Questões de Concurso Comentadas para analista judiciário - análise de sistemas de informação

Questões Discursivas

Foram encontradas 388 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q3538833 Legislação dos TRFs, STJ, STF e CNJ
Considere o seguinte teor da Portaria CNJ nº 162/2021: 
5. Competência de atuação
5.1 Deverá ser formalmente instituída Equipe de Tratamento e Resposta a Incidentes de Segurança Cibemética (ETIR), em todos os órgãos do Poder Judiciário, à exceção do STF.
5.2 A ETIR poderá solicitar apoio multidisciplinar para responder aos incidentes de segurança de maneira adequada e tempestiva,
Alternativas
Q3538832 Legislação dos TRFs, STJ, STF e CNJ
Considere o seguinte teor da Resolução CNJ nº 574/2024:
Art. 1º O Conselho Nacional de Justiça poderá oferecer, por meio de instrumento próprio, acesso aos dados judiciais públicos previstos no art. 2º da Resolução CNJ nº 121/2010, observadas as restrições dispostas nos $$ 1º e 2º do art. 4º da mesma Resolução.
§ 1º A Presidência deverá regulamentar a imposição de condições para o fomecimento de dados consolidados em repositório centralizado (data lake), por meio de Application Programming Interfaces (APIs), ou outra interface indicada pelo DTI, objetivando resguardar a proteção dos dados pessoais, a confidencialidade, integridade, autenticidade e capacidade de auditagem e controle dos dados fomecidos.
O § 3º do Art. 4º estabelece que o Conselho Nacional de Justica podera condicionar o acesso a APl ao compromisso de o interessado oferecer  
Alternativas
Q3538831 Modelagem de Processos de Negócio (BPM)
Um Tribunal está implantando a métrica de Pontos de Função e solicita a um Analista a contagem bruta de pontos, cujos requisitos são os seguintes:
• Quantidade de interfaces 2, 1 e 4 (complexidades baixa, média e alta, respectivamente).
• Quantidade de consultas 4, 6 e 3 (complexidades baixa, média e alta, respectivamente).
• Quantidade de saídas 2, 1 e 2 (complexidades baixa, média e alta, respectivamente).
• Quantidade de arquivos lógicos 8, 7 e 3 (complexidades baixa, média e alta, respectivamente).
• Quantidade de entradas 3, 4 e 2 (complexidades baixa, média e alta, respectivamente).
Considere as seguintes métricas de complexidade por tipo de função:
As métricas da complexidade das consultas são iguais às das entradas.
EE 3, 4 e 6 (complexidades baixa, média e alta, respectivamente).
SE 4, 5 e 7 (complexidades baixa, média e alta, respectivamente).
ALI 7, 10 e 15 (complexidades baixa, média e alta, respectivamente).
AIE 5, 7 e 10 (complexidades baixa, média e alta, respectivamente).
O resultado do cálculo correto dos pontos de função brutos é  
Alternativas
Q3538829 Engenharia de Software
Um tribunal esta desenvolvendo um novo sistema de gestão processual. Considerando o ciclo de vida do software e a engenharia de requisitos a prática de engenharia de software mais adequada é aquela em que a equipe de desenvolvimento  
Alternativas
Q3538828 Engenharia de Software
Em um projeto de modernização da infraestrutura tecnológica de um tribunal, a equipe de analistas foi encarregada de implantar práticas de DevSecOps, integrando mecanismos de monitoramento continuo e coleta estruturada de logs de aplicações em produção. Para isso, definiu-se a utilização do conjunto de ferramentas conhecido como ELK Stack (Elasticsearch, Logstash e Kibana). Com base nessa arquitetura e nos principios de seguranga no pipeline de desenvolvimento, a equipe deverá adotar práticas que  
Alternativas
Q3538827 Engenharia de Software
Na implantação de um novo sistema de gestão processual, a equipe de analistas de um tribunal foi orientada a adotar práticas alinhadas aos princípios de DevOps e DevSecOps, além de estabelecer um fluxo organizado de versionamento de código-fonte utilizando Git e GitLab. No planejamento do pipeline de integração continua e entrega continua (CI/CD), optou-se por implementar uma estratégia de ramificação baseada no Gitflow para gerenciar versões de produção e desenvolvimento simultaneamente. Considerando essas praticas, a estruturação adequada desse fluxo envolve  
Alternativas
Q3538826 Engenharia de Software
Em um projeto de implantação de sistemas de apoio à decisão judicial, a equipe de analistas de um tribunal se depara com a necessidade de avaliar o desempenho de diferentes modelos de aprendizado de máquina. Durante os testes, observa-se que um dos modelos apresenta excelente desempenho nos dados de treinamento, mas performance insatisfatória nos dados de validação. Para diagnosticar e corrigir problemas como esse e selecionar o modelo mais adequado, a equipe deve considerar conceitos como  
Alternativas
Q3538825 Engenharia de Software
Em um projeto voltado à modemização do acompanhamento processual, a equipe de analistas de um tribunal identificou duas demandas distintas: estimar o prazo de conclusão dos processos judiciais a partir de dados histéricos e detectar agrupamentos de demandas com caracteristicas semelhantes, sem informações prévias de classificação. Com base nos conceitos de aprendizado de maquina, a solução adequada para atender a esses objetivos envolve a utilização de modelos 
Alternativas
Q3538824 Engenharia de Software
No decorrer do desenvolvimento de um sistema de suporte à decisão baseado em técnicas de aprendizado de máquina, a equipe de analistas de um tribunal identificou a necessidade de aplicar técnicas de pré-processamento aos dados disponiveis, que incluiam tanto registros tabulares quanto documentos em texto livre. Considerando as práticas de preparação de dados para algoritmos de IA/ML, o pré-processamento de dados estruturados e não estruturados consiste, respectivamente, em atividades como 
Alternativas
Q3538823 Segurança da Informação
Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que  
Alternativas
Q3538821 Segurança da Informação
Uma analista de um tribunal está criando um documento interno com as diretrizes para implantar os controles de acordo com o Controle 18 do CIS Controls v8 sobre Teste de Invasão. Considerando as medidas de seguranca abaixo:
I. Corrigir as descobertas do teste de invasão.
II. Validar as Medidas de Segurança.
III. Realizar testes de invasão internos periódicos.
Para essas medidas (I, II e III) a função de segurança a ser aplicada, respectivamente, é: 
Alternativas
Q3538820 Direito Digital
No ambito da LGPD (Lei Geral de Proteção de Dados), existem as figuras de Controlador, Operador e Encarregado. O papel de tais figuras e a relação entre elas no tratamento de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), de acordo com LGPD, podem ser realizados por dois agentes de tratamento, o 
Alternativas
Q3538819 Banco de Dados
Um Analista precisa implementar controles de segurança para proteger uma infraestrutura que inclui servidores web, banco de dados e comunicação com a nuvem.
• Controle 1: Centralizar e correlacionar logs de eventos de segurança de diferentes dispositivos para identificar possiveis incidentes.
• Controle 2: Proteger o aplicativo web contra ataques como SQL Injection e Cross-Site Scripting (XSS).
• Controle 3: Restringir o acesso a serviços internos com base em regras de enderecos |P e portas.

Os controles 1, 2 e 3 se referem, respectivamente, ao 
Alternativas
Q3538818 Sistemas Operacionais
Um Analista Judiciário, ao descrever em uma documentação interna o tipo de computação utilizada por um Tribunal Regional Federal (TRF), de acordo com o NIST SP 800-145, estabeleceu que ela era composta por 
• Modelo de serviço X: O TRF não gerencia nem controla a infraestrutura de nuvem subjacente, incluindo rede, servidores, sistemas operacionais, armazenamento ou mesmo capacidades individuais de aplicativos, com a possível exceção de configurações especificas limitadas do usuário em aplicativos. 
• Modelo de implantação Y: A infraestrutura da nuvem é composta de duas infraestruturas de nuvem distintas, uma privada e uma pública, que permanecem como entidades únicas, mas são interligadas por tecnologia padronizada ou proprietária.
O modelo de serviço e o modelo de implementação descritos na documentação se referem, respectivamente, ao  
Alternativas
Q3538817 Redes de Computadores
Uma Analista está desenvolvendo uma aplicação para uso na rede interna que envia e recebe dados por TCP. Para tanto, ele criou na aplicação o endereço do soquete TCP/IP que 
Alternativas
Q3538815 Programação
Um desenvolvedor está estudando as diferenças e semelhanças entre linguagens de programação para aprimorar a interoperabilidade entre sistemas. Durante esse estudo, ele concluiu corretamente que o tipo de dado primitivo com nome e propósito semelhante nas linguagens Java e JavaScript é o  
Alternativas
Q3538814 Programação
O comando da Angular Command Line Interface para gerar automaticamente um serviço Angular com o nome processos, localizado dentro do diretério src/app/core/services/ do projeto Angular, em condições ideais, é o  
Alternativas
Q3538813 Programação
Hibernate 5.x introduziu suporte nativo para as classes da API de Data e Hora do Java 8 (java.time), como 
Alternativas
Q3538811 Programação
Considere o código abaixo:
function identidade(valor: T): T (
return valor; }
Trata-se de uma função 
Alternativas
Q3538810 Engenharia de Software
Uma equipe de seguranga de um tribunal esta revisando suas práticas de desenvolvimento de software. Durante uma auditoria interna, identificou-se que os requisitos de segurança das infraestruturas e processos de desenvolvimento não estão formalizados. De acordo com o Secure Software Development Framework (SSDF) versão 1.1, a medida mais alinhada a tarefa PO.1.1 da pratica Preparar a Organização (PO), que foca em identificar e documentar todos os requisitos de seguranca para as infraestruturas e processos de desenvolvimento de software, é  
Alternativas
Respostas
1: A
2: E
3: C
4: B
5: C
6: E
7: B
8: E
9: B
10: D
11: C
12: A
13: D
14: D
15: A
16: D
17: C
18: B
19: D
20: D