Questões de Concurso Público BACEN 2024 para Analista – Área: Tecnologia da Informação
Foram encontradas 120 questões
Com relação aos tipos de redes neurais, julgue o item seguinte.
As redes neurais LSTM (long short-term memory) são um tipo de rede neural convulacional projetada para lidar com problemas de memória de longo prazo em sequências de dados.
Julgue os itens subsecutivos, relativos a versionamento e automação do ciclo de produção de modelos de aprendizado de máquina em operações de aprendizado de máquina (MLOps)
A automação do ciclo de produção de modelos de aprendizado de máquina percorre diversas etapas, desde a ingestão de dados até a implantação, e inclui atividades como pré-processamento, treinamento de modelos e validação.
Julgue os itens subsecutivos, relativos a versionamento e automação do ciclo de produção de modelos de aprendizado de máquina em operações de aprendizado de máquina (MLOps)
Em MLOps, o controle de versão abrange o monitoramento das mudanças nos ativos de aprendizado de máquina, visando assegurar a reprodutibilidade e a auditabilidade dos treinamentos desses modelos.
Em relação à privacidade em governança e ética de inteligência artificial, julgue o item seguinte.
De acordo com os princípios de governança e ética relativos à inteligência artificial, a opacidade sobre os algoritmos é encorajada como prática padrão para garantir a eficácia dos sistemas.
A respeito do SAML 2.0, julgue os itens a seguir.
O SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.
A respeito do SAML 2.0, julgue os itens a seguir.
O sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considerando-se o SAML e o início de sessão única (SSO).
Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue os seguintes itens.
Fuzzing é um tipo de teste de prevenção de ataques que consiste na inserção de poucos dados não aleatórios em uma aplicação web com a expectativa de se obter um código de erro 500.
Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue os seguintes itens.
XSS (Cross-site scripting) é um tipo de ataque por meio do qual o atacante explora erros nos códigos de entrada de dados, e a prevenção de ataques XSS requer sanitização das entradas de dados, de maneira a impedir a injeção de códigos maliciosos.
A respeito de múltiplos fatores de autenticação (MFA), julgue os próximos itens.
MFA adaptativa é uma variação de MFA em que se pode considerar o número de tentativas de login ou até a localização geográfica do usuário.
A respeito de múltiplos fatores de autenticação (MFA), julgue os próximos itens.
MFA é um processo que requer uma etapa de variação criptográfica da senha do usuário por diferenciação de chave pública.
Acerca do NIST CSF 2.0, julgue o item a seguir.
O núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.
No que diz respeito à arquitetura de sistemas web, julgue os itens a seguir.
No WebSocket, utiliza-se um fluxo de bytes no lugar de um fluxo de mensagens para fornecer comunicações completas em uma conexão TCP.
No que diz respeito à arquitetura de sistemas web, julgue os itens a seguir.
No que diz respeito à arquitetura de sistemas web, julgue os itens a seguir.
No HTTP/2, são utilizadas conexões persistentes para o atendimento a diversas solicitações em sequência, ao passo que, no HTTP/1, as conexões atendem a várias solicitações simultâneas.
No que diz respeito à arquitetura de sistemas web, julgue os itens a seguir.
No gRPC, o protocolo de transporte utilizado é o HTTP/2.
Acerca dos princípios e das práticas de DevOps e DevSecOps, integração e entrega contínuas, julgue os seguintes itens.
A realização de testes no DevSecOps apoia-se no uso de ferramentas de teste dinâmico de segurança de aplicativos (DAST) com base nas recomendações do OWASP.
Acerca dos princípios e das práticas de DevOps e DevSecOps, integração e entrega contínuas, julgue os seguintes itens.
Integração, entrega e implementação contínuas e com segurança em todo o ciclo de vida do desenvolvimento de software são os princípios básicos do DevOps.
No que se refere a técnicas de desenvolvimento seguro, julgue os itens que se seguem.
A redução de velocidade de resposta do servidor é uma forma de prevenção de ataques como o que causa o erro HTTP 429.
No que se refere a técnicas de desenvolvimento seguro, julgue os itens que se seguem.
XSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas para o desenvolvimento seguro.
Julgue os itens subsequentes, acerca de testes de software.
No BDD, os nomes dos métodos de testes não são códigos, mas frases com significado real, a exemplo das histórias de usuários.