De acordo com a norma ABNT NBR ISO/IEC 27701, os requisitos da norma ABNT NBR ISO/IEC 27001:2013 mencionando “segurança da informação” foram estendidos para a

No desenvolvimento de scripts em ambientes Unix/Linux, a primeira linha de um script Bash geralmente começa com a sequência de caracteres #! (conhecida como shebang). Qual é a função principal dessa instrução?

São soluções utilizadas para a virtualização de servidores, EXCETO: 

Para realizar a manutenção física de um host em um ambiente virtualizado sem causar indisponibilidade, o administrador deve transferir as máquinas virtuais ativas para outro servidor. Como é conhecido o processo que viabiliza essa migração sem interrupção dos serviços?

O Hyper-V no Windows Server 2025 fornece recursos avançados de virtualização de ambientes Windows e Linux (1ª parte), tendo como limite máximo a execução simultânea de até cinco máquinas virtuais por servidor (2ª parte). Por ser um recurso nativo do Windows Server 2025, independentemente do sistema operacional convidado que roda dentro da máquina virtual, não há necessidade desse sistema operacional possuir licença de uso (3ª parte).

Quais partes estão corretas?

Sobre o esquema RAID (Redundant Array of Independent Disks), assinale a alternativa que corresponde ao nível cujo objetivo é melhorar o desempenho de acesso aos dados pelo uso de dois ou mais discos acessados simultaneamente, mas que não possui tolerância a falhas, pois não utiliza nenhuma forma de redundância de dados.

Relacione a Coluna 1 à Coluna 2, associando as arquiteturas de armazenamento de dados às respectivas características de funcionamento.

Coluna 1

1. DAS (Direct Attached Storage).

2. NAS (Network Attached Storage).

3. SAN (Storage Area Network).

Coluna 2

( ) Dispositivo conectado a uma rede local que fornece acesso a dados em nível de arquivo.

( ) Dispositivo conectado diretamente a um único servidor ou computador, sem passar por uma rede dedicada.

( ) Rede dedicada de altíssima velocidade que interconecta servidores a conjuntos de discos de armazenamento.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Uma empresa de consultoria passou por um treinamento interno sobre segurança digital após alguns funcionários receberem mensagens eletrônicas suspeitas contendo anexos e links desconhecidos. Durante a capacitação, foram discutidos mecanismos de proteção do computador, formas de organização do correio eletrônico e práticas de prevenção contra ameaças virtuais. Com base nas situações apresentadas e nos conhecimentos sobre segurança da informação e correio eletrônico, analise as assertivas a seguir, assinalando V para as verdadeiras e F para as falsas:

(__)Uma mensagem movida para a lixeira do serviço de e-mail deixa imediatamente de ocupar espaço na conta do usuário.
(__)Mensagens encaminhadas com cópia oculta (Cco) exibem automaticamente para todos os destinatários os endereços inseridos nesse campo.
(__)Softwares anti-spyware são utilizados para detectar ou remover programas voltados à coleta indevida de informações do usuário.
(__)Firewalls podem atuar no controle do tráfego de dados entre redes, auxiliando na filtragem de conexões de entrada e saída.
(__)Antivírus podem utilizar atualização de assinaturas e análise comportamental como estratégias de identificação de ameaças.
(__)O uso de senhas distintas em serviços diferentes pode reduzir impactos decorrentes do comprometimento de uma credencial.

Assinale a alternativa que apresenta a sequência correta de cima para baixo:

Um técnico administrativo precisou acessar diferentes páginas na internet para pesquisar dados, consultar notícias e imprimir um artigo para leitura posterior. Em determinado momento, ele percebeu que algumas informações exibiam cadeado ao lado do endereço eletrônico, outras abriam novas páginas ao serem clicadas e, em certos casos, os resultados da pesquisa variavam conforme as palavras digitadas no mecanismo de busca. Considerando a situação apresentada e os conhecimentos sobre navegação na internet, URLs, links, ferramentas de busca e impressão de páginas, analise as afirmativas a seguir:

I.O endereço de uma página na internet é identificado por uma URL, que pode conter protocolo, domínio e caminhos de acesso.
II.Links podem direcionar o usuário para outra seção da mesma página, para arquivos ou para sites distintos.
III.Ferramentas de busca utilizam exclusivamente páginas cadastradas manualmente pelos administradores da internet.
IV.Ao imprimir uma página da web, navegadores permitem selecionar opções como orientação do papel e intervalo de páginas.
V.A presença do protocolo HTTPS em uma URL costuma indicar utilização de comunicação criptografada entre navegador e servidor.

Assinale a alternativa correta:

Durante a modernização do laboratório de pesquisa, uma equipe instalou novos computadores para utilização em softwares de edição de imagens, armazenamento em nuvem e elaboração de relatórios administrativos. Após alguns dias, surgiram situações distintas:

Em uma máquina, o sistema operacional demorava excessivamente para iniciar, embora os arquivos fossem abertos rapidamente depois do carregamento completo; em outra, o teclado deixou de responder apenas em determinadas portas; um terceiro computador apresentava lentidão ao alternar entre vários programas abertos simultaneamente; já em um equipamento recém-formatado, os usuários conseguiram salvar arquivos, mas não localizaram o programa responsável por editar planilhas eletrônicas.

Ao analisar os casos, o técnico concluiu corretamente que o problema relacionado à execução simultânea de vários programas estava mais diretamente associado ao componente responsável pelo armazenamento temporário de dados utilizados pelos processos em execução, enquanto a ausência do editor de planilhas estava ligada à inexistência de um tipo específico de software. Com base na situação descrita e nos conceitos fundamentais de hardware e software em ambiente Windows, assinale a alternativa correta.

Julgue os próximos itens, relativos a DevSecOps.

I Em DevSecOps, a adoção de ferramentas automatizadas de segurança tende a reduzir a relevância das práticas de deslocamento para a direita, uma vez que as verificações no pipeline antecipam a identificação das vulnerabilidades mais críticas.

II No DevSecOps, o IAST realiza avaliação externa da aplicação em execução, reproduzindo a lógica de testes típicos de DAST.

III Na cultura DevSecOps, a segurança deixa de ser uma atividade isolada de uma equipe específica e passa a integrar, de forma colaborativa, pessoas, processos e tecnologia ao longo de todo o ciclo de desenvolvimento e de operação.

Assinale a opção correta. 

    Uma equipe de monitoramento identificou, após o recebimento de emails maliciosos por diversos usuários, tráfego de saída anômalo em estações internas e indisponibilidade de arquivos locais em parte da rede.

A partir da situação hipotética apresentada, assinale a opção correta.

    Após interrupção de seus serviços, uma organização decidiu revisar sua gestão de segurança da informação e sua capacidade de continuidade de negócio, sendo determinado que o tratamento dos riscos fosse estruturado, que os controles fossem selecionados conforme as necessidades identificadas e que a organização mantivesse processo contínuo de aperfeiçoamento da resposta a eventos disruptivos.

A partir dessa situação hipotética, assinale a opção correta no que se refere à gestão de riscos e à gestão de continuidade de negócios nessa organização.

    Em uma comunicação eletrônica, Alice envia a Bruno um documento assinado digitalmente. Ao receber o arquivo, Bruno utiliza a chave pública correspondente para verificar a assinatura. A chave pública de Alice está vinculada à sua identidade por um certificado digital emitido por autoridade certificadora confiável.

A partir dessa situação hipotética, assinale a opção correta.

A respeito de análise e projeto de sistemas, julgue os próximos itens.

I A delimitação de contextos de negócio é compatível com o domain-driven design.

II O isolamento do núcleo da aplicação por meio de portas e adaptadores é compatível com a arquitetura hexagonal.

III A atribuição de responsabilidades com alto acoplamento e baixa coesão é compatível com os princípios GRASP.

Assinale a opção correta.

Após sucessivos incidentes de segurança, uma organização decidiu rever seu processo de desenvolvimento. Em um projeto-piloto, a equipe identificou ativos críticos, definiu objetivos de segurança, levantou cenários de abuso, realizou análise de riscos e modelagem de ameaças, e propôs duas medidas concorrentes para a primeira entrega.

    1) Proposta X: manter todas as funcionalidades originalmente previstas habilitadas por padrão, concentrando o esforço em testes de invasão ao final do desenvolvimento.

    2) Proposta Y: restringir, por padrão, serviços e funcionalidades pouco usados, adotar configurações iniciais mais conservadoras e priorizar requisitos de segurança associados aos riscos de maior impacto.

Considerando a situação hipotética precedente e os requisitos de segurança, ciclo de vida seguro e análise de superfície de ataque, assinale a opção correta.

    Uma equipe de desenvolvimento mantém um sistema corporativo já estável em produção, mas necessita prepará-lo para operar em outro ambiente computacional e para compartilhar funcionalidades com outros sistemas da organização. Na análise dos atributos de qualidade, o gerente observou que essas necessidades estão associadas à capacidade do sistema de adaptação e aproveitamento em novos contextos.

Conforme os fatores de qualidade definidos por McCall, é correto afirmar que as necessidades descritas na situação hipotética precedente se relacionam 

Ao navegar na Internet utilizando o navegador Google Chrome, versão atualizada para computador, em português, qual recurso é utilizado para guardar o endereço de uma página web com o objetivo de facilitar o acesso posterior?

Para salvar documentos de texto, qual é a extensão de arquivo padrão utilizada pelo LibreOffice Writer, versão atualizada para computador, em sua configuração padrão e em português?

Analise as alternativas a seguir e com base na extensão dos arquivos relacionados, assinale a alternativa que apresenta um arquivo do tipo texto: