Questões de Governança de TI (TI) — TJ-AL 2012

28 questões da prova Diversas 2012, com gabarito oficial conferido. As duas primeiras são gratuitas.

Questão 1TJ-AL·Diversas·2012Governança de TI (TI)

De acordo com o PMBOK 2008 (4.ª edição), as bases de conhecimento das organizações como lições aprendidas e informações históricas que podem corroborar para o sucesso do projeto denominam-se

Aacervos culturais organizacionais.Bcultura e estilos organizacionais.Cativos de processos organizacionais.Destruturas organizacionais.Ehabilidades interpessoais do gerenciamento em geral.

Questão 2TJ-AL·Diversas·2012Governança de TI (TI)

Com relação ao alinhamento estratégico de TI nas organizações, assinale a opção correta.

AO planejamento estratégico da empresa causa impacto inexpressível no alinhamento estratégico da TI.BA etapa de identificação dos fatores críticos de sucesso da empresa é fundamento para a análise estratégica do negócio da organização como um todo, mas não é base, contudo, para a elaboração da estratégia de TI.CO alinhamento estratégico compõe o plano estratégico de TI, em virtude de, neste plano, serem definidos os objetivos de negócio e as estratégias para atingi-los.DA análise estratégica do negócio para TI é realizada mediante diversos procedimentos, entre os quais não se inclui a análise de planos táticos funcionais.EAlinhamento dinâmico consiste no processo por meio do qual é alterada a estratégia de TI em função da ocorrência de uma mudança aleatória na estratégia de negócios da empresa.

Questão 3TJ-AL·Diversas·2012Governança de TI (TI)

Estabelecer e manter uma biblioteca de componentes do processo organizacional que incluem políticas, descrições de processos, modelos de ciclos de vida, critérios e diretrizes para adaptação do processo e repositório de métricas , de modo que ela permaneça (re)utilizável, é o objetivo de uma das áreas de processo da categoria gestão do processo do CMMI. Essa área de processo denomina-se

Atreinamento organizacional.Bfocalização do processo organizacional.Cdesenho do processo organizacional.Ddefinição do processo organizacional.Einovação e disseminação organizacional.

Questão 4TJ-AL·Diversas·2012Governança de TI (TI)

A finalidade do processo de gerenciamento da demanda da estratégia de serviços constante do ITIL versão 3 é

Aassegurar o tratamento sistemático e padronizado de todas as mudanças ocorridas no ambiente operacional.Bgerenciar os fornecedores e os contratos necessários ao cumprimento dos serviços prestados.Cgerenciar, de forma síncrona, os ciclos de produção e de consumo dos serviços.Dassegurar o cumprimento eficaz, dentro do custo previsto, das demandas evolutivas do negócio.Ecompreender o entendimento e a documentação dos requisitos dos usuários e dos negócios, assegurando a rastreabilidade das mudanças em cada requisito.

Questão 5TJ-AL·Diversas·2012Governança de TI (TI)

O gerenciamento de portfólio, o gerenciamento de demanda e o gerenciamento financeiro de TI são processos descritos na publicação do ITIL versão 3 denominada

Questão 6TJ-AL·Diversas·2012Governança de TI (TI)

Os recursos de TI identificados no CobiT 4.1 são

Aaplicativos, informações, infraestrutura e pessoas.Btecnologias, pessoas, processos e cultura organizacional.Csoftwares básicos, sistemas de informação, material permanente da organização e rede de computadores.Daplicativos, servidores e patrimônio imobiliário da empresa.Eativos físicos de TI e patrimônio físico-financeiro da organização.

Questão 7TJ-AL·Diversas·2012Governança de TI (TI)

Com relação a banco de dados Oracle e a desenvolvimento web, assinale a opção correta.

ANa arquitetura MVC, um componente de visualização mantém o estado persistente do negócio e fornece ao controlador a capacidade de acessar as funcionalidades da aplicação encapsuladas pelo modelo.BO particionamento REF do Oracle efetua a criação automática de novas partições quando dados de qualificação são inseridos em uma tabela. Nesse processo, as operações de manutenção de partição que alteram a forma lógica de uma tabela pai para a tabela filho devem ser explicitadas formalmente.CUm contexto de aplicação (application context) é uma aplicação web instalada dentro de um container web com os recursos nele disponíveis.DO SOAP HTTP Binding prevê o uso dos métodos PUT e DELETE do HTTP.EWeb services são aplicativos server side que disponibilizam um ou mais serviços fortemente acoplados. Um web service expõe sua interface para usuários usando um documento XML, conhecido como WSDL (Web Services Description Language).

Questão 8TJ-AL·Diversas·2012Governança de TI (TI)

Acerca de otimização de consultas SQL em banco de dados e mineração de dados, assinale a opção correta.

AOtimizadores com base em regras (RBO) abandonam o processo de otimização uma vez que tenham encontrado uma primeira forma aplicável das regras, sem verificar se outros mecanismos podem ser aplicados.BOtimizadores com base em custos (CBO) geram uma série de planos de execução a partir de determinada consulta, com o objetivo de conseguir a forma mais simples de processá-la e, como resultado, encontra uma única maneira de otimização.CAs métricas utilizadas nos otimizadores de consultas de banco de dados incluem necessariamente seletividade, cardinalidade e custo.DAo se habilitar hibernate.generate_statistics, o Hibernate exibe as métricas de otimização via JMX.EA mineração de dados provê métodos automáticos para descobrir padrões em dados, limitando a análise na intuição humana.

Questão 9TJ-AL·Diversas·2012Governança de TI (TI)

Acerca de banco de dados SQL Server e sistemas operacionais, assinale a opção correta.

AAs opções PRESERVE_COL_NAMES = e PRESERVE_TAB_NAMES = determinam como a interface do Microsoft SQL Server 2008 nos servidores Unix trata maiúsculas e minúsculas, espaços e caracteres especiais.BA opção REQUIRED que especifica opções de conexões para a fonte de dados ou banco de dados no comando LIBNAME do SQL Server 2008 é suportada nos sistemas operacionais Unix e BSD.CNo BSD, discos formatados com o utilitário fdisk são formatados em modo de compatibilidade, em que somente um único sistema BSD pode inicializar o disco.DSe a um disco de 20 GB for atribuída uma fatia de 20 GB para o BSD e se, ao executar o comando df – h, forem exibidos os resultados apresentados abaixo, então o diretório /home, que corresponde a um link para o diretório /usr, estará utilizando o tamanho de 496 MB.EEm uma instalação de cluster do SQL Server 2012, o DQS (data quality services) é disponibilizado marcando-se, na página de Seleção de Recursos, as caixas de seleção Data Quality Services e Cliente Data Quality.

Questão 10TJ-AL·Diversas·2012Governança de TI (TI)

Com relação a sistemas operacionais e ambientes de banco de dados, assinale a opção correta.

AEm sistemas Windows, o registro ORACLE_PRIORITY não pode ser modificado.BNo Windows, a cada conexão dedicada estabelecida com o banco de dados Oracle, outro processo do sistema operacional é gerado em nome dessa sessão.CNo Windows, o Oracle Net Listener é carregado cada vez que um usuário se conecta ao banco de dados.DO Oracle Database 11g, um processo típico do Windows, consiste em um processo em primeiro plano registrado no sistema operacional, ativado pelo Windows durante a inicialização e executado em determinado contexto de segurança.EComo o Unix, o Windows suporta o conceito de arquivos brutos, que não geram overhead do sistema de arquivos, uma vez que são partições não formatadas.

Questão 11TJ-AL·Diversas·2012Governança de TI (TI)

Tendo como referência o código acima, assinale a opção correta a respeito de SOAP, XML e JSP.

AAs DTDs oferecem um método para fazer a verificação de tipos em um documento XML, verificando, assim, a sua validade.BEm bancos de dados, é possível especificar um esquema de particionamento sobre índices XML, usando o mesmo esquema de partição da tabela correspondente no BD.CEspecificações SOAP definem um framework de mensagens para intercâmbio formatado de dados XML, o que provê recursos necessários ao nível de transporte, sem necessidade do uso de outros protocolos de transporte.DNão há necessidade de se publicar o serviço, uma vez que se tenha definido os dados nas mensagens XML e que se tenha descrito os serviços que irão receber e processar as mesmas, pois a descoberta dos serviços é realizada automaticamente por meio da UDDI.ENo código, não há validação dos conteúdos de SOAP-ENV contra nenhum esquema em particular.

Questão 12TJ-AL·Diversas·2012Governança de TI (TI)

Acerca de planos de manutenção e tuning em banco de dados Oracle 11g, assinale a opção correta.

AO Oracle Enterprise Manager exibe os resultados da tarefa do SQL Access Advisor listando as instruções SQL pela ordem de maior redução de custo.BO SQL Access Advisor oferece recomendações de partição somente para cargas de trabalho que têm predicados e junções em colunas de tipo VARCHAR.CO SQL Plan Management evita que regressões de performance resultem de alterações repentinas no plano de execução de uma instrução SQL, mas não fornece componentes para captura e seleção de informações capazes de auxiliar na evolução dos planos de execução de SQL.DO Automatic Database Diagnostic Monitor (ADDM) não proporciona análise de performance de gerenciamento de backup/recuperação ou análise de performance em cluster para bancos de dados com real application clusters (RAC).EEm cada execução do SQL Tuning Advisor, o administrador do banco de dados deve selecionar as consultas SQL de alta carga no sistema e gerar recomendações sobre como ajustá-las.

Questão 13TJ-AL·Diversas·2012Governança de TI (TI)

Assinale a opção correta com relação ao banco de dados Oracle.

AForeign key é uma restrição de integridade que não permite valores nulos e valores duplicados em uma coluna ou conjunto de colunas.BHash join é uma estratégia de consulta na qual, para cada registro existente na tabela principal, o Oracle busca os registros na tabela dependente que atendam às condições de filtro.CO esquema SYS armazena tabelas adicionais e visões que exibem informações administrativas e tabelas internas usadas por várias ferramentas e opções do banco de dados Oracle.DUma tabela heap-organized ordena os dados em uma estrutura de índices B-Tree, classificando-os da mesma forma que uma chave primária.EPor padrão, toda constraint, seja ela uma chave primária ou uma chave estrangeira, é sempre criada como NOT DEFERRABLE IMMEDIATE.

Questão 14TJ-AL·Diversas·2012Governança de TI (TI)

A respeito de SOAP e arquitetura SEE 6, assinale a opção correta.

AO padrão JAX-WS não possibilita invocação assíncrona de cliente.BEm projeto baseados em SOAP, contratos formais que descrevem a interface que o serviço de web oferece não são necessários.CO processamento de mensagens SOAP realizados em um serviço Web JAX-WS não necessitam da publicação de um WSDL.DA arquitetura SEE 6 não necessita lidar com requisitos não funcionais tais como segurança.EA arquitetura SEE 6 permite lidar com a invocação e processamento assíncrono.

Questão 15TJ-AL·Diversas·2012Governança de TI (TI)

Acerca de padrões JEE 6 e serviços web, assinale a opção correta.

AUm arquivo EAR (Enterprise Archive) contém módulos Java EE e, opcionalmente, os descritores de implantação.BEm um aplicativo Facelets, a tag f:ajax adiciona funcionalidades Ajax que necessitam de adicionais de codificação e configuração para as componentes de interface do usuário.CSOAP, que segue o modelo de solicitação e resposta HTTP, é um protocolo com base em HTML.DA descrição de serviços web utilizando-se WSDL inclui o nome do serviço e o local do serviço, mas não inclui as formas de se comunicar com o serviço.EEm um aplicativo Java EE, é necessário que cada unidade empacotada contenha um descritor de implantação que descreva o seu conteúdo.

Questão 16TJ-AL·Diversas·2012Governança de TI (TI)

importante entender como funcionam os atributos de estilo de CSS. A respeito desse assunto, assinale a opção correta.

AEntre as regras CSS estabelecidas pelo desenvolvedor da página web, as de maior prioridade nas resoluções de conflitos são as regras CSS externa.BO valor padrão do atributo position de CSS para um dado elemento é relative, o qual especifica que o elemento está posicionado de acordo com o fluxo normal de conteúdo do documento.CElementos de DHTML são estaticamente posicionados, podendo ser posicionados com atributos top e left.DCSS declaradas dentro das tags HTML aplicam regras a todos os elementos da página, pois o conteúdo é misturado com a apresentação.EAs regras CSS internas deverão ser declaradas na seção<head> do documento com a tag de estilo<style>

Questão 17TJ-AL·Diversas·2012Governança de TI (TI)

Acerca de JavaServer Faces, AJAX e JNDI, assinale a opção correta.

AAs diretivas de namespace XML nas aplicações Facelets não possibilitam a identificação sem ambiguidades da URI da biblioteca de tags e da tag de prefixo.BO uso do objeto XMLHttpRequest em AJAX faz com que seja necessário recarregar a página inteira, impossibilitando que atualizações de partes específicas sejam realizadas separadamente.CNo ambiente de nomeação JNDI, sempre que um componente é personalizado, é necessário acessar ou alterar o código-fonte do componente.DEm < h:inputText id="name" value= "#{customer.name}" /> o atributo value da tag h:inputText faz referência a uma expressão de avaliação tardia que aponta para a propriedade name do bean customer.EAs expressões que são avaliadas imediatamente pelo compilador podem atuar como expressões rvalue e lvalue.

Questão 18TJ-AL·Diversas·2012Governança de TI (TI)

O escâner de vulnerabilidade é uma ferramenta para as áreas de análises de riscos, segurança na rede e auditoria da política de segurança das organizações. Com relação a essa ferramenta, assinale a opção correta.

AA produção de relatórios gerais e específicos de vulnerabilidades é uma das atividades realizadas pelo escâner de vulnerabilidade, que, entretanto, não fornece a avaliação técnica dos riscos encontrados pelo escâner.BO mapeamento efetuado pelo port scanning não afeta a execução do escâner.CMediante o escâner de vulnerabilidade são realizados diversos testes na rede, essa ferramenta é ineficaz, contudo, para detectar softwares desatualizadosDO escâner de vulnerabilidade é impróprio para detectar falhas no nível de rede do protocolo.ECaso as assinaturas de novos ataques não tenham sido atualizadas no escâner de vulnerabilidade, esta ferramenta tanto pode indicar a existência de uma vulnerabilidade que não consta, de fato, no sistema como pode deixar de indicar a existência de uma vulnerabilidade, de fato, existente.

Questão 19TJ-AL·Diversas·2012Governança de TI (TI)

As técnicas que realizam a detecção remota de sniffers na rede sem acessar cada equipamento do segmento de rede são

Acoordinated scans e DNS detection.BMAC detection e load detection.CDNS detection e dumpster diving.Ddecoy e MAC intrusion.Efail detection e load detection.

Questão 20TJ-AL·Diversas·2012Governança de TI (TI)

Acerca de estrutura SNA (systems network architecture), e de protocolos de implantação de serviço SNA e TCP/IP, assinale a opção correta.

APara indicar que os dados SNA transportados como dados de usuário nos pacotes X.25 camada 3 devem ser manipulados pelo QLLC (qualified logical link control), o bit qualificador, no GFI (general format identifier) do cabeçalho em nível de pacote X.25 da camada 3, é configurado em 1.BNa camada de transporte, não é possível que pacotes fluam entre uma rede TCP e uma rede SNA, pois essas redes têm protocolos de transporte diferentes.CNão é apropriado o uso de SDLC (synchronous data link control) em enlaces ponto a ponto, instalações de transmissão half-duplex e redes comutadas por circuitos.DO serviço LLC tipo 3 oferece suporte para transferências de dados com o emprego de confirmações, estabelecendo conexões lógicas para a transferência de dados.ENo modo de resposta normal (NRM) do protocolo HDLC (high level data link control), a configuração das estações é balanceada, podendo a estação primária e as estações secundárias enviar e responder comandos.

Questão 21TJ-AL·Diversas·2012Governança de TI (TI)

A respeito de ferramentas automatizadas de gestão de infraestrutura, e de ferramentas de gerenciamento de redes e administração de aplicação para monitoramento de servidores e serviços, assinale a opção correta.

AOs sistemas de gerenciamento não fornecem, geralmente, informações para o rateio de custos de investimentos e de despesas de TI, pois esse rateio não faz parte do processo de diagnóstico de uso dos recursos de infraestruturaBEm sistemas de distribuição de pacotes, é responsabilidade do analista de suporte técnico verificar se as condições mínimas de configuração estão sendo atendidas quando o sistema indica que iniciará algum processo de atualização de aplicativos, pois tais sistemas não realizam esta verificação de maneira automática.CMonitores de rede acompanham continuamente o tráfego de pacotes pela rede e podem fornecer uma visão precisa da atividade da rede em um momento específico ou registros históricos dessa atividade ao longo de um período de tempo.DPara garantir a segurança da infraestrutura de informação, o sistema de inventário não necessita controlar os softwares instalados nos equipamentos da empresa: são suficientes a gerência e o controle do hardware e dos componentes da rede, como hubs, switches e roteadores.ESistemas de gerenciamento monitoram os recursos de TI e alertam os gestores em caso de falhas e sobrecargas, mas não é função desses sistemas prover subsídios que permitam aos gestores analisar o ritmo de crescimento do ambiente de TI.

Questão 22TJ-AL·Diversas·2012Governança de TI (TI)

As aplicações web têm exigido cada vez mais recursos de infraestrutura nos servidores. A respeito das técnicas e tecnologias utilizadas nesse ambiente, assinale a opção correta.

ANo modo túnel, o IPSec não protege o payload da camada de rede, pois o trailer e cabeçalho IPSec são acrescentados às informações provenientes da camada de transporte.BUma organização que deseje que somente os usuários que já se relacionaram comercialmente com a empresa tenham acesso às suas páginas web e que o acesso para outros usuários seja bloqueado pode alcançar esse objetivo por meio de um firewall de filtragem de pacotes, pois esse tipo de firewall consegue distinguir os diferentes tipos de pacote que chegam à porta TCP 80.CO protocolo SIP (session initiation protocol), utilizado em VoIP, é um protocolo de camada de aplicação que emprega o mecanismo de handshake triplo para o estabelecimento de uma sessão.DNa abordagem de processos por sessão utilizada em servidores de aplicação para o tratamento de concorrências, cada processo lida com uma única solicitação por vez, podendo lidar com múltiplas solicitações de diferentes sessões em uma sequência, de modo que os programadores não têm de se preocupar com multithreading.EO servidor RADIUS padrão executa uma verificação para garantir que a origem da mensagem tenha se dado a partir de um endereço IP listado como um dos seus clientes, além de verificar e autenticar o pacote de solicitação de acesso RADIUS.

Questão 23TJ-AL·Diversas·2012Governança de TI (TI)

Com relação a projetos de cabeamento estruturado, QoS (quality of service), tecnologias Ethernet, frame-relay, ATM (asynchronous transfer mode) e MPLS (multiprotocol label switching), assinale a opção correta.

AEm uma rede Ethernet sem bridges, as estações não compartilham a largura de banda da rede.BNa tecnologia frame-relay, a QoS baseia-se nos atributos de classe relacionados com o usuário e em atributos relativos à rede, configurados necessariamente durante a negociação entre o usuário e a rede.CPara rotular os circuitos virtuais, o MPLS encapsula o cabeçalho PPP após o cabeçalho IP de cada pacoteDA norma EIA/TIA 568 A/B de cabeamento estruturado para redes locais trata tanto da especificação dos pares trançados quanto da sua instalação e da topologia a ser adotada nesse tipo de rede.EParadiafonia, expressa em dB, é a imunidade dos pares de um cabo em relação à interferência de um sinal que trafega em um par específico no mesmo cabo, medida na extremidade do cabo oposta àquela em que o sinal interferente entrou.

Questão 24TJ-AL·Diversas·2012Governança de TI (TI)

Assinale a opção correta a respeito de protocolos e tecnologias de roteamento.

ANa métrica usada pelo RIP, a distância até um destino é definida como o número de enlaces para alcançar esse destino: por essa razão, essa métrica é denominada contagem de nós.BEm um sistema autônomo que utilize o BGP, o valor infinito exprime o fato de que não há limites para o número de nós na constituição de uma rota.CNa implementação do RIP, se cada nó no domínio possuir a lista dos nós e enlaces do domínio, a forma como eles são interligados, o custo e condição dos enlaces, então os nós poderão usar o algoritmo de Dijkstra para construir a tabela de roteamento.DNo RIP, as alterações da rede são rapidamente conhecidas por todos os nós participantes, o que permite a rápida convergência e sincronia nas informações dos roteadores.EO algoritmo de roteamento utilizado pelo RIP determina o melhor caminho entre dois pontos dentro de uma rede examinando a largura de banda dos diversos caminhos e o atraso entre roteadores presentes nesses caminhos.

Questão 25TJ-AL·Diversas·2012Governança de TI (TI)

De acordo com a NBR ISO/IEC n.º 27.005/2011, as quatro possíveis ações para o tratamento do risco de segurança da informação correspondem a

Aplanejamento, identificação, mitigação e eliminação do risco.Bredução, retenção, prevenção e transferência do risco.Cidentificação, redução, mitigação e eliminação do risco.Dretenção, redução, mitigação e transferência do risco.Eprevenção, identificação, redução e eliminação do risco.

Questão 26TJ-AL·Diversas·2012Governança de TI (TI)

Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta acerca de definições relacionadas à gestão de segurança da informação.

AO sistema de gestão da segurança da informação (SGSI), componente do sistema de gestão global que se fundamenta na abordagem de riscos do negócio, é responsável pelo estabelecimento, implementação, operação, monitoramento, análise crítica, manutenção e melhoramento da segurança da informação.BGestão de riscos consiste no processo de comparar o risco estimado com os critérios de risco predefinidos, a fim de determinar a importância do risco.CEvento de segurança da informação é um evento (ou uma série de eventos) que ocorre de maneira indesejada ou inesperada, podendo comprometer as operações do negócio e ameaçar a segurança da informação.DO incidente de segurança da informação consiste em um incidente que, caso seja identificado em um estado de sistema, serviço ou rede, indica a ocorrência de uma possível violação da política de segurança da informação, bem como de uma falha de controles ou de uma situação previamente desconhecida que possa ser relevante à segurança da informaçãoEConfidencialidade corresponde à propriedade de classificar uma informação sigilosa como confidencial.

Questão 27TJ-AL·Diversas·2012Governança de TI (TI)

Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta em relação às auditorias internas do sistema de gestão da segurança da informação (SGSI).

AEm um processo de auditoria interna os auditores auditam seu próprio trabalho.BEm uma auditoria interna, a definição das responsabilidades e dos requisitos é dispensável para o planejamento e a execução de um procedimento documentado.CAs atividades de acompanhamento devem abranger a verificação das ações executadas e o relato dos resultados de verificação.DO responsável pela área a ser auditada deve assegurar que as ações sejam executadas com qualidade, para eliminar as não conformidades detectadas e as suas causas, não importando a quantidade de tempo despendido.EA objetividade e a imparcialidade são princípios que devem ser observados na seleção dos auditores; na execução de auditorias, contudo, em virtude de a auditoria ser uma atividade caracterizada pela discricionariedade, esses princípios não devem ser plenamente adotados.

Questão 28TJ-AL·Diversas·2012Governança de TI (TI)

No que se refere ao plano de continuidade de negócios, assinale a opção correta.

AOs objetivos do plano em tela incluem evitar a interrupção das atividades do negócio, proteger os processos críticos contra o acesso de pessoas estranhas ao ambiente e assegurar a retomada dos processos em tempo hábil, caso necessárioBA contratação de seguro compatível é desconsiderada na gestão da continuidade do negócio.CA existência de um gestor específico para cada plano de continuidade é desvantajoso, visto que causa aumentos significativos dos custos dos planos como um todo.DOs planos de continuidade do negócio devem ser testados e atualizados infrequentemente, já que a realização regular dessas ações acarreta o aumento significativo dos custos dos planos.EA estrutura de planejamento para continuidade de negócios deve abranger os ativos e os recursos críticos para uma eventual utilização dos procedimentos de emergência, recuperação e ativação.