Questões de Concurso – Aprova Concursos

16)

Q537120 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

O mecanismo do protocolo de transporte UDP incluído no cabeçalho do segmento que permite a detecção de erros denomina-se

a) soma de verificação.
b) porta de origem.
c) porta de destino.
d) número de sequência.
e) número de reconhecimento.

17)

Q537125 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Assinale a opção correta, no que concerne a conceitos básicos de criptografia e criptografia simétrica e assimétrica.

a) A principal diferença entre os algoritmos de criptografia simétrica e os algoritmos de criptografia assimétrica consiste no fato de que os primeiros são fundamentados em técnicas de transposição e os segundos em técnicas de substituição.
b) Um esquema de criptografia será considerado computacionalmente seguro se o tempo para se quebrar sua cifra for superior ao tempo de vida útil da informação por ele protegida.
c) Em uma transmissão de dados em que se use criptografia simétrica, as chaves de criptografia e decriptografia têm de ser distintas, embora tenham de ter o mesmo tamanho.
d) O valor da chave de criptografia depende do texto claro a ser criptografado e do algoritmo a ser usado para criptografar esse texto.
e) Em um ataque por força bruta, exploram-se a natureza e as características do algoritmo na tentativa de deduzir as chaves utilizadas ou de deduzir um texto claro específico.

18)

Q537132 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Um gestor de TI pretende implantar os processos

e as práticas do COBIT 5 no órgão em que trabalha e, para tal,

adotará como referência o guia de implementação do COBIT,

composto de sete fases.

Nessa situação hipotética,

a)
na terceira fase, em que a orientação do COBIT é definida, deve ser dada prioridade às iniciativas de alcance mais difícil, com vistas a transpor os principais obstáculos e facilitar a implementação.
b)
antes de se iniciar um novo ciclo, estritamente ao final da sétima fase, deve-se elaborar um estudo de caso que abranja os processos a serem implantados no próximo ciclo.
c)
planejar o programa e executar o plano são ações relacionadas diretamente e respectivamente à primeira e à segunda fase.
d)
a definição do escopo da implementação deverá ocorrer antes da identificação dos atuais pontos fracos e desencadeadores da aceitação da implantação dos processos.
e)
reconhecer pontos de dor e eventos desencadeadores no órgão, tais como perda de dados ou falha em projetos, é um fator importante para as iniciativas de implementação do COBIT.

19)

Q537137 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Acerca da criptografia, assinale a opção correta.

a) O algoritmo DES utilizado para chaves simétricas é imune a ataques do tipo meet-in-the-middle (encontro no meio).
b) Em um esquema de criptografia simétrica, a chave secreta, além de ser a saída para o algoritmo de criptografia, é também a chave para decriptografar e depende do texto claro e do algoritmo.
c) O algoritmo Diffie-Hellman é utilizado para criptografia com chave pública e pode ser utilizado tanto para assinatura digital quanto para decriptografia.
d) O algoritmo RSA é imune a ataques matemáticos, mas suscetível a ataques do tipo força bruta.
e) O algoritmo RSA permite que o emissor criptografe uma mensagem com a chave pública do destinatário ou, ainda, que assine uma mensagem com sua chave privada.

20)

Q537144 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

In text 8A5BBB, the word “former” (R.6) refers to

a) personnel screening procedures during the hiring process.
b) physical methods used to provide security of information.
c) major changes of information security in an organization.
d) administrative methods that provide information security.
e) valuable automated tools for protecting computer files.

21)

Q537118 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Assinale a opção que apresenta os campos do cabeçalho do pacote IPv4 que figuram diretamente no processo de fragmentação do conteúdo do pacote em vários quadros.

a) comprimento do cabeçalho, deslocamento de fragmentação, flags e tempo de vida
b) tipo de serviço, comprimento do pacote, deslocamento de fragmentação e soma de verificação do cabeçalho
c) comprimento do pacote, identificador, flags e deslocamento de fragmentação
d) deslocamento de fragmentação, comprimento do pacote, soma de verificação do cabeçalho e tempo de vida
e) comprimento do cabeçalho, identificador, soma de verificação do cabeçalho e deslocamento de fragmentação

22)

Q537097 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

As fases do ciclo de vida de um software são

a) concepção, desenvolvimento, entrega e encerramento.
b) iniciação, elaboração, construção e manutenção.
c) escopo, estimativas, projeto e processo e gerência de riscos.
d) análise, desenvolvimento, teste, empacotamento e entrega.
e) planejamento, análise e especificação de requisitos, projeto, implementação, testes, entrega e implantação, operação e manutenção.

23)

Q537100 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Com relação aos requisitos de software, assinale a opção correta.

a) O documento de especificação de requisitos é um documento restrito à equipe de desenvolvimento de software.
b) As necessidades do usuário são informações que substituem os requisitos do software.
c) Os requisitos de produto e os requisitos organizacionais são tipos de requisitos funcionais.
d) Os requisitos funcionais descrevem as funcionalidades, os recursos e as características do software.
e) Os requisitos não funcionais referem-se diretamente às características do software.

24)

Q537105 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Com relação à técnica análise de pontos de função (APF) utilizada para estimar funcionalidades de um software, assinale a opção correta.

a) Os pontos de funções não ajustados são calculados por meio da soma dos arquivos lógicos internos (ALIs) e dos arquivos de interface externa (AIEs).
b) No processo de contagem de pontos por função do IPFUG, a identificação da fronteira da aplicação antecede a determinação do tipo de contagem.
c) A APF deve ser aplicada exclusivamente em projetos de software que utilizam metodologias ágeis, antes do início do desenvolvimento do software.
d) Os pontos por função não ajustados devem ser determinados antes do cálculo dos pontos por função ajustados.
e) O fator de ajuste é calculado com base em três princípios da qualidade de software: facilidade de alteração, facilidade de instalação, facilidade de operação.

25)

Q537112 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Acerca de UML e RUP, assinale a opção correta.

a) O RUP divide o desenvolvimento de um projeto em cinco fases distintas: iniciação, elaboração, construção, transição e aceitação.
b) No RUP, a disciplina de análise e projeto (design) define como o código será organizado nos termos dos subsistemas de implementação em camadas.
c) Uma das finalidades da UML é fornecer um padrão de desenvolvimento de sistemas.
d) De acordo com a UML 2.4.1, o diagrama de sequência faz parte da categoria comportamental e sucede hierarquicamente o diagrama de interação.
e) Um caso de uso de alto nível descreve detalhadamente um processo, ao passo que um caso de uso expandido representa, de forma sucinta, as operações de um processo.

26)

Q537117 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Assinale a opção correta, acerca de engenharia de software.

a)
De acordo com a norma NBR ISO/IEC 12207, o fornecedor de um sistema ou software deve ser uma entidade externa à organização.
b)
A metodologia de processos genérica para a engenharia de software é composta de seis etapas: comunicação, planejamento, modelagem, construção, emprego e aceitação.
c)
A norma NBR ISO/IEC 9126 define acurácia como a capacidade de um software fornecer resultados com o grau necessário de precisão, sendo, por isso, considerada parte integrante da funcionalidade de um software.
d)
A norma NBR ISO/IEC 12207 dispõe que a gerência de melhoria e o treinamento compõem o conjunto de processos de apoio do ciclo de vida de um software.
e)
Em vez de ser estimada com base na qualidade interna, a qualidade externa do software deve ser avaliada a partir das características do produto pelo ponto de vista externo, segundo a norma NBR ISO/IEC 9126.

27)

Q537124 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Excessivas retransmissões de pacotes de dados TFTP ocorrem quando um reconhecimento para o pacote de dados k é atrasado e a origem retransmite o pacote de dados, o qual também é reconhecido pelo destinatário. Ambos os reconhecimentos do pacote k chegam, e cada um deles enseja o disparo da transmissão do pacote k+1 pela origem. Assim, dois pacotes k+1 serão recebidos e reconhecidos pelo destinatário, e os dois reconhecimentos motivarão a origem a enviar o pacote k+2 duas vezes, e assim sucessivamente. Esse problema é denominado

a) bug do homem do meio.
b) buffer overflow.
c) bug do aprendiz de feiticeiro.
d) IP spoofing.
e) UDP flood.

28)

Q537129 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Para a implantação da gestão e governança de TI em determinado órgão, o analista de TI deverá executar as seguintes atividades:
I definir e manter controles de processos de negócios adequados para garantir que as informações relacionadas satisfaçam a todos os requisitos de controle de informações relevantes;
II proteger as informações corporativas com vistas a manter o nível de risco de segurança da informação aceitável para a empresa, de acordo com a sua política de segurança;
III otimizar as capacidades de recursos humanos para atender aos objetivos da empresa.
Considerando a situação hipotética apresentada, assinale a opção correta tendo como referência o COBIT 5 e o ITIL v3 2011

a) As atividades I e III são atendidas pelo processo gerencia relacionamentos do domínio alinhar, planejar e organizar do COBIT; a primeira com foco em relacionar os processos necessários para implantar a governança e a segunda com vistas a relacionar os recursos humanos às ações a serem desempenhadas em uma matriz RACI.
b) O item III é uma das atividades do subprocesso gestão de recursos humanos do processo gerenciamento de envolvidos do serviço no ITIL do estágio estratégia do serviço. Essa atividade objetiva prover as habilidades necessárias para que os especialistas em TI desempenhem com êxito seus papéis.
c) A atividade I não faz parte do escopo do COBIT, apesar de este fazer parte do ITIL e ter como objetivo gerir de forma integral a governança de TI, abrangendo todas as áreas da organização responsáveis pelas funções de TI.
d) A atividade II faz parte do rol tanto do COBIT quanto do ITIL; no primeiro caso, no domínio alinhar, planejar e organizar; no segundo caso, por meio do processo gerenciamento da segurança da informação do estágio desenho do serviço.
e) A atividade I é uma das atividades do processo gerenciamento de processos do estágio operação de serviços do ITIL que objetiva compor relatórios de serviços monitorados durante sua execução.

29)

Q537131 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Devido a escândalos corporativos e a crises financeiras nos últimos anos, tem havido maior conscientização dos membros da alta administração das organizações quanto à existência e às implicações de leis e regulamentos mais rigorosos. Nesse contexto, as partes interessadas demandam maior garantia de que as organizações estejam atuando conforme as leis e regulamentos. À luz do COBIT 5 e da norma ISO/IEC 38500, o fragmento de texto precedente

a) trata do princípio conformidade da norma ISO/IEC 38500, relacionado ao processo gerenciar a estratégia do COBIT 5 APO, que objetiva garantir o alinhamento entre o plano de TI e as metas gerais da organização, inclusive as exigências de governança.
b) aborda o princípio recursos humanos da norma ISO/IEC 38500 referente à análise de vida pregressa dos colaboradores e de sua responsabilização perante a governança, descrita no COBIT pelo processo garantir a otimização do risco.
c) trata do princípio responsabilização, que determina como serão as punições em caso de falha ou não cumprimento de acordo de nível de serviço, que, no COBIT, é função do processo gerenciar contratos de prestação de serviços.
d) se refere ao princípio que, na norma em apreço, é denominado princípio da governança, a qual pode ser aferida por meio do processo monitorar, avaliar e analisar o sistema de controle interno do COBIT.
e) aborda o objetivo principal da norma ISO/IEC 38500, que é o de prover governança de TI eficaz nas organizações públicas que tenham como diretriz alcançar excelência na gestão corporativa de TI.

30)

Q537136 - CESPE - 2016 - TCE-PR - Analista de Controle - Tecnologia da Informação

Os serviços relacionados a assinatura digital incluem

a) a disponibilidade e a integridade de dados.
b) a autenticação de entidade par e a irretratabilidade.
c) a irretratabilidade e a confidencialidade do fluxo de tráfego.
d) o controle de acesso e a confidencialidade.
e) a autenticação da origem de dados e o controle de acesso.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!