplicada softwares adquiridos.EO MPS.BR possui cinco níveis de maturidade: inicial, gerenciado, definido, quantitativamente gerenciado e em otimização.

Questão 5CFM·Diversas·2018Segurança da Informação (TI)

A Unified Modeling Language (UML) é uma linguagem utilizada para documentar, especificar e visualizar artefatos de software. Em relação ao exposto e aos diferentes tipos de diagramas UML, assinale a alterativa correta.

ADiagramas de atividade são responsáveis por descrever como diferentes classes interagem entre si, apresentando as informações apenas de processos de alto nível.BDiagramas de estado permitem a visualização dos possíveis estados de cada classe do sistema, de forma que não são responsáveis por descrever a transição entre os estados.CEm um diagrama de classes, cada bloco é dividido em três partes. De cima para baixo, cada parte representa, respectivamente, o nome da classe e os respectivos métodos e atributos.DUm diagrama de casos de uso tem foco na assinatura e na estrutura de cada classe e nos respectivos métodos no sistema.EDiagramas de sequência mostram uma sucessão detalhada de passos tomados na execução de um caso de uso ou, ainda, apenas de parte de um caso de uso.

Questão 6CFM·Diversas·2018Segurança da Informação (TI)

Considerando o exposto e o Modelo Espiral de ciclo de vida de software, assinale a alternativa correta.

AO Modelo Espiral realiza uma etapa de cada vez, partindo para a próxima etapa apenas após a anterior estar totalmente validada.BTal modelo de ciclo de vida tem foco apenas na resolução de riscos de requisitos mal compreendidos, fornecendo tempo suficiente para que estes possam ser entendidos e implementados.CO início do ciclo de vida do projeto se parece mais com o Modelo Cascata.DCada iteração é iniciada sem planejamento prévio, resolvendo-se os problemas no momento em que surgem.EO projeto é dividido em subprojetos, cada qual abordando um ou mais elementos de alto risco, até que todos os riscos identificados tenham sido tratados.

Questão 7CFM·Diversas·2018Segurança da Informação (TI)

No tocante ao padrão de projeto Decorator, também conhecido como Wrapper, assinale a alternativa correta.

AO citado padrão resulta em implementações menos flexíveis do que a herança estática.BUma das vantagens de sistemas implementados no referido padrão é que eles possuem diversos objetos parecidos.COs objetos resultantes da implementação de um Decorator possuem diversas diferenças, porém as formas como eles se conectam são as mesmas.DO Decorator adiciona responsabilidades a um objeto dinamicamente, de modo que constitui uma alternativa à prática da implementação de subclasses.EO mencionado padrão de projeto não permite adicionar responsabilidades extras ao objeto desejado.

Questão 8CFM·Diversas·2018Segurança da Informação (TI)

Duas das técnicas de controle de qualidade mais conhecidas são o walkthrough e a inspeção. Quanto às técnicas de controle de qualidade de software, é correto afirmar que o (a)

Awalkthrough utiliza uma equipe de especialistas na qual cada um faz uma análise prévia do produto e, depois, todos se reúnem para trocar impressões e sugerir melhorias.Bprocesso de inspeção é altamente aplicável nos casos em que as entradas e saídas de um módulo ainda não estão bem definidas.Cinspeção é sempre feita por duas pessoas em cada computador, em geral por um programador mais experiente e um aprendiz.Dtécnica do walkthrough dispensa um moderador durante as correções.Egrande vantagem do processo de inspeção reside no fato de que reuniões não são importantes.

Questão 9CFM·Diversas·2018Segurança da Informação (TI)

Um dos tipos de diagramas UML (Unifted Modeling Language) é o diagrama de casos de uso. A respeito do exposto e do diagrama apresentado, assinale a alternativa correta.

AO ator Cliente Comum é capaz de realizar um saque sem o pagamento de tarifas.BO ator Cliente Premium realiza o pagamento de tarifas ao realizar um saque.CO ator Cliente Básico é capaz de depositar algum valor em conta.DO banco oferece serviço de emissão de cheques via caixa eletrônico.EO banco oferece serviço de investimento em ações somente para os atores Cliente Básico e Cliente Premium.

Questão 10CFM·Diversas·2018Segurança da Informação (TI)

Em relação ao Modelo V de ciclo de vida de um software, assinale a alternativa correta.

AO referido modelo é dirigido por testes.BTrata-se de uma variação do Modelo Cascata e prevê uma fase de validação e de verificação para cada fase de construção.CÉ um modelo que trata a documentação como um artefato secundário.DCaracteriza-se como um modelo que tem foco primeiro na execução e depois na correção dos bugs conforme aparecem. Por ser um modelo objetivo, não há testes referentes à arquitetura do sistemaEO planejamento de testes é realizado durante as fases de levantamento de requisitos, design arquitetura! e design detalhado.

Questão 11CFM·Diversas·2018Segurança da Informação (TI)

Com base nas classificações de padrões de projeto de acordo com o respectivo propósito, assinale a alternativa correta.

APadrões criacionais se limitam a descrever o processo de criação de um objeto.BPadrões estruturais lidam com a composição de classes ou objetos, bem como com a própria criação.CPadrões comportamentais caracterizam a forma como objetos ou classes interagem entre si e distribuem responsabilidades. É o que ocorre, por exemplo, com o padrão Prototype.DPadrões temporais são aqueles que garantem a chamada dos métodos de cada classe nos instantes apropriados.EPadrões aquisitivos descrevem a forma como os parâmetros de cada método e o valor de cada atributo de uma classe são adquiridos.

Questão 12CFM·Diversas·2018Segurança da Informação (TI)

A respeito dos processos de verificação, de validação e de teste de software, assinale a opção correta.

AVerificação consiste em analisar-se o software para confirmar se ele está sendo construído de acordo com o que foi especificado.BValidação é uma atividade que permite realizar a verificação e os testes do software.CTeste consiste em analisar-se o software construído para confirmar se ele atende às verdadeiras necessidades dos interessados (cliente, usuário etc).DVerificação, validação e teste são atividades independentes, de maneira que não possuem qualquer vínculo entre si.EOs testes devem ser executados antes das atividades de verificação.

Questão 13CFM·Diversas·2018Segurança da Informação (TI)

Quanto aos padrões WiFi, assinale a alternativa correta.

AO padrão 802.11a é o mais avançado e permite taxas de até 300 Mbps.BO padrão 802.11g não possui compatibilidade com o padrão 802.11b, pois opera em 5.7 GHz.CO padrão 802.11n utiliza o método multiple-input multiple-output (MIMO) para eliminar problemas na transmissão e aumentá-la para taxas de 300 Mbps.DOs padrões 802.11g e 802.11n utilizam a mesma faixa de frequências do 802.lla; por isso, são todos compatíveis.EO padrão 802.11n utiliza as faixas de 2,4 GHz, 4,8 GHz e 5.7 GHz simultaneamente; por isso, consegue aumentar a taxa para 300 Mbps.

Questão 14CFM·Diversas·2018Segurança da Informação (TI)

A respeito de bridges, switches e roteadores, é correto afirmar que

Auma bridge é um dispositivo de hardware analógico utilizado para estender uma rede local.Bo conceito de spanning tree protocols é utilizado em bridges para realizar a virtualização das redes.Co comutador ethemet, também chamado de switch, apresenta desvantagens em relação às bridges, uma vez que estas não permitem a realização de operações de transmissão de pacotes em paralelo.Duma bridge é um mecanismo usado para conectar dois segmentos de rede diferentes e enviar quadros de um segmento ao outro de forma transparente.Ea diferença entre roteadores e bridges reside no fato de que as bridges montam tabelas de roteamento estático de pacotes e os roteadores montam tabelas dinâmicas.

Questão 15CFM·Diversas·2018Segurança da Informação (TI)

A respeito de gestão de segurança da informação, assinale a alternativa correta.

AAtaque é a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou uma organização.BVulnerabilidade é qualquer fraqueza que pode ser explorada e comprometer a segurança de sistemas ou informações.CAmeaça é a fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.DEvento é qualquer ação que pode comprometer a segurança de uma organização.EAmeaça é a chance de um risco se concretizar ou de um evento ocorrer.