Foram encontradas 176.789 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q3362157 Segurança da Informação
Segundo o documento OWASP Top 10 vulnerabilities de 2021, o design inseguro é uma categoria ampla que representa diferentes fraquezas que são expressas como "design de controle ausente ou ineficaz". O documento destaca que há uma diferença entre design inseguro e implementação insegura e distingue entre falhas de design e defeitos de implementação, pois eles têm diferentes causas e remediações. Um design seguro pode ter defeitos de implementação que levam a vulnerabilidades que podem ser exploradas. Um design inseguro não pode ser corrigido por uma implementação segura, pois, por definição, os controles de segurança necessários nunca foram criados para se defender contra ataques específicos. Avalie se as formas de prevenção contra o design inseguro expressas no OWASP, incluem:

I. Estabelecer e usar um ciclo de vida de desenvolvimento seguro com profissionais de AppSec para ajudar a avaliar e projetar controles relacionados à segurança e privacidade e estabelecer e utilizar uma biblioteca de padrões de projeto seguros.

II. Escrever testes unitários e de integração para validar se todos os fluxos críticos são resistentes ao modelo de ameaça e compilar casos de uso e casos de uso incorreto para cada camada do aplicativo.

III. Unificar os controles de segurança em histórias de usuários e restringir verificações de plausibilidade em cada camada do seu aplicativo (do frontend ao backend) ao time de design e limitar o consumo de recursos computacionais por usuário ou serviço.


Está correto o que se afirma em
Alternativas
Q3362156 Governança de TI
O COBIT 5 da ISACA fornece a próxima geração de orientações sobre governança corporativa e gestão de TI.
Avalie se às principais necessidades que levaram ao desenvolvimento do COBIT 5, incluem:

I. Eliminar a questão da dependência tecnológica para promover o sucesso de uma organização em relação aos fornecedores externos de TI e de negócios, tais como terceirizadas, fornecedores, consultores, clientes, provedores de serviços na nuvem e demais serviços para entregar os valores esperados.

II. Fornecer mais orientações na área de tecnologias emergentes e inovadoras; isto tem a ver com criatividade, inventividade, desenvolvimento de novos produtos, tornar os produtos atuais mais interessantes para os clientes e conquistar novos tipos de clientes.

III. Cobrir o negócio de ponta a ponta e todas as áreas responsáveis pelas funções de TI, bem como todos os aspectos que levam à eficiente governança e gestão de TI da organização, tais como estruturas organizacionais, políticas e cultura, ao longo e acima dos processos

Está correto o que se afirma em
Alternativas
Q3362153 Engenharia de Software
Com relação ao SCRUM, a pessoa responsável por garantir e maximizar, a partir do trabalho do time de desenvolvimento, o retorno sobre o investimento no produto para os clientes, definir o produto e a tomada das decisões de negócios relativas a seu desenvolvimento a partir das necessidades dos clientes do projeto e demais partes interessadas, alinhado com ou em direção aos objetivos da organização, chama-se 
Alternativas
Q3361671 Noções de Informática
No MS PowerPoint, você adicionou uma transição a um slide, mas decidiu removê-la. Qual ação deve ser realizada para excluir a transição? 
Alternativas
Q3361670 Noções de Informática
No MS-Excel, o que acontece quando você insere a fórmula =SOMA(A1:A5) em uma célula?
Alternativas
Q3361669 Noções de Informática
No MS-Word, qual das opções a seguir é usada para criar uma lista com marcadores simbólicos?
Alternativas
Q3361668 Noções de Informática
Qual é o uso principal da área de transferência no MS-Windows? 
Alternativas
Q3361667 Noções de Informática
No MS-Windows 7, o que é considerado um "atalho"? 
Alternativas
Q3361006 Noções de Informática
A grande maioria dos aplicativos e softwares exigem instalação no dispositivo do usuário para funcionar, com essa tecnologia é possível acessar planilhas, editores de texto, calendários, agendas, editores de imagens e multimídias sem precisar instalar nada, o armazenamento é online na internet. Marque a alternativa CORRETA que corresponde a tecnologia descrita.
Alternativas
Q3361005 Noções de Informática
Esse tipo de sistema tem como característica principal em que o conhecimento específico como requisito indispensável na resolução de problemas complexos. Marque a alternativa CORRETA que corresponde ao sistema descrito.
Alternativas
Q3361003 Noções de Informática
A inteligência artificial é um ramo da Ciência da Computação cujo interesse é fazer com que os computadores pensem ou se comportem de forma inteligente. Marque a alternativa CORRETA que corresponde ao um experimento conceitual proposto por Alan Turing em 1950 como uma forma de avaliar a capacidade de uma máquina exibir comportamento inteligente indistinguível do de um ser humano.
Alternativas
Q3361002 Noções de Informática
Esse dispositivo é considerado uma memória não volátil, ou seja, da qual os dados não são perdidos mesmo após desligar o computador, por isso é o principal equipamento para armazenar dados em massa. Marque a alternativa CORRETA do dispositivo de armazenamento considerado mais importante.
Alternativas
Q3360897 Noções de Informática
Em um texto escrito no Redator Word, necessitamos alinhar o conteúdo do lado esquerdo da tela. Qual comando devo escolher no teclado do Notebook.
Alternativas
Q3360893 Noções de Informática
Conhecimentos básicos de Informática: Qual aplicativo do Microsoft Office é usado para criar apresentações de slides e muitas outras funcionalidades?
Alternativas
Q3360889 Noções de Informática
Planilhas: As ferramentas disponíveis no Office da Microsoft, largamente usadas para criar, editar planilhas de cálculo e também organizar dados. Escolha a alternativa correspondente.
Alternativas
Q3360744 Noções de Informática
Das alternativas a seguir, qual delas é um benefício primário do uso de inteligência artificial na produção multimídia?
Alternativas
Q3360743 Redes de Computadores
Qual técnica é mais eficaz para reduzir o impacto de congestionamento de rede durante uma transmissão ao vivo?
Alternativas
Q3360011 Segurança da Informação
Qual o nome comumente dado a um programa malicioso que se espalha entre computadores e pode causar danos ao sistema, aos dados e ao hardware?
Alternativas
Q3360010 Noções de Informática
No Microsoft Windows (versão mais atual), o comando Ctrl + Z é usado para:
Alternativas
Q3360009 Segurança da Informação
Usar um antivírus, manter os programas do computador atualizados, não abrir anexos de e-mails desconhecidos e bloquear pop-ups são exemplos de práticas recomendadas para:
Alternativas
Respostas
15901: B
15902: E
15903: C
15904: D
15905: B
15906: D
15907: C
15908: B
15909: A
15910: A
15911: B
15912: E
15913: D
15914: D
15915: C
15916: D
15917: E
15918: B
15919: D
15920: C