Questões de Ciência da Computação da Centro de Seleção e de Promoção de Eventos UnB (CESPE)

Considerando a figura acima, que apresenta uma proposta de organização da norma NBR ISO/IEC 17799:2005, julgue os próximos itens, acerca dos conceitos de segurança da informação.

Rootkits apresentam portabilidade entre plataformas e devem ser manuseados conforme os controles estabelecidos no capítulo relativo à aquisição, desenvolvimento e manutenção de sistemas de informação da NBR 17799.

• C. Certo
• E. Errado

Durante o desenvolvimento de uma aplicação de gerenciamento de projetos, o cliente definiu como requisitos de modelagem as seguintes regras: um empregado deve estar obrigatoriamente alocado a um único departamento; um projeto pode ser executado por vários empregados de vários departamentos; e um projeto deve ser gerenciado por um único empregado, cujo departamento ao qual este está alocado é denominado de departamento apoiador do projeto. Em resposta a essa demanda, desenvolveu-se, em caráter preliminar, um modelo de dados no script em SQL, apresentado a seguir, com as linhas numeradas de 1 a 32. O script não possui erros de sintaxe quanto à versão de SQL adotada pelo SGBD específico (PostgreSQL) e pode ser executado seqüencialmente com sucesso.

A partir das informações acima, julgue os itens a seguir, acerca dos comandos apresentados no script e dos conceitos de linguagens de manipulação de dados (DMLs) e desenho de bancos de dados.

O método de construção de índice empregado entre as linhas 13 e 17, denominado btree, usa árvores binárias, diferentemente de índices hash, que empregam tabelas de dispersão linear.

• C. Certo
• E. Errado

Com relação a conceitos de projetos de aplicações embasados na Web, julgue os itens subseqüentes.

O projetista de uma aplicação web deve criar uma unidade de navegação semântica para cada objetivo associado às características do usuário. Cada uma dessas características pode estar associada a diferentes níveis de acesso ao conteúdo mas sempre ao mesmo serviço.

• C. Certo
• E. Errado

Uma das principais metodologias de gerência de projeto é descrita pelo PMBOK, editado pelo Project Management Institute (PMI). Acerca da metodologia PMI para gerência de projetos, julgue os itens que se seguem. Há sempre uma ordenação clara entre as áreas de conhecimento em gerência de projeto. Desse modo, os processos de aquisição de recursos humanos devem sempre preceder o processo de elaboração de cronograma, uma vez que a disponibilidade de recursos humanos determina a duração das tarefas.

• C. Certo
• E. Errado

Julgue os itens subseqüentes, considerando a figura acima, que apresenta uma visão parcial de uma janela de instalação do SGBD MySQL, cujas opções de configuração estão numeradas de I a III.

No SGBD MySQL, os engenhos de armazenamento MyISAM e InnoDB possuem suporte a transações ACID.

• C. Certo
• E. Errado

Considerando a figura acima, que apresenta uma proposta de organização da norma NBR ISO/IEC 17799:2005, julgue os próximos itens, acerca dos conceitos de segurança da informação.

Acerca das técnicas gerais de ataques e vulnerabilidades de aplicações, é correto afirmar que vulnerabilidades de SQL injection são minimizadas por meio do uso de prepared statements; ataques de heap overflow ocorrem com maior freqüência em linguagens com tipos de dados fracos que em linguagens com tipos de dados fortes; ataques de dicionário são tecnicamente mais complexos de empreender quando são empregados hashes criptográficos embasados no algoritmo MD5 que no caso do algoritmo SHA1.

• C. Certo
• E. Errado

Com relação a conceitos de projetos de aplicações embasados na Web, julgue os itens subseqüentes.

Nos projetos de interface de aplicações web, as opções de navegação devem ser óbvias para qualquer usuário, evitando-se assim que o usuário tenha de procurar na tela como se ligar com outro conteúdo ou serviço.

• C. Certo
• E. Errado

Uma das principais metodologias de gerência de projeto é descrita pelo PMBOK, editado pelo Project Management Institute (PMI). Acerca da metodologia PMI para gerência de projetos, julgue os itens que se seguem. O principal resultado do processo de definição de escopo é denominado estrutura analítica de projeto (EAP) ou work breakdown structure (WBS).

• C. Certo
• E. Errado

Com relação a bancos de dados, julgue os itens a seguir. Um servidor MySQL mantém variáveis com dados relativos à sua operação. Os valores dessas variáveis podem ser apresentados com a execução do comando VIEW STATUS. A partir dessas variáveis, pode-se, por exemplo, obter o número de tentativas falhas de conexão ao servidor.

• C. Certo
• E. Errado

Considerando a figura acima, que apresenta uma proposta de organização da norma NBR ISO/IEC 17799:2005, julgue os próximos itens, acerca dos conceitos de segurança da informação.

A detecção, por um sniffer de rede, de uma longa série de segmentos TCP SYN enviados de um host local para um host remoto, sem o correspondente envio de segmentos TCP ACK, sugere que a rede sob análise pode estar sofrendo um ataque de negação de serviço.

• C. Certo
• E. Errado