QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
188 questões encontradas

Uma página PHP está sendo executada em um servidor Apache e necessita buscar informações em um banco de dados, como, por exemplo, o MySQL Server. Para isso, ao se habilitar o PHP no servidor, foi configurado o módulo de suporte do PHP para buscar dados no MySQL Server.
Nessa situação hipotética, caso se deseje verificar se esse módulo está instalado, será correto o uso da função

A php_db().
B phpcheck().
C phpinfo().
D php_mysql().
E phpmodules().

O Hibernate tem suporte para mais de um tipo de herança. Na estratégia Tabela por Classe,

A várias associações unidimensionais são suportadas.
B há suporte às anotações para a geração de Id (IDENTITY).
C a classe deve ter anotações AUTO.
D a classe deve ser escrita sem anotações IDENTITY.
E as propriedades das superclasses e subclasses são mapeadas na mesma tabela.

O Clean Code deve considerar também o momento de teste do software em desenvolvimento. O Teste Limpo deve

A ser o mais completo possível, para que não seja necessário repeti-lo muitas vezes.
B ser específico para determinado ambiente.
C ser executado de forma que os testes sejam escritos antes que o código a ser testado esteja no ambiente de produção.
D produzir resultados com respostas o mais abertas possível, para garantir eficiência ao processo.
E contemplar todas as dependências possíveis, para garantir a eficácia do processo de testes.

De acordo com o MPS.BR (Guia Geral MPS de Software), se houver a implementação completa do atributo de processo (AP) 3.1 — “O processo é definido” —, e o processo medição atingir o nível C, isso significa que

A o processo será objeto de análise de desempenho, selecionado a partir do conjunto de processos padrão da organização e das necessidades de informação dos usuários.
B são identificados métodos adequados para monitorar a efetividade e adequação do processo.
C os objetivos quantitativos para qualidade e desempenho do processo da organização foram definidos e estão alinhados às necessidades de informação e aos objetivos de negócio.
D os objetivos de medição do processo foram definidos a partir das necessidades de informação.
E os relacionamentos mensuráveis entre elementos do processo que contribuem para o desempenho do processo são identificados.

Assinale a opção que apresenta a disciplina que, no COBIT 5, garante que as necessidades, condições e opções das partes interessadas sejam avaliadas para determinar objetivos corporativos balanceados e acordados a serem atingidos, estabelecendo prioridades, tomando decisões e monitorando o desempenho e a conformidade em relação à direção e aos objetivos acordados.

A gerenciamento
B abordagem holística
C necessidades das partes interessadas
D governança
E habilitadores da governança

Para que seja possível disponibilizar páginas web a partir do diretório /usr/local/site localizado em um servidor Apache, é correto o uso da diretiva de configuração

A ErrorDocument.
B NameVirtualHost.
C ServerRoot.
D ServerName.
E DocumentRoot.

No processo de teste de software , o beta teste é

A realizado por uma equipe de teste independente.
B realizado pelos clientes no local de trabalho do desenvolvedor de software .
C realizado por clientes em seu próprio local de trabalho.
D útil para testar software sob medida.
E executado o mais cedo possível no ciclo de vida.

Texto 4A04-I

Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .

I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.

A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

a) identificação do risco.

✂️

b) avaliação do risco.

✂️

c) definição do contexto do risco.

✂️

d) tratamento do risco.

✂️

e) comunicação e consulta do risco.

✂️

A identificação do risco.
B avaliação do risco.
C definição do contexto do risco.
D tratamento do risco.
E comunicação e consulta do risco.

Texto 4A04-I

Um hacker invadiu o sistema computacional de determinada instituição e acessou indevidamente informações pessoais dos colaboradores e servidores. Durante a ação, foram alterados os registros de l ogs do sistema operacional e das aplicações, a fim de dificultar o trabalho de auditoria. Após o ocorrido, identificaram-se as seguintes ações do hacker .

I Exploração, a partir da Internet, de uma vulnerabilidade da página de notícias do portal da instituição localizada no servidor web , o que permitiu o acesso não autorizado à rede interna.
II Utilização de um script para alteração dos registros dos logs, com a troca dos endereços IP reais por fictícios.
III Quebra das credenciais administrativas do servidor de banco de dados dos sistemas internos, a partir do servidor web e utilização da técnica de ataques de dicionário.
IV Acesso de forma não autorizada ao servidor de banco de dados dos sistemas internos, para efetuar a extração das informações pessoais de colaboradores e servidores.

A equipe incumbida de analisar o caso concluiu que o risco era conhecido e considerado alto, já tendo sido comunicado à alta gestão da instituição; a vulnerabilidade explorada e sua correção eram conhecidas havia mais de seis meses, bem como a inexistência de dependências e da troca de dados entre os servidores de web e banco de dados; o incidente poderia ter sido evitado com o uso eficaz dos controles de segurança da informação.

a) manutenção de equipamentos e de segurança física, pela ineficiência das manutenções preventivas recomendadas e da proteção física dos servidores web e de banco de dados.

✂️

b) manutenção de equipamentos e de segregação de rede, pela ineficiência das manutenções preventivas recomendadas e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.

✂️

c) segurança física e de segregação de rede, pela ineficiência da proteção física e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.

✂️

d) gestão de vulnerabilidades técnicas e de segurança física, pela ineficiência do monitoramento e das correções das vulnerabilidades e da proteção física dos servidores web e de banco de dados.

✂️

e) gestão de vulnerabilidades técnicas e de segregação de rede, pela ineficiência do monitoramento e das correções das vulnerabilidades e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.

✂️

A manutenção de equipamentos e de segurança física, pela ineficiência das manutenções preventivas recomendadas e da proteção física dos servidores web e de banco de dados.
B manutenção de equipamentos e de segregação de rede, pela ineficiência das manutenções preventivas recomendadas e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.
C segurança física e de segregação de rede, pela ineficiência da proteção física e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.
D gestão de vulnerabilidades técnicas e de segurança física, pela ineficiência do monitoramento e das correções das vulnerabilidades e da proteção física dos servidores web e de banco de dados.
E gestão de vulnerabilidades técnicas e de segregação de rede, pela ineficiência do monitoramento e das correções das vulnerabilidades e da segmentação da rede em domínio filtrados por firewalls entre os servidores web e de banco de dados.