QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
184 questões encontradas

Um Técnico está em um grupo de discussão sobre as atividades de segurança individuais que devem ser realizadas para haver conformidade com os processos do Security Development Lifecycle (SDL). Como no ambiente de desenvolvimento há um risco de segurança significativo, o grupo está discutindo a atividade de Threat Modeling , que faz parte da fase de

A Implementation.
B Verification.
C Design.
D Requirements.
E Release.

Como base de orientação para o desenvolvimento de um software, um Técnico resolveu utilizar a norma ABNT NBR ISO/IEC/HEEE 12207:2021, que

A prescreve um modelo de ciclo de vida formado pelas fases de concepção, desenvolvimento, produção teste e implantação.
B agrupa as atividades que podem ser executadas durante o ciclo de vida de um sistema de software em quatro grupos de processos.
C se aplica principalmente a sistemas para os quais o software não é de primordial importância para os stakeholders .
D define processos vinculados a fases específicas do ciclo de vida de software , como planejamento, codificação e testes.
E prescreve um modelo de ciclo de vida formado pelas fases de iniciação, elaboração. construção e transição.

Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que

A papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.
B funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.
C medidas de segurança devem ser implementadas somente para o trabalho presencial.
D os ativos fora das instalações da organização não precisam ser protegidos.
E ambientes de desenvolvimento, testes e produção não devem ser separados.

Com relação à codificação segura, a norma ABNT NBR IS0/1EC 27002:2022 recomenda que, durante a codificação, seja considerada a

A utilização de técnicas seguras de programação, como programação em duplas, refactoring , revisão por pares, iterações de segurança e desenvolvimento orientado por testes.
B eliminação de técnicas estruturadas de programação, como estruturas de repetição e sub-rotinas.
C utilização de técnicas de design que incluam o uso de senhas no código fonte, serviços web não autenticados etc.
D validação de campos de formulários no cliente, liberando o servidor para processamentos mais pesados relacionados às regras de negócio.
E utilização de padrões de projeto e frameworks utilizando como critério principal o potencial de reduzir o tempo de desenvolvimento.

Em um sistema que considera números inteiros positivos e negativos, uma variável primitiva inteira que utiliza 2 bytes de memória pode armazenar um total de números inteiros diferentes, em complemento de 2, de

A - 2,147.489.648 a 2.147.483.647
B - 128 a 127
C - 32.768 a 32.767
D - 8.388.608 a 8.388.607
E - 16388 a 16387

Utilizando o Hibernate Envers em uma aplicação web em condições ideais, para que todas as alterações feitas em uma classe de entidade sejam auditadas automaticamente deve-se adicionar a essa classe a anotação

A @auditractory
B @Entity audit="auto”
C @Audit
D @Entity audited="true"
E @Audited

Em uma aplicação Jakarta EE, criada e configurada em condições ideais, uma Técnica deseja injetar um EntityManager, que é uma parte essencial da API JPA, em uma classe Enterprise JavaBean (EJB), imediatamente antes da instrução private EntityManager entityManager;. Para isso, ela terá que utilizar a anotação

A @PersistenceContext
B @Injection
C @EJBInject
D @InjectTransaction
E @entityInject

Um Técnico utilizou o Spring Boot para criar e implantar microsserviços em Java. Para definir um ponto de entrada para os microsserviços, gerenciando o tráfego, autenticando usuários e roteando solicitações para os serviços corretos, este Técnico deve utilizar uma escolha comum para essa finalidade, que é o Spring

A Route WebFlux.
B Cloud Gateway.
C Cloud Function.
D Cloud Stream.
E Integration.

A participação da população nas decisões governamentais, traduzidas nas políticas públicas, é fundamental para a devida consolidação da democracia, a transparência, a cidadania e o controle social. Acerca desse tema, julgue o item que se segue. A gestão por resultados preconiza na provisão de serviços públicos o controle ex ante.

A Certo
B Errado