Questões de Concurso Para auditor interno (controladoria)

O projeto Web Security Testing Guide (WSTG), da Open Worldwide Application Security Project (OWASP), na versão 4.2, mostra que a aplicação de boas práticas de programação podem resultar em códigos seguros.
Considerando as melhores práticas de programação segura e revisão de código, assinale a afirmativa correta.

Sobre a arquitetura de aplicações em infraestrutura, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) O modelo de cloud computing do tipo Plataforma como Serviço (PAAS, Platform-as-a-Service) oferece ambiente compartilhado de desenvolvimento de software que fornece, às equipes de desenvolvimento e operações, acesso a todas as ferramentas de que necessitam, a partir de qualquer local com uma conexão à Internet, sendo frequente o emprego das tecnologias Docker e Kubernetes.
( ) Quanto ao nível de acoplamento, podemos diferenciar as arquiteturas de aplicação como monolíticas e em N camadas (levemente acopladas), microsserviços (fortemente acopladas); e, orientadas a eventos ou serviços (desacopladas).
( ) No ciclo de vida do desenvolvimento de software (SDLC, Software Development Lifecycle) podem ser aplicadas as metodologias TDD (Test Driven Development), quando o foco está em uma linguagem mais técnica e no objetivo de testar alguma funcionalidade, e o BDD (Behavior Driven Development), quando o foco está em uma linguagem mais próxima da linguagem natural e no objetivo de realização de testes de comportamento.

As afirmativas são, respectivamente,

O ciclo de vida de desenvolvimento de software (SDLC, Software Development Life Cycle) é o processo econômico e rápido que as equipes de desenvolvimento usam para projetar e criar software de alta qualidade.
Considerando os modelos SDLC que auxiliam na organização das sociedades empresárias, assinale a afirmativa correta. 

A Gestão de Processos de Negócio (BPM, Business Process Management) promove a melhoria contínua de processos de negócio, integrando a estratégia da organização com as expectativas e as necessidades dos clientes.
Considerando os conceitos principais do BPM, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) O Mapeamento de Processos visa a identificar os processos de negócio e mapear os detalhes do funcionamento da organização, enquanto a Padronização de Processos busca a criação de uma sequência lógica de atividades, para que todos executem o trabalho da mesma forma.
( ) AS-IS/TO-BE são fases do BPM, em que a primeira busca a transformação dos processos de negócio focalizando na identificação dos pontos fracos no processo e identificação do que pode ser melhorado e, a segunda, busca o mapeamento dos processos da organização, servindo para apresentar as correções indicadas previamente e uma definição futura do processo organizacional considerando as necessidades dos clientes, as melhores práticas e os objetivos estratégicos.
( ) O projeto de melhoria de processo (AS-IS/TO-BE) pode empregar diversas técnicas e metodologias, dentre elas destaca-se o Design Thinking, que se refere à metodologia que mostra exatamente o que é preciso fazer e o que é necessário para executar cada uma das cinco etapas, realizadas em dias sequenciais.

As afirmativas são, respectivamente,

Analise o código Javascript, a seguir.




Sobre o código Javascript apresentado, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A classe Ave é uma classe abstrata que fornece uma interface para outras classes de aves.
( ) A classe Pato e a classe Galinha são exemplos de polimorfismo, pois ambas sobrescrevem o método som() da classe Ave.
( ) O método som() na classe Ave pode ser chamado diretamente para fazer o som da ave.

As afirmativas são, respectivamente,