Questões de Concurso Para fcc

Foram encontradas 130.637 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q3538828 Engenharia de Software
Em um projeto de modernização da infraestrutura tecnológica de um tribunal, a equipe de analistas foi encarregada de implantar práticas de DevSecOps, integrando mecanismos de monitoramento continuo e coleta estruturada de logs de aplicações em produção. Para isso, definiu-se a utilização do conjunto de ferramentas conhecido como ELK Stack (Elasticsearch, Logstash e Kibana). Com base nessa arquitetura e nos principios de seguranga no pipeline de desenvolvimento, a equipe deverá adotar práticas que  
Alternativas
Q3538827 Engenharia de Software
Na implantação de um novo sistema de gestão processual, a equipe de analistas de um tribunal foi orientada a adotar práticas alinhadas aos princípios de DevOps e DevSecOps, além de estabelecer um fluxo organizado de versionamento de código-fonte utilizando Git e GitLab. No planejamento do pipeline de integração continua e entrega continua (CI/CD), optou-se por implementar uma estratégia de ramificação baseada no Gitflow para gerenciar versões de produção e desenvolvimento simultaneamente. Considerando essas praticas, a estruturação adequada desse fluxo envolve  
Alternativas
Q3538826 Engenharia de Software
Em um projeto de implantação de sistemas de apoio à decisão judicial, a equipe de analistas de um tribunal se depara com a necessidade de avaliar o desempenho de diferentes modelos de aprendizado de máquina. Durante os testes, observa-se que um dos modelos apresenta excelente desempenho nos dados de treinamento, mas performance insatisfatória nos dados de validação. Para diagnosticar e corrigir problemas como esse e selecionar o modelo mais adequado, a equipe deve considerar conceitos como  
Alternativas
Q3538825 Engenharia de Software
Em um projeto voltado à modemização do acompanhamento processual, a equipe de analistas de um tribunal identificou duas demandas distintas: estimar o prazo de conclusão dos processos judiciais a partir de dados histéricos e detectar agrupamentos de demandas com caracteristicas semelhantes, sem informações prévias de classificação. Com base nos conceitos de aprendizado de maquina, a solução adequada para atender a esses objetivos envolve a utilização de modelos 
Alternativas
Q3538824 Engenharia de Software
No decorrer do desenvolvimento de um sistema de suporte à decisão baseado em técnicas de aprendizado de máquina, a equipe de analistas de um tribunal identificou a necessidade de aplicar técnicas de pré-processamento aos dados disponiveis, que incluiam tanto registros tabulares quanto documentos em texto livre. Considerando as práticas de preparação de dados para algoritmos de IA/ML, o pré-processamento de dados estruturados e não estruturados consiste, respectivamente, em atividades como 
Alternativas
Q3538823 Segurança da Informação
Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que  
Alternativas
Q3538822 Segurança da Informação
Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é a  
Alternativas
Q3538821 Segurança da Informação
Uma analista de um tribunal está criando um documento interno com as diretrizes para implantar os controles de acordo com o Controle 18 do CIS Controls v8 sobre Teste de Invasão. Considerando as medidas de seguranca abaixo:
I. Corrigir as descobertas do teste de invasão.
II. Validar as Medidas de Segurança.
III. Realizar testes de invasão internos periódicos.
Para essas medidas (I, II e III) a função de segurança a ser aplicada, respectivamente, é: 
Alternativas
Q3538820 Direito Digital
No ambito da LGPD (Lei Geral de Proteção de Dados), existem as figuras de Controlador, Operador e Encarregado. O papel de tais figuras e a relação entre elas no tratamento de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), de acordo com LGPD, podem ser realizados por dois agentes de tratamento, o 
Alternativas
Q3538819 Banco de Dados
Um Analista precisa implementar controles de segurança para proteger uma infraestrutura que inclui servidores web, banco de dados e comunicação com a nuvem.
• Controle 1: Centralizar e correlacionar logs de eventos de segurança de diferentes dispositivos para identificar possiveis incidentes.
• Controle 2: Proteger o aplicativo web contra ataques como SQL Injection e Cross-Site Scripting (XSS).
• Controle 3: Restringir o acesso a serviços internos com base em regras de enderecos |P e portas.

Os controles 1, 2 e 3 se referem, respectivamente, ao 
Alternativas
Q3538818 Sistemas Operacionais
Um Analista Judiciário, ao descrever em uma documentação interna o tipo de computação utilizada por um Tribunal Regional Federal (TRF), de acordo com o NIST SP 800-145, estabeleceu que ela era composta por 
• Modelo de serviço X: O TRF não gerencia nem controla a infraestrutura de nuvem subjacente, incluindo rede, servidores, sistemas operacionais, armazenamento ou mesmo capacidades individuais de aplicativos, com a possível exceção de configurações especificas limitadas do usuário em aplicativos. 
• Modelo de implantação Y: A infraestrutura da nuvem é composta de duas infraestruturas de nuvem distintas, uma privada e uma pública, que permanecem como entidades únicas, mas são interligadas por tecnologia padronizada ou proprietária.
O modelo de serviço e o modelo de implementação descritos na documentação se referem, respectivamente, ao  
Alternativas
Q3538817 Redes de Computadores
Uma Analista está desenvolvendo uma aplicação para uso na rede interna que envia e recebe dados por TCP. Para tanto, ele criou na aplicação o endereço do soquete TCP/IP que 
Alternativas
Q3538816 Programação

Considere o bloco de código JavaScript abaixo, em condições ideais. 


Imagem associada para resolução da questão


Para manter o resultado após a execução, a parte da estrutura de seleção (if/else if/else) pode ser corretamente substituida pelo uso de operadores ternarios, da seguinte forma:  




Alternativas
Q3538815 Programação
Um desenvolvedor está estudando as diferenças e semelhanças entre linguagens de programação para aprimorar a interoperabilidade entre sistemas. Durante esse estudo, ele concluiu corretamente que o tipo de dado primitivo com nome e propósito semelhante nas linguagens Java e JavaScript é o  
Alternativas
Q3538814 Programação
O comando da Angular Command Line Interface para gerar automaticamente um serviço Angular com o nome processos, localizado dentro do diretério src/app/core/services/ do projeto Angular, em condições ideais, é o  
Alternativas
Q3538813 Programação
Hibernate 5.x introduziu suporte nativo para as classes da API de Data e Hora do Java 8 (java.time), como 
Alternativas
Q3538812 Programação

Considere o trecho de código abaixo, parte de um sistema de processo eletrônico desenvolvido com Jakarta EE 10+, que utiliza Jakarta Authorization para controle de acesso baseado em papéis (roles). 



Imagem associada para resolução da questão


Com base no código e nas anotações utilizadas, 

Alternativas
Q3538811 Programação
Considere o código abaixo:
function identidade(valor: T): T (
return valor; }
Trata-se de uma função 
Alternativas
Q3538810 Engenharia de Software
Uma equipe de seguranga de um tribunal esta revisando suas práticas de desenvolvimento de software. Durante uma auditoria interna, identificou-se que os requisitos de segurança das infraestruturas e processos de desenvolvimento não estão formalizados. De acordo com o Secure Software Development Framework (SSDF) versão 1.1, a medida mais alinhada a tarefa PO.1.1 da pratica Preparar a Organização (PO), que foca em identificar e documentar todos os requisitos de seguranca para as infraestruturas e processos de desenvolvimento de software, é  
Alternativas
Q3538809 Engenharia de Software
Considere o exemplo abaixo, relacionado ao sistema de tramitação processual em um tribunal:
interface ServidorJudiciario (
void analisarProcesso();
void realizarAudiencia();
)
class AnalistaTI implements ServidorJudiciario ( )
Segundo o Princípio da Segregação de Interface (ISP), pertencente ao conjunto de princípios SOLID, esse código apresenta um problema de design, já que a classe AnalistaTI é obrigada a implementar o método realizarAudiencia(), mesmo que esse comportamento não se aplique a sua função, que é técnica e não jurisdicional. Para corrigir essa violação ao ISP, a abordagem mais adequada é  
Alternativas
Respostas
2861: C
2862: E
2863: B
2864: E
2865: B
2866: D
2867: A
2868: C
2869: A
2870: D
2871: D
2872: A
2873: E
2874: D
2875: C
2876: B
2877: C
2878: D
2879: D
2880: A