Sobre a Lei Complementar nº 131/2010, que trata, inclusive, da reestruturação da carreira do Agente Fiscal da Coordenação da Receita do Estado do Paraná, considere as afirmativas a seguir.

I. A sindicância tem natureza investigatória e punitiva, portanto deve definir a existência do fato irregular praticado pelo Auditor Fiscal, determinar a autoria, indicar o dispositivo legal infringido e aplicar a penalidade de repreensão até a demissão.

II. O Secretário de Estado da Fazenda é a autoridade competente para decidir os processos administrativos disciplinares e aplicar as penalidades nos casos de demissão e de cassação de aposentadoria.

III. O Auditor Fiscal da Coordenação da Receita do Estado tem a privatividade das atividades de coordenação, programação e exercício da tributação, da arrecadação e da fiscalização dos tributos estaduais e delegados pela União.

IV. Compete privativamente ao Auditor Fiscal a constituição do crédito tributário pelo lançamento e, sendo o caso, propor a aplicação da penalidade cabível, bem como o julgamento do processo administrativo fiscal em primeira instância administrativa.

Assinale a alternativa correta.

As pessoas jurídicas de direito público e as de direito privado prestadoras de serviços públicos responderão pelos danos que seus agentes, nesta qualidade, causarem a terceiros, conforme estabelece a Constituição Federal.

Sobre o dever do Estado de indenizar, assinale a alternativa correta.

A Constituição Federal consagra normas básicas regentes da Administração Pública direta e indireta de qualquer dos Poderes da União, dos Estados, do Distrito Federal e dos Municípios e proclama os princípios constitucionais essenciais para a probidade e a transparência na gestão da coisa pública. Com relação aos Princípios Constitucionais da Administração Pública, considere as afirmativas a seguir.

I. A regra do princípio da publicidade vem reforçada pela Constituição Federal, que declara o direito de receber informações dos órgãos públicos e prevê o habeas data como garantia do direito de conhecer e retificar informações pessoais constantes de entidades governamentais ou de caráter público.

II. Pelo princípio da moralidade, deve o Poder Judiciário, ao exercer o controle jurisdicional, não se restringir ao exame estrito da legalidade do ato administrativo, mas entender por legalidade não só a conformação do ato com a lei, como também com a moral administrativa e com o interesse coletivo.

III. O princípio da eficiência compõe-se de características como direcionamento da atividade e dos serviços públicos à efetividade do bem comum, imparcialidade, neutralidade, transparência, participação e aproximação dos serviços públicos à população, eficácia, desburocratização e busca da qualidade.

IV. O princípio do controle administrativo deverá pautar a atuação discricionária do Poder Público, garantindo-lhe a constitucionalidade de suas condutas, com o dever de atuar em plena conformidade com critérios racionais, sensatos e coerentes, impedindo a prática de arbitrariedades.

Assinale a alternativa correta.

Nowadays the relational model is the primary data model for commercial data-processing applications mainly due to its simplicity, which eases the programmer’s job, when compared to earlier data models such as the network model or the hierarchical model.

Regarding the structure of relational databases, match the column 1 with the one 2.

Column 1

(I) Relation.

(II) Tuple. 

(III) Attribute. 

(IV) Table. 

(V) Domain.

Column 2

(A) It refers to a row. 

(B) It refers to permitted values.

(C) It refers to a table.

(D) It refers to a column.

(E) It has a single name.

Choose the alternative with the right association.

A structural problem for digital signatures is that everyone has to agree to trust a central authority that knows everything and is trusted by everyone. The most logical candidates for central authority are the government, the banks, the accountants, and the lawyers. Unfortunately, none of these organizations inspire total confidence in all citizens. Hence, it would be nice if signing documents did not require a trusted authority. Fortunately, Public-key cryptography can make an important contribution to the improvement of digital signature security, allowing person A to send a digital signed message to person B without requiring a central authority.

Considering that person A has the private-key D_A and the public-key E_A and person B has the private-key D_B and public-key E_B, choose the alternative that shows the correct sequence of utilization of the keys when person A signs a message M, sends it to B and B checks he signature.

Consider the following statements about object-oriented programming.

I. Using different names for operations in the same types is called overloading.

II. Overloaded operators are useful to add functions to enable conventional notation.

III. A derived class is said to inherit properties from its base, so the relationship is also called inheritance.

IV. Pointers to functions can be used to provide a simple form of polymorphic routines.

Choose the right alternative.

Some Intel processors provide hardware-assisted virtualization to improve the fundamental flexibility and robustness of traditional software-based virtualization solutions by accelerating key functions of the virtualized platform.

About hardware-assisted virtualization, consider the following statements.

I. It enables the VMM to share I/O devices with several guest OSs at the same time.

II. It speeds up the transfer of platform control between the guest operating systems (OSs) and the virtual machine manager (VMM)/hypervisor.

III. It optimizes the network for virtualization with adapter-based acceleration.

IV. It is used in data centers for disaster recovery, high availability and business continuity, and in desktops to increase flexibility, improve security, and reduce costs.

Choose the correct alternative.

The concept of time sharing was developed to improve resource utilization by allowing multiple users to access a single computer system simultaneously, with each user being given the illusion of having access to a full set of system resources. System virtual machines take this concept one step further by providing a similar illusion for complete systems.

Regarding virtual machines, assign T (true) or F (false) to the following statements

(  ) A system VM environment is capable of supporting multiple system images simultaneously, each running its own operating system.

(  ) Each operating system controls and manages a set of virtualized hardware resources.

(  ) Each virtual resource may or may not have a corresponding physical resource.

(  ) Real resources of the host platform are shared among the guest system VMs, with a layer of hardware.

(  ) Both virtual machines and native systems have the same capabilities.

Choose the alternative that shows, top-down, the correct sequence.

The term Waterfall Development Life Cycle is used to describe the classical SDLC model.

Choose the alternative that shows the correct sequence of the Waterfall Development Life Cycle model.

Prototyping is the development of a system by means of a series of iterations to incorporate midstream changes until the system meets all the business requirements.

Choose the alternative that shows the correct sequence of Prototyping Development Life Cycle.

Based on the five elements of the Service Lifecycle of ITIL - Information Technology Infrastructure Library, match the column 1 with the one 2.

Column 1

(I) Service Transition.

(II) Service Strategy.

(III) Service Design.

(IV) Service Operation.

(V) Continual Service Improvement.

Column 2

(A) Day-to-day execution of services and service management processes. 

(B) Activities embedded in the service lifecycle.

(C) Standards, Policies and Strategies.

(D) Management of the changeover of a new or changed service and/or service management process into production TI.

(E) Plans to create and modify services and service management processes.

Choose the alternative with the right association. 

Sobre o algoritmo de criptografia RSA, considere as afirmativas a seguir.

I. A dificuldade no ataque ao RSA consiste em encontrar os fatores primos de um número composto.

II. É baseado em criptografia simétrica.

III. É computacionalmente inviável gerar um par de chaves.

IV. Pode ser utilizado para autenticação do emissor e do receptor.

Assinale a alternativa correta.

A NBR 27001/2006 provê um modelo para especificar e implementar um Sistema de Gestão de Segurança da Informação (SGSI). Ela adota um modelo conhecido como Plan-Do-Check-Act (PDCA), que é aplicado para estruturar todos os processos do SGSI.

Com relação às etapas do modelo PDCA, considere as afirmativas seguir.

I. Do implementa e opera a política, os controles, os processos e os procedimentos do SGSI.

II. Plan avalia e, quando aplicável, mede o desempenho de um processo frente à política, aos objetivos e à experiência prática do SGSI e apresenta os resultados para análise crítica pela direção.

III. Check estabelece a política, os objetivos, os processos e os procedimentos do SGSI relevantes para a gestão de riscos e a melhoria da segurança da informação para produzir resultados de acordo com as políticas e os objetivos globais de uma organização.

IV. Act executa as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI e da análise crítica feita pela direção e em outras informações pertinentes, para alcançar a melhoria contínua do SGSI.

Assinale a alternativa correta.

O Advanced Encryption Standard (AES) é um padrão de criptografia publicado pelo National Institute of Standards and Technology (NIST) em 2001.

Sobre o AES, assinale a alternativa correta.

Com base na norma NBR 27001/2006, relacione os termos estabelecidos na coluna 1 com as definições na coluna 2 . 

Coluna 1:

(I) Avaliação de Riscos. 

(II) Gestão de Riscos. 

(III) Análise de Riscos.

(IV) Incidente de Segurança da Informação.

(V) Evento de Segurança da Informação. 

Coluna 2:

(A) Evento ou série de eventos de segurança da informação indesejados ou inesperados, que tenham grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.

(B) Ocorrência identificada de um estado de sistema, serviço ou rede, indicando possível violação da política de segurança da informação, ou falha de controles, ou situação previamente desconhecida, que possa ser relevante para a segurança da informação.

(C) Processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco. 

(D) Uso sistemático de informações para identificar fontes e estimar o risco. 

(E) Atividades coordenadas para direcionar e controlar uma organização no que se refere a riscos.

Assinale a alternativa que contém a associação correta. 

Um Web Service é um componente de software armazenado em um computador que pode ser acessado por um aplicativo em outro computador por uma rede.

Sobre Web Services, considere as afirmativas a seguir.

I. Web Services se comunicam utilizando tecnologias como XML, JSON e HTTP. II. O Simple Object Access Protocol permite que Web Services e clientes escritos em linguagens diferentes se comuniquem.

III. Um Web Service RESTful pode retornar dados utilizando texto sem formatação.

IV. O Representational State Transfer utiliza a XML como mecanismo de solicitação/resposta para Web Services.

Assinale a alternativa correta.

Entre os diversos métodos de injeção de SQL, um explora um bug causado pelo processamento de dados inválidos.

Assinale a alternativa que apresenta, corretamente, tal método.

Em relação a JavaScript Object Notation, atribua V (verdadeiro) ou F (Falso) às afirmativas a seguir.

(  ) É mais prolixo que a XML.

(  ) Cada valor em um array pode ser um objeto.

(  ) É uma alternativa ao XML para representar dados.

(  ) { N1 : v1, N2 : v2 } é uma representação incorreta de um objeto.

(  ) Utiliza texto para representar objetos JavaScript.

Assinale a alternativa que contém, de cima para baixo, a sequência correta

Um determinado algoritmo recebeu a seguinte sequência de valores de entrada:

44  23  31  51  92  77  45  37  61  17  83  0

O algoritmo produziu, como saída, os valores 92 e 17, respectivamente. Assinale a alternativa que contém, corretamente, o pseudocódigo do algoritmo que apresenta o comportamento descrito.