Questões da Prova UFSC - 2016 - UFSC - Analista de Tecnologia da Informação

Considere as seguintes afirmativas sobre o módulo X-SendFile do servidor Web Apache.

I. A ativação deste módulo diminui a quantidade de memória utilizada pelas aplicações.
II. Esta estratégia possibilita à aplicação interceptar as requisições aos arquivos sem precisar ler os mesmos e repassar ao cliente no fim do processo.
III. A comunicação entre a aplicação e o servidor web se dá pela utilização de cabeçalhos (headers) especiais.

Assinale a alternativa CORRETA.

Considere as afirmativas a seguir sobre o serviço de provimento de objetos via HTTP e HTTPS com a ferramenta Swift (versão 2.6).

I. Os objetos podem ser armazenados em múltiplos níveis de contêineres, como se fossem pastas e subpastas.
II. Permite criar versões diferentes do mesmo objeto.
III. Possibilita que o download do objeto seja feito sem que a requisição passe pela aplicação web origem ou o servidor web da mesma.

Assinale a alternativa CORRETA.

Considere as seguintes afirmativas sobre o serviço LDAP.
I. Possibilita a criação de diretórios a fim de armazenar contatos e informações sobre os usuários.
II. É um serviço dedicado à autenticação dos usuários.
III. Permite restringir o escopo das buscas às entradas no nível imediatamente abaixo da base da busca (BaseDN), sem precisar percorrer todos os subníveis da mesma.

Assinale a alternativa CORRETA.

Sobre segurança da informação em aplicações web, considere um caso de vazamento de dados (como o caso do site Ashley Madison, em 2015), no qual uma tabela, contendo apenas os números de cartões de crédito e e-mails dos usuários, foi acessada e publicada na internet. Considere as seguintes afirmativas.

I. A utilização de técnicas de sumarização (Hash) com variações (Salt) em novos campos da tabela inviabilizaria o reconhecimento dos dados.
II. A verificação de clientes utilizando certificados evitaria a conexão de usuários anônimos no servidor web.
III. A utilização do protocolo HTTPS evitaria a injeção de comandos SQL (SQL Injection).

Assinale a alternativa CORRETA.

Assinale a alternativa que indica CORRETAMENTE a tecnologia utilizada para monitorar e gerenciar aplicações Java, através da JVM.