QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
23 questões encontradas

No data warehouse de uma empresa do segmento de telecomunicações, há uma tabela que armazena registros detalhados de chamadas, incluindo o tempo, o valor e a data de cada chamada. Nessa situação hipotética, é utilizada uma tabela de

A índices.
B fatos.
C referências.
D agregados.
E dimensões.

Se, em um processo de detecção de fraudes, for necessário categorizar as transações como fraudulentas ou não fraudulentas, então, para essa categorização, será adequado o uso da técnica de mineração de dados do tipo

A detecção de anomalias.
B análise de agrupamentos.
C classificação.
D mineração de texto.
E regras de associação.

Segundo a norma ISO/IEC 27000:2018, o conceito de integridade é violado quando

A o administrador da rede dá permissão para todos os usuários da intranet acessarem uma informação sigilosa.
B um empregado não cumpre o procedimento operacional previsto no manual da empresa.
C um usuário modifica a formatação e corrige a concordância verbal do texto original.
D um usuário tenta acessar um sistema na intranet que está fora do ar e envia uma mensagem ofensiva para o administrador do sistema.
E um usuário envia uma mensagem se passando por outra pessoa.

No padrão SAML, asserção

A é um esquema XML como um conjunto de pares de solicitação-resposta.
B é um pacote de informações que fornece uma ou mais declarações feitas por uma autoridade SAML.
C é um perfil do protocolo em que o single logout é definido.
D são restrições e(ou) extensões de suporte para um aplicativo específico.
E são mensagens do protocolo comunicadas dentro das mensagens SOAP.

A respeito de JWT (JSON Web Token), assinale a opção correta.

A Um JWT será retornado sempre que um usuário fizer logon com sucesso no ambiente Web utilizando uma das variáveis do algoritmo DES (DES, DES-X, triplo DES).
B Os analisadores JSON não são comuns na maioria das linguagens de programação, porque não têm um mapeamento natural de documento para objeto.
C JWT é um padrão proprietário, compacto e independente para transmitir informações com segurança entre partes utilizando um objeto LDAP.
D Em sua forma compacta, um JWT consiste em cabeçalho IP, cabeçalho TCP e dados.
E A saída do JWT forma três cadeias de caracteres Base64-URL separadas por pontos que podem ser passadas em ambientes HTML e HTTP.

Acerca do OWASP TOP 10, julgue os itens a seguir.

I Em 2021, a quebra de controle de acesso ocupou a primeira posição, porque teve mais ocorrências em aplicações do que qualquer outra categoria.

II Humanos assistidos por ferramentas (TaH) são geradores de alta-frequência.

III A categoria A8:2017 – Desserialização insegura faz parte da categoria A07:2021 – Falha de identificação e autenticação.

IV Design inseguro é uma nova categoria para o OWASP TOP 10:2021. Assinale a opção correta.

A Apenas os itens I e II estão certos.
B Apenas os itens I e IV estão certos.
C Apenas os itens II e III estão certos.
D Apenas os itens III e IV estão certos.
E Todos os itens estão certos.

Tendo em vista que análise estática de código-fonte é uma técnica utilizada para examinar o código de um programa sem executá-lo, e que essa análise pode detectar possíveis erros, vulnerabilidades de segurança, violações de estilo e outras questões de qualidade do código, assinale a opção correta.

A Ao se utilizar SonarQube, não é possível aplicar os princípios de Clean Code de maneira sistemática.
B No Clean Code, as funções devem ser grandes e simples.
C O SonarQube, que é uma ferramenta pouco popular para análise do código, oferece um processo para gerir a qualidade do código-fonte, analisando-o para apenas sugerir problemas.
D Clean Code é um conjunto de princípios e práticas que visam tornar o código mais legível, compreensível e sustentável.
E Os recursos do SonarQube não incluem suporte às linguagens JavaScript, TypeScript e Python.

A interoperabilidade de sistemas é essencial em muitos campos, incluindo saúde, governo, TI, telecomunicações e comércio, pois facilita a comunicação, a eficiência e a tomada de decisões. Acerca desse tema, assinale a opção correta.

A Os desafios da interoperabilidade incluem padrões e protocolos; segurança e privacidade; custos de implementação; resistência à mudança.
B Web services é pouco interoperável, devido à comunicação entre diferentes plataformas e tecnologias.
C Web services usam o padrão REST ( representation state transfer ), um protocolo baseado em XML, para a troca de informações estruturadas.
D Todas as APIs são web services , mas nem todos os web services são APIs.
E Diferentemente de web services , APIs geralmente utilizam HTTP ou HTTPS como protocolo de comunicação principal.

Acerca dos ambientes de Internet, extranet , intranet e portal de uma organização, assinale a opção correta.

A Extranet é uma rede acessível apenas internamente e que oferece serviços de comunicação e colaboração para os empregados da empresa.
B A Internet, que é uma rede global de redes que permite a comunicação e troca de informações entre computadores em todo o mundo, utiliza recursos como VPNs ( Virtual Private Networks ) para acesso remoto seguro.
C Em uma extranet , que é uma extensão de uma intranet que permite o acesso controlado a usuários externos, como parceiros de negócios, fornecedores ou clientes, podem-se utilizar VPNs e firewalls para proteger o acesso externo.
D Email interno e serviços de mensagens geralmente estão ligados a um portal.
E Um portal é uma interface de multientradas que fornece acesso a diversos serviços e informações, geralmente através da intranet , que utiliza a infraestrutura de servidores web e que se caracteriza por uma navegação intuitiva mas pouco amigável.