Questões de Ciência da Computação

Julgue os itens a seguir, relativos ao planejamento estratégico na área de tecnologia da informação (TI). As quatro perspectivas do BSC (balanced scorecard) — de aprendizado e de conhecimento; dos clientes; financeira; e de processos internos — estabelecem relações de causa e efeito, de modo que medidas, metas e iniciativas são traçadas para cada uma dessas perspectivas.

• C. Certo
• E. Errado

Julgue os itens a seguir, a respeito da análise de vulnerabilidades que é utilizada para detectar falhas que podem ser exploradas por um atacante. A execução de ferramentas que exploram falhas de segurança de maneira automática pode interromper a aplicação ou serviço que esteja sob um teste de ataque, por isso, para evitar a parada de serviços em produção, recomenda-se utilizar janelas de teste como boa prática de segurança.

• C. Certo
• E. Errado

Julgue os itens a seguir, a respeito da análise de vulnerabilidades que é utilizada para detectar falhas que podem ser exploradas por um atacante. Como o firewall é um elemento de rede que bloqueia a análise de vulnerabilidade, recomenda-se que esse elemento seja evitado em testes de vulnerabilidades.

• C. Certo
• E. Errado

Acerca dos componentes do modelo ITIL v3, julgue o item seguinte. O ITIL v3 prevê a utilização de padrões úteis para o gerenciamento do serviço, tais como o CMMI (Capability Maturity Model Integration) e o COBIT (Control Objectives for Information and related Technology).

• C. Certo
• E. Errado

Com relação ao controle de concorrência em sistemas gerenciadores de banco de dados relacionais, julgue os itens subsecutivos. Uma transação é uma sequência de ações divisíveis de uma unidade de trabalho.

• C. Certo
• E. Errado

Com relação ao controle de concorrência em sistemas gerenciadores de banco de dados relacionais, julgue os itens subsecutivos. Cada transação possui uma sequência de leituras e(ou) escritas delimitada por comandos begin e commit, ou com o comando abort.

• C. Certo
• E. Errado

No que se refere aos tipos de ataques a aplicações web, julgue os próximos itens. O SQL Injection caracteriza-se por permitir que, ao se fazer um POST via formulário HTTP, a codificação base64 retorne todos os comandos que um banco SQL suporte.

• C. Certo
• E. Errado

No que se refere aos tipos de ataques a aplicações web, julgue os próximos itens. Um ataque de XSS (cross site script) não permite a injeção de código em formulários HTTP.

• C. Certo
• E. Errado

A respeito do uso e das características de VLANs, julgue os itens a seguir. Por meio da marcação (tagging), um mesmo enlace de comunicação permite passar múltiplas VLANs.

• C. Certo
• E. Errado

A respeito do uso e das características de VLANs, julgue os itens a seguir. VLANs podem compartilhar largura de banda se o roteador marcar o tráfego no campo QoS como prioritário.

• C. Certo
• E. Errado