Questões de Ciência da Computação da Centro de Seleção e de Promoção de Eventos UnB (CESPE)

O trecho de código apresentado faz parte de um arquivo completo em HTML e PHP. Com base nessas informações, julgue os itens seguintes.

O trecho de código apresentado parte do pressuposto que os parâmetros de username e password foram recebidos neste código, oriundos de outro formulário.

• C. Certo
• E. Errado

Acerca de problemas e soluções possivelmente presentes no capítulo sobre políticas de segurança da informação, julgue os próximos itens. A fim de ampliar o acesso a fontes de informação para detecção de vulnerabilidades organizacionais, a política de segurança da informação proposta deve evidenciar a importância dos resultados de testes de auditoria.

• C. Certo
• E. Errado

No que diz respeito ao desenvolvimento de testes de software, julgue os itens a seguir. As técnicas para design de testes são classificadas em duas abordagens: estática, que se baseia em revisões e análises estáticas; e dinâmica, que se baseia em testes de caixa branca, experiência e testes de caixa preta.

• C. Certo
• E. Errado

No que concerne a tecnologias de firewall, julgue os itens subsequentes. Os firewalls do tipo filtro de pacotes caracterizam-se pela utilização de informações dos protocolos e dos serviços de comunicação das camadas mais altas e implementam controles baseados em políticas mais complexas e personalizadas da organização.

• C. Certo
• E. Errado

Acerca da arquitetura orientada a serviços — SOA (service oriented architecture) — e das tecnologias a essa relacionadas, assinale a opção correta.

• A. O HTTP GET pode ser usado para acessar representações XML de cada uma das estruturas de dados UDDI (universal description, discovery and integration).
• B. O elemento WSDL:portType descreve protocolo, formato de dados, segurança e outros atributos de uma interface de serviço em particular.
• C. O elemento WSDL:message relaciona-se à implementação do serviço e define quais mensagens XML de entrada e saída serão utilizadas.
• D. A interoperabilidade de serviços em SOA é garantida com a utilização de web services.
• E. A informação sobre os endereçamentos de origem e destino da mensagem, no protocolo SOAP (single object access protocol), está definida no cabeçalho do envelope.

Julgue os próximos itens, relacionados ao funcionamento dos frameworks para a camada de persistência. O Hibernate define um objeto transient com uma instância de um objeto que tenha persistido e que esteja em transição para consulta e utilização pela aplicação.

• C. Certo
• E. Errado

O trecho de código apresentado faz parte de um arquivo completo em HTML e PHP. Com base nessas informações, julgue os itens seguintes.

O trecho do código session_start(); conforme sua posição no código dado, está no local errado segundo o que preconiza o uso de sessão em PHP.

• C. Certo
• E. Errado

Considere que o capítulo sobre segurança de bancos de dados contenha recomendação de adoção de arquiteturas seguras, modelos e sistemas de controle de acesso e procedimentos de classificação, entre outros. A esse respeito, julgue os itens subsequentes. O fortalecimento da segurança de bancos de dados do ministério envolve primariamente a adoção de controle de acesso às conexões das aplicações aos servidores de bancos de dados, especialmente se efetuadas por meio de firewalls, sendo de importância secundária a construção de dicionários de dados e os procedimentos de classificação da informação.

• C. Certo
• E. Errado

No que diz respeito ao desenvolvimento de testes de software, julgue os itens a seguir. Caso um desenvolvimento de testes tenha sido realizado com base na documentação de regras de negócio e em casos de uso, é correto afirmar que o tipo de abordagem utilizada na concepção dos testes baseou-se em experiência.

• C. Certo
• E. Errado

A respeito da criptografia, julgue o item a seguir. A cada rodada completa, o algoritmo AES executa quatro funções distintas: substituição de bytes, permutação, operações aritméticas sobre um corpo finito e operação XOR com uma chave.

• C. Certo
• E. Errado