Questões de Concurso
Comentadas para cespe / cebraspe
Foram encontradas 266.994 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Uma equipe de monitoramento identificou, após o recebimento de emails maliciosos por diversos usuários, tráfego de saída anômalo em estações internas e indisponibilidade de arquivos locais em parte da rede.
A partir da situação hipotética apresentada, assinale a opção correta.
Após interrupção de seus serviços, uma organização decidiu revisar sua gestão de segurança da informação e sua capacidade de continuidade de negócio, sendo determinado que o tratamento dos riscos fosse estruturado, que os controles fossem selecionados conforme as necessidades identificadas e que a organização mantivesse processo contínuo de aperfeiçoamento da resposta a eventos disruptivos.
A partir dessa situação hipotética, assinale a opção correta no que se refere à gestão de riscos e à gestão de continuidade de negócios nessa organização.
Um órgão público federal recebeu pedido de acesso a um dossiê administrativo que reúne, no mesmo processo, pareceres técnicos acerca de vulnerabilidades de infraestrutura crítica, identificação de servidores responsáveis por inspeções e registros funcionais com dados pessoais.
Nessa situação hipotética, de acordo com as políticas de classificação da informação e com a Lei n.º 13.709/2018 (LGPD), o órgão deve
Em uma comunicação eletrônica, Alice envia a Bruno um documento assinado digitalmente. Ao receber o arquivo, Bruno utiliza a chave pública correspondente para verificar a assinatura. A chave pública de Alice está vinculada à sua identidade por um certificado digital emitido por autoridade certificadora confiável.
A partir dessa situação hipotética, assinale a opção correta.
A respeito de análise e projeto de sistemas, julgue os próximos itens.
I A delimitação de contextos de negócio é compatível com o domain-driven design.
II O isolamento do núcleo da aplicação por meio de portas e adaptadores é compatível com a arquitetura hexagonal.
III A atribuição de responsabilidades com alto acoplamento e baixa coesão é compatível com os princípios GRASP.
Assinale a opção correta.
Após sucessivos incidentes de segurança, uma organização decidiu rever seu processo de desenvolvimento. Em um projeto-piloto, a equipe identificou ativos críticos, definiu objetivos de segurança, levantou cenários de abuso, realizou análise de riscos e modelagem de ameaças, e propôs duas medidas concorrentes para a primeira entrega.
1) Proposta X: manter todas as funcionalidades originalmente previstas habilitadas por padrão, concentrando o esforço em testes de invasão ao final do desenvolvimento.
2) Proposta Y: restringir, por padrão, serviços e funcionalidades pouco usados, adotar configurações iniciais mais conservadoras e priorizar requisitos de segurança associados aos riscos de maior impacto.
Considerando a situação hipotética precedente e os requisitos de segurança, ciclo de vida seguro e análise de superfície de ataque, assinale a opção correta.
Uma equipe de desenvolvimento mantém um sistema corporativo já estável em produção, mas necessita prepará-lo para operar em outro ambiente computacional e para compartilhar funcionalidades com outros sistemas da organização. Na análise dos atributos de qualidade, o gerente observou que essas necessidades estão associadas à capacidade do sistema de adaptação e aproveitamento em novos contextos.
Conforme os fatores de qualidade definidos por McCall, é correto afirmar que as necessidades descritas na situação hipotética precedente se relacionam
Pedro, titular de 20% das quotas da sociedade empresária Delta Ltda., sociedade contratual por prazo indeterminado, notificou regularmente a sociedade e os demais sócios para manifestar o exercício do seu direito de retirada imotivada. Transcorridos quinze dias sem que os demais sócios providenciassem a alteração contratual consensual com a formalização do seu desligamento, Pedro ajuizou ação de dissolução parcial de sociedade, tendo cumulado o pedido de resolução da sociedade em relação a si com o de apuração de seus haveres. O contrato social é silente quanto ao critério de apuração de haveres e quanto ao prazo de pagamento. Regularmente citados, todos os sócios e a sociedade manifestaram, de forma expressa e unânime, concordância com a dissolução.
Considerando a situação hipotética apresentada e o regime jurídico da ação de dissolução parcial de sociedade, assinale a opção correta.