Questões de Ciência da Computação da Centro de Seleção e de Promoção de Eventos UnB (CESPE)

Com base no diagrama 0 do processo de metodologia estruturada mostrado acima, que representa um subsistema de controle de cliente bancário, julgue os itens subseqüentes.

Definida uma classe "cliente", poder-se-ía ter um método chamado "Sacar (int quantidade)", que representaria um caso de poliformismo, já que, nas subclasses "titular" e "autorizado", suas implementações seriam distintas.

• C. Certo
• E. Errado

A integridade da informação é considerada uma das propriedades fundamentais da segurança da informação. Os protocolos de redes de comunicação, com o objetivo de garantir a integridade da informação durante as comunicações, empregam vários procedimentos específicos que trabalham com base em campos de controle definidos dentro das próprias unidades de dados dos protocolos, a exemplo dos campos destinados a seqüenciamento da informação, reconhecimento das transmissões e verificação de erros de transmissão. Acerca dos campos de verificação de erros nos protocolos de redes, julgue os itens a seguir.

O quadro do MAC ethernet 802.3 a 10 Mbps possui um campo de verificação FCS, com código de redundância cíclica de 32 bits, calculado sobre todos os demais campos, exceto o campo de preâmbulo do quadro.

• C. Certo
• E. Errado

A arquitetura cliente-servidor é comumente utilizada na construção de aplicações de bancos de dados que freqüentemente utilizam a linguagem SQL (structured query language) na produção dos módulos de consulta. Acerca desse tipo de arquitetura, julgue os itens abaixo.

As aplicações segundo o modelo cliente-servidor apresentam como requisito a exigência de operar em um ambiente dotado de um mecanismo de localização de objetos distribuídos, tal como CORBA.

• C. Certo
• E. Errado

Os SGBDs constituem elementos importantes na arquitetura dos sistemas de informação atuais. Esses sistemas implementam, de acordo com as suas características próprias e a sua configuração, serviços que vão desde a manipulação e o armazenamento físico dos dados até a gestão de segurança das informações. Assim, os sistemas de informação podem ser concebidos utilizando recursos e serviços disponíveis nos SGBDs e delegando para estes boa parte de suas funcionalidades. Portanto, a recuperação e a auditoria de sistemas de informação podem depender, também, muitas vezes, de ferramentas e serviços de auditoria, de recuperação de dados ou da gerência de segurança disponíveis nos SGBDs utilizados. Acerca da utilização de ferramentas e serviços de auditoria, recuperação e gestão de segurança dos principais SGBDs, julgue os itens subseqüentes.

Todos os eventos relativos a tentativas de execução de operações não-permitidas explicitamente pela política de segurança geram registros nos sistemas de log dos SGBDs modernos. Tais informações são fontes úteis para a identificação de tentativas de ataques a sistemas de banco de dados.

• C. Certo
• E. Errado

Com relação ao modelo de processo de software apresentado acima, julgue os itens que se seguem.

Se o sistema não puder ser modularizado, a construção de componentes será problemática.

• C. Certo
• E. Errado

A arquitetura cliente-servidor é comumente utilizada na construção de aplicações de bancos de dados que freqüentemente utilizam a linguagem SQL (structured query language) na produção dos módulos de consulta. Acerca desse tipo de arquitetura, julgue os itens abaixo.

A arquitetura cliente-servidor apresenta problemas de padronização pelo fato de que os fabricantes de bancos de dados em geral desenvolvem extensões da linguagem SQL específicas para cada produto.

• C. Certo
• E. Errado

Os SGBDs constituem elementos importantes na arquitetura dos sistemas de informação atuais. Esses sistemas implementam, de acordo com as suas características próprias e a sua configuração, serviços que vão desde a manipulação e o armazenamento físico dos dados até a gestão de segurança das informações. Assim, os sistemas de informação podem ser concebidos utilizando recursos e serviços disponíveis nos SGBDs e delegando para estes boa parte de suas funcionalidades. Portanto, a recuperação e a auditoria de sistemas de informação podem depender, também, muitas vezes, de ferramentas e serviços de auditoria, de recuperação de dados ou da gerência de segurança disponíveis nos SGBDs utilizados. Acerca da utilização de ferramentas e serviços de auditoria, recuperação e gestão de segurança dos principais SGBDs, julgue os itens subseqüentes.

Ataques a sistemas de bancos de dados por abuso de privilégios são possíveis em sistemas com uma política de acesso pouco restritiva. A identificação desses ataques a partir dos sistemas de auditoria e de registro (log) do SGBD é normalmente difícil, uma vez que operações permitidas pela política de segurança jamais geram registro.

• C. Certo
• E. Errado

Com relação ao modelo de processo de software apresentado acima, julgue os itens que se seguem.

Na fase de modelagem de negócios, o fluxo de informação é modelado em um conjunto de objetos de dados.

• C. Certo
• E. Errado

As aplicações TCP/IP padronizadas pelo IETF fornecem serviços básicos de rede que podem ser suportados pelos protocolos de rede e de transporte da pilha TCP/IP, disponíveis na maioria dos sistemas operacionais comerciais. Com relação às principais aplicações TCP/IP e suas características, julgue os itens a seguir.

Telnet é uma aplicação de terminal remoto considerada insegura pois permite a um usuário utilizar um computador conectado à rede para executar comandos de shell em um sistema remoto sem necessidade de autenticação.

• C. Certo
• E. Errado

Os SGBDs constituem elementos importantes na arquitetura dos sistemas de informação atuais. Esses sistemas implementam, de acordo com as suas características próprias e a sua configuração, serviços que vão desde a manipulação e o armazenamento físico dos dados até a gestão de segurança das informações. Assim, os sistemas de informação podem ser concebidos utilizando recursos e serviços disponíveis nos SGBDs e delegando para estes boa parte de suas funcionalidades. Portanto, a recuperação e a auditoria de sistemas de informação podem depender, também, muitas vezes, de ferramentas e serviços de auditoria, de recuperação de dados ou da gerência de segurança disponíveis nos SGBDs utilizados. Acerca da utilização de ferramentas e serviços de auditoria, recuperação e gestão de segurança dos principais SGBDs, julgue os itens subseqüentes.

O armazenamento físico das informações pelos SGBDs é feito normalmente na forma de arquivos com formatos próprios, fazendo que a recuperação das informações, quando da danificação dos arquivos e da ausência de cópias de segurança, necessite de conhecimento apropriado dos formatos de armazenamento físico. Em tal tipo de falha, nem sempre a recuperação completa das informações é possível, podendo ser nula, dependendo dos setores do arquivo que tenham sido danificados.

• C. Certo
• E. Errado