Questões de Programação (TI) — TRE-PR 2017 — Diversas

Questão 1TRE-PR·Diversas·2017Programação (TI)

Considere que um Analista Judiciário é membro do Time Scrum e está participando de uma reunião de 4 horas, na qual ocorrem as atividades: ? O Product Owner esclarece quais itens do Backlog do Produto ficaram e quais não ficaram “Prontos". ? O Time de Desenvolvimento discute o que foi bem, quais problemas ocorreram dentro da Sprint e como estes problemas foram resolvidos. ? O Time de Desenvolvimento demonstra o trabalho que está “Pronto" e responde as questões sobre o incremento. ? O Product Owner apresenta o Backlog do Produto tal como está e, se necessário, projeta as prováveis datas de conclusão baseado no progresso até a data. ? É feita uma análise da linha do tempo, orçamento, potenciais capacidades e mercado para a próxima versão esperada do produto. O Analista está participando da Reunião

Questão 2TRE-PR·Diversas·2017Programação (TI)

Ao ler esta notícia, da qual foi omitido o protocolo de segurança, um Analista Judiciário concluiu, corretamente, que

Apara se proteger é preciso garantir que as chaves públicas não sejam utilizadas em lugares com conexão ao protocolo SSL v1, incluindo servidores web, SMTP, IMAP e POP, ou outro serviço que suporte o SSL v1.Btodos os serviços oferecidos com o protocolo HTTPS são vulneráveis e, portanto, não confiáveis. É necessário adquirir o certificado EV MDC TLS com SGC ? Server Gated Cryptography com chave de 512 bits.Ccaso existam vários servidores que compartilhem a mesma chave pública, apenas os servidores que suportam o SSL v3 ficam vulneráveis, os demais servidores que usam somente TLS ficam seguros.Da solução passa por desabilitar o suporte a SSL v2 nos servidores, bem como outras configurações do SSL v3 e versões posteriores, pois este é um protocolo mais antigo e vulnerável.Ecaso o servidor HTTPS possua certificado PCI-DSS, este pode usar a chave privada usada em outro servidor (como o servidor de e-mail) que tenha suporte para SSL v2, sem riscos de sofrer o ataque.

Questão 3TRE-PR·Diversas·2017Programação (TI)

Consider the figure below showing a hypothetical situation. A criminal holds an hostage and against that, a cop (policeman) also holds an hostage who is a friend of the criminal. In this case, criminal is not going to let the hostage go if cop won't let his friend to let go. Also the cop is not going to let the friend of criminal let go, unless the criminal releases the hostage.

Analysing the situation from an Operational System ́s point of view, a correct conclusion is

Aa starvation occurs when multiple processes try to access the same resource at the same time.Bwhen two threads need two different resources and each of them has the lock of the resource that the other need, it is a deadlock.Ca lock occurs when one thread is still holding on to another resource that the second thread wants after it finishes.Da starvation occurs when the waiting process is no more still holding on to another resource that the first needs before it can finish.Edeadlocks will only occur when two or more threads can be acquired in different times and they are grabbing no resources.

Questão 4TRE-PR·Diversas·2017Programação (TI)

Considere que um Sistema de Detecção de Intrusão (Intrusion Detection System ? IDS) de um Tribunal foi configurado para realizar certo tipo de detecção. Um usuário, que sempre realiza o acesso à Internet no horário comercial, está sendo monitorado pelo IDS. Este IDS passou uma semana criando o perfil deste usuário e, a partir do último dia daquela semana, começou a empregar em seu perfil o horário comercial como o permitido para a utilização da Internet. Certo dia, após a detecção estar ativa, o usuário quis acessar a Internet durante a madrugada para entregar um relatório importante. Como este comportamento não estava de acordo com o perfil criado, a resposta a esta detecção realizada pelo IDS foi o bloqueio do acesso à Internet para aquele usuário. Neste caso, o IDS detectou um falso positivo. Embora isso possa ocorrer, pois o comportamento de usuários e sistemas pode variar amplamente, este tipo de detecção pode identificar novas formas de ataques. O tipo relatado é denominado Detecção

Apor Comportamento Esperado (Behavior-Expected Detection).Bpor Assinatura (Signature Detection).Cpor Anomalia (Anomaly Detection).DBaseada em Especificação (Specification-based Detection).EBaseada em Perfil (Perfil-based Detection).

Questão 5TRE-PR·Diversas·2017Programação (TI)

Considere o texto abaixo.

O campo ao qual o texto se refere é o

Questão 6TRE-PR·Diversas·2017Programação (TI)

No Sistema Operacional ? SO

AWindows Server 2012, a tecnologia Hyper-V virtualiza o hardware para fornecer um ambiente em que diversos sistemas operacionais possam ser executados ao mesmo tempo em um computador físico. Cada máquina virtual é um sistema de computador isolado e virtualizado que pode executar seu próprio SO, denominado SO convidado.BWindows Server 2012, as ferramentas de gerenciamento do Hyper-V foram projetadas para gerenciar também as versões anteriores do Hyper-V. Já as ferramentas de gerenciamento do Hyper-V no R2 do Windows Server 2012 não podem ser usadas para gerenciar versões anteriores do Hyper-V R2.CWindows 7 de 32 bits são atribuídos, aos processos, endereços de memória virtual que variam de 1GB a 8GB, independentemente do quanto de RAM é realmente instalado no computador. Os aplicativos do Microsoft Office usam 2GB de espaço de endereço particular para seu uso exclusivo.DWindows 7, a memória virtual é um recurso limitado enquanto, para fins práticos, o arquivo de paginação é ilimitado. Quando a memória sendo usada por todos os processos excede a RAM disponível, o SO move páginas (partes de 4MB) de espaços de endereço virtual para o disco rígido, liberando quadros RAM para outros usos. Essas páginas são armazenadas em um único arquivo (PagefileRam.sys) na raiz do disco.ECentOS 7, há duas tecnologias de virtualização disponíveis denominadas Xen e KMV. Ambas suportam full virtualization, em que o SO convidado é portado para o hypervisor e paravirtualization, em que o SO convidado é executado sem modificações sobre o monitor de máquina virtual (VMM). Full virtualization é mais rápida que a paravirtualization.

Questão 7TRE-PR·Diversas·2017Programação (TI)

It is a document created by system analyst after the requirements are collected from various stakeholders. It defines how the intended software will interact with hardware, external interfaces, speed of operation, response time of system, portability of software across various platforms, maintainability, speed of recovery after crashing, Security, Quality, Limitations etc. The requirements received from client are written in natural language. It is the responsibility of system analyst to document the requirements in technical language so that they can be comprehended and useful by the software development team. The text refers to

ASoftware Requirement Specification ? SRS.BFeasibility Study.CRequirement Gathering.DSoftware Requirement Validation ? SRV.ERequirement Elicitation.

Questão 8TRE-PR·Diversas·2017Programação (TI)

Considere o programa Java abaixo.

As lacunas de I a IV devem ser substituídas por expressões Java que completem adequadamente os comandos. Em condições ideais, é correto afirmar que a lacuna

AI deve ser completada com: Integer.toHexadecimal(hexa, 16) e a lacuna II, após ser corretamente preenchida e o programa executado, resulta em: Valor Decimal em Binário: 1000000000.BII deve ser completada com: Integer.toBinString(decimal) e a lacuna IV deve ser preenchida com: Integer.toOctString(decimal).CIII deve ser completada com: Integer.toHexString(decimal)e a lacuna II, após ser corretamente preenchida e o programa executado, resulta em: Valor Decimal em Binário: 10000000000.DIV deve ser completada com: Integer.parseInt(decimal, 8) e a lacuna III, após ser corretamente preenchida e o programa executado, resulta em Valor Decimal em Hexadecimal: 400.EI deve ser completada com: Integer.parseInt(decimal, 16) e a lacuna III, após ser corretamente preenchida e o programa executado, resulta em: Valor Decimal em Hexadecimal: A24.

Questão 9TRE-PR·Diversas·2017Programação (TI)

Considere o ciclo do Test-Driven Development – TDD A caixa

A2. corresponde a “Execute os testes automatizados”.B4. corresponde a “Refatore o código”.C5. corresponde a “Execute os testes novamente e observe os resultados”.D4. corresponde a “Execute os testes automatizados”.E5. corresponde a “Faça todos os testes passarem”.

Questão 10TRE-PR·Diversas·2017Programação (TI)

Consider the statements below. I. It is defined as a procedure requiring the combination of several factors, including at least two of the following: Knowledgesomething the user knows, e.g., a password, a personal identification number (PIN); Ownership-something the user has, e.g., token, smart card, mobile phone/SIM; Inherence ? something the user is, e.g., fingerprint. It is worth highlighting that the aforementioned requirement of having mutually independent factors could be difficult to match. In fact, in the context of access to Internet services, when using ownership and inherence factors as well as when inputting a PIN or password, the user transmits digital data to the verifying counterpart, so that regardless of the generating factor, susceptibility to interception is a common vulnerability. II. Security administration can be costly and prone to error because administrators usually specify access control lists for each user on the system individually. With this kind of control, security is managed at a level that corresponds closely to the organization's structure. Each user is assigned one or more roles, and each role is assigned one or more privileges that are permitted to users in that role. Security administration with it consists of determining the operations that must be executed by persons in particular jobs, and assigning employees to the proper roles. Complexities introduced by mutually exclusive roles or role hierarchies are handled by its software, making security administration easier. The statements I and II refers respectively to

AABNT NBR ISO/IEC 27001:2013 ? ABNT NBR ISO/IEC 27005:2011BABNT NBR ISO/IEC 27005:2011 ? ABNT NBR ISO/IEC 27002:2013CMultiple Factor Authentication ? RBAC (Role Based Access Control)DMultiple Factor Authentication ? SSO (Single Sign-On)ESSO (Single Sign-On) ? RBAC (Role Based Access Control)

Questão 11TRE-PR·Diversas·2017Programação (TI)

Considere os trechos de código abaixo.

Em condições ideais, ao serem executados os trechos 1 e 2, as saídas são, correta e respectivamente:

A50 e 100 ? é uma candidata do partidoB25 e 10 ? Joana é uma candidata do partido PXYC100 e 50 ? Joana é uma candidata do partido XYPD25 e 10 ? Maria é uma candidata do partido XYPE100 e 50 ? Maria é uma candidata do partido PXY