Foram encontradas 7.031 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q4222404 Segurança da Informação
Na fase de planejamento do novo Sistema de Gerenciamento de Informação Aeronáutica (AIS), a equipe de segurança e arquitetura de software implementou as diretrizes de um ciclo de vida de desenvolvimento seguro (Secure SDLC).
Antes de iniciar a digitação de qualquer linha de código de produção, os analistas realizaram workshops para simular a anatomia de potenciais ataques cibernéticos contra o ecossistema, identificando as fronteiras de confiança lógicas do sistema, mapeando os ativos valiosos de dados de navegação e construindo diagramas de fluxo de dados de ameaças estruturados com base no modelo Microsoft STRIDE.
No contexto das práticas obrigatórias de engenharia de segurança de um Secure SDLC, essa atividade técnica preventiva realizada na fase de design inicial do software é chamada
Alternativas
Q4222403 Engenharia de Software
Ao desenvolver o algoritmo de cálculo de distância de segurança anticolisão (TCAS) entre duas aeronaves em uma nova biblioteca de software, o desenvolvedor decide aplicar de forma estrita o ciclo de passos determinado pela metodologia Test-Driven Development (TDD). Ele iniciou criando um caso de teste unitário exaustivo contendo as coordenadas geográficas tridimensionais e as velocidades vetoriais de dois alvos simulados em rota de interceptação iminente.
Seguindo rigorosamente a ordem cronológica obrigatória das fases que compõem o ciclo padrão do TDD (conhecido na literatura técnica como o ciclo Red-Green-Refactor), o desenvolvedor deve, logo após ter escrito o código desse teste unitário inicial, executar os seguintes passos sequenciais:
Alternativas
Q4222402 Arquitetura de Software
Uma equipe de arquitetura de software precisa integrar o barramento de dados de radar de tráfego aéreo centralizado aos terminais secundários de visualização de doze aeródromos regionais.
O sistema exige o tráfego assíncrono massivo e contínuo de dados lógicos com baixíssima latência e em milissegundos. Os arquitetos rejeitaram o uso de uma arquitetura de Integração de Aplicações Corporativas baseada em Barramento de Serviços Corporativos (ESB) tradicional pesada com transformações XML complexas e decidiram implantar um broker de mensageria moderno altamente escalável baseado em logs imutáveis distribuídos em disco.
A principal justificativa técnica que ampara a escolha de um broker – baseado em logs distribuídos em detrimento de uma arquitetura baseada em ESB tradicional pesada para fluxos de dados de radar massivos em tempo real –, consiste no fato de o primeiro
Alternativas
Q4222400 Governança de TI
Em conformidade com as diretrizes de governança do COBIT 2019, o Serviço de Navegação Aérea do Brasil está desenhando seu novo sistema de governança de tecnologia corporativo.
O analista de governança deve assegurar que as decisões e estruturas de tecnologia não sejam genéricas, mas sim customizadas em tempo real com base na realidade da instituição, que possui um perfil de tolerância a riscos baixíssimo, devido à natureza crítica do controle do espaço aéreo, adota uma estratégia de inovação constante focada em sistemas distribuídos resilientes e está sujeita a auditorias civis e militares severas.
No arcabouço metodológico do COBIT 2019, os parâmetros específicos que descrevem o cenário contextual da organização – tais como perfil de risco, cenário de ameaças, estratégia corporativa, tamanho da empresa e modelo de adoção de TI –, utilizados para calibrar as prioridades dos objetivos de governança e gestão, são denominados 
Alternativas
Q4222399 Engenharia de Software
O pipeline de Integração Contínua (CI) do sistema de radar secundário de um aeroporto federal foi configurado com ferramentas automatizadas de testes de segurança de aplicações.
Na fase de compilação, o analisador emitiu um relatório estancando a esteira ao detectar o uso de funções inseguras de manipulação de strings em C++ que poderiam abrir brechas para corrupção de memória. O analista DevOps alegou que a esteira de build deveria ignorar o alerta, pois uma varredura dinâmica executada na aplicação rodando em ambiente de homologação simulado não conseguiu explorar a falha através de requisições de rede externas.
Com base nos conceitos que diferenciam as abordagens de segurança SAST (Análise Estática) e DAST (Análise Dinâmica), a decisão correta do engenheiro de software deve consistir em manter a esteira travada porque a técnica SAST
Alternativas
Q4222398 Engenharia de Software
Durante o ciclo de auditoria de segurança de um Sistema de Processamento de Planos de Voo (FPL), identificou-se uma inconsistência lógica na validação de mensagens de atualização compulsórias enviadas pelas companhias aéreas.
O Gerente de Engenharia de Software determinou que a equipe demonstrasse matematicamente quais linhas específicas do código-fonte do módulo de parsing foram geradas a partir de qual requisito técnico de segurança original, e quais casos de testes homologados cobrem esse escopo para subsidiar a homologação regulatória civil.
A atividade de Engenharia de Requisitos voltada a estabelecer links lógicos bidirecionais contínuos entre os requisitos de origem, os artefatos de arquitetura, os componentes de código-fonte e as suítes de testes de validação finais é classificada como rastreabilidade do tipo 
Alternativas
Q4222397 Banco de Dados
O Sistema de Alocação de Pistas e Coordenação de Slots de Pouso de um aeroporto internacional de alta densidade opera sobre um SGBD relacional transacional ACID. Em momentos de pico de tráfego, múltiplos controladores de voo executam requisições síncronas concorrentes para buscar e reservar os mesmos intervalos de horários disponíveis. A gerência de TI identificou que, durante execuções paralelas, uma transação T1 lê um conjunto de slots livres atendendo a um critério de busca geográfica; simultaneamente, uma transação T2 insere e confirma uma nova linha de slot de pouso que atende perfeitamente ao mesmo critério de T1; ao reexecutar a mesma busca na mesma transação, T1 passa a ver a nova linha inserida por T2, gerando inconsistências nas telas de planejamento dos controladores.

A anomalia de concorrência transacional descrita no estudo de caso e o nível de isolamento ANSI SQL mais baixo capaz de impedir por completo a ocorrência desse fenômeno são, respectivamente,
Alternativas
Q4222396 Arquitetura de Software
O sistema de radar de um Centro de Controle de Área (ACC) processa fluxos de dados de vigilância aérea formatados no padrão internacional EUROCONTROL ASTERIX (Category 062 - SDPS Track Messages).
A equipe técnica precisa integrar um novo módulo de monitoramento ambiental terceirizado que exige o recebimento desses mesmos dados de alvos (altitude, velocidade e proa), mas formatados estritamente na sintaxe XML do padrão meteorológico WXXM (WXXM Weather Information Exchange Model).
O código do sistema de radar existente não pode sofrer modificações estruturais para evitar riscos de regressão no processamento de segurança do tráfego aéreo.
Para viabilizar a comunicação síncrona entre o sistema de radar emissor de objetos ASTERIX e o módulo consumidor estruturado em XML WXXM, ocultando a incompatibilidade de interfaces sem alterar as classes originais, o engenheiro de software deve implementar o padrão de projeto
Alternativas
Q4222395 Arquitetura de Software
Um engenheiro de software do Serviço de Navegação Aérea do Brasil recebeu a tarefa de projetar o novo microsserviço de processamento de mensagens meteorológicas aeronáuticas (METAR).
O sistema precisa ler boletins climáticos de múltiplos canais (redes de rádio HF, brokers AMQP locais e APIs de satélite externas), e persistir os dados validados, tanto em um banco NoSQL local quanto em um Data Lake central da aeronáutica. Buscando isolar o núcleo das regras de negócio (cálculo de teto de nuvens e visibilidade de pista) de variações tecnológicas em bancos de dados e protocolos de rede de terceiros, o engenheiro decidiu aplicar os padrões da Arquitetura Hexagonal.
No contexto da Arquitetura Hexagonal, para permitir que o núcleo da aplicação invoque operações de persistência no banco NoSQL sem criar um acoplamento direto com o driver específico do banco, o engenheiro de software deve posicionar o contrato da interface de persistência e a sua respectiva implementação em código nas seguintes estruturas:
Alternativas
Q4222052 Administração de Recursos Materiais
Um gestor de estoque de um hospital possui os seguintes dados, referente a determinado item:
• Demanda anual: 800 unidades;
• Custo para emissão de cada pedido: R$ 25,00;
• Custo anual de armazenagem: R$ 4,00 por unidade.
O tamanho do Lote Econômico de compra deste item vale 
Alternativas
Q4222051 Administração de Recursos Materiais
Na gestão do almoxarifado de manutenção de um hospital, o engenheiro decidiu aplicar a metodologia da Curva ABC para os itens de estoque.
Dessa forma, esses itens foram classificados considerando 
Alternativas
Q4222040 Engenharia de Software
Em um hospital da Rede Sarah, foi implantada uma plataforma de inteligência artificial integrada ao sistema de gestão da manutenção. O sistema passou a:
I. estimar a probabilidade de falha de chillers a partir de dados históricos de operação e monitoramento;
II. identificar automaticamente pontos de corrosão em tubulações por meio da análise de imagens capturadas por drones durante inspeções; e
III. definir diariamente a sequência de atendimento às ordens de serviço, considerando a localização das equipes, a criticidade dos equipamentos e o tempo estimado de deslocamento.
As funcionalidades descritas em I, II e III correspondem, respectivamente, a 
Alternativas
Q4222039 Gestão de Saúde e Administração Hospitalar
Um hospital da Rede Sarah passou a operar um centro corporativo de engenharia, responsável por acompanhar os principais equipamentos de climatização, de geração de energia e de utilidades de diversas unidades da instituição. Embora a operação local dos equipamentos permanecesse inalterada, a equipe corporativa passou a identificar tendências de degradação, a comparar o desempenho entre unidades e a priorizar tecnicamente as inspeções de campo.
A implantação desse modelo amplia principalmente a capacidade de 
Alternativas
Q4222038 Gestão de Saúde e Administração Hospitalar
Durante a elaboração do plano anual de manutenção de um hospital da Rede Sarah, o engenheiro responsável classificou os ativos de infraestrutura de acordo com seu impacto na continuidade da assistência aos pacientes.
Entre os sistemas avaliados estavam o grupo gerador de emergência, a central de água gelada, a rede de gases medicinais e o sistema de irrigação das áreas ajardinadas.
definição das prioridades de manutenção, um sistema de missão crítica caracteriza-se principalmente por 
Alternativas
Q4222037 Sistemas de Informação
A equipe de engenharia de manutenção de um hospital da Rede Sarah implantou um ambiente de Business Intelligence (BI) para apoiar o planejamento das intervenções. Após a implantação, os gestores passaram a consultar indicadores únicos de custos, indisponibilidade, consumo de sobressalentes e produtividade, embora essas informações continuassem a ser registradas em sistemas distintos, como CMMS, BMS, almoxarifado e sistema financeiro.
A existência de um único conjunto de indicadores consistentes decorre principalmente da 
Alternativas
Q4222035 Direito Administrativo
Um hospital da Rede Sarah contratou empresa especializada para executar a manutenção preventiva dos sistemas de climatização. O termo de referência estabeleceu a periodicidade das intervenções, os ensaios funcionais mínimos, os critérios de aceitação dos serviços e a obrigatoriedade de emissão de relatório técnico para cada equipamento atendido. Ao analisar a primeira medição contratual, o engenheiro fiscal verificou que os serviços haviam sido executados, porém parte dos relatórios não continha os resultados dos ensaios previstos no termo de referência.
Nessa situação, a medida mais adequada do fiscal do contrato é 
Alternativas
Q4222033 Segurança e Saúde no Trabalho
Durante a modernização da Central de Material e Esterilização (CME) de um hospital da Rede Sarah, o engenheiro de manutenção identificou que uma etapa do processo expunha os trabalhadores à inalação de vapores provenientes de produtos químicos utilizados na limpeza de instrumentais. Foram propostas, na ocasião, as seguintes medidas:
I. Fornecer respiradores com filtro químico adequado aos trabalhadores expostos.
II. Instalar sistema de exaustão local para captação dos vapores na fonte geradora.
III. Substituir o produto químico por outro de menor toxicidade, desde que tecnicamente compatível com o processo.
À luz da NR-32 (medidas de proteção à segurança e à saúde dos profissionais em serviços de saúde), a sequência que melhor representa a prioridade na adoção dessas medidas, da maior para a menor, é
Alternativas
Q4222032 Segurança e Saúde no Trabalho
Durante uma inspeção em uma oficina de manutenção de um hospital da Rede Sarah, o engenheiro de segurança verificou que uma máquina utilizada na fabricação de suportes metálicos possuía botão de parada de emergência do tipo cogumelo, facilmente acessível ao operador. Ao ser acionado, o dispositivo interrompia o ciclo de operação da máquina, sendo possível religá-la diretamente pelo botão de partida.
À luz da NR-12 (Segurança no Trabalho em Máquinas e Equipamentos) essa condição é
Alternativas
Q4222028 Edificações
Após seis meses de operação de um novo Sistema Informatizado de Gestão da Manutenção (CMMS), o gerente de engenharia de um hospital da Rede Sarah constatou que o sistema não conseguia gerar indicadores confiáveis de MTTR, identificar os equipamentos com maior frequência de falhas nem estimar o consumo anual de peças de reposição.
Verificou-se que as ordens de serviço eram encerradas sem o registro padronizado da identificação do ativo, das horas efetivamente trabalhadas, dos materiais consumidos e da causa da intervenção.
A principal causa da limitação observada é a ausência de
Alternativas
Q4221205 Noções de Informática
Em um hospital da Rede Sarah, um sistema de inteligência artificial foi integrado à plataforma de manutenção para analisar, simultaneamente, dados históricos de falhas, sinais de vibração, imagens termográficas e a localização das equipes técnicas. A partir dessas informações, o sistema passou a estimar a probabilidade de falha dos equipamentos, identificar automaticamente anomalias em componentes e sugerir a sequência de atendimento às ordens de serviço para reduzir o tempo total de deslocamento das equipes.
A funcionalidade da inteligência artificial que está corretamente associada às aplicações descritas é: 
Alternativas
Respostas
41: C
42: B
43: A
44: B
45: A
46: E
47: C
48: B
49: B
50: D
51: A
52: C
53: C
54: D
55: A
56: B
57: C
58: D
59: A
60: C