Julgue o item a seguir, a respeito de governança de TI.

Segundo o princípio do sistema de governança dinâmico, na implementação do COBIT 2019 sob a ótica da ISO/IEC 38500, o design da governança deve ser reavaliado sempre que houver mudanças nos fatores de design da organização, conectando-se à responsabilidade de monitoramento da direção prevista na norma ISO para garantir que a TI responda às novas necessidades de negócio.

Acerca do funcionamento e das características do IPS (intrusion prevention system), julgue o item a seguir. 

Por definição, um IPS deve ser posicionado fora do caminho do tráfego a ser analisado. 

Acerca do funcionamento e das características do IPS (intrusion prevention system), julgue o item a seguir. 

Um HIPS (host-based intrusion prevention system) atua diretamente no host, seja no sistema operacional ou na aplicação que está monitorando, bem como faz verificações de chamadas de sistema, processos e memória, procurando por ataques conhecidos em sua base de assinatura.

No que se refere às características e ao uso de assinatura digital e certificação digital, julgue o item a seguir. 

Para a assinatura digital funcionar corretamente, o fluxo técnico clássico pressupõe que se deve aplicar uma função hash criptográfica sobre o conteúdo a ser assinado com a chave privada do signatário, e o verificador deve recalcular o hash e verificar a assinatura usando a chave pública do signatário.

No que se refere às características e ao uso de assinatura digital e certificação digital, julgue o item a seguir. 

Um certificado digital válido garante que a chave privada correspondente nunca foi comprometida.

Julgue o item a seguir, relativo a SQL Injection e referência insegura a objetos.

Como consequência de exploração de falhas de SQL Injection em aplicações vulneráveis, tem-se situações que resultam em bypass de autenticação e execução remota de comandos.

Julgue o item a seguir, relativo a SQL Injection e referência insegura a objetos.

A referência insegura a objetos (insecure direct object reference) ocorre quando uma aplicação expõe um identificador de objeto interno, mas valida se o usuário autenticado estiver autorizado a acessá-lo.

No que diz respeito ao Oauth 2.0 e ao JSON Web Tokens (JWT), julgue o item subsequente.

O Oauth 2.0 baseia-se em tokens de acesso e depende do TLS para garantir segurança no transporte de dados.

No que diz respeito ao Oauth 2.0 e ao JSON Web Tokens (JWT), julgue o item subsequente.

A utilização do JWT e de um processo de comunicação implica a autenticação e a autorização dentro de qualquer sessão.

Acerca dos fundamentos de confidencialidade e de não repúdio, julgue o item a seguir. 

A criptografia assimétrica garante que a chave pública e a chave privada sejam matematicamente sequenciais em termos de números fatorados.

Acerca dos fundamentos de confidencialidade e de não repúdio, julgue o item a seguir. 

A criptografia simétrica, apesar de garantir a confidencialidade com chave secreta, não garante o não repúdio.

Acerca da álgebra relacional, do banco de dados NoSQL e da prática de storytelling, julgue o item subsequente.

Em bancos de dados NoSQL orientados a grafos, como Neo4j, a execução de consultas é otimizada principalmente por meio de joins tradicionais, de forma semelhante aos bancos de dados relacionais.

Acerca da álgebra relacional, do banco de dados NoSQL e da prática de storytelling, julgue o item subsequente.

A operação de projeção (π) na álgebra relacional pode resultar na eliminação de tuplas duplicadas, pois seu foco é a seleção de colunas relevantes para uma consulta.

Acerca da álgebra relacional, do banco de dados NoSQL e da prática de storytelling, julgue o item subsequente.

O storytelling aplicado a dados transforma informações técnicas e analíticas em narrativas compreensíveis, o que facilita a tomada de decisão e o engajamento do público.

Acerca da álgebra relacional, do banco de dados NoSQL e da prática de storytelling, julgue o item subsequente.

O storytelling de dados dispensa o uso de visualizações gráficas, pois a narrativa textual é suficiente para transmitir informações complexas.

Acerca da álgebra relacional, do banco de dados NoSQL e da prática de storytelling, julgue o item subsequente.

Em bancos de dados NoSQL orientados a colunas, como Apache Cassandra, a consistência forte é garantida automaticamente para todas as operações de leitura e escrita, independentemente do nível de consistência configurado pelo cliente.

Julgue o próximo item, relativo às técnicas e aos métodos de BI (business intelligence), aos sistemas de suporte à decisão e gestão de conteúdo e à otimização de bases de dados multidimensionais. 

Sistemas de suporte à decisão podem substituir o julgamento humano em todos os casos, já que fornecem decisões automáticas baseadas exclusivamente em modelos matemáticos e estatísticos. 

Julgue o próximo item, relativo às técnicas e aos métodos de BI (business intelligence), aos sistemas de suporte à decisão e gestão de conteúdo e à otimização de bases de dados multidimensionais. 

A integração entre sistemas de BI e sistemas de gestão de conteúdo possibilita análises mais completas ao combinar dados estruturados e informações não estruturadas no processo decisório.

Julgue o próximo item, relativo às técnicas e aos métodos de BI (business intelligence), aos sistemas de suporte à decisão e gestão de conteúdo e à otimização de bases de dados multidimensionais. 

O processo de ETL, em soluções de BI, tem como objetivo principal garantir a integridade, a padronização e a qualidade dos dados antes da disponibilização destes em um data warehouse.

Julgue o próximo item, relativo às técnicas e aos métodos de BI (business intelligence), aos sistemas de suporte à decisão e gestão de conteúdo e à otimização de bases de dados multidimensionais. 

O uso de esquemas estrela (star schemes) em bases de dados multidimensionais contribui para melhorar o desempenho de consultas analíticas em ambientes de BI.