

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Em um projeto de desenvolvimento de software, a equipe precisa representar graficamente como os objetos do sistema interagem entre si ao longo do tempo, destacando a troca de mensagens, ativação de métodos e a ordem cronológica em que essas interações ocorrem. O gerente solicita que seja utilizado um diagrama da UML capaz de evidenciar o comportamento dinâmico, mostrando linha de vida (lifeline), mensagens síncronas e assíncronas, além de permitir visualizar o fluxo temporal vertical das interações. Assinale a alternativa que contém o diagrama que deve ser utilizado nessa situação.
Diagrama de Classes.
Diagrama de Casos de Uso.
Diagrama de Pacotes.
Diagrama de Componentes.
Diagrama de Sequência.
No ciclo PDCA (Plan-Do-Check-Act) aplicado à gestão de processos de TI, a etapa “Check” caracteriza-se por
implementar ações corretivas e revisar procedimentos adotados anteriormente pela organização.
verificar os resultados alcançados e comparar o desempenho com as metas estabelecidas.
executar as atividades previstas no planejamento inicial do processo.
definir objetivos estratégicos alinhados às diretrizes institucionais vigentes.
A equipe de uma agência reguladora precisa configurar regras de firewall para proteger os servidores que monitoram trens e bilhetagem eletrônica. Em ambientes Linux Ubuntu utiliza-se o IPtables, enquanto em servidores Windows Server 2019 é necessário configurar o firewall nativo. Nesse contexto, um especialista opinou que
no Linux, aplicar uma regra de IPtables que bloqueie todas as portas de entrada e, no Windows Server 2019, configurar uma regra de firewall que permita acesso irrestrito a todos os serviços garante que os módulos de transporte funcionem sem restrições.
configurar no IPtables a regra iptables -A INPUT -p tcp --dport 22 -j ACCEPT garante que o tráfego de bilhetagem seja bloqueado, já que a porta 22 é reservada para SSH.
no Linux, aplicar iptables -A INPUT -p tcp --dport 8080 -j ACCEPT libera o acesso ao serviço web de monitoramento de trens e, no Windows Server 2019, configurar regra de firewall para a mesma porta possibilita a interoperabilidade entre os sistemas.
utilizar no IPtables a regra iptables -A OUTPUT -p udp --dport 53 -j DROP assegura que o servidor de monitoramento de trens continue resolvendo nomes de domínio sem restrições.
no Windows Server 2019, criar uma regra de firewall permitindo tráfego na porta 3389 pode ser usado para liberar acesso ao banco de dados SQL Server, utilizado pelo sistema de transporte.
A técnica de journaling empregada em sistemas de arquivos consiste no registro prévio das operações de escrita em um log transacional, permitindo que o sistema recupere seu estado consistente após quedas de energia, travamentos ou interrupções inesperadas.
Assinale a opção que indica um sistema de arquivos que NÃO implementa a técnica de journaling.
EXT3
EXT4
exFAT
NTFS
XFS
O controle de fluxo em linguagens de programação de baixo nível permite a alteração da sequência de execução das instruções com base em condições lógicas ou contadores. Acerca do assunto, registre V, para as afirmativas verdadeiras, e F, para as falsas:
( )A instrução switch-case em Linguagem C exige o uso de um valor constante ou literal inteiro para cada rótulo, não permitindo o uso de variáveis ou intervalos dinâmicos.
( )O laço de repetição do-while garante que o bloco de comandos interno seja executado ao menos uma vez, independentemente da veracidade da condição testada ao final.
( )O comando break, quando utilizado dentro de laços de repetição aninhados, provoca a saída imediata de todas as estruturas de repetição até o escopo global da função principal.
( )Em uma estrutura de repetição for, a omissão da expressão de controle de condição resulta em um erro de compilação imediato por falta de definição de critério de parada.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
V, F, F, V.
F, F, V, V.
F, V, V, F.
V, V, F, F.
Sobre o método in-band de transporte de tons DTMF, no contexto de telefonia IP baseada no protocolo SIP, é correto afirmar que
é baseado em mensagens do tipo SIP INFO.
pode falhar quando utilizado um codec que possui compressão, como o G.729.
utiliza eventos separados dentro do fluxo do protocolo RTP, sem transmitir os tons como áudio.
é especificado pela RFC 2833.
necessita de um gateway H.323 para funcionar corretamente.
Após algum tempo de uso contínuo de seu computador, um usuário nota que seu uso está dificultado pela lentidão em certas operações, como, por exemplo, abrir mais de um arquivo.
Dessa forma, um procedimento de manutenção adequado para resolver tal problema consiste em
compactar todos os arquivos utilizados pelos aplicativos, pois o sistema operacional utilizará menos tempo para ler os arquivos.
fazer o backup completo do disco do computador, pois tal sintoma de uso do computador indica possível futura falha do disco.
efetuar a criptografia de todos os arquivos utilizados pelos aplicativos do computador.
utilizar a ferramenta Limpeza de Disco, pertencente ao Windows, que permite remover, por exemplo, arquivos temporários de Internet.
reinstalar todos os aplicativos que eventualmente estejam apresentando lentidão ao acessar arquivos criados pelo usuário.
Um Instituto Federal de Educação está desenvolvendo diferentes soluções baseadas em aprendizado de máquina para apoiar a gestão acadêmica e pedagógica. Entre as iniciativas consideradas, estão:
Com base nesse cenário, dadas as afirmativas,
I. A estimativa do risco de evasão acadêmica, a partir de dados históricos previamente rotulados, caracteriza um problema de aprendizado supervisionado.
II. A identificação de padrões e perfis semelhantes entre estudantes pode ser tratada como um problema de aprendizado supervisionado, desde que os dados estejam organizados e armazenados em sistemas acadêmicos.
III. O agente que recomenda intervenções pedagógicas e ajusta suas decisões, a partir de recompensas ao longo do tempo, utiliza aprendizado por reforço.
verifica-se que está/ão correta/s
I, apenas.
II, apenas.
I e III, apenas.
II e III, apenas.
I, II e III.
Em um ambiente de armazenamento corporativo que exige tolerância a falhas simultâneas de até dois discos sem perda de dados, foi implementado um esquema de redundância baseado em paridade distribuída com suporte a múltiplos conjuntos de informações de recuperação. Esse nível de RAID é identificado como:
RAID 5.
RAID 10.
RAID 6.
RAID 1.
No contexto de APIs (Application Programming Interfaces) baseadas no estilo arquitetural REST (Representational State Transfer), os métodos HTTP (HyperText Transfer Protocol) desempenham um papel fundamental na manipulação de recursos em um servidor. Cada método define uma operação específica, como obtenção de dados, criação de novos recursos ou atualização de informações existentes. Em determinadas situações, é necessário atualizar completamente um recurso já existente, substituindo todos os seus dados anteriores por uma nova representação enviada pelo cliente. Considerando esse cenário, qual método HTTP (HyperText Transfer Protocol) deve ser utilizado para substituir integralmente um recurso no servidor?
GET
POST
PUT
PATCH
DELETE
Um Analista está realizando a configuração inicial de uma instância do SQL Server em um ambiente institucional. Durante a preparação do servidor, ele precisa definir um parâmetro responsável por estabelecer como os dados de texto serão classificados, comparados e ordenados. Essa configuração também influencia aspectos como sensibilidade a maiúsculas e minúsculas (Case Sensitive - CS) e sensibilidade a acentos (Accent Sensitive - AS) durante operações de comparação e busca em consultas SQL. Considerando esse cenário, qual configuração do SQL Server é responsável por esse comportamento?
Collation.
Max Server Memory.
TempDB Configuration.
Recovery Model.
Filegroup.
A Zona Desmilitarizada (DMZ) é um conceito amplamente adotado na arquitetura de segurança de redes corporativas para proteger a rede interna de acessos externos indevidos. Sobre a Zona Desmilitarizada (DMZ), assinale a alternativa CORRETA.
A DMZ elimina a necessidade de firewall ao criar uma rede completamente isolada, em que nenhum pacote externo pode alcançar os servidores hospedados na zona sem autenticação prévia.
A DMZ é implementada por meio de tunelamento criptografado entre a rede interna e a internet, protegendo os dados transmitidos pelos servidores expostos ao tráfego externo.
A DMZ permite comunicação irrestrita entre os servidores da zona e a rede interna da organização, concentrando os controles de segurança apenas na fronteira com a internet.
A DMZ é um segmento de rede posicionado entre a rede interna e a internet, que hospeda servidores acessíveis externamente enquanto isola a rede interna de acessos diretos provenientes desses servidores.
A DMZ é uma política de controle de acesso aplicada a um único firewall que filtra o tráfego de entrada com base em listas de endereços IP bloqueados.
A estratégia de defesa em profundidade prevê a adoção de múltiplas camadas de controle de segurança, combinando ferramentas preventivas, detectivas e reativas para proteger a infraestrutura de uma organização contra ameaças internas e externas. Entre os mecanismos disponíveis, alguns são projetados especificamente para atrair, identificar e estudar o comportamento de atacantes em ambiente controlado. Durante a elaboração do plano de segurança da informação, a equipe técnica listou diferentes ferramentas e mecanismos para compor a estratégia de defesa em profundidade da organização. Sobre o conceito de honeypot, assinale a alternativa CORRETA.
Honeypot é um sistema de detecção de intrusão baseado em assinatura que compara padrões de tráfego com uma base de ataques conhecidos.
Honeypot é um dispositivo de rede em série que atua como substituto do firewall para bloquear ativamente conexões maliciosas.
Honeypot é um recurso de segurança deliberadamente configurado para parecer atrativo a atacantes simulando sistemas, serviços ou dados vulneráveis, com o objetivo de detectar, registrar e analisar tentativas de intrusão sem comprometer a infraestrutura real da organização.
Honeypot é uma técnica de criptografia aplicada a servidores críticos para proteger informações em caso de roubo físico do equipamento.
Honeypot é um mecanismo de redundância que mantém cópias espelhadas de dados para mitigar ataques de negação de serviço.
Durante o planejamento de infraestrutura de um novo datacenter, o Analista de Sistemas avaliou diferentes configurações de RAID para os servidores de missão crítica. Sobre as características e aplicações dos níveis de RAID, assinale a alternativa CORRETA.
O RAID 0 distribui os dados em faixas entre dois ou mais discos sem nenhuma redundância, aumentando o desempenho de leitura e escrita, porém sem qualquer tolerância a falhas; a falha de qualquer disco do array resulta em perda total dos dados armazenados.
O RAID 1, também denominado espelhamento, armazena os dados de forma idêntica em dois ou mais discos e aproveita integralmente a capacidade total somada de todos os discos do array para armazenamento efetivo, sem desperdício de espaço com redundância.
O RAID 5 exige no mínimo 4 discos para sua implementação, distribui dois blocos de paridade por faixa entre os discos e suporta a falha simultânea de até 2 discos sem perda de dados, o que o torna superior ao RAID 6 em termos de tolerância a falhas.
O RAID 10 combina espelhamento e distribuição em faixas, requer, no mínimo, 2 discos e garante que nenhuma combinação de falhas simultâneas de disco, independentemente da quantidade, resultará em perda de dados enquanto houver ao menos um disco funcional no array.
O RAID 6 difere do RAID 5 exclusivamente pelo número minImo de discos requeridos para implementação, sendo idêntico em todas as demais características, incluindo o número de falhas de disco simultâneas que cada nível suporta sem perda de dados.
A segurança de redes sem fio evoluiu progressivamente com o surgimento de novos protocolos voltados a superar as vulnerabilidades identificadas em padrões anteriores. Sobre os protocolos de segurança WEP, WPA e WPA2 utilizados em redes IEEE 802.11, assinale a alternativa INCORRETA.
O protocolo WEP (Wired Equivalent Privacy) foi o primeiro mecanismo de segurança amplamente adotado em redes sem fio 802.11, porém apresenta vulnerabilidades críticas decorrentes do uso de vetores de inicialização (lV) curtos e estáticos, que possibilitam a quebra da chave por análise estatística de pacotes capturados.
O protocolo WPA (Wi-Fi Protected Access) foi introduzido como solução provisória às falhas do WEP, adotando o protocolo TKIP (Temporal Key Integrity Protocol), que distribui chaves dinamicamente por sessão e incorpora verificação de integridade das mensagens.
O WPA2 adota o protocolo AES-CCMP como mecanismo padrão de criptografia, substituindo o TKIP e oferecendo nível mais elevado de segurança tanto em ambientes domésticos quanto corporativos.
O WPA2 não suporta o modo de autenticação empresarial, o que o torna não recomendado para ambientes corporativos com autenticação centralizada.
No modo empresarial, tanto o WPA quanto o WPA2 integram-se a um servidor RADIUS por meio do protocolo EAP (Extensible Authentication Protocol), permitindo a autenticação individual de cada usuário com credenciais próprias.
A equipe de resposta a incidentes de um órgão identificou diferentes amostras de malware durante uma análise forense. Para classificar corretamente cada ameaça e adotar as contramedidas adequadas, o Analista precisou aprofundar seu conhecimento sobre as características e o funcionamento dos vírus de computador. Diante desse caso, analise as afirmativas a seguir:
I. O vírus polimórfico mantém o corpo do código malicioso cifrado e altera apenas a rotina de decifragem a cada nova infecção, dificultando a detecção por antivírus baseados em assinatura estática; já o vírus metamórfico vai além: reescreve completamente seu próprio código a cada ciclo de replicação, sem depender de cifragem, tornando sua detecção ainda mais complexa.
II. Vírus residentes em memória carregam-se na RAM durante a execução do arquivo hospedeiro e permanecem ativos para infectar outros arquivos à medida que são acessados pelo sistema operacional; vírus não residentes, por sua vez, realizam a infecção diretamente no momento da execução do hospedeiro e não mantêm presença persistente na memória.
III. Vírus de macro infectam documentos que suportam linguagens de script ou automação, como planilhas e processadores de texto, e são ativados quando o documento infectado é aberto; por explorarem a plataforma da aplicação e não o sistema operacional subjacente, podem afetar máquinas independentemente do SO instalado, desde que a aplicação vulnerável esteja presente.
IV. Diferentemente de um worm, um vírus de computador é capaz de se propagar de forma autônoma pela rede, sem necessidade de arquivo hospedeiro ou interação do usuário, explorando vulnerabilidades em serviços de rede para infectar máquinas remotas diretamente.
Está(ão) CORRETA(S):
I, apenas.
I e II, apenas.
I, II e III, apenas.
II, III e IV, apenas.
I, II, III e IV.
Na Gerência de Entrada e Saída dos sistemas operacionais, existem técnicas utilizadas para melhorar a organização e o desempenho das operações de comunicação entre os dispositivos de hardware e o sistema. Uma dessas técnicas permite organizar tarefas de entrada e saída em uma fila, possibilitando que diferentes processos enviem solicitações que serão atendidas gradualmente pelo dispositivo responsável. Considerando esse conceito, qual técnica é utilizada para organizar tarefas de entrada e saída em uma fila?
Spooling.
Buffering.
Caching.
Polling.
Interrupt.
O RAID (Redundant Array of lndependent Disks) é uma tecnologia utilizada para combinar múltiplos discos físicos em um único sistema lógico, com o objetivo de melhorar o desempenho, aumentar a capacidade de armazenamento ou oferecer tolerância a falhas, dependendo do nível utilizado. Cada nível de RAID possui características específicas relacionadas ao uso de redundância, paridade ou distribuição de dados entre os discos. Considerando os diferentes níveis de RAID, assinale a alternativa que apresenta uma característica do RAID 0.
Redundante via código de Hamming.
Não redundante.
Paridade de bit intercalada.
Paridade de bloco intercalada.
Paridade de bloco dual distribuída e intercalada.
Na Gerência de Processos dos sistemas operacionais, diferentes algoritmos de escalonamento são utilizados para definir qual processo deve utilizar a CPU e por quanto tempo. Entre os mais conhecidos estão SRTF, SJF, FCFS e Round Robin, cada um com características próprias quanto à preempção e ao critério de seleção dos processos. Com base nesses conceitos, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):
( ) SRTF (Shortest Remaining Time First) é um algoritmo não preemptivo que sempre executa o processo com menor tempo restante de execução. Se um processo mais curto chegar, ele interrompe o processo atual.
( ) SJF (Shortest Job First) é um algoritmo preemptivo que executa primeiro o processo com menor tempo de execução.
( ) FCFS (First Come, First Served) executa os processos na ordem em que chegam à fila de prontos. Os processos ficam organizados em uma fila FIFO (First ln, First Out).
( ) Round Robin (RR) é um algoritmo preemptivo que divide a CPU entre os processos usando um quantum de tempo. Cada processo executa por um tempo fixo e, caso não termine, retorna para o final da fila.
Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?
V- F - V - F.
F - F- V - V.
V-V- F-V.
F -V-V- F.
V- F- F-V.
Em ambientes GNU/Linux, a combinação de comandos por meio de pipes é amplamente utilizada para processar e analisar arquivos de log. Carla, Analista de Sistemas do Badesul, precisa identificar quantas linhas do arquivo "/
find /
cat /
grep "ERRO" /
grep /
Is /