Selecionar segmento
Estude com questões de diferentes segmentos
Atenção: Isso limpará todos os campos já preenchidos no filtro!
Foram encontradas 202.176 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Q4052488
Segurança da Informação
No contexto de segurança da informação, o
armazenamento de senhas deve utilizar técnicas como
hashing com salt e pepper para mitigar ataques como
rainbow tables e ataques de dicionário. Analise as
afirmativas a seguir:
I.O uso de salt garante que usuários com a mesma senha possuam hashes diferentes armazenados no banco de dados.
II.O salt impede ataques de força bruta realizados diretamente contra a interface de autenticação.
III.O pepper deve ser armazenado separadamente do banco de dados, aumentando a segurança em caso de vazamento.
É correto o que se afirma em:
I.O uso de salt garante que usuários com a mesma senha possuam hashes diferentes armazenados no banco de dados.
II.O salt impede ataques de força bruta realizados diretamente contra a interface de autenticação.
III.O pepper deve ser armazenado separadamente do banco de dados, aumentando a segurança em caso de vazamento.
É correto o que se afirma em:
Q4052487
Segurança da Informação
Na área de segurança da informação, a técnica de
Envelope Encryption utiliza dois tipos de chaves: a Data
Encryption Key (DEK) e a Key Encryption Key (KEK)
para proteger dados sensíveis de forma eficiente e
escalável. Analise as afirmativas a seguir:
I.Na técnica de Envelope Encryption, a DEK (Data Encryption Key) é utilizada para criptografar os dados, sendo posteriormente protegida por uma KEK (Key Encryption Key).
II.A DEK (Data Encryption Key) deve ser armazenada em texto claro junto com os dados criptografados para reduzir a sobrecarga de processamento durante operações de leitura.
III.A técnica de Envelope Encryption exige a recriptografia completa de todos os dados sempre que a KEK (Key Encryption Key) é rotacionada.
É correto o que se afirma em:
I.Na técnica de Envelope Encryption, a DEK (Data Encryption Key) é utilizada para criptografar os dados, sendo posteriormente protegida por uma KEK (Key Encryption Key).
II.A DEK (Data Encryption Key) deve ser armazenada em texto claro junto com os dados criptografados para reduzir a sobrecarga de processamento durante operações de leitura.
III.A técnica de Envelope Encryption exige a recriptografia completa de todos os dados sempre que a KEK (Key Encryption Key) é rotacionada.
É correto o que se afirma em:
Q4052486
Segurança da Informação
No contexto da categoria Broken Access Control do
OWASP Top 10, falhas no controle de acesso estão
frequentemente associadas a problemas na definição e
implementação de requisitos de segurança ao longo do
ciclo de desenvolvimento. Nesse contexto, é correto
afirmar que:
Q4052485
Engenharia de Software
Durante uma revisão de código em um repositório Git
devidamente atualizado, um desenvolvedor precisa
identificar quais branches (locais e remotos rastreados
localmente) contêm um determinado commit referenciado pela tag v2.3.0. O comando mais
apropriado para essa tarefa é:
Q4052483
Programação
Na linguagem Java, a classe String é imutável, ou seja,
uma vez criada, seu valor não pode ser alterado. Essa
decisão possui implicações importantes no design da
linguagem e na arquitetura da JVM. Nesse contexto, é
correto afirmar que a principal razão arquitetural para a
imutabilidade de String é:
Q4052482
Segurança da Informação
Na área de segurança da informação, a criptografia
assimétrica (Public-Key Cryptography) é fundamental
para a implementação de assinaturas digitais e para a
garantia do princípio de Non-Repudiation (não repúdio).
Analise as afirmativas a seguir:
I. O não repúdio é alcançado exclusivamente por meio do uso de certificados autoassinados (self-signed certificates).
II.A assinatura digital é gerada ao criptografar o hash da mensagem utilizando a chave pública do remetente.
III.A utilização da chave privada do autor para assinar o hash da mensagem permite que terceiros verifiquem a autoria por meio da chave pública correspondente.
É correto o que se afirma em:
I. O não repúdio é alcançado exclusivamente por meio do uso de certificados autoassinados (self-signed certificates).
II.A assinatura digital é gerada ao criptografar o hash da mensagem utilizando a chave pública do remetente.
III.A utilização da chave privada do autor para assinar o hash da mensagem permite que terceiros verifiquem a autoria por meio da chave pública correspondente.
É correto o que se afirma em:
Q4052481
Engenharia de Software
Durante uma sessão de desenvolvimento utilizando o
Git, um engenheiro precisa descartar todas as
modificações locais não comitadas no working directory,
incluindo arquivos rastreados e não rastreados, sem
remover arquivos ignorados. Assinale o comando que
realiza essa operação de forma direta e explícita:
Q4052480
Arquitetura de Software
No contexto de computação em nuvem, especialmente em ambientes IaaS e PaaS, a escalabilidade horizontal
(scaling out) é uma estratégia utilizada para aumentar a
capacidade de processamento por meio da adição de
novas instâncias de recursos. Nesse contexto, é correto
afirmar que:
Q4052478
Programação
Na linguagem Java, a herança múltipla é suportada
apenas para tipos (interfaces), sendo vedada a herança
múltipla de estado (campos) em classes. Analise as
afirmativas a seguir:
(__)Interfaces podem declarar atributos de instância com modificadores variados, incluindo privados e não finais.
(__)É possível utilizar a sintaxe InterfaceName.super.metodo() para invocar explicitamente um método default de uma interface.
(__)Se uma classe implementar duas interfaces que possuem métodos default com a mesma assinatura, ela deve sobrescrever o método para resolver o conflito.
Assinale a alternativa que apresenta a sequência correta:
(__)Interfaces podem declarar atributos de instância com modificadores variados, incluindo privados e não finais.
(__)É possível utilizar a sintaxe InterfaceName.super.metodo() para invocar explicitamente um método default de uma interface.
(__)Se uma classe implementar duas interfaces que possuem métodos default com a mesma assinatura, ela deve sobrescrever o método para resolver o conflito.
Assinale a alternativa que apresenta a sequência correta:
Q4052477
Sistemas de Informação
No contexto de computação em nuvem, os modelos
Infraestrutura como Serviço (IaaS) e Plataforma como
Serviço (PaaS) diferem quanto ao nível de abstração e
às responsabilidades atribuídas ao provedor e ao cliente.
Nesse contexto, é correto afirmar que a principal
característica que distingue o modelo PaaS do IaaS é:
Q4052476
Segurança da Informação
No contexto de segurança da informação, os conceitos
de Autenticação (Authentication) e Autorização
(Authorization) são fundamentais para o controle de
acesso a sistemas e recursos. Analise as afirmativas a
seguir:
I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.
II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.
III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.
É correto o que se afirma em:
I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.
II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.
III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.
É correto o que se afirma em:
Q4052475
Programação
No Java, o gerenciamento de memória envolve
diferentes tipos de referências (Strong, Soft, Weak e
Phantom), que influenciam diretamente o comportamento
do Garbage Collector (GC). Considerando as
características dessas referências, é correto afirmar que:
Q4052474
Engenharia de Software
No contexto da engenharia de requisitos, os Diagramas
de Casos de Uso são utilizados para representar as
interações entre atores e o sistema, enfatizando o
comportamento observado externamente. Considerando
os conceitos associados à modelagem por casos de uso,
é correto afirmar que:
Q4052473
Programação
Na linguagem Java, o modificador volatile é utilizado em
ambientes multithread para tratar aspectos do modelo de
memória. Considerando o comportamento de variáveis
declaradas como volatile, é correto afirmar que:
Q4052471
Banco de Dados
Em bancos de dados relacionais, o comando RENAME
TABLE (ou equivalente, como ALTER TABLE ...
RENAME) é utilizado para alterar o nome de uma tabela
existente. Nesse contexto, é correto afirmar que:
Q4052470
Engenharia de Software
No contexto da Engenharia de Requisitos, a técnica de
prototipação pode assumir diferentes abordagens, como
prototipação evolutiva e prototipação descartável
(throwaway). Considerando essas abordagens, é correto
afirmar que:
Q4052469
Programação
Na linguagem Java, a anotação @Override é utilizada no
contexto de herança e polimorfismo para auxiliar na
verificação de métodos sobrescritos. Analise as
afirmativas a seguir:
I.A anotação @Override faz com que o compilador verifique se o método realmente sobrescreve um método da superclasse ou interface.
II.Caso um método anotado com @Override não corresponda a nenhum método da superclasse ou interface, ocorrerá erro de compilação.
III.A anotação @Override altera o comportamento do método em tempo de execução, permitindo otimizações na JVM.
É correto o que se afirma em:
I.A anotação @Override faz com que o compilador verifique se o método realmente sobrescreve um método da superclasse ou interface.
II.Caso um método anotado com @Override não corresponda a nenhum método da superclasse ou interface, ocorrerá erro de compilação.
III.A anotação @Override altera o comportamento do método em tempo de execução, permitindo otimizações na JVM.
É correto o que se afirma em:
Q4052468
Segurança da Informação
No modelo de responsabilidade compartilhada em
computação em nuvem, considerando um ambiente
típico de Infraestrutura como Serviço (IaaS) não
gerenciado, analise as afirmativas a seguir:
(__)O cliente é responsável pela configuração e segurança do sistema operacional convidado, incluindo aplicação de patches e hardening.
(__)O provedor de nuvem é responsável pela aplicação de atualizações de segurança no sistema operacional do cliente.
(__)O provedor é responsável pela infraestrutura física e camada de virtualização, enquanto o cliente gerencia o sistema operacional e o software.
Assinale a alternativa que apresenta a sequência correta:
(__)O cliente é responsável pela configuração e segurança do sistema operacional convidado, incluindo aplicação de patches e hardening.
(__)O provedor de nuvem é responsável pela aplicação de atualizações de segurança no sistema operacional do cliente.
(__)O provedor é responsável pela infraestrutura física e camada de virtualização, enquanto o cliente gerencia o sistema operacional e o software.
Assinale a alternativa que apresenta a sequência correta:
Q4052467
Banco de Dados
No contexto da OWASP Top 10, o ataque de SQL
Injection ocorre quando entradas não confiáveis são
interpretadas como parte de comandos SQL. Analise as
afirmativas a seguir:
I.O uso de Prepared Statements (consultas parametrizadas) separa a lógica do comando SQL dos dados fornecidos, evitando que a entrada do usuário seja interpretada como código.
II.O ataque de SQL Injection pode ocorrer em diferentes tipos de comandos SQL, como SELECT, INSERT, UPDATE e DELETE.
III.O uso de ORMs (Object-Relational Mappers) elimina completamente o risco de SQL Injection, independentemente da forma como as consultas são construídas.
É correto o que se afirma em:
I.O uso de Prepared Statements (consultas parametrizadas) separa a lógica do comando SQL dos dados fornecidos, evitando que a entrada do usuário seja interpretada como código.
II.O ataque de SQL Injection pode ocorrer em diferentes tipos de comandos SQL, como SELECT, INSERT, UPDATE e DELETE.
III.O uso de ORMs (Object-Relational Mappers) elimina completamente o risco de SQL Injection, independentemente da forma como as consultas são construídas.
É correto o que se afirma em:
Q4052466
Programação
No contexto da Programação Orientada a Objetos, o
Princípio do Aberto/Fechado (OCP − Open/Closed
Principle) orienta a evolução de sistemas de software.
Nesse contexto, é correto afirmar que:
Conheça nossos planos