Questões de Ciência da Computação da Fundação Carlos Chagas (FCC)

JavaServer Faces (JSF) é um framework utilizado para construir aplicações web baseadas na tecnologia Java utilizando o padrão MVC. Uma aplicação JSF típica inclui

• A.

  uma servlet criada automaticamente chamada ActionServlet que funciona como um componente de comunicação entre as páginas e os componentes de acesso a dados.

• B.

  obrigatoriamente um conjunto de objetos personalizados, como custom components, validators, converters e listeners, criados pelo desenvolvedor da aplicação.

• C.

  pelo menos uma classe Action e ActionForm, com construtor sem argumentos e métodos setter e getter para suas propriedades.

• D.

  obrigatoriamente um conjunto de custom tags para representar objetos personalizados (custom objects) na página.

• E.

  um conjunto de beans gerenciados (managed beans) e um arquivo descritor de implantação (web deployment descriptor − web.xml).

Um Web Service é uma solução utilizada na integração de sistemas e na comunicação entre aplicações heterogêneas, na qual cada aplicação pode ter a sua própria linguagem, que é então traduzida para uma linguagem universal utilizada para essa comunicação. Sobre um Web Service é INCORRETO afirmar que

• A.

  se comunicam usando XML e SOAP.

• B.

  são componentes de uma aplicação.

• C. são autodescritos e publicados com a utilização WDLS.
• D.

  são autocontidos e podem solucionar problemas de interoperabilidade.

• E.

  podem ser descobertos sem a interação humana e integrados por meio de UDDI.

A UML é composta por diversos diagramas, dentre eles, o diagrama de sequência,

• A.

  que é a melhor escolha para mostrar laços, comportamento condicional e troca de mensagens entre objetos dando uma visão precisa do comportamento total do sistema.

• B.

  que mostra a iteração no sistema, exibindo cada participante com uma linha de vida, que corre horizontalmente na página, e a ordem das mensagens, lendo a página de cima para baixo.

• C.

  onde a exclusão de um participante no diagrama é indicada pela palavra [exclude]. Uma seta de mensagem chegando à palavre [exclude] indica um participante explicitamente excluindo o outro.

• D.

  que captura, normalmente, o comportamento de um único cenário. O diagrama mostra vários exemplos de objetos e mensagens que são passadas entre esses objetos para um determinado caso de uso.

• E.

  que deve ser utilizado para descrever o comportamento de um objeto por intermédio de vários casos de uso e nunca para descrever um comportamento que envolva vários objetos em colaboração.

• A. de chave pública.
• B. assimétrica.
• C. por autenticação em meio inseguro.
• D. simétrica.
• E. por função de resumo (hash).

Organizações de sucesso, líderes de mercado, costumam ter excelência em, pelo menos, uma das disciplinas de valor, atingindo um patamar mínimo de competência nas outras duas, provendo um tipo de valor de negócios na entrega a seus clientes. As três disciplinas de valor associadas à governança de TI para diferentes estratégias são:

I. Enfatizam a eficiência e a confiabilidade, lideram a indústria em termos de preço e conveniência, minimizam os custos de overhead e alinham a cadeia de suprimentos.

II. Focam o cultivo de relacionamentos, o valor do tempo de vida para a empresa, atendimento ao cliente e customização com base no conhecimento profundo do cliente.

III. Mantêm inovação constante de produtos, adoção de novas ideias, novas soluções para problemas e rápida comercialização.

A associação correta das disciplinas de valor com as descrições I, II e III está expressa em:

• A.

  

• B.

  

• C.

  

• D.

  

• E.

  

No Java EE 6 os métodos doPost e doGet podem ser sobrescritos em uma servlet criada na aplicação para receberem as requisições vindas de páginas HTML. Quando sobrescritos na servlet, eles substituem seus métodos ancestrais existentes na classe abstrata

• A.

  GenericServlet.

• B.

  HttpServlet.

• C.

  HttpServletRequest.

• D.

  HttpServletResponse.

• E.

  HttpServletObject.

Trata-se de um mecanismo que identifica o remetente de determinada mensagem eletrônica. No âmbito da ICP-Brasil, possui autenticidade, integridade, confiabilidade e o não-repúdio, o que implica que seu autor não poderá, por forças tecnológicas e legais, negar que seja o responsável por seu conteúdo. A técnica permite não só verificar a autoria do documento, como estabelece também uma “imutabilidade lógica” de seu conteúdo, pois qualquer alteração do documento, como por exemplo a inserção de mais um espaço entre duas palavras, invalida o processo de autenticação. O texto refere-se a

• A. certificado digital.
• B. assinatura digital.
• C. autocertificado digital.
• D. autoassinatura digital.
• E. autenticação digital.

A Norma NBR ISO/IEC 27001:2006, na seção que trata do estabelecimento e gerenciamento do SGSI, orienta que a organização deve definir uma política do SGSI nos termos das características do negócio, sua localização, ativos e tecnologia que observe as características listadas abaixo, EXCETO:

• A.

  obtenha a autorização dos stakeholders (partes interessadas).

• B.

  inclua uma estrutura para definir objetivos e estabeleça um direcionamento global e princípios para ações relacionadas com a segurança da informação.

• C.

  considere requisitos de negócio, legais e/ou regulamentares, e obrigações de segurança contratuais.

• D.

  esteja alinhada com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer.

• E.

  estabeleça critérios em relação aos quais os riscos serão avaliados.

• A.

  

• B.

  

• C.

  

• D.

  

• E.

  

Na Infraestrutura de Chaves Públicas (ICP-Brasil), a ...... é a primeira autoridade da cadeia de certificação. Executa as políticas de certificados e normas técnicas e operacionais aprovadas pelo Comitê Gestor da ICP-Brasil. Portanto, compete a esta entidade emitir, expedir, distribuir, revogar e gerenciar os certificados das autoridades certificadoras de nível imediatamente subsequente ao seu. Também está encarregada de emitir a Lista de Certificados Revogados (LCR), dentre outras atribuições.

A lacuna é corretamente preenchida por

• A. Autoridade Certificadora do Tempo (ACT)
• B. Autoridade de Registro (AR)
• C. Autoridade Certificadora Central (AC-Central)
• D. Primeira Autoridade Certificadora (AC-1)
• E. Autoridade Certificadora Raiz (AC-R aiz)