Questões de Concurso Público IF-PE 2016 para Analista de Tecnologia da Informação - Desenvolvimento

Em setembro de 2014, foi relatado o primeiro problema de segurança conhecido como shellshock. Considerando este contexto, analise as alternativas a seguir.
I. O problema era ligado a falhas de validação nos limites de variáveis inteiras.
II. O principal programa afetado foi o “bash”.
III. O sistema afetado executa comandos indevidamente ao importar funções.
IV. A falha ocorre como resultado do estouro de um array.
V. O defeito permitia explorar diretamente uma conexão cifrada no TLS – Transport Layer Security.
Estão CORRETAS apenas

Os bancos de dados que usam SQL são fundamentais em várias aplicações. Neste contexto, analise as afirmativas a seguir.
I. Os bancos modernos seguem fielmente o modelo relacional, sem exceção. Um exemplo disso é o fato de todas as recomendações de Codd serem, invariavelmente, respeitadas.
II. Uma chave é uma coluna que possui valores únicos em uma tabela. Logo, ela pode funcionar como identificador de registros dessa tabela, embora isto não seja obrigatório.
III. Quando um dado possui estrutura que pode variar representando mais do que uma informação, o ideal é quebrá-la em vários campos. Isto é um exemplo do conceito de normalização.
IV. Um SGBD moderno, em geral, deve implementar suporte a transações, controle de acesso e stored procedures.
V. Um dos objetivos da normalização é ajudar a lidar com o problema de anomalias de modificação. Entretanto, este problema não consegue ser totalmente resolvido só com a normalização.
Estão CORRETAS apenas

Considerando a linguagem SQL e bancos de dados que a usam, observe as seguintes proposições.

I. Um “prepared statement” é uma abordagem que permite isolar a tarefa de analisar a estrutura de uma sentença em SQL da tarefa de executar a referida sentença.

II. Há situações em que um “prepared statement” pode ser executado muito mais rapidamente do que um “statement” comum.

III. É comum que os bancos de dados possuam uma forma de garantir que um campo em uma tabela sempre seja preenchido.

IV. Muitos bancos permitem que os campos das tabelas recebam valores padrão, definidos pelo programador caso haja uma inserção e não haja valor para o campo.

V. Se um sistema comercial for bem projetado, ele permitirá que os módulos X, responsáveis pela persistência de dados em um banco, funcionem com vários tipos de bancos diferentes. Isto pode ser feito de modo a exigir mudanças mínimas (ou nenhuma mudança) no código do sistema ou no código em SQL.

Estão CORRETAS apenas

A Instrução Normativa (IN) N° 4 de 11 de setembro de 2014 do Ministério do Planejamento, Orçamento e Gestão – MPOG – é um importante documento para TI no governo brasileiro. Considerando este documento, analise as seguintes proposições.

I. A IN procura alinhar, estrategicamente, as áreas fim dos órgãos da Administração Pública Federal com a área de TI.

II. É muito mais fácil compreender a legislação brasileira de TI ligada às contratações ao observar esta IN, visto que ela condensa em um único instrumento toda a legislação ligada ao tema e que estava pulverizada em inúmeros documentos distintos.

III. Sempre deve haver planejamento antes das contratações de TI. O planejamento precisa observar o Plano Diretor de TI (PDTI), mas pode ignorar este ponto caso o PDTI não exista.

IV. O Plano de Capacidade será criado pelo órgão governamental e indicará à entidade prestadora de Serviços Estratégicos de TI, os dados fundamentais à adequada prestação de serviços.

V. O “Modelo de Execução”, o “Plano de Gestão”, o “Plano de Fiscalização” e o “Termo de Referência” são todos documentos relevantes para a correta gestão do contrato. Um destes define e especifica os requisitos necessários e suficientes à escolha da solução de TI.

Estão CORRETAS apenas

Sobre o documento conhecido como “manifesto ágil”, é CORRETO dizer que