No Departamento de Tecnologia do CRA-PR, foi solicitada a manutenção de uma aplicação web usada para atualização cadastral e acompanhamento de solicitações internas. A aplicação foi desenvolvida em Django e deverá se integrar a um sistema de terceiros que disponibiliza uma API REST sobre HTTP, com troca de dados em JSON, autenticação por token,
endpoints documentados para consulta e atualização cadastral, retorno de códigos de status HTTP e restrição de acesso a
perfis autorizados. A equipe precisa definir uma abordagem técnica que permita consultar registros cadastrais, enviar atualizações autorizadas, tratar falhas de comunicação, manter registros de auditoria das operações e facilitar futuras manutenções da aplicação. Considerando as características informadas da API do sistema de terceiros e os requisitos de integração
de sistemas, desenvolvimento web, APIs, Django e práticas de DevOps, trata-se da abordagem técnica correta:

Question

No Departamento de Tecnologia do CRA-PR, foi solicitada a manutenção de uma aplicação web usada para atualização cadastral e acompanhamento de solicitações internas. A aplicação foi desenvolvida em Django e deverá se integrar a um sistema de terceiros que disponibiliza uma API REST sobre HTTP, com troca de dados em JSON, autenticação por token,
endpoints documentados para consulta e atualização cadastral, retorno de códigos de status HTTP e restrição de acesso a
perfis autorizados. A equipe precisa definir uma abordagem técnica que permita consultar registros cadastrais, enviar atualizações autorizadas, tratar falhas de comunicação, manter registros de auditoria das operações e facilitar futuras manutenções da aplicação. Considerando as características informadas da API do sistema de terceiros e os requisitos de integração
de sistemas, desenvolvimento web, APIs, Django e práticas de DevOps, trata-se da abordagem técnica correta: Alternativa A: Substituir a integração por uma rotina administrativa de exportação e importação de planilhas, com envio periódico dos
arquivos por e-mail institucional, mantendo a conferência manual dos dados antes de cada atualização cadastral no sistema
de terceiros. Ou Alternativa B: Criar uma rotina de banco de dados que grave diretamente as alterações nas tabelas do sistema de terceiros, utilizando os
mesmos nomes de campos da aplicação Django, de modo que a sincronização ocorra sem a necessidade de camada de API
ou controle adicional da aplicação. Ou Alternativa C: Concentrar a integração na camada de apresentação da aplicação, permitindo que o navegador do usuário envie as requisições diretamente à API do sistema de terceiros, com o token de acesso armazenado no lado cliente, enquanto o Django
permanece responsável pela renderização das páginas. Ou Alternativa D: Implementar a integração no back-end da aplicação Django, por meio de serviços ou views responsáveis por consumir a API
REST do sistema externo; validar e serializar os dados; associar as operações aos métodos HTTP adequados; centralizar autenticação, autorização, logs e tratamento de erros, mantendo o código versionado e preparado para implantação em ambiente conteinerizado.

Qconcursos · Accepted Answer

Alternativa [D] Implementar a integração no back-end da aplicação Django, por meio de serviços ou views responsáveis por consumir a API
REST do sistema externo; validar e serializar os dados; associar as operações aos métodos HTTP adequados; centralizar autenticação, autorização, logs e tratamento de erros, mantendo o código versionado e preparado para implantação em ambiente conteinerizado. Gabarito: DFundamento decisivo: O enunciado informa endpoints REST documentados e exige atualização autorizada, tratamento de falhas e auditoria. Somente D mantém a API como interface e contempla esses requisitos, determinando o gabarito.Tema central: Integração REST no back-endAnálise das alternativasAErradaTroca a integração pelos endpoints por exportação e importação de planilhas, envio por e-mail e conferência manual. Essa conferência não substitui o consumo da API nem contempla o conjunto de controles de falhas e auditoria solicitado.BErradaPressupõe acesso às tabelas do terceiro, embora a interface disponibilizada seja a API, e dispensa expressamente controles adicionais. Usar os mesmos nomes de campos não comprova compatibilidade com o contrato da API nem com as regras de atualização do sistema externo.CErradaConcentra as requisições no navegador e limita o Django à renderização, sem apresentar mecanismos que atendam conjuntamente à autorização, à auditoria e ao tratamento centralizado de falhas. Manter o token no cliente exige cautela, mas o mecanismo de armazenamento não foi informado: a alternativa é eliminada pela insuficiência dos controles descritos, não por uma proibição universal de consumir APIs pelo navegador.DCertaD organiza o consumo da API em serviços ou views do Django, permitindo validar e serializar os dados e associar as operações aos métodos HTTP previstos nos endpoints. Nesse ponto centralizado, autenticação identifica o acesso, autorização controla as operações permitidas e o tratamento de erros deve verificar os status HTTP e lidar com falhas de conexão e timeout. Os logs devem registrar adequadamente as operações para atender à auditoria: sua mera existência não basta. Versionamento e preparação para implantação conteinerizada complementam a manutenibilidade, mas não são o fundamento principal da correção.Pegadinha da questãoConfundir a capacidade de enviar requisições autenticadas com o atendimento completo da integração: ter um token não autoriza qualquer atualização nem garante auditoria e tratamento de falhas. A conteinerização também não é o elemento que decide a resposta.Dica para questões semelhantesConfronte a abordagem com todos os requisitos de integração, e não apenas com a possibilidade de consultar ou enviar dados.Use a interface disponibilizada pelo terceiro; nomes de campos coincidentes não justificam escrita direta no banco externo.Separe autenticação de autorização e verifique se há registros adequados das operações para auditoria.Não trate a decodificação de JSON como prova de sucesso: verifique o status HTTP e preveja falhas de conexão e timeout.

No Departamento de Tecnologia do CRA-PR, foi solicitada a ma...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas