Questões de Concurso Comentadas para INMETRO

Q107107

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107107 Arquitetura de Software

Assinale a opção correta com referência aos padrões comportamentais e aos padrões GRASP.

A

Padrões comportamentais distribuem responsabilidade pela instanciação de objetos entre seus participantes, da mesma forma que nos padrões GRASP.

B

Em padrões comportamentais, a distribuição de comportamento entre classes é feita por meio de delegação.

C

Um comando, participante do padrão

herda de um

D

O padrão GRASP denominado

é um padrão avaliativo que dita como atribuir responsabilidades a um desenho orientado a objeto visando obter baixo acoplamento.

E

Todo

que participa de uma aplicação do padrão

está associado a um

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107106

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107106 Arquitetura de Software

Acerca dos padrões de criação e de padrões estruturais, assinale a opção correta.

A

O padrão adaptador de classe

facilita acomodar a adaptação de subclasses de uma classe previamente adaptada.

B

Uma das consequências do uso do padrão Prototype é o aumento no uso de subclasses.

C

O uso do padrão singleton apresenta como consequências uma redução do uso de variáveis globais e uma melhor organização do espaço de nomes de um software orientado a objetos.

D

São exemplos de padrões estruturais: Adapter, Façade, Proxy, Composite, Decorator e Chain of Responsibility.

E

São participantes do padrão Façade: o cliente, o alvo, o adaptador e o adaptado.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107097

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107097 Programação

Assinale a opção correta com relação a tecnologias empregadas nos servidores web ou de aplicação Zope, Jboss, Apache e Tomcat.

A

Zope dispõe de pelo menos dois mecanismos para criação de templates HTML: dynamic template markup language (DTML) and Zope page templates (ZPT). Enquanto o DTML permite o uso de variáveis, condições e laços que misturam código de programação em Python com código HTML, o ZPT usa marcas especiais de uma linguagem denominada TAL (template attribute language), possibilitando a construção de páginas amigáveis ao uso por editores gráficos de HTML.

B

Jboss é um contêiner de aplicação Java que embute em sua distribuição padrão os contêineres Apache Web Server e Apache Tomcat. Entre algumas das características suportadas por um servidor Jboss, destacam-se: clusterização, balanceamento de carga, JNDI, Hibernate, JDBC, JMS, RMI IIOP e Java Management Extensions. JBoss, no entanto, não provê suporte à programação orientada a aspectos.

C

Para que uma página HTML possa ser servida pelo protocolo HTTP em um servidor Apache Web Server, é necessário que o módulo

esteja carregado no ambiente do servidor, o que pode ocorrer mediante a inserção do comando

no arquivo

que se encontra no diretório

de uma instalação padronizada do Apache Web Server.

D

Três importantes componentes formam o núcleo arquitetural do servidor de aplicações TomCat: Catalina, um processador de templates; Coyote, o conector http que suporta o protocolo http 1.2; e Jasper, o contêiner de servlets.

E

Em uma instalação combinada de Zope com Apache, a melhor decisão arquitetural é colocar o Zope no front-end e o Apache no back-end, fazendo forward do Zope para o Apache apenas para os pedidos http pertinentes.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107096

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107096 Programação

Acerca de conceitos, métodos e tecnologias relacionadas ao emprego de XML e linguagens de programação em uma organização produtora de software, assinale a opção correta.

A

Na plataforma Java, os packages

e

possibilitam o parsing e a análise de documentos XML de forma serial (API DOM) ou de forma aleatória (API SAX).

B

Para processamento de documentos XML em combinação com folhas de estilo CSS na plataforma Python, pode ser usada uma variedade de bibliotecas, em geral derivadas de

C

O processamento padronizado de documentos XML na linguagem JavaScript é feito por meio da classe

D

Na linguagem PHP, a geração programada de documentos XML pode ser realizada por meio da extensão

a qual, por sua vez, depende da extensão mais básica denominada

Entre outros usos de XML na linguagem PHP, destaca-se a existência de extensões relacionadas a processamento DOM (document object model), SOAP, XSL, XSLT, entre outras.

E

As linguagens ou formatos de documentos SVG, SMIL, assim como os documentos que permitem a configuração de componentes nos frameworks Hibernate e Struts, são baseadas no uso do formato XHTML.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107095

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107095 Banco de Dados

Assinale a opção correta acerca dos conceitos e práticas de uso de bancos de dados relacionais em plataforma baixa.

A

O comando

em uma máquina Linux, deverá fornecer dados acerca de eventuais erros previamente ocorridos durante o startup ou execução do cliente de um SGBD MySQL.

B

Após a execução bem-sucedida do comando

em um host Linux no qual há uma instalação padrão do MySQL, espera-se que na porta 5432 desse host esteja ativa uma conexão de sockets em estado listen. Adicionalmente, a execução bem-sucedida do comando service postgresql start em um host Linux no qual há uma instalação padrão do PostgreSQL implicará a criação de um socket em estado de listen na porta 3306.

C

Para instalar um servidor MySQL em um host com distribuição Linux RedHat, Centos ou Fedora, em geral, o administrador fará uso de um pacote de instalação em formato RPM (RedHat Package Manager), que oferta mais facilidades que o formato TAR, usado para distribuição universal de packages no Linux.

D

O comando

em uma máquina Linux, poderá fornecer dados acerca de erros durante o startup ou execução de um servidor PostgreSQL instalado nessa máquina.

E

Uma das vantagens do uso do phpPgAdmin para administrar um SGBD PostgresSQL é sua interface web, que permite gerenciar usuários, grupos, bases de dados e esquemas, entre outros. O phpPgAdmin, no entanto, é capaz de gerenciar apenas um servidor por instalação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107094

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107094 Segurança da Informação

Em relação aos controles na série ISO 27000, assinale a opção correta.

A

Os controles relativos à documentação dos procedimentos de operação têm por objetivo reduzir o risco de acessos ou modificações não autorizados a sistemas.

B

Os controles relativos à separação dos recursos de desenvolvimento, teste e de produção tem por finalidade controlar as modificações em recursos e sistemas.

C

Os controles relativos à segregação de funções visam viabilizar a disseminação e padronização dos procedimentos de operação.

D

Os controles relativos ao monitoramento e análise crítica de serviços terceirizados recomendam que regularmente se monitorem e analisem os relatórios e os registros, além da realização de auditorias.

E

Os controles relativos à gestão de mudanças visam garantir que os controles de segurança, as definições de serviço e os níveis de entrega de serviços terceirizados sejam efetivamente implementados, executados e mantidos por terceiros.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107093

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107093 Segurança da Informação

Quanto à política de segurança da informação, assinale a opção correta.

A

É necessário definir o que deve ser protegido e o porquê.

B

As responsabilidades pela proteção não devem ser definidas.

C

As ameaças e as vulnerabilidades específicas a serem tratadas devem ser enumeradas.

D

Os recursos tecnológicos que devem ser utilizados na proteção devem ser especificados.

E

A política deve ser divulgada apenas entre os membros da administração superior da organização.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107092

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107092 Segurança da Informação

Em relação ao controle de acesso, assinale a opção correta.

A

O controle de acesso identifica usuários e regula acesso aos sistemas.

B

Uma política default de listas de acesso define que tudo é proibido, exceto o que for permitido explicitamente.

C

O controle de acesso restringe sua atuação ao acesso por indivíduo.

D

Os sistemas de controle de acesso se restringem a regular o acesso físico a sistemas e instalações.

E

O controle de acesso garante que os sistemas se comportem como esperado.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107091

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107091 Segurança da Informação

A assinatura digital consiste na cifração

A

do resumo criptográfico da mensagem (hash) com a chave pública do autor.

B

da mensagem com a chave privada do autor.

C

do resumo criptográfico da mensagem (hash) com a chave privada do autor.

D

da mensagem com a chave pública do autor.

E

da mensagem e do seu resumo criptográfico (hash) com a chave pública do autor.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107090

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107090 Segurança da Informação

No que se refere à criptografia, assinale a opção correta.

A

Nos sistemas simétricos, os modos de operação ECB e CBC são seguros.

B

O esforço computacional necessário para cifração e decifração é idêntico para sistemas simétricos e assimétricos.

C

Confidencialidade e integridade são obtidas apenas nos sistemas assimétricos.

D

Autenticidade e não repúdio são obtidos nos sistemas simétricos.

E

Nos sistemas assimétricos, cada usuário utiliza duas chaves: uma que deve ser mantida secreta e a outra que é pública.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q107089

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas |

Q107089 Segurança da Informação

Em relação aos requisitos de segurança da informação, assinale a opção correta.

A

Confidencialidade quer dizer que os dados são acessíveis sempre que for necessário.

B

O acesso a uma informação por um indivíduo sem a devida credencial é uma violação de integridade.

C

A disponibilidade garante que uma dada informação esteja acessível apenas aos usuários com a devida permissão.

D

Confidencialidade e integridade não impactam a disponibilidade.

E

A confidencialidade eleva o nível de segurança quando é agregada a um sistema que já possui integridade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106948

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106948 Segurança da Informação

Com relação aos controles recomendados nas normas 27001 e 27002, assinale a opção correta.

A

Todos os controles que constam da norma devem ser implementados.

B

A implementação dos controles permite garantir a segurança da informação.

C

Os controles referentes à segurança de redes não são detalhados.

D

A norma 27001 define os controles que devem ser implementados.

E

A norma 27002 define os requisitos de um sistema de gestão de segurança da informação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106947

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106947 Redes de Computadores

Com relação à segurança dos serviços, assinale a opção correta.

A

O serviço WWW incorpora mecanismos nativos de controle de sessão.

B

O SMTP incorpora mecanismos nativos de criptografia, mas o POP não.

C

O FTP é notadamente inseguro por usar senhas em claro e estar embasado no UDP.

D

O DNS incorpora mecanismos nativos de autenticação de cliente e de servidor.

E

O encapsulamento do tráfego referente aos serviços WWW, SMTP, POP e FTP em SSL/TLS é uma forma eficiente de adicionar-lhes segurança.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106946

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106946 Segurança da Informação

Com relação à assinatura e certificação digitais, é correto afirmar que

A

uma assinatura digital confere apenas autenticidade a uma mensagem.

B

uma assinatura digital, que é apensa a uma mensagem, consiste na cifração do seu hash usando a chave pública do autor.

C

se uma mensagem é cifrada duas vezes seguidas, usando a chave privada do remetente na primeira e a pública do destinatário na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

D

se uma mensagem é cifrada duas vezes seguidas, usando a chave pública do destinatário na primeira e a pública do remetente na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

E

se uma mensagem é cifrada duas vezes seguidas, usando a chave pública do remetente na primeira e a pública do destinatário na segunda, garante-se que a mensagem de fato partiu do remetente e que só será aberta pelo destinatário.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106945

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106945 Segurança da Informação

Com relação aos sistemas criptográficos, assinale a opção correta.

A

Com os sistemas simétricos, consegue-se obter confidencialidade, integridade e disponibilidade.

B

Com os sistemas assimétricos, consegue-se obter confidencialidade, integridade, autenticidade e não repúdio.

C

O sistema RSA, com ou sem curvas elípticas, tem por base o problema do logaritmo discreto.

D

AES e 3DES são cifras simétricas que têm por base a malha de Feistel.

E

O 3DES consiste de três rodadas consecutivas do DES em que a mesma chave de 64 bits é usada.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106944

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106944 Segurança da Informação

Com relação à segurança da informação, assinale a opção correta.

A

A política de segurança da informação define o que deve ser protegido, por quê, e também quem será o responsável pela proteção, provendo uma base para decisões futuras.

B

A avaliação de riscos deve abranger o que deve ser protegido e contra o quê. Porém, não deve levar em consideração o esforço, o tempo e os recursos necessários.

C

Vulnerabilidade é uma feature de um software que, quando explorada, pode levar a comportamento não desejado.

D

O risco de um ataque é proporcional à sua facilidade de execução.

E

A ameaça é o produto do risco pelo custo da proteção.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106943

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106943 Segurança da Informação

Com relação aos requisitos de segurança da informação, assinale a opção correta.

A

A integridade é diretamente obtida quando se tem a confidencialidade.

B

A disponibilidade não é afetada pela obtenção da integridade e da confidencialidade.

C

A integridade requer que a informação só seja acessada por quem estiver autorizado.

D

A confidencialidade garante que a informação não será alterada por quem não estiver autorizado.

E

A adição da integridade a um sistema com confidencialidade eleva o seu nível de segurança.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106942

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106942 Programação

Em relação ao uso de threads na linguagem Java, assinale a opção correta.

A

O método yield é utilizado para forçar um thread a entrar no modo de suspensão.

B

O método join é utilizado para garantir que determinado thread não seja executado até que outro tenha entrado no estado inativo.

C

Uma classe pode definir tanto métodos, quanto variáveis sincronizadas.

D

Métodos static não podem ser synchronized.

E

Todo thread recebe uma prioridade padrão que é igual ao menor nível de prioridade possível. Para configurar essa prioridade, pode ser utilizado o método setPriority.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106941

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106941 Programação

Acerca do uso de qualificador em programação, assinale a opção correta.

A

O qualificador, quando usado na declaração de um objeto, indica que somente os atributos privados podem ser alterados.

B

Um objeto declarado com o qualificador const não tem acesso a qualquer método.

C

A definição de função void funcao (const classe1 *obj); indica que a função recebe um ponteiro para um objeto constante.

D

O uso do qualificador const, na definição de um método, indica que ele só altera os atributos da classe.

E

Em uma classe definida com o qualificador const. só é possível definir atributos privados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q106940

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação |

Q106940 Programação

Em relação ao processo de geração de código executável, assinale a opção correta.

A

Em um programa implementado na linguagem C, a linha “#include ”, que faça parte do código fonte, é analisada diretamente pelo compilador, de forma que o conteúdo do arquivo stdio.h passa a ser considerado parte integrante do programa.

B

Todo compilador de linguagem de programação de alto nível tem a responsabilidade de analisar o código fonte até a geração de código executável.

C

Carregadores são programas usados exclusivamente por linguagens de programação de alto nível, com o objetivo de transferir um módulo de carga para a memória.

D

A declaração de variável “int 7g;” em um programa escrito na linguagem Java, leva a um erro de compilação detectado durante a análise sintática.

E

Em programas que usam funções disponíveis em bibliotecas, as referências a estas funções serão resolvidas pelo ligador. No caso de bibliotecas estáticas, o código objeto das funções é integrado ao módulo executável durante o processo de ligação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Comentadas para inmetro

Foram encontradas 818 questões

Resolva questões gratuitamente!

, continue estudando de graça!