Questões de Concurso – Aprova Concursos

31)

Q455457 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

No que se refere à criptografia, seus conceitos básicos, sistemas simétricos e assimétricos, certificação e assinatura digital, e protocolos criptográficos, assinale a opção correta.

a) O único sistema criptográfico matematicamente inviolável é conhecido pelo nome de One Time Pad, e o comprometimento de seu uso ocorre na eventualidade de falhas na geração de chaves aleatórias, na reutilização dessas chaves ou na sua guarda.
b) No que se refere ao uso de cifradores simétricos, uma cifra de fluxo é mais adequada quando se executa a cifração de arquivos com tamanho limitado, enquanto cifras de bloco são mais adequadas para arquivos de tamanho ilimitado.
c) O uso de funções oneway, ou de hash criptográfico, é opcional para a construção de assinaturas digitais convencionais.
d) O protocolo de troca de chaves conhecido como Diffie-Hellman viabiliza a geração de chaves criptográficas assimétricas.
e) São exemplos de primitivas criptográficas utilizadas na construção de sistemas criptográficos: Standard TLS, IPSec, Kerberos e X.509.

32)

Q455418 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

Em relação aos tipos de software e suas utilidades, assinale a opção correta.

a) O interpretador é um programa de nível 1 (L1) que substitui cada instrução de nível 2 (L2) por um conjunto equivalente de L1, gerando código objeto.
b) Um depurador não permite acompanhar a execução de um programa instrução por instrução. Essa tarefa é executada pelo interpretador.
c) Linguagem de máquina é um conjunto limitado de instruções que um circuito de computador reconhece e executa diretamente, independentemente do fabricante.
d) O loader é um utilitário que traduz um programa fonte em linguagem de montagem em um programa objeto não executável e carrega o resultado para a memória.
e) As funções básicas de um linker incluem resolver todas as referências simbólicas existentes entre os módulos e reservar memória para a execução do programa.

33)

Q455420 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

O recurso do Windows 8 denominado BitLocker

a)
é um dispositivo de segurança do sistema de arquivos do Windows que serve para bloquear arquivos danificados.
b)
corresponde a um antivírus que localiza e bloqueia vírus.
c)
bloqueia e compacta arquivos nas unidades do computador, cujo acesso é liberado apenas por meio de senha do dono do arquivo.
d)
criptografa as unidades de disco no computador, fornecendo proteção contra roubo ou exposição de dados nos computadores e nas unidades removíveis perdidas ou roubadas.
e)
não pode ser utilizado em arquivos armazenados em unidades de dados removíveis, como discos rígidos externos ou unidades flash USB.

34)

Q455425 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

Com base no CBOK 3, assinale a opção correta acerca das características de um gerenciamento eficaz quando se utilizam indicadores de desempenho de processos.

a) Os indicadores de desempenho de processos não fornecem padrões e(ou) tendências para a medição de processos.
b) Um indicador de desempenho de processo não tem, necessariamente, um dono de processo ou um gerente de processo responsável pela definição, monitoramento e controle.
c) O impacto dos indicadores de desempenho de processos pode ser aumentado quando se fixam compensações ou incentivos.
d) Os indicadores de desempenho de processos não devem mudar a forma como a organização se avalia.
e) Deve-se estimular o surgimento de muitos indicadores de desempenho de processos, variáveis e informações, de forma a abranger todo ou parte do processo medido.

35)

Q455432 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

Acerca do Clean Code, assinale a opção correta.

a)
A segurança do código é vital, por isso os programadores devem deixar o código o mais obscuro possível.
b)
Se um valor deve ser utilizado em múltiplos locais do código, é imperativo atribuir esse valor a uma variável ou a uma constante com nome amigável.
c)
As classes devem possuir nome amigável oriundo de verbos, escolhidos no infinitivo, e não no gerúndio.
d)
Para customizar o código, deve-se utilizar o mesmo termo para duas diferentes ideias.
e)
Os nomes das variáveis devem ser simplificados, de forma a não criar códigos gordos (fat codes) — por exemplo, o uso de x para o nome de uma variável é mais apropriado que MediadosAlunosAprovados.

36)

Q455437 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

Considerando que os modelos OSI e TCP/IP são utilizados como referência para o entendimento de sistemas de comunicação, assinale a opção correta.

a) A camada de transporte, obrigatória no modelo OSI e no modelo TCP/IP, admite apenas protocolos orientados à conexão.
b) A camada de enlace de dados, também conhecida como camada 2 do modelo OSI, é responsável pelo controle de fluxo e os endereços nela utilizados têm significado global.
c) A padronização das camadas é empregada para que, na comunicação, um nó possa ter acesso a qualquer camada do nó adjacente.
d) O TCP é um protocolo que atua na camada de transporte do modelo OSI e na camada de rede do modelo TCP/IP.
e) A camada 2 do modelo TCP/IP corresponde à camada 3 do modelo OSI, na qual o protocolo IP está descrito.

37)

Q455444 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

Considere que existe uma entidade PESSOA com um relacionamento denominado CASAMENTO que pode associar diversas ocorrências na mesma entidade PESSOA. De acordo com as propriedades do diagrama entidade-relacionamento, o conceito desse relacionamento (CASAMENTO) pode ser definido como

a) generalização.
b) relacionamento binário.
c) autorrelacionamento.
d) entidade associativa.
e) especialização.

38)

Q455449 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

Considerando um SGBD Oracle, MySQL ou PostgreSqQL que contém uma tabela pessoa com mais de 3 registros, assinale a opção que apresenta a declaração de um comando SQL (que está entre aspas duplas) que permite selecionar o campo nome dos três primeiros registros dessa tabela segundo a ordem ascendente do campo idade.

a) O comando “SELECT nome FROM pessoa ORDER BY idade LIMIT 3” será executado corretamente no SGBD PostgreSQL.
b) O comando “SELECT nome FROM pessoa WHERE ROWNUM<3” será executado corretamente no SGBD MySQL.
c) O comando “SELECT nome FROM pessoa WHERE ROWNUM<3” será executado corretamente no SGBD PostgreSQL.
d) O comando “SELECT TOP 3 nome FROM pessoa ORDER BY idade” será executado corretamente no SGBD PostgreSQL.
e) O comando “SELECT TOP 3 nome FROM pessoa ORDER BY idade” será executado corretamente no SGBD MySQL.

39)

Q455451 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

A equipe de analistas de segurança da informação de um órgão do judiciário federal participou de uma atividade de capacitação conduzida por uma empresa de consultoria em controle de acessos, tendo sido submetida a uma avaliação preliminar de seus conhecimentos sobre esse tema. A avaliação baseou-se em debate mediado pelos membros da consultoria, durante o qual os membros da equipe de segurança discutiram com os usuários de TI um conjunto de afirmações acerca da melhor forma de aprimorar o controle de acessos no órgão. Várias ponderações conduzidas pelos consultores eram deliberadamente errôneas, e algumas, verdadeiras. A equipe de analistas de segurança e os usuários de TI deveriam identificar as ponderações erradas e as verdadeiras. Considerando que as opções a seguir apresentam ponderações dos consultores, assinale a opção que apresenta ponderação correta, com base nos conceitos do controle de acessos e nas normas da ISO/IEC 27001, 27002 e 27005.

a) A segregação de regras de controle de acessos no órgão é fundamentada na ideia de que o atendimento a pedidos de acesso, a autorização dos acessos propriamente ditos e a administração dos acessos são realizados por uma mesma pessoa no órgão.
b) A abordagem e o desenho dos controles de acesso físico e lógico no órgão deve ser feita de forma independente.
c) A autenticação baseada em três fatores é válida unicamente para sistemas de controle de acesso lógico, e não para sistemas de controle de acesso físico.
d) Em aderência aos controles previstos pela norma ISO/IEC 27001, faz-se necessário utilizar a autenticação baseada em dois fatores, tanto no acesso de origem externa à rede quanto no acesso de qualquer usuário ao sistema operacional, desde que esses ativos estejam incluídos em um escopo de implantação de um sistema de gestão da segurança da informação.
e) Para que os controles de acessos físico e lógico sejam implementados de forma consistente em diferentes sistemas e redes do órgão, é recomendada a prévia classificação, quanto à segurança necessária, dos ativos de informação a eles relacionados.

40)

Q455456 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

Acerca de detecção e prevenção de ataques com uso de IDS e IPS, arquiteturas de firewalls e ataques e ameaças da Internet e de redes sem fio, assinale a opção correta.

a) A detecção de intrusão possível com o uso de IDS do tipo host-based em uma rede com centenas de máquinas de usuário apresenta maior facilidade de gerenciamento e instalação, quando comparada ao uso de IDS do tipo network-based.
b) O uso de firewalls stateless relaciona-se a uma melhor chance de identificação de vírus, spams e intrusões em circulação na rede, quando comparado ao uso de um firewall que analisa o tráfego de uma rede com base em inspeção profunda de pacotes (deep packet inspection).
c) Tanto o firewall do tipo dual homed quanto o do tipo stateless previnem a ocorrência de ataques do tipo SYN flood.
d) O emprego de assinaturas atômicas em um sistema de prevenção de intrusão permite a construção de sistemas mais simples, quando comparado com os que empregam assinaturas stateful.
e) O uso de IPS do tipo network-based, quando comparado ao uso de IPS host-based, possibilita a coleção de dados mais detalhados acerca de chamadas de funções e acessos a arquivos.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!