Questões de Ciência da Computação

            Um órgão público responsável pelo controle externo do Poder Executivo de uma unidade da Federação desenvolveu um conjunto de processos de auditoria de conformidade na gestão da segurança da informação. As organizações para as quais o órgão presta serviço implementaram sistemas de gestão da segurança da informação, por força de normas, em aderência aos modelos desenvolvidos pela ABNT e ISO/IEC, especialmente os prescritos nas normas 15.999, 27.001, 27.002 e 27.005. Uma vez que várias organizações a serem auditadas já passaram cerca de dois anos implementando seus sistemas de gestão, um questionário de avaliação preliminar foi aplicado pelo órgão de controle externo nas organizações clientes. Diferentes controles do sistema de segurança da informação foram avaliados pelos respondentes, tanto os de natureza física e lógica quanto os organizacionais. A partir do recebimento dos resultados do questionário preliminar, os auditores efetuaram uma visita à organização e produziram diversos julgamentos acerca da possível adequação dos controles implementados aos modelos das normas mencionadas.

Tendo como referência as informações contidas na situação hipotética apresentada acima, julgue os itens a seguir, a respeito do julgamento realizado pelos auditores.

Considere que o plano de classificação de ativos de uma das organizações auditadas valore os ativos usando uma metodologia mista, isto é, empregando ora a valoração qualitativa, ora a valoração quantitativa. Nesse caso, tal abordagem produz desconformidades com o prescrito em modelos da ABNT e da ISO/IEC, uma vez que se deve adotar um ou outro modelo, mas não ambos simultaneamente.

• C. Certo
• E. Errado

Em um programa escrito em ADVPL, a função Func1() chama em duas vezes a função Func2() que, por sua vez, chama a função Func3(). Uma variável declarada, em Func2(), com o escopo

• A. Private não é acessível no interior de Func3().
• B. Local é acessível no interior de Func3().
• C. Local preserva seu valor entre as chamas que Func1() faz a Func2().
• D. Static preserva seu valor entre as chamadas que Func1() faz a Func2().
• E. Public não é acessível no interior de Func3().

Em relação às aplicações para o ambiente Internet, no nível de serviços, é correto afirmar que

• A.

  a arquitetura que utiliza os componentes ActiveX considera uma simetria entre o cliente passivo e o servidor ativo. Ambos têm a capacidade de lidar com os mesmos elementos, sendo que o cliente não executa nenhuma atividade de apresentação de interface para o usuário.

• B.

  levando-se em conta apenas páginas HTML, na forma original de funcionamento da WEB, os elementos são customizados para proporcionarem páginas de conteúdo tanto estático quanto dinâmicos.

• C.

  scripts que executam no servidor WEB, tais como VBScript e JavaScript, normalmente são embutidos no código HTML e têm a capacidade de perceber os eventos causados pelo usuário e responder de forma apropriada.

• D.

  componentes ActiveX são pequenos programas que podem ser incluídos dentro de páginas WEB e assemelham-se aos Applets de Plataforma_Java, tanto em funcionamento quanto em segurança no que diz respeito às restrições aos privilégios para realizar ações malignas.

• E.

  os elementos são organizados de forma que, de um lado fica o cliente WEB ou browser e do outro o servidor WEB. O primeiro solicita dados ao segundo, recebe as respostas, formata a informação e a apresenta ao usuário; o segundo, após receber as requisições, processa e as retorna para o cliente.

Com relação aos software leitores de tela, julgue os itens a seguir.

Um leitor de tela é utilizado por pessoas cegas ou com deficiência visual para navegar na Web. Se um sítio tiver sido elaborado de acordo com os padrões W3C, provavelmente terá seus elementos mais bem decodificados por leitor de tela, que aqueles que não obedeceram aos referidos padrões.

• C. Certo
• E. Errado

Aqua Data Studio, suíte de ferramentas de administração de banco de dados para Oracle, consiste de oito diferentes ferramentas, que, segundo o fabricante, gerenciam todos os aspectos de um banco de dados Oracle. Considerando os conceitos pertinentes a esse banco de dados e o seu uso em ferramentas de front-end, julgue os itens de 106 a 115. Uma ferramenta de gerência de armazenamento do Oracle pode apresentar, para cada tablespace da instância, a indicação de um entre os seguintes tipos possíveis: PERMANENT, TEMPORARY ou UNDO, devendo, pelo menos, uma tablespace ser permanente.

• C. Certo
• E. Errado

Com relação a VPN, julgue os itens que se seguem. Apesar de ser uma opção disponível, não se recomenda o uso de autenticação junto com cifração em VPNs, considerando a diminuição de desempenho.

• C. Certo
• E. Errado

No tipo Escalares, NÃO é uma das quatro famílias de tipos de dados predefinidos do PL/SQL:

• A.

  referências.

• B.

  data e hora.

• C.

  números.

• D.

  caracteres.

• E.

  booleanos.

A Linguagem de Modelagem Unificada (UML) é uma linguagem gráfica para a visualização, especificação, construção e documentação de artefatos de um sistema com um componente intensivo de software, apesar de possibilitar a modelagem de sistemas que não sejam baseados em software. Qual dos itens listados abaixo é característica da UML:

• A.

  Não é apenas uma linguagem.

• B.

  Dependente da linguagem de alto nível a usar no código.

• C.

  Pode ser usada para modelar uma grande variedade de sistemas, porém ela não foi concebida para tratar todos os requisitos de modelagem.

• D.

  Diz quais os elementos de modelagem, os diagramas disponíveis e as regras a eles associadas.

Qualquer decisão tomada durante o processo de desenvolvimento de software pode comprometer sua qualidade final. Os requisitos de software e a dimensão da qualidade do software no rational unified process (RUP) são categorizados segundo o modelo FURPS, conforme ilustra a figura acima. A esse respeito, julgue os itens que se seguem.

Requisitos de funcionalidade de um sistema são declarações de serviços que esse sistema deve fornecer e que definem como ele deve reagir a entradas específicas e se comportar em determinadas situações. Entre esses requisitos estão a velocidade, a eficiência, a disponibilidade, a exatidão e o tempo de resposta.

• C. Certo
• E. Errado

A respeito de sistemas operacionais, julgue os itens a seguir.

O termo multiprogramação está relacionado ao fato de o sistema operacional suportar mais de uma linguagem de programação.

• C. Certo
• E. Errado