Questões de Ciência da Computação da Fundação Universa (FUNIVERSA)

Um IPS (Intrusion Prevention System), de forma geral, é um equipamento auxiliar no gerenciamento e segurança da rede, instalado em determinado ponto de passagem de tráfego de uma rede de computadores. Assinale a alternativa que apresenta apenas funções que podem ser realizadas por um IPS.

• A.

  Autenticação de usuários e acesso a serviço de mensagens eletrônicas (e-mail).

• B.

  Cadastro de usuários da rede e controle de acesso a recursos locais.

• C.

  Detecção de ataque DDoS e controle de uso de banda por aplicação.

• D.

  Armazenamento de backups e controle de acesso a banco de dados.

• E.

  Filtro de pacotes, por aplicação, e hospedagem de sites Web.

O Capability Maturity Model Integration (CMMI) é um conjunto de práticas de gerenciamento que levam à melhoria da qualidade no processo de desenvolvimento de sistemas computacionais. A versão 1.2 do CMMI é dividida em três modelos. São eles

• A. conceitual, lógico, abstrato.
• B. concepção, análise, desenvolvimento.
• C. desenvolvimento, aquisição, serviços.
• D. aquisição, implantação, manutenção.
• E. bens, serviços, treinamento.

O modelo CMMI-DEV, versão 1.2, possui 22 áreas de processos. Assinale a alternativa que apresenta duas dessas áreas.

• A. Administração e engenharia
• B. Gerência de configuração e gerenciamento de riscos
• C. Gestão de pessoas e acompanhamento de serviços
• D. Desenvolvimento de sistemas e análise de softwares
• E. Capacitação gerencial e capacitação operacional

Ferramentas Online Analytical Processing (OLAP) têm como função a busca de informações dentro de um Data Warehouse. Elas possuem estrutura adequada para realização de pesquisas e para a apresentação das informações. De acordo com o nível de detalhamento das informações desejadas, podem-se realizar operações de “Drill up” ou de “Drill down”. Assinale a alternativa que conceitua o processo de “Drill down” em uma ferramenta OLAP.

• A. Forma de acesso a dados históricos, com longo tempo de armazenamento sem acesso constante.
• B. Tipo de pesquisa em um Data Werehouse, sem o uso de comandos básicos de linguagem.
• C. Processo em que o usuário pode diminuir o nível de detalhamento dos dados consultados.
• D. Acesso a dados em um Data Warehouse em que se usam comandos de baixo nível de linguagem.
• E. Processo em que o usuário pode aumentar o nível de detalhamento dos dados consultados.

O Plano de Continuidade de Negócios é uma importante ferramenta da área de segurança da informação. Assinale a alternativa que define os objetivos dessa ferramenta.

• A. Determinar ações para garantir a continuidade dos negócios de uma organização, em momentos de crise política ou econômica, quando houver risco de falência.
• B. Criar normas para o uso dos recursos computacionais da organização, em especial os que envolvem comunicação externa, como, por exemplo, o acesso à Internet.
• C. Monitorar o uso da rede de computadores da organização, realizando ações preventivas e corretivas que visem evitar incidentes de segurança e perda da informação.
• D. Garantir o funcionamento dos negócios de uma organização, em nível aceitável, nas situações de contingência em que há indisponibilidade dos recursos de informação.
• E. Traçar metas para evitar os incidentes que podem levar a situações de indisponibilidade da informação nos sistemas críticos da organização.

Os sistemas de prevenção de intrusão (IPS – Intrusion Prevention Systems) são dispositivos que monitoram o funcionamento de sistemas, em busca de comportamentos maliciosos ou não desejados. Em uma rede de computadores, o IPS monitora o fluxo de dados que passa por ela, verificando a ocorrência de tentativas de ataque contra os sistemas presentes nessa rede. Os sistemas de prevenção à intrusão podem ser considerados como a extensão dos sistemas de detecção de intrusão (IDS – Intrusion Detection Systems). Assinale a alternativa que define a diferença básica entre o conceito de IPS e IDS, usados em uma rede de computadores.

• A. O IPS, além de monitorar a rede, pode tomar ações em tempo real para evitar ataques.
• B. O IDS é utilizado em hosts (servidores) para análise de protocolos da camada de aplicação.
• C. O IPS toma ações preventivas, enquanto o IDS toma ações corretivas no combate a incidentes.
• D. O IDS age nos pontos de conexão da rede, e o IPS reside nos hosts (servidores) da rede.
• E. Não há diferença conceitual entre os dois sistemas, mas apenas evolução de nomenclatura.

O controle de fluxo é a forma com a qual se pode ajustar a maneira como um programa executa uma sequência de comandos. Desse modo, esses comandos podem ser executados, dependendo de alguma condição, ou podem ser repetidos por um número determinado de vezes, ou podem ser executados no caso da ocorrência de uma exceção. Assinale a alternativa que possui um trecho de um programa em linguagem Java que contém uma estrutura de controle de fluxo condicional.

• A.

  

• B.

  

• C.

  

• D.

  

• E.

  

O Information Technology Infrastructure Library (ITIL) é um conjunto de boas práticas voltadas para a infraestrutura, operação e manutenção de serviços de tecnologia da informação (TI). A sua segunda versão (ITIL v2), publicada em 2006, é composta por um conjunto de livros, cada qual destinado a áreas específicas da gestão de TI. Assinale a alternativa que apresenta nomes de alguns dos livros que compõem o ITIL v2.

• A. Política de segurança, Gestão da informação, Boas práticas
• B. Administração de sistemas, Gestão de TI, Guia prático de serviços
• C. Entrega de serviços, Gestão da infraestrutura, Gestão de aplicações
• D. Administração de dados, Suporte a rede, Atendimento ao usuário
• E. Atendimento ao cliente, Treinamento empresarial, Guia de vendas

Entre os meios de transmissão de sinais utilizados na comunicação de dados, destacam-se as fibras ópticas, os cabos de par trançado e os cabos coaxiais. Atualmente, discute-se o uso das redes elétricas como meio guiado de transmissão de dados. Assinale a alternativa que apresenta a tecnologia que utiliza a rede de energia elétrica para transmissão de sinais digitais.

• A.

  AEL (advanced electrical line)

• B.

  EFC (electrical fiber channel)

• C.

  ELS (electrical line switching)

• D.

  POE (power over Ethernet)

• E.

  PLC (power line communication)

O uso residencial da Internet alcançou índices de velocidade bastante competitivos graças às tecnologias chamadas de banda larga. A tecnologia de comunicação de dados, oferecida para usuários residenciais, que permite acesso à Internet em banda larga é a

• A.

  ATM (asynchronous transfer mode).

• B.

  Gbps (gigabit Ethernet).

• C.

  Mbps (fast Ethernet).

• D.

  FDDI (fiber distributed data interface).

• E.

  ADSL (asymetric digital subscriber line).