Questões de Ciência da Computação do ano 2005

A unidade básica em um banco de dados relacional é uma tabela estruturada em

• A.

  células, somente.

• B.

  linhas, somente.

• C.

  colunas, somente.

• D.

  linhas e colunas, somente.

• E.

  linhas, colunas e células.

Assinale a opção que apresenta dois firmwares utilizados em microcomputadores.

• A. BIOS e POST
• B. RAM e ROM
• C. VLB e ROM
• D. BIOS e VLB
• E. POST e RAM

Considere que uma organização de tecnologia da informação (TI) tenha sido encarregada pela concepção e implantação de uma nova versão de um sistema de informações cuja missão é a coleta e a consolidação de dados referentes a água e saneamento, em escopo nacional. Essa nova versão de sistema visa substituir o uso de uma plataforma alta — plataforma de mainframe — por uma plataforma baixa, embasada em redes locais de computadores, sítios web, intranet, extranets e SGBDs distribuídos. Julgue os itens a seguir, relativos à aplicação de métodos, técnicas e métricas vigentes em tecnologia da informação ao cenário acima descrito.

Os processos de gerenciamento de segurança de sistemas na plataforma baixa são tecnicamente mais fáceis de serem realizados quando comparados aos processos de gerenciamento de segurança de sistemas na plataforma de mainframe.

• C. Certo
• E. Errado

A metodologia OCTAVE, usada para gerenciamento de risco da segurança da informação, tem como característica:

• A.

  necessitar condução por um especialista;

• B.

  ter o foco em aspectos tecnológicos;

• C.

  tratar principalmente de aspectos táticos;

• D.

  ter como alvo os riscos organizacionais;

• E.

  não levar em conta os ativos da organização.

Uma métrica normalmente usada em planos de recuperação de desastres (retorno à normalidade) é:

• A.

  ALE

• B.

  RTO

• C.

  NPV

• D.

  ROI

• E.

  SLE

Uma ferramenta de gestão da segurança da informação utilizada para análise de impactos, é:

• A.

  BIA

• B.

  OTP

• C.

  ISMS

• D.

  BS9977

• E.

  OLAP

Em relação a IDS e IPS, é correto afirmar que:

• A.

  IDS é restrito a monitoramento de estações e servidores;

• B.

  IDS não podem atuar de forma integrada a firewalls;

• C.

  a tecnologia IPS é considerada como uma evolução da tecnologia IDS;

• D.

  o problema da ocorrência de falsos positivos foi resolvido com o uso de IPS;

• E.

  IDS e IPS não podem operar em conjunto.

Na falta de um administrador de rede, uma conta de supervisor alternativa se faz necessária e disponível como recurso de segurança

• A.

  chave de contingência.

• B.

  chave alternativa.

• C.

  chave de segurança.

• D.

  porta dos fundos.

• E.

  backup de segurança.

Os antivírus são programas que NÃO têm capacidade de

• A.

  identificar e eliminar a maior quantidade de vírus possível.

• B.

  analisar os arquivos obtidos pela Internet.

• C.

  evitar o acesso não autorizado a um backdoor instalado.

• D.

  verificar continuamente os discos rígidos e disquetes.

• E.

  procurar vírus em arquivos anexados aos e-mails.

O controle de acesso lógico pode utilizar, para proteção aos arquivos de dados e de programas, uma senha pessoal como recurso de

• A.

  permissão de acesso.

• B.

  direito de acesso.

• C.

  monitoração de acesso.

• D.

  autenticação do usuário.

• E.

  identificação do usuário.