Questões de Ciência da Computação

Com relação a conteúdo prático, objetivos de controles e diretrizes para implementação recomendados pela norma ABNT NBR ISO/IEC 27002, julgue os itens de 79 a 88.

As consequências da violação da política de segurança devem ser incluídas em um plano de tratamento de riscos, mas não devem fazer parte do documento da política em si.

• C. Certo
• E. Errado

Acerca de sistemas transacionais, julgue os itens seguintes.

Para recuperar uma variável que se encontra em sessão em uma página JSP, utiliza-se o script <%=pageContext.getRequest().getParameter(“ses saoValor”)%>.

• C. Certo
• E. Errado

Considerando as recomendações da W3C, assinale a opção correta, a respeito de acessibilidade na Web.

• A.

  Quando o documento acessado está no formato PDF, não se faz necessário quaisquer ajustes, pois esse tipo de documento já se enquadra nativamente nas recomendações da W3C.

• B.

  Recomenda-se combinar recursos de cores e marcadores semânticos, como, por exemplo, elementos em negrito, de modo a permitir que usuários que não distinguem cores tenham outra forma de receber a informação desejada.

• C.

  Com objetivo de facilitar a leitura por meio de ferramentas específicas para as pessoas com deficiência na visão, é recomendado não separar o conteúdo estrutural do conteúdo informacional.

• D.

  Todo e qualquer conteúdo não textual, tais como imagens, vídeos e áudios pré-gravados, devem possuir texto alternativo por meio da palavra chave alt, como, por exemplo, em <img alt= “texto...”.

• E.

  Quando o CAPTCHA é usado para se certificar que o acesso está sendo realizado por um humano e não por uma máquina, não se faz necessário quaisquer ajustes para melhorar a acessibilidade.

Uma das características do Proxy é:

• A.

  permitir conexões streaming diretas para hosts FTP.

• B.

  permitir conexões diretas entre hosts internos e hosts externos.

• C.

  dispensar a criação de logs de tráfego.

• D.

  dispensar a autenticação do usuário.

• E.

  analisar comandos da aplicação no payload dos pacotes de dados.

Qualidade de Serviço (QoS) é um tipo especial de roteamento orientado a

• A.

  conexão. São protocolos QoS que funcionam em ambientes TCP/IP, o RTSP e o RSVP.

• B.

  conexão. São protocolos QoS que funcionam em ambientes TCP/IP, o DHCP e o CIDR.

• C.

  pacote. São protocolos QoS que funcionam em ambientes TCP/IP, o RTSP e o RSVP.

• D.

  pacote. São protocolos QoS que funcionam em ambientes TCP/IP, o DHCP e o RSVP.

• E.

  pacote. São protocolos QoS que funcionam em ambientes TCP/IP, o DHCP e o SNMP.

Com relação à norma ISO/IEC 27001:2006 e ao sistema de gestão de segurança da informação (SGSI), julgue os itens que se seguem.

De acordo com o estabelecido na mencionada norma, a organização, para o estabelecimento de um SGSI, deve definir o plano diretor de tecnologia da informação e a abordagem para a avaliação de riscos.

• C. Certo
• E. Errado

Dadas as sentenças a seguir,

I. A tríade CIA (Confidentiality, Integrity and Availability - Confidencialidade, Integridade e Disponibilidade) representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança da informação.

II. Confidencialidade é a propriedade que limita o acesso informação para somente as entidades legítimas.

III. Integridade é a propriedade que garante que a informação chegue de forma integral, ou seja, completa às entidades legítimas.

IV. Disponibilidade é a propriedade que garante que a informação esteja sempre disponível para o uso legítimo.

V. A chamada segurança física está relacionada a ameaças, tais como: incêndios, desabamentos, relâmpagos, alagamento, acesso indevido de pessoas etc.

verifica-se que estão corretas

• A.

  I e III, apenas.

• B.

  I, II, IV e V.

• C.

  I, II e V, apenas.

• D.

  III, IV e V, apenas.

• E.

  II, III e IV, apenas.

Julgue os próximos itens com relação a serviços de diretório AD (Active Directory) e LDAP (lightweight directory access protocol), no âmbito dos sistemas operacionais Windows ou Linux.

Uma das desvantagens do Active Directory, com relação a implementações como o OpenLDAP, é que o Active Directory não suporta replicação de bancos de dados nem a criação de cadeias de confiança.

• C. Certo
• E. Errado

Umas das maneiras mais utilizadas para o controle remoto de estações é por meio de ferramentas que utilizam o protocolo VNC, ou simplesmente ferramentas VNC. Para a utilização dessa ferramenta é necessário

• A.

  que o computador cliente e remoto possuam Microsoft Windows.

• B.

  a obtenção de licenças dos fornecedores, pois se tratam de ferramentas pagas.

• C.

  a configuração de servidores DNS com as portas utilizadas pelas ferramentas.

• D.

  a utilização do mesmo sistema operacional em ambos computadores (cliente e remoto).

• E.

  que exista uma versão servidor para a versão cliente se conectar.

A coexistência de ambientes de plataforma alta e de plataforma baixa resulta em desafios tecnológicos para integração de plataformas. Com relação a essa integração, julgue os itens seguintes.

Uma técnica comumente usada para a integração consiste na migração de aplicações de plataforma alta para plataforma baixa, e vice-versa.

• C. Certo
• E. Errado