Questões de Ciência da Computação da Centro de Seleção e de Promoção de Eventos UnB (CESPE)

No que se refere à operacionalização do SGSI com base nas normas NBR ISO/IEC 27.009:2007, 27.001:2006 e 27.002:2005, julgue os itens que se seguem.

No plano de tratamento de riscos, deverão ser incluídas as considerações de financiamentos e atribuições de papéis e responsabilidades.

• C. Certo
• E. Errado

Tendo a figura acima apresentada como referência e considerando a legislação vigente, julgue os itens que se seguem, a respeito do processo de planejamento de TI e seus instrumentos.

Não se identificam no PETI as ações necessárias à consecução dos objetivos e metas para a TI corporativa nele definidos.

• C. Certo
• E. Errado

Acerca dos gatilhos (triggers) na linguagem SQL ANSI, julgue os itens subsequentes.

Gatilhos não permitem especificar tipo algum de regra ativa em sistemas de bancos de dados.

• C. Certo
• E. Errado

Com relação a conteúdo prático, objetivos de controles e diretrizes para implementação recomendados pela norma ABNT NBR ISO/IEC 27002, julgue os itens de 79 a 88.

A norma em questão recomenda que sejam incluídas, na política de segurança da informação, declarações que esclareçam termos e condições de trabalho de recursos humanos, incluindo até responsabilidades que se estendam para fora das dependências da organização e fora dos horários normais de trabalho.

• C. Certo
• E. Errado

Julgue os próximos itens, que tratam de sistemas de gestão de conteúdo.

De acordo com o e-Mag versão 3.0, todo documento XHTML deve conter DOCTYPE, que define sua versão para que os agentes de usuários consigam processar corretamente o documento.

• C. Certo
• E. Errado

No que se refere a linguagens e tecnologias de programação, julgue os itens que se seguem.

A tecnologia J2EE — Java 2 Plataform Enterprise Edition por meio do JSP (JavaServerPages) — enfatiza a utilização de componentes Java reutilizados.

• C. Certo
• E. Errado

Com referência a protocolo TCP/IP e serviços relacionados, julgue os itens subsecutivos.

O roteamento na rede Internet é uma tarefa executada pelo protocolo IP (Internet protocol), o qual especifica também o formato dos pacotes que são enviados e recebidos entre os roteadores e sistemas finais.

• C. Certo
• E. Errado

Com relação à norma ISO/IEC 27001:2006 e ao sistema de gestão de segurança da informação (SGSI), julgue os itens que se seguem.

O modelo conhecido como PDCA (plan-do-check-act) é utilizado e aplicado na estruturação de processos do SGSI.

• C. Certo
• E. Errado

Com relação aos servidores de correio eletrônico, julgue os itens seguintes.

O protocolo SMTP, ao utilizar a porta 25 para enviar e receber mensagens, é capaz de criptografar o cabeçalho da mensagem transmitida.

• C. Certo
• E. Errado

Julgue os próximos itens com relação a serviços de diretório AD (Active Directory) e LDAP (lightweight directory access protocol), no âmbito dos sistemas operacionais Windows ou Linux.

O protocolo de autenticação TACACS é usualmente uma solução empregada para suporte à autenticação em uma instalação de Active Diretory ou LDAP.

• C. Certo
• E. Errado