QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

30 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
12.858 questões encontradas

Um Técnico está em um grupo de discussão sobre as atividades de segurança individuais que devem ser realizadas para haver conformidade com os processos do Security Development Lifecycle (SDL). Como no ambiente de desenvolvimento há um risco de segurança significativo, o grupo está discutindo a atividade de Threat Modeling , que faz parte da fase de

A Implementation.
B Verification.
C Design.
D Requirements.
E Release.

Como base de orientação para o desenvolvimento de um software, um Técnico resolveu utilizar a norma ABNT NBR ISO/IEC/HEEE 12207:2021, que

A prescreve um modelo de ciclo de vida formado pelas fases de concepção, desenvolvimento, produção teste e implantação.
B agrupa as atividades que podem ser executadas durante o ciclo de vida de um sistema de software em quatro grupos de processos.
C se aplica principalmente a sistemas para os quais o software não é de primordial importância para os stakeholders .
D define processos vinculados a fases específicas do ciclo de vida de software , como planejamento, codificação e testes.
E prescreve um modelo de ciclo de vida formado pelas fases de iniciação, elaboração. construção e transição.

Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que

A papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.
B funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.
C medidas de segurança devem ser implementadas somente para o trabalho presencial.
D os ativos fora das instalações da organização não precisam ser protegidos.
E ambientes de desenvolvimento, testes e produção não devem ser separados.

Com relação à codificação segura, a norma ABNT NBR IS0/1EC 27002:2022 recomenda que, durante a codificação, seja considerada a

A utilização de técnicas seguras de programação, como programação em duplas, refactoring , revisão por pares, iterações de segurança e desenvolvimento orientado por testes.
B eliminação de técnicas estruturadas de programação, como estruturas de repetição e sub-rotinas.
C utilização de técnicas de design que incluam o uso de senhas no código fonte, serviços web não autenticados etc.
D validação de campos de formulários no cliente, liberando o servidor para processamentos mais pesados relacionados às regras de negócio.
E utilização de padrões de projeto e frameworks utilizando como critério principal o potencial de reduzir o tempo de desenvolvimento.

Em um sistema que considera números inteiros positivos e negativos, uma variável primitiva inteira que utiliza 2 bytes de memória pode armazenar um total de números inteiros diferentes, em complemento de 2, de

A - 2,147.489.648 a 2.147.483.647
B - 128 a 127
C - 32.768 a 32.767
D - 8.388.608 a 8.388.607
E - 16388 a 16387

O cabeçalho de um JSON Web Token (JWT) é a primeira parte do token e contém informações sobre como o JWT deve ser processado. Contém normalmente os campos

A nbf e cty.
B sub e aud.
C iss e exp.
D typ e alg.
E iat e jgti.

Utilizando o Hibernate Envers em uma aplicação web em condições ideais, para que todas as alterações feitas em uma classe de entidade sejam auditadas automaticamente deve-se adicionar a essa classe a anotação

A @auditractory
B @Entity audit="auto”
C @Audit
D @Entity audited="true"
E @Audited

Em uma aplicação Jakarta EE, criada e configurada em condições ideais, uma Técnica deseja injetar um EntityManager, que é uma parte essencial da API JPA, em uma classe Enterprise JavaBean (EJB), imediatamente antes da instrução private EntityManager entityManager;. Para isso, ela terá que utilizar a anotação

A @PersistenceContext
B @Injection
C @EJBInject
D @InjectTransaction
E @entityInject

Um Técnico utilizou o Spring Boot para criar e implantar microsserviços em Java. Para definir um ponto de entrada para os microsserviços, gerenciando o tráfego, autenticando usuários e roteando solicitações para os serviços corretos, este Técnico deve utilizar uma escolha comum para essa finalidade, que é o Spring

A Route WebFlux.
B Cloud Gateway.
C Cloud Function.
D Cloud Stream.
E Integration.

Nos casos de acidentes de trânsito, além dos prejuízos patrimoniais resultantes, pode haver pessoas feridas e/ou riscos e perigos na cena. A cartilha Noções de Primeiros Socorros no Trânsito (DENATRAN 2005) traz orientações para que as pessoas presentes no cenário do acidente possam minimizar as consequências do acidente e aumentar as chances de recuperação de eventuais vítimas. Considere:

I. Em caso de chuva, neblina ou fumaça, as distâncias para o início da sinalização do acidente deverão ser aplicadas em dobro.

II. Em acidentes que envolvam motociclista(s), para uma adequada avaliação da(s) vítima(s), deve-se remover o(s) capacete(s) da(s) mesma(s) assim que possível.

III. Em um acidente veicular, caso a(s) vitima(s) esteja(m) utilizando o cinto de segurança, esse equipamento deverá ser solto se verificado que esteja dificultando a respiração da(s) mesma(s). De acordo com a Cartilha mencionada, está correto o que se afirma em

A I, II e III.
B I, apenas.
C III, apenas.
D II e III apenas.
E I e III, apenas.