Questões de Ciência da Computação da Centro de Seleção e de Promoção de Eventos UnB (CESPE)

De acordo com o trecho de código apresentado, julgue os itens subsequentes.

O código apresentado é um exemplo de formulário para enviar email em PHP e está sintaticamente correto.

• C. Certo
• E. Errado

Considere que o capítulo sobre segurança de aplicações contenha proposta de adoção de uma metodologia de desenvolvimento de aplicações com segurança fundamentalmente embasada na metodologia OWASP (open web application security project), envolvendo uma proposta de processo de desenvolvimento de aplicações aderente ao arcabouço software assurance maturity model da OWASP, conhecido como SAMM ou OpenSAMM, em combinação com aspectos técnicos como arquiteturas seguras para aplicações web, análise de vulnerabilidades, testes de invasão, gestão de patches e ataques. Nesse contexto, julgue os itens seguintes. No tópico segurança de aplicações web, o plano deve considerar o ataque de quebra de autenticação e de gerenciamento de sessão como sendo um dos mais importantes em relação aos demais, seja porque é comum aos desenvolvedores de software adotarem esquemas de autenticação e gerenciamento de sessão próprios e que contém falhas, seja porque possibilitam a execução de scripts nos navegadores das vítimas, facilitando a pichação de sítios web e o sequestro do navegador do usuário, entre outros impactos de negócio.

• C. Certo
• E. Errado

Acerca de gerenciamento de testes de software, julgue os itens subsequentes. Analistas de teste com perfil técnico, especializados em aspectos específicos da solução, são dispensáveis em projetos maiores.

• C. Certo
• E. Errado

A respeito da gestão de riscos, julgue os itens subsecutivos. Para assegurar que a gestão de riscos seja eficaz, a organização deve analisar, criticamente e de forma periódica, se a política, o plano e a estrutura da gestão de riscos permanecem apropriados, dados os contextos externo e interno da organização.

• C. Certo
• E. Errado

Com relação ao PMBOK 5.ª edição, julgue os itens a seguir. Conhecimento, desempenho e pessoal são competências exigidas dos gerentes de projetos para a realização de um gerenciamento de projeto eficaz.

• C. Certo
• E. Errado

Em relação a blocos e iteradores da linguagem Ruby, assinale a opção correta.

• A. O método reject elimina os elementos que não atendem a uma condição.
• B. A operação 1 <=> 2 retorna o valor –1.
• C. A operação (0..10).any? {|valor| valor>0 && valor%4==0} retorna o valor 4.
• D. Os blocos com uma linha devem ser delimitados por (...), e os com mais de uma linha devem ser delimitados por do ... end.
• E. O método inject permite combinar elementos de uma coleção.

De acordo com o trecho de código apresentado, julgue os itens subsequentes.

O trecho de código $email = $_REQUEST['email']; indica que a variável $email recebe como parâmetro o email do administrador do portal prova.com.

• C. Certo
• E. Errado

Considere que o capítulo sobre segurança de aplicações contenha proposta de adoção de uma metodologia de desenvolvimento de aplicações com segurança fundamentalmente embasada na metodologia OWASP (open web application security project), envolvendo uma proposta de processo de desenvolvimento de aplicações aderente ao arcabouço software assurance maturity model da OWASP, conhecido como SAMM ou OpenSAMM, em combinação com aspectos técnicos como arquiteturas seguras para aplicações web, análise de vulnerabilidades, testes de invasão, gestão de patches e ataques. Nesse contexto, julgue os itens seguintes. Em aderência ao arcabouço SAMM da OWASP, cada uma das práticas de segurança no desenvolvimento de software a serem desenvolvidas no ministério deve ser avaliada quanto à capacidade, em uma escala que varia de 0 a 5, e que são 0 – Incompleto; 1 – Executado; 2 – Gerenciado; 3 – Definido; 4 – Quantitativamente gerenciado; 5 – Otimizante.

• C. Certo
• E. Errado

No período de desenvolvimento da aplicação, o gerente de projeto optou por utilizar uma metodologia ágil (Scrum), deixando a cargo dos desenvolvedores a criação de testes unitários para testar a solução, sendo esta a única frente de testes do projeto. A fim de solucionar os problemas da aplicação, um analista de testes com conhecimento em programação foi designado para examinar a solução e apontar problemas na aplicação.

Com base nas informações apresentadas na situação hipotética, julgue os itens que se seguem.

A existência de campos que possibilitem a inserção de qualquer tipo de dado pelo usuário não compromete a segurança da solução tecnológica descrita.

• C. Certo
• E. Errado

A respeito da gestão de riscos, julgue os itens subsecutivos. A gestão de riscos faz parte das responsabilidades da administração e é parte integrante de todos os processos organizacionais, nos quais se incluem planejamento estratégico e todos os processos de gestão de projetos e de gestão de mudanças.

• C. Certo
• E. Errado