Questões de Ciência da Computação da Centro de Seleção e de Promoção de Eventos UnB (CESPE)

No que concerne à administração e gerência de redes de computadores, julgue os itens subsequentes.

As ações típicas realizadas por administradores de redes abrangem detecção de interfaces de rede com defeito, monitoramento de computadores, monitoramento de tráfego, detecção de mudanças em tabelas de roteamento, monitoramento de SLAs, detecção de intrusão.

• C. Certo
• E. Errado

Com referência aos dispositivos de segurança e aos ataques a redes de computadores, julgue os itens subsequentes.

Ataques de buffer overflow exploram o buffer de recepção no mecanismo de controle de fluxo do TCP, sendo mitigados por IDS/IPS.

• C. Certo
• E. Errado

Na representação contínua da estrutura do CMMI, versão 1.3, as áreas de processos são agrupadas em categorias. No que se refere a essas categorias, assinale a opção correta.

• A.

  Na categoria engenharia, constam a área de processo denominada desenvolvimento dos requisitos e a área de processo denominada gestão de requisitos.

• B.

  Na categoria engenharia, consta a área de processo denominada desenvolvimento dos requisitos. Na categoria gestão de projetos, consta a área de processo denominada gestão de requisitos.

• C.

  Na categoria gestão de projetos, consta a área de processo denominada desenvolvimento dos requisitos. Na categoria engenharia, consta a área de processo denominada gestão de requisitos.

• D.

  Na categoria suporte, consta a área de processo denominada desenvolvimento dos requisitos. Na categoria gestão de projetos, consta a área de processo denominada gestão de requisitos.

• E.

  Na categoria gestão de projetos, consta a área de processo denominada desenvolvimento dos requisitos. Na categoria suporte, consta a área de processo denominada gestão de requisitos.

Julgue os itens seguintes, a respeito de segurança da informação.

A falta de rotina de substituição periódica e a destruição de um equipamento, ocasionada pela inexistência dessa rotina, são consideradas ameaças no gerenciamento de risco e devem ser tratadas, após a identificação dos equipamentos de hardware possivelmente afetados, por meio da utilização de ações descritas na NBR ISO/IEC n.º 15.408.

• C. Certo
• E. Errado

Julgue os itens abaixo, relativos à arquitetura e desenvolvimento em nuvem.

As nuvens privadas permitem que sejam desenvolvidas aplicações escaláveis, dado que os recursos exigidos pela aplicação são facilmente disponibilizados pelo provedor.

• C. Certo
• E. Errado

Julgue os itens a seguir, com relação às tecnologias empregadas nos servidores de aplicação web.

O servidor de aplicações JBoss, implementado em Java, oferece uma completa gama de APIs e serviços web, tais como implementação de autenticação, controle de transações, persistência de objetos, troca de mensagens assíncronas, componentes para criação de aplicações distribuídas e clusterizadas, API Java para o processamento de arquivos XML e web services (JAX-WS e JAX-B).

• C. Certo
• E. Errado

A respeito das áreas de gerenciamento de redes criadas pela ISO, julgue os itens seguintes.

A gerência de configuração objetiva o rastreamento dos dispositivos que existem na rede gerenciada e das configurações de hardware e de software.

• C. Certo
• E. Errado

Com referência aos dispositivos de segurança e aos ataques a redes de computadores, julgue os itens subsequentes.

Firewalls são eficazes para evitar ataques carregados nos payloads dos datagramas, como buffer overflow, enquanto IDS/IPS são indicados para inspeção de cabeçalho.

• C. Certo
• E. Errado

Julgue os itens seguintes acerca da modelagem de dados, considerando diagramas entidade-relacionamento e mapeamento para modelo relacional.

Em um sistema gerenciador de banco de dados (SGBD), existe um grupo de tabelas que possui informações acerca de definições concernentes a elementos de dados, perfis de usuários, descrições de objetos e outras metainformações. Esse grupo é denominado dicionário de dados.

• C. Certo
• E. Errado

Julgue os itens seguintes, a respeito de segurança da informação.

A NBR ISO/IEC n.º 27.001/2006 segue o ciclo PDCA e, na fase de implementação e operação, afirma que a organização deve formular um plano de tratamento de riscos que identifique a ação de gestão apropriada, os recursos, as responsabilidades e as prioridades para a gestão dos riscos de segurança.

• C. Certo
• E. Errado