Questões de Concurso Comentadas para UFPE

Q1084981

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084981 Segurança da Informação

Inúmeros algoritmos de criptografia baseiam-se no uso de um par de chaves, sendo uma pública e outra privada. O gerenciamento de chaves pode ser dividido em duas etapas: a distribuição de chaves públicas e o uso de criptografia baseada em chaves públicas para distribuição de chaves secretas. Quanto ao gerenciamento de chaves, assinale a alternativa que correta.

A

Nos algoritmos como o RSA, o participante anuncia publicamente sua chave pública. Caso um agente invasor anuncie uma chave forjada se passando pelo usuário, esse agente invasor poderá ter acesso a essa comunicação utilizando a chave forjada para se autenticar, até que o ataque seja descoberto e o usuário compartilhe sua chave real.

B

Uma forma de melhorar a segurança da informação é através do uso de um diretório público de chaves. Neste tipo de esquema, os usuários arquivam suas chaves públicas sem poder alterá-las, como forma de assegurar a validade dessas chaves.

C

O uso de certificados de chave pública pode ser empregado para substituição do compartilhamento dessa chave. Nesse esquema, uma autoridade confiável emite um certificado que indica a validade dos usuários na rede.

D

Foi criado um esquema onde o usuário A gera um par de chaves público/privada e emite uma mensagem para o usuário B, que contém sua chave pública e seu identificador de usuário. O usuário B, em seguida, gera uma nova chave criptografada com base na chave pública de A e a envia para o usuário A. O usuário A, então, reverte a criptografia usando sua própria chave. Nesse esquema, a comunicação estaria segura de ataques do tipo homem-no-meio (man-in-the-middle).

E

O esquema de chave pública/privada necessita do uso de uma autoridade certificadora para distribuição da chave pública.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084980

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084980 Segurança da Informação

Uma assinatura digital é um mecanismo de autenticação que permite ao criador de uma mensagem anexar um código que funciona como uma assinatura. Sobre assinaturas digitais, é correto afirmar que:

A

se o usuário B se comunicou com o usuário A no passado, então A pode usar a assinatura digital de B e forjar uma mensagem passando-se por B.

B

são propriedades intrínsecas das assinaturas digitais: autor, data e hora da assinatura.

C

é ideal que as assinaturas digitais sejam de difícil criação e armazenamento em disco, de forma a melhorar a segurança da comunicação.

D

uma forma de validar uma assinatura digital é por meio da autenticação mútua, em que é utilizado um centro de distribuição de chaves (KDC) para os casos em que apenas o usuário remetente esteja conectado.

E

na abordagem desafio/resposta, um usuário A apenas aceita uma mensagem de um usuário B, caso a mensagem venha com uma marca temporal que, na avaliação de A, está próxima da hora atual do sistema do usuário A.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084979

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084979 Redes de Computadores

Shellshock é uma vulnerabilidade de escalação de privilégios que afeta o programa Bash, permitindo que sejam executados comandos que o usuário não possui privilégios para executar. A vulnerabilidade explora a funcionalidade “function export” que permite que scripts de comando criados em uma instância do Bash sejam compartilhados com instâncias subordinadas a ele. Uma forma explorada desta vulnerabilidade se deu quando, ao tentar conectar numa rede Wi-Fi, o cliente DHCP maliciosamente passava comandos através das opções adicionais ao servidor. Sobre a vulnerabilidade Shellshock, é correto afirmar que:

A

trata-se de um ataque homem no meio (man-in-the-middle), pois visa criar uma camada adicional entre o sistema que está enviando a requisição e o sistema servidor, alvo do ataque.

B

por ser um ataque através do serviço cliente-servidor DHCP, trata-se de um ataque do tipo negação de serviço (DDoS).

C

é uma vulnerabilidade que explora uma falha no firewall do servidor para escalar privilégios do sistema.

D

trata-se de um ataque tipo cavalo de troia, pois o invasor obtém controle do sistema ao executar comando no Bash cliente que, por sua vez, executa um script numa instância subordinada no servidor com privilégios escalados.

E

trata-se de uma falha programática (bug), explorada para criar uma backdoor, de forma que o invasor tenha acesso a partes específicas do sistema.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084978

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084978 Governança de TI

A Instrução Normativa MP/SLTI N.° 4, de 11 de setembro de 2014, dispõe sobre o processo de contratação de Soluções de Tecnologia da Informação pelos órgãos integrantes do Sistema de Administração dos Recursos de Informação e Informática - SISP, do Poder Executivo Federal. Está previsto(a) nesta IN:

A

a contratação de mais de uma solução de TI em um único contrato, desde que a natureza das soluções sejam distintas.

B

o reembolso com despesas de transporte e hospedagem.

C

a contração em duas fases: planejamento da contratação e gestão do contrato.

D

a elaboração de uma análise de risco por parte da contratada.

E

o fornecimento, por parte da contratada, de amostra para realização de Prova de Conceito.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084977

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084977 Sistemas Operacionais

Windows é um sistema operacional moderno, desenvolvido para múltiplas plataformas (como computadores pessoais, smartphones e sistemas de jogos eletrônicos). É correto afirmar sobre o sistema operacional Windows:

A

Windows Autopilot é uma coleção de tecnologias utilizadas para auxiliar a configuração de novos dispositivos em uma organização. Ela visa simplificar o ciclo de vida de dispositivos Windows da implantação até o final da vida útil do sistema.

B

A versão do sistema Windows 8.1, uma atualização do Windows 8, foi desenvolvida com ênfase em sistemas multiplataformas e, portanto, não conta com barra de tarefas, optando por uma interface em blocos (tiles).

C

A arquitetura de sistemas Windows modernos conta com uma camada de virtualização chamada Hypervisor, entre as camadas de usuário e a camada de abstração de hardware do núcleo. Sua função é oferecer para o sistema operacional visitante a abstração da máquina virtual.

D

As chamadas de sistema de um sistema operacional Windows moderno acontecem por meio do sistema de programação Win32 que, por sua vez, está localizado na camada NTOS do núcleo.

E

O núcleo do sistema operacional NTOS dos sistemas Windows 8.1 e posteriores aceita comandos programados nas interfaces Win32 e POSIX.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084976

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084976 Sistemas Operacionais

O sistema operacional necessita definir quais tarefas e processos serão executados pelo processador em um determinado momento. Este gerenciamento é conhecido por escalonamento. Especificamente no contexto de sistemas Linux:

A

o escalonamento é baseado em threads e não em processos.

B

o escalonamento considera como prioridade: primeiro, tipo fila (FIFO); depois, tipo quanta de tempo (round-robin); e, por último, tipo de divisão por tempo (time-sharing).

C

o sistema de escalonamento se vale de diversas características daquilo que será executado para otimizar o uso de recursos, como a prioridade da tarefa e se ela requisita o uso de CPU ou de disco.

D

de forma a se valer dos benefícios de processadores com múltiplos núcleos, o escalonador de tarefa opera de forma transversal, distribuindo a carga entre os diversos núcleos do processador, de forma contínua.

E

algoritmos de escalonamento baseados em árvore rubro-negra foram descontinuados do núcleo Linux por apresentaram baixo desempenho em determinados contextos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084975

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084975 Sistemas Operacionais

Linux é um sistema multiprogramático que suporta a execução de processos independentes, de forma concomitante. Acerca da execução de processos no âmbito computacional Linux, assinale a alternativa correta.

A

Daemons são processos que rodam em segundo plano dentro de um sistema Linux, de forma constante e ininterrupta, para executar tarefas recorrentes. Um exemplo de daemon é o cron que executa tarefas predeterminadas em momentos preestabelecidos.

B

A criação de processos se dá de forma simples através do sistema de fork. Nele o sistema cria uma cópia exata do processo original (processo pai), conhecida como processo filho. Este é completamente independente do processo pai, conta com seu próprio espaço de memória, registradores e não compartilha ponteiros de arquivos.

C

Processos são identificados por meio de um identificador atribuído no momento de sua criação. Quando um processo termina sua execução, ele devolve seu identificador para o processo que o criou.

D

Dentro do ambiente Linux, os processos se comunicam por meio do compartilhamento de uma porção do espaço de memória de um determinado processo com outro processo específico.

E

Um determinado processo pode ser executado de forma paralela por meio do uso de threads. Quando uma thread de um programa em nível de usuário necessita executar uma chamada ao núcleo do sistema operacional, uma nova thread é criada com as permissões necessárias para completar a chamada.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084974

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084974 Sistemas Operacionais

A arquitetura de sistemas Linux pode ser dividida entre os modos de usuário, que contêm as bibliotecas padrão, o modo de núcleo ou kernel, que contém o gerenciamento de processos, e o hardware. Tratando-se de arquitetura de sistemas Linux, é correto afirmar que:

A

as instruções de interrupção (trap) são utilizadas como interface entre as camadas de usuário e núcleo. Tais instruções são escritas em linguagem de programação (como C) e abstraem o funcionamento dos dispositivos de hardware.

B

as instruções no núcleo do sistema são incapazes de gerenciar acesso aos dispositivos, pois dependem dos controladores que estão na camada de hardware.

C

a interface de linha de comando Shell e suas variantes (como bash, ksh, zsh) é um componente da camada de núcleo, desenvolvido para prover acesso a camadas que são inferiores à camada de usuário, tal como a camada do próprio núcleo.

D

as instruções de interrupção (trap) servem para proteger o sistema contra a execução de código malicioso.

E

dentro do núcleo do sistema Linux, estão estruturadas logicamente operações de gerenciamento físico de memória, paginação e gerenciamento de cache.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084973

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084973 Engenharia de Software

O engenheiro de software avalia que na sua equipe, em datas próximas da data de entrega de uma versão do sistema, a produtividade e o nível de estresse da equipe são impactados. Ele deseja automatizar o processo, de forma a mitigar esses efeitos. Para tanto:

A

como parte da implantação contínua, ele automatiza o processo de forma que impeça que a nova versão do sistema entre em produção, caso o teste falhe.

B

como parte da entrega contínua, ele automatiza uma série de rotinas para que o sistema seja automaticamente posto em produção.

C

como parte da implantação contínua, ele elabora uma série de testes para garantir que ao implementar uma nova rotina ou funcionalidade as outras partes do sistema continuem operando normalmente.

D

como parte da integração contínua, ele automatiza o processo de agregar novas mudanças na forma de recursos e funcionalidades, em uma nova versão.

E

como parte da entrega contínua, ele elabora smoke tests para garantir o funcionamento do sistema, antes de enviá-lo para produção.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084972

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084972 Engenharia de Software

Como parte da prática de Integração Contínua (CI), podemos elaborar testes unitários, testes de integração e testes de aceitação. Ao se executar um teste de aceitação:

A

executa-se o sistema inteiro com um subconjunto básico de funcionalidades para avaliar o funcionamento de tarefas críticas.

B

executa-se a rotina com uma entrada pré-definida e compara-se a saída com um resultado pré-definido.

C

executa-se o sistema inteiro com foco na especificação das funcionalidades para saber se a rotina implementada corresponde ao requisitado.

D

executa-se o sistema inteiro avaliando o fluxo de informação entre as diferentes rotinas do sistema e sua interoperabilidade.

E

executa-se a rotina desejada em conjunto com um subconjunto de rotinas que possuem dependência direta e compara-se a saída com um resultado pré-definido.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084971

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084971 Engenharia de Software

Quando se usa o controle de versão através da ferramenta GIT, é possível interromper o fluxo de trabalho por meio da funcionalidade <STASH>. Pelo comando < git stash>, se faz possível:

A

criar uma ramificação (branching).

B

unificar ramificações (merging).

C

gerar uma solicitação de integração (pull request).

D

reverter a versão do código a uma versão específica (cherry pick).

E

exibir as diferenças entre duas versões quaisquer do código (diff).

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084970

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084970 Engenharia de Software

O Sistema de Versões Concorrentes (CVS) é uma ferramenta dinâmica e versátil para controle de versão. Sobre o CVS, é correto afirmar que:

A

as alterações são controladas individualmente.

B

o armazenamento é baseado em banco de dados relacional.

C

mantém metadados das alterações.

D

foi desenvolvido originalmente para controle de código fonte.

E

não necessita de servidor para operar.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084969

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084969 Engenharia de Software

O controle de mudanças funciona de forma complementar, dentro do gerenciamento de configurações de um software. Podemos entender que se faz presente, dentro do escopo de controle de mudança de um software:

A

a identificação e armazenamento dos itens de configuração.

B

a notificação ao usuário da negativa da solicitação de alteração.

C

a criação de rótulos e ramificações no escopo do projeto.

D

a manutenção do histórico das alterações.

E

a recuperação de uma configuração específica.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084968

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084968 Governança de TI

O MPS.BR é um modelo para melhoria de processo do Software brasileiro promovido pelo Ministério da Ciência, Tecnologia, Inovações e Comunicações (MCTIC). Os modelos MPS estão descritos por meio de documentos em formato de guias. Sobre os guias do MPS.BR, é correto afirmar que:

A

a descrição do modelo de referência para software (MR-MPS-SW) está particionada nos guias "Guia Geral MPS de Software", "Guia de Aquisição de Software" e "Guias de Implementação".

B

o “Guia Geral MPS de Recursos Organizacionais” contém a descrição da estrutura dos modelos MPS e detalha o Modelo de Referência MPS para Gestão de Pessoas (MR-MPS-RH).

C

os “Guias de Implementação” são uma série de documentos que fornecem orientações para implementar e desenvolver softwares que estejam de acordo com o modelo de referência para software (MR-MPS-SW).

D

o "Guia Geral MPS" contém a descrição da estrutura dos modelos MPS e detalha o Modelo de Referência MPS para Serviços (MR-MPS-SV) e o Modelo de Referência MPS para Software (MR-MPS-SW).

E

o "Guia Geral MPS de Serviços" contém a descrição da estrutura dos modelos MPS e detalha o Modelo de Referência MPS para Serviços (MR-MPS-SV), seus componentes e as definições comuns necessárias para seu entendimento e aplicação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084967

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084967 Governança de TI

Em sua versão 2.0, o Modelo Integrado de Maturidade em Capacitação (CMMI), é organizado em Categorias, Áreas de Capacidade e Práticas. Nesta versão, o Modelo de Práticas da Área de Capacidade, chamado “Capacidade de Construção e Manutenção”, inclui:

A

“Gerenciamento de Processos” e “Planejamento”.

B

“Governança” e “Implementação de Infraestrutura”.

C

“Governança” e “Gerenciamento de Processos”.

D

“Monitoramento e Controle” e “Gerenciamento de Processos”.

E

“Governança” e “Planejamento”.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084966

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084966 Engenharia de Software

Ao fazer seu plano de riscos, um analista elaborou uma matriz de probabilidade e impacto. Sobre o emprego deste tipo de metodologia, é correto afirmar que:

A

dentro do escopo de plano de riscos, a matriz de probabilidade e impacto trata apenas dos riscos negativos (tipo ameaça), havendo outra estrutura adequada para tratar dos riscos positivos (tipo oportunidade).

B

deve-se evitar o uso de probabilidades numéricas, aplicando-se a terminologia “baixo, médio ou alto” para indicar a chance de um determinado risco acontecer.

C

uma matriz de probabilidade e impacto deve considerar, também, fatores qualitativos como o agente responsável e o plano de ação a ser tomado.

D

os riscos devem ser previstos e documentados livres de contexto, isto é, da forma mais objetiva possível.

E

nessa matriz foram especificadas as combinações de probabilidade e impacto que levam à classificação dos riscos, podendo estes serem classificados separadamente por objetivo, como custo, tempo e escopo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084965

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084965 Arquitetura de Software

O governo brasileiro elaborou o modelo de acessibilidade do governo eletrônico, de forma a facilitar o acesso para todas as pessoas. Dentre as medidas sugeridas pelo Modelo de Acessibilidade em Governo Eletrônico versão 3.0, consta:

A

melhorar o acesso a pessoas com deficiência através do acesso ao computador sem mouse.

B

aprimorar os padrões Web estabelecidos pela W3C para melhorar o acesso de pessoas com deficiência.

C

automatizar as avaliações de acessibilidade removendo a validação manual e mitigando potenciais pontos de falha.

D

limitar o uso de funções da página por meio do teclado para evitar exclusão de usuários com deficiência motora.

E

fomentar o uso de tabelas para diagramação, de forma a padronizar o estilo das páginas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084964

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084964 Sistemas de Informação

Sobre as licenças de código aberto com livre direito de cópia, Copyleft, é correto afirmar que:

A

caso um código seja disponibilizado sob a licença GPLv3 e seu distribuidor original decida não optar pelos termos adicionais da licença, este código não incorporará os ditos termos adicionais, mesmo que modificado e redistribuído por outrem.

B

diferentemente das licenças permissivas, como MIT e BSD, as licenças Copyleft exigem que a licença do código original seja incorporada ao código modificado.

C

a licença Copyleft, conhecida por BSD, exige que o material de divulgação do software também indique qual organização é responsável pelo software.

D

a licença LGPLv3 não permite que modificações de um código originalmente distribuído sob a licença LGPLv3 seja redistribuída sob a licença GPLv2.

E

um código fonte, originalmente distribuído sob a licença GPLv2 e modificado, poderá ser redistribuído de forma que impeça outros de o utilizarem.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084963

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084963 Programação

Considere o seguinte cenário: a execução de testes se torna mais frequente, pois métodos podem ter seu comportamento alterado, em virtude de outros métodos chamados dentro da classe, necessitando que um trecho de código já testado e não alterado seja testado novamente, caso exista alteração em outra parte do código. O cenário descrito aconteceu em virtude da aplicação do seguinte conceito no desenvolvimento do software:

A

herança.

B

polimorfismo.

C

encapsulamento.

D

classe abstrata.

E

linguagem não tipada.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q1084962

Ano: 2019 Banca: COVEST-COPSET Órgão: UFPE Prova: COVEST-COPSET - 2019 - UFPE - Analista de Tecnologia da Informação - Sistemas |

Q1084962 Arquitetura de Software

A análise e padrão de projeto visa solucionar um problema de design recorrente que surge em uma situação de design específica. Sobre padrões de projeto, é correto afirmar que:

A

o padrão de projeto “UML 2.0” visa solucionar problemas na arquitetura de um sistema, utilizando um enfoque baseado em casos de uso.

B

o modelo e notação BPMN visa mapear os processos de um negócio, incluindo eventos, gateways, estrutura organizacional e modelos de dados.

C

padrões de projeto expressam uma organização fundamental de um software, partindo de um modelo que indica as classes ligadas ao domínio do problema (Domain Model).

D

o padrão MVC divide a arquitetura do sistema em três partes: a lógica relacionada a dados (model); a visualização e interface gráfica (view); e os processos de negócio (controller). Esse padrão é indicado quando a interface pode mudar mais frequentemente que seu domínio.

E

os padrões de design do tipo “controle de acesso”, como o padrão Proxy, visam oferecer tolerância a falha, acurácia computacional aos serviços, bem como organização dos serviços em diferentes partes paralelizáveis.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Foram encontradas 2.106 questões

Resolva questões gratuitamente!

, continue estudando de graça!