Questões de Governança de TI (TI)

Analise o código a seguir. import java.sql.*; public class Dao { public int metodoA(String v) {

int x = 0; try { Class.forName("com.mysql.jdbc.Driver"); Connection con = DriverManager.getConnection ("jdbc:mysql://localhost:3306/controle", "root", "x"); Statement st = con.createStatement(); x = st.executeUpdate(v); return x; } catch (ClassNotFoundException ex) { return x; } catch (Exception ex1) { return x; } } } Para que o metodoA execute a operação desejada, na chamada ao método executeUpdate é necessário que ele receba como parâmetro uma instrução DML SQL

Em uma aplicação Java web desenvolvida em três camadas utilizando o design pattern MVC, é correto afirmar que:

Analise o código Java a seguir: public class Classe1 { public static void main(String[] args) { int n, r, c, s; n = 6; r = 0; c = 1; s = -1; while (c <= n) { if (c % 2 == 0) { r = r + c * s; } else { r = r + c; } c++; } System.out.println (r); } }

Ao compilar e executar a Classe1, os valores finais nas variáveis r e c serão respectivamente:

Em Python, os métodos de lista permitem utilizar listas como pilhas, onde o item adicionado por último é o primeiro a ser recuperado. Para adicionar um item ao topo da pilha, e para recuperar um item do topo da pilha utilizam-se, respectivamente os métodos:

Em uma aplicação web Java que utiliza JSP, as linhas de código comuns a diversas páginas podem ser criadas em um arquivo , que pode ser incluído nas páginas utilizando-se a diretiva As lacunas I e II são preenchidas correta e respectiva- mente por

Em uma festa haviam apenas casais e seus respectivos filhos naturais, que chamaremos de meninos e meninas. A respeito dessas pessoas presentes na festa, sabe-se que:

• havia mais meninos do que meninas;
• não havia casais sem filhos;
• cada menino tem uma irmã. Apenas com os dados fornecidos, com relação às pessoas presentes na festa, é necessariamente correto afirmar que há

Existem quatro cartões de cores diferentes: azul (A), branco (B), cinza (C), dourado (D). Cada cartão está marcado com um número de 1 a 4, sendo que o número marcado em um cartão não pode estar marcado em outro. Os quatro cartões estão enfileirados horizontalmente e, com relação à posição de cada cartão nessa fila sabe-se que:

• o marcado com 2 está imediatamente à direita de C;
• o cartão D tem apenas um cartão à sua direita, e esse cartão está marcado com 3;
• o marcado com 4 está entre o marcado com 2 e o cartão B. A respeito da ordem dos cartões na fila, com os dados fornecidos, é possível determinar, na fila,

O sistema de virtualização VMware, quando executado em um processador x86 sem extensões de virtualização, se comporta como um hipervisor:

Sistemas operacionais baseado em Unix, como o Linux, permitem administração remota através de SSH. Este protocolo fornece uma linha de comando remota segura,

Redes Ethernet que usam switches no lugar de hubs como ponto de conexão central para as máquinas conectadas a elas possuem como vantagem

Sobre os firewalls é correto afirmar:

Um conjunto de discos configurados para funcionar em RAID nível 5 escrevem os dados em

Considerando o conjunto de protocolos da Internet, o protocolo TCP

O protocolo DNS, usado para transformar nomes de máquinas em endereços de rede, é construído com base em consultas a registros de recursos (RR) que possuem um tipo, como, por exemplo:

Um sistema criptográfico de chaves públicas, como o RSA, permite que um usuário autentique uma mensagem com uma assinatura digital cifrando esta mensagem

Um firewall é um mecanismo que isola uma rede do resto da Internet por meio

Sobre a estrutura, objetivos e conceitos gerais da Norma NBR ISO/IEC 27002, é correto afirmar:

Em um ataque efetuado a roteadores de filtragem de pacotes, o intruso transmite pacotes vindos de fora com um campo de endereço IP de origem contendo o endereço de um host interno. O atacante espera que o uso desse campo de endereço permita a penetração de sistemas que empregam segurança simples do endereço de origem, em que os pacotes de hosts internos confiáveis específicos são aceitos. O ataque descrito é conhecido como:

Sobre Cavalo de Tróia, é correto afirmar:

Sobre o gerenciamento de riscos é correto afirmar:

É um algoritmo que faz uso intenso das operações de aritmética modular, que se tornou quase um sinônimo de criptografia. Na criptografia com esse algoritmo, uma mensagem (representada por um número inteiro) m é primeiramente elevada à uma potência e usando-se aritmética de módulo n, ou seja, C = m e mod n. O algoritmo citado acima é conhecido como

Convém que o processo de planejamento da continuidade de negócios considere: I. Identificação e concordância de todas as responsabilidades e procedimentos da continuidade do negócio. II. Identificação da perda aceitável de informações e serviços. III. Implementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários. IV. Educação adequada de pessoas nos procedimentos e processos definidos, incluindo o gerenciamento de crise. Está correto o que consta APENAS em

A1 e S1 são tipos de certificados digitais com tamanho da chave criptográfica de bits e com validade de As lacunas I e II são preenchidas correta e respectivamente por:

A norma NBR ISO/IEC 27001:2013 fornece requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação. Considerando o ciclo PDCA, um escopo de requisito da norma que pertencente ao “D" - DO é:

Considere hipoteticamente que uma equipe de policiais está investigando um crime e, baseado no conjunto de indícios que receber, poderá seguir uma ou mais linhas de investigação que podem ocorrer paralelamente ou não. Todas as condições para decidir a linha de investigação a seguir serão avaliadas e todas as combinações possíveis de linhas de investigação poderão ser seguidas. Pelo menos uma linha de investigação padrão será escolhida. Se considerarmos a modelagem deste processo de investigação com BPMN, será necessário usar um gateway

O Architecture Development Method (ADM) do TOGAF estabelece uma metodologia para o desenvolvimento e manutenção da arquitetura, possuindo no centro do seu modelo de representação

A arquitetura comum composta por processos de negócios, informações, dados, aplicação e tecnologia para realizar de forma eficaz e eficiente as estratégias de negócio e de TI de uma organização é definida no COBIT 5 no processo Gerenciar