Questões de Sistemas de Informação (TI) — TRT - 2¬ REGI+O (SP) 2018 — Diversas

Questão 1TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

O Decreto nº 7.174/2010 regulamenta a contratação de bens e serviços de informática e automação pela Administração Pública Federal Direta e Indireta e demais organizações sob o controle direto ou indireto da União. Segundo esse Decreto, as microempresas e empresas de pequeno porte que atendam ao disposto terão prioridade em relação às médias e grandes empresas enquadradas. O exercício do direito de preferência será concedido

Aimediatamente após a publicação do Edital de Licitação.Bantes da fase de licitação, mediante análise técnica por órgão competente da Administração pública.Cdurante a fase de apresentação das propostas ou lances, mediante análise de órgão competente.Dantes da fase de apresentação das propostas ou lances, mediante análise do Tribunal de Contas.Eapós o encerramento da fase de apresentação das propostas ou lances.

Questão 2TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

Ao pesquisar sobre dispositivos de armazenamento de dados, um Técnico de TI encontrou o seguinte artigo: O dispositivo referenciado no artigo é um

ASSHD ? Solid State Hybrid Drive, que integra um SSD (componente 1) a um HD (componente 2).BSSDFC ? Solid State Drive with Flash Card, que integra um flash card (componente 1) a um SSD (componente 2).CHDFC ? Hard Disk with Flash Card, que integra um flash card (componente 1) a um HD (componente 2).DBluFC ? Blu-ray with Flash Card, que integra um flash card (componente 1) a um disco blu-ray (componente 2).EDVD Hybrid, que tem em um lado um DVD-ROM (componente 1) e de outro lado um DVD-RAM (componente 2).

Questão 3TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

Considere o trecho de programa PHP abaixo.

Supondo que ao executar este trecho, um usuário passou como entrada: cujo objetivo é capturar os dados de cookie do site alvo e enviá-los para o site www.coletor.com Um Técnico de TI conclui corretamente que

Ao trecho com a instrução "echo" imprime os dados passados pelo usuário, sem oferecer vulnerabilidades ao site alvo.Bnada ocorrerá, pois o usuário não poderia passar a entrada indicada.Co navegador, ao perceber que a entrada se trata de um script, encerrará o código sem executar o "echo".Dtrata-se de um ataque do tipo XSS, pois com os dados de cookie é possível capturar senhas de e-mail.Etrata-se de um ataque do tipo SQL-Injection, pois o usuário invasor inseriu uma consulta que será enviada diretamente para o banco de dados relacional.

Questão 4TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

Um Técnico de TI tem à sua disposição as seguintes ferramentas: TunnelBear, WindScribe, CyberGhost e Hide.me. Em condições ideais, com qualquer uma destas ferramentas ele pode

Acriar uma VPN.Binstalar um antivírus.Cfazer o monitoramento e análise de tráfego de uma rede.Dcriar um Pentest.Einstalar um sistema IDS/IPS.

Questão 5TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

De acordo com a cartilha CERT.BR,

Aa assinatura digital de uma AC é emitida por outra AC, estabelecendo uma hierarquia conhecida como infraestrutura de chaves públicas. A AC âncora é a primeira autoridade da cadeia e, por não existir outra AC acima dela, possui uma assinatura digital autoassinada.Bum atacante pode criar uma assinatura digital autoassinada e utilizar mensagens de sniffing para induzir os usuários a instalá-la. A partir do momento em que a assinatura for instalada no navegador, passa a ser possível estabelecer conexões cifradas com sites fraudulentos, sem que o navegador emita alertas quanto à confiabilidade da assinatura.Ca criptografia de chave simétrica é também chamada de criptografia de chave secreta ou única. Os principais métodos criptográficos que usam chave simétrica são: RSA, DSA, ECC e Diffie-Hellman.Dum certificado EV SSL (Extended Validation Secure Socket Layer) é emitido sob um processo mais rigoroso de validação do solicitante. Inclui a verificação de que a empresa foi legalmente registrada, encontra-se ativa e que detém o registro do domínio para o qual o certificado será emitido, além de dados adicionais, como o endereço físico.Ea criptografia de chaves assimétricas utiliza duas chaves distintas: uma pública e uma privada. A chave pública deve ser armazenada pelo usuário em um arquivo no computador ou em um token. Os métodos criptográficos que usam chaves assimétricas são: AES, Blowfish, RC4, 3DES e IDEA.

Questão 6TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

De acordo com o modelo de capacidade do COBIT 5,

Aum processo pode atingir cinco níveis de capacidade.Bo nível 1 é denominado Processo Incompleto e neste nível há pouca ou nenhuma evidência de qualquer atingimento sistemático do objetivo do processo.Cno nível 2, denominado Processo Executado, há um atributo e o processo implementado atinge seu objetivo.Do modelo de avaliação fornece uma escala de medição para cada atributo de capacidade e orientação sobre como aplicála, então para cada processo uma avaliação pode ser feita para cada um dos 12 atributos de capacidade.Ecada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado.

Questão 7TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

O Samba é uma suíte de ferramentas instaladas em um servidor Linux que permite a integração de ambientes heterogêneos através da comunicação entre sistemas Linux e Windows. A integração é possível porque em ambos os sistemas a comunicação é baseada no protocolo

ANMBD (NetBIOS sobre IP).BRPM (RedHat Package Manager).CSMB/CIFS (Server Message Block / Common Internet File System).DLDAP (Light Directory Access Protocol).EAD DP (Active Directory Domain Protocol).

Questão 8TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

Considere que um Técnico de TI fez o atendimento de 1º nível a partir de uma Central de Serviço. Tendo seguido o fluxo de atividades, ele não conseguiu aplicar uma solução ou resolver o incidente. O Gerenciamento de Incidentes da ITIL v3 recomenda que

Aseja realizada uma categorização hierárquica: o incidente é passado para um profissional especializado e com nível gerencial, o que requer Acordos de Nível Operacional para garantir o atendimento do Acordo de Nível de Serviço.Bo status do incidente seja alterado para “aberto".Cseja realizada uma escalação funcional: o incidente é passado para uma equipe ou profissional com mais experiência, o que geralmente requer Acordos de Nível Operacional para garantir o atendimento do Acordo de Nível de Serviço.Do Técnico consulte o Banco de Dados de Resoluções Conhecidas e tente cada uma das resoluções antes de fazer uma escalação.Eo Técnico consulte o Acordo de Nível de Serviço e, se não estiver prevista a escalação nem a categorização, o status do incidente seja alterado para “sem solução”.

Questão 9TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

No shell do Linux, para ativar a interface de rede "eth0" utiliza-se a instrução

Questão 10TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

Um Técnico de TI deseja utilizar um certificado digital de sigilo usado para cifração de documentos, bases de dados, mensagens e outras informações eletrônicas. Uma escolha correta, nesse caso, é o certificado do tipo

Questão 11TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

A norma ABNT NBR ISO 22313:2015 fornece orientação com base em boas práticas internacionais para planejamento, criação, implantação, operação, monitoramento, análise crítica, manutenção e melhoria contínua de um Sistema de Gestão de Continuidade de Negócios ? SGCN. Segundo a norma, os elementos da Gestão de Continuidade de Negócios incluem planejamento e controle operacional, análise de impacto de negócios e avaliação de riscos, estratégias de continuidade de negócios, estabelecimento e implementação de procedimentos de continuidade de negócios e

Aexercícios e testes, que proporcionam a oportunidade para que a organização promova a conscientização dos colaboradores e o desenvolvimento de competências e assegure que procedimentos de continuidade são completos, atuais e apropriados.Bgovernança de continuidade de negócios, em que a alta direção faz uma análise crítica do SGCN para assegurar a conformidade, suficiência e eficácia dos procedimentos operacionais que viabilizam a implantação dos planos e políticas institucionais.Cmelhoria contínua da continuidade de negócios, que faz uma análise crítica dos procedimentos documentados a fim de identificar e corrigir falhas e melhorar os processos documentados.Dimplementação de planos e políticas complementares, que relacionam o SGCN com a política de segurança e outros planos e políticas complementares, como política de senhas e backup, plano de recuperação de desastres, plano de contingência etc.Eintegração sistêmica, em que o SGCN é integrado com os sistemas de software existentes na organização, sistemas em desenvolvimento e aos processos organizacionais a fim de garantir que todos os setores da organização colaborem com a continuidade de negócios.

Questão 12TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

Considere, por hipótese, que um Analista de TI do Tribunal Regional do Trabalho foi incumbido de inserir os bloqueios de acesso a sites da internet usando o Squid, um servidor de proxy do sistema operacional Linux. O Analista criou diversos arquivos .txt com a lista de palavras, redes sociais, sites e tipos de arquivos para download a serem bloqueados, adicionou-os ao Squid, criou as ACLs e adicionou-as ao "squid.conf". Em condições ideais, para reinicializar o Squid para que as regras entrem em vigor, o Analista deve utilizar o comando:

A# start /etc/squid/squid.conf /etc/squid/squid.conf.origB# pico /etc/squid/squid.confC# /etc/init.d/squid restartD# restart /etc/squid/sitesepalav_bloq.txt, redessoc_bloq.txt, formarq_bloq.txtE# /etc/squid/squid.conf restart

Questão 13TRT - 2¬ REGI+O (SP)·Diversas·2018Sistemas de Informação (TI)

De acordo com o BPM CBOK versão 3,

Aenquanto os processos representam a disposição física do trabalho efetivamente realizado e a forma de fazê-los, as atividades representam uma composição lógica desses processos.Bo primeiro passo para definir um novo processo ou atualizar um que já existe é criar um entendimento comum do estado presente “TO BE" do processo e como ele cumpre seus objetivos. Esse conhecimento é alcançado através da análise de processos.Cas medições de fora para dentro, a partir da perspectiva das operações internas, visam responder a pergunta “Estamos fazendo certo as coisas?" e são colocadas em prática com o objetivo de garantir que tanto as necessidades quanto as expectativas dos clientes sejam atendidas.Das medições de dentro para fora, a partir da perspectiva do cliente, visam responder a pergunta “Estamos fazendo a coisa certa?" e são colocadas em prática com o objetivo de medir a eficiência dos processos.Ehandoffs podem resultar em desconexões de processos, uma vez que representam pontos em que uma informação ou trabalho passa de uma função para outra. Um número de handoffs baixo reduz a vulnerabilidade a desconexões.