Questões de Concurso Público TCU 2008 para Analista de Controle Interno – Tecnologia da Informação, Prova 2

Considere que, durante o desenvolvimento do CMS, tenha sido necessário controlar o acesso dos usuários a diversos portlets, de forma que menos da metade deles ficasse acessível apenas a usuários devidamente autenticados. Nesse caso, para se implementar um componente de controle do acesso, seria mais adequada, dos pontos de vista técnico, de flexibilidade e de facilidade de reúso e composição, a adoção do pattern Intercepting Filter que a do pattern Front Controller.

Conside que, durante a liberação do primeiro build do CMS, tenham sido produzidos diversos módulos instaláveis, aderentes à plataforma J2EE, para deploy em servidores de aplicação. Nessa situação, é correto afirmar que, caso todos os módulos de software contenham a terminação WAR, isso sugere que a tecnologia EJB não foi utilizada para implementação do CMS.

Considere que, para monitorar e controlar adequadamente a instalação de diversos módulos de software correspondentes ao build do CMS mencionado, usando-se a plataforma J2EE, o responsável pela administração do servidor de aplicações tenha realizado hot-deploy por meio de upload dos componentes WAR via interface administrativa web. Nesse caso, é correto afirmar que, em um ambiente de produção de alta disponibilidade, essa seria a forma mais indicada para o processo.

Considere que, durante a instalação de diversos módulos de software correspondentes ao build do CMS mencionado, usando-se a plataforma J2EE, o responsável pela administração do servidor de aplicações tenha necessitado configurar o gerenciador de transações do servidor de aplicações em conformidade com a API JTA, bem como configurar resource adapters através da API JMX, obtendo pleno sucesso no funcionamento do gerenciador e dos adaptadores indicados. Nesse caso, é correto afirmar que o código de gerenciadores de protocolos de two phase commit deverá estar ativado no servidor de aplicações e que parâmetros dos resource adapters serão expostos ao administrador na forma de Mbeans (Managed Beans).

Considere que, a fim de permitir a instalação de um módulo de software pertencente ao build do CMS mencionado no texto, usando-se a plataforma J2EE, o responsável pela administração do servidor de aplicações demandou que os datasources fossem substituídos por pools de conexões gerenciados por código da própria aplicação web. Nesse caso, é correto afirmar que esse procedimento é compatível com a necessidade de segregação de responsabilidades, visando-se preservar a segurança da informação.