Questões de Concurso Comentadas para prefeitura de pontes e lacerda - mt

O “Security Development Lifecycle (SDL)” consiste em um conjunto de práticas que suportam garantia de segurança e requisitos de conformidade. O SDL ajuda os desenvolvedores a criar softwares mais seguros, reduzindo o número e a gravidade das vulnerabilidades no software. Nesse contexto, existem duas abordagens descritas a seguir:

I. Tem como objetivo identificar as vulnerabilidades no seu código-fonte antes de ele ser colocado em produção. É como uma revisão direta do código-fonte. Para isso são usadas técnicas de análise de código estático para procurar problemas sem precisar executar o código.

II. Tem por objetivo testar as interfaces expostas em busca de vulnerabilidades. Dessa forma, o teste é feito de fora para dentro, sendo que, nesse caso, a interface já é o suficiente para que o especialista realize o teste.

As abordagens descritas em I e II são conhecidas pelas siglas:

NAT é uma sigla criada como uma alternativa real para o problema de falta de endereços IP v4 na internet, uma solução que emprega os chamados endereços privados. As faixas de endereços privados foram padronizadas de acordo com as classes de IP. Nesse sentido, em conformidade com a notação CIDR, as faixas de endereços para as classes A, B e C são, respectivamente:

Uma sub-rede de microcomputadores com acesso à internet está configurada por meio do IP 187.193.0.0/26, em conformidade com a notação CIDR. Conclui-se que a máscara que essa sub-rede está utilizando é:

O COBIT 5 é um framework de boas práticas de governança e gerenciamento empresarial de TI, que incorpora processos, conceitos e teorias amplamente aceitos. Nesse contexto, a camada de gerenciamento é definida por quatro domínios, sendo que um deles se refere à entrega dos serviços de TI necessários para atender aos planos táticos e estratégicos. Esse domínio inclui processos para gerenciar operações, requisições de serviços e incidentes, assim como o gerenciamento de problemas, continuidade, segurança e controle de processos de negócio. Esse domínio é denominado:

No que se refere à Interface Homem-Máquina, um termo é definido como a qualidade que um produto apresenta de poder ser utilizado por usuários específicos para atingir determinadas metas com eficiência, eficácia e satisfação num contexto de uso específico. Em resumo, os sistemas devem ser flexíveis e fáceis de usar e aprender. Além disso, devem despertar uma boa atitude nas pessoas.

Esse termo é denominado: