A norma ABNT NBR ISO/IEC 27001:2013, no que tange à coleta de evidências...

A norma ABNT NBR ISO/IEC 27001:2013, no que tange à coleta de evidências no processo de gestão de incidentes de segurança da informação, indica, como controle, que

Q681400 • Engenharia de Software • FCC • TJ MA • Analista Judiciário Analista de Sistemas Desenvolvimento • 2019

A norma ABNT NBR ISO/IEC 27001:2013, no que tange à coleta de evidências no processo de gestão de incidentes de segurança da informação, indica, como controle, que

a)
incidentes e evidências de segurança da informação devem ser documentados em um repositório não público, acessível a todos os colaboradores autorizados.
b)
os conhecimentos obtidos da análise e resolução de incidentes de segurança devem ser usados para contornar incidentes sem gravidade e identificar evidências que não são claramente identificadas.
c)
incidentes de segurança devem ser documentados e disponibilizados para todos os colaboradores de TI da instituição, incluindo as evidências relacionadas a estes incidentes.
d)
a organização deve definir e aplicar procedimentos para identificação, coleta, aquisição e preservação das informações, as quais podem servir como evidências.
e) a responsabilidade na coleta de evidências deve ser atribuída a todos os colaboradores da área de TI, para assegurar respostas rápidas, efetivas e ordenadas aos incidentes de segurança.

Analisando...

Questões de Engenharia de Software

1

Q1124581 • Engenharia de Software • Engenharia de Requisitos • COTEC • Prefeitura de São Francisco MG • Técnico de Informática • 2026
Durante o levantamento de requisitos de um sistema de vendas, foram identificadas as seguintes necessidades:

I- O sistema deve permitir o cadastro de clientes.
II- O sistema deve gerar relatórios de vendas mensais.
III- O tempo de resposta para qualquer consulta não deve exceder 3 segundos.
IV- O sistema deve ser compatível com os navegadores Google Chrome e Mozilla Firefox.
Considerando a classificação dos requisitos de software, assinale a alternativa CORRETA.
- a) I e II são requisitos funcionais; III e IV são requisitos não funcionais.
- b) I, II e III são requisitos funcionais; IV é um requisito não funcional.
- c) I e III são requisitos funcionais; II e IV são requisitos não funcionais.
- d) II, III e IV são requisitos funcionais; I é um requisito não funcional.
- e) II e IV são requisitos funcionais; I e III são requisitos não funcionais.
Analisando...
Carregando informações...
2

Q1124239 • Engenharia de Software • Outros Modelos de Processo de Software • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação Área Ciência de Dados • 2025
Assinale a alternativa que apresenta uma definição correta sobre a metodologia de gestão de projetos de ciência de dados CRISP-DM.
- a) O uso do CRISP-DM está diretamente relacionado ao uso de práticas ágeis de desenvolvimento de software, dado que os modelos de processo de software tradicionais não mapeiam de maneira apropriada as técnicas de ciência de dados.
- b) CRISP-DM é um modelo de processo de software dependente das tecnologias da Microsoft, pois ela é a criadora dessa metodologia.
- c) CRISP-DM sugere um ciclo de vida para as fases de projetos de mineração de dados. As fases de preparação de dados e modelagem, por exemplo, não fazem parte desse ciclo de vida, pois constituem tarefas já consolidadas em qualquer projeto envolvendo ciência de dados.
- d) CRISP-DM incorpora princípios e ideias da maioria dos modelos de processo e de frameworks para ciência de dados e não foi construído a partir de princípios de metodologias ágeis de software.
- e) As fases propostas pela metodologia CRISP-DM devem ser sempre executadas de forma sequencial e acíclica.
Analisando...
Carregando informações...
3

Q1124170 • Engenharia de Software • Gerência de Configuração • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
No contexto da gerência de configuração de software utilizando o GIT, qual subcomando do comando “git” é utilizado para identificar a data da última modificação e a autoria de uma linha específica em determinado arquivo?
- a) Log.
- b) Blame.
- c) Modify.
- d) Show.
- e) Author.
Analisando...
Carregando informações...
4

Q1124168 • Engenharia de Software • Orientação a Objetos • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
O uso de orientação a objetos em sistemas onde há o uso de um SGDB (Sistema Gerenciador de Banco de Dados) é bastante comum. Há um conceito utilizado por diversos frameworks de desenvolvimento de software que facilita a integração entre o paradigma de orientação a objetos e bancos de dados. Qual é o nome desse conceito?
- a) Mapeamento objeto-entidade-relacionamento.
- b) Mapeamento objeto-tipagem.
- c) Mapeamento objeto-relacional.
- d) Mapeamento classe-objeto.
- e) Mapeamento tabela-herança.
Analisando...
Carregando informações...
5

Q1124167 • Engenharia de Software • Teste de Software • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
Diversos testes de software foram desenvolvidos para garantir diferentes aspectos de qualidade e segurança de um software. Assinale a alternativa que contém somente nomes válidos de testes de software.
- a) Teste unitário, teste de integração e teste de regressão.
- b) Teste de estresse, teste de implantação e teste top-top.
- c) Teste de regressão, teste do mensageiro e teste de versão.
- d) Teste de luminescência, teste de aceitação e teste unitário.
- e) Teste de recuperação de falhas, teste de abrasão e teste de sanidade.
Analisando...
Carregando informações...
6

Q1124166 • Engenharia de Software • Outros Modelos de Processo de Software • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
Um dos ramos da engenharia de software trabalha com processos de desenvolvimento que utilizam métodos ágeis, que costumam ser baseados nas noções de desenvolvimento e entrega incremental e propõem diferentes estratégias para alcançar esse objetivo. Há diversos métodos ágeis, e todos eles compartilham princípios que foram descritos em um documento chamado de manifesto ágil. Assinale a alternativa que NÃO apresenta um princípio dos métodos ágeis.
- a) Envolvimento do cliente.
- b) Aceitar as mudanças.
- c) Manter a simplicidade.
- d) Pessoas, não processos.
- e) Requisitos imutáveis.
Analisando...
Carregando informações...
7

Q1124164 • Engenharia de Software • Gerência de Configuração • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
O GIT é uma ferramenta de gerência de configuração de software muito utilizada para o controle de versões de arquivos/pastas durante o desenvolvimento de um software. Assinale a alternativa que apresenta a descrição correta sobre o funcionamento da ferramenta GIT.
- a) O comando git pull enviará a atualização mais recente do repositório para o servidor remoto.
- b) O comando git push fará o download da versão mais recente da branch atual para a máquina local.
- c) O comando git checkout é utilizado para alternar entre as branches de um repositório.
- d) Uma vez realizado o commit em uma branch, não é possível revertê-lo.
- e) O comando git add sempre exige a presença de um arquivo .gitignore.
Analisando...
Carregando informações...
8

Q1124162 • Engenharia de Software • Uml • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
A documentação e a modelagem de um sistema são importantes para manter o registro das decisões tomadas no transcorrer do desenvolvimento de um software em diferentes aspectos do processo de desenvolvimento. Por exemplo, é possível documentar um software para registrar os requisitos de um usuário, assim como é possível documentar um software para registrar as decisões de modelagem de dados. A UML (Unified Modeling Language) é uma família de notações gráficas utilizada na modelagem e na documentação de um sistema. Assinale a alternativa que contém a sentença INCORRETA sobre a UML.
- a) Diagramas de classes não fazem parte de diagramas UML, dado que esse tipo de diagrama mostra apenas as propriedades e operações de uma classe. Portanto, os diagramas de classe tratam diretamente de orientação a objetos e não constituem uma forma de modelagem de sistema.
- b) Os casos de uso capturam requisitos funcionais de um sistema e descrevem as interações típicas entre um usuário. Nesse tipo de diagrama, usuários são chamados de atores, representando um papel que um usuário desempenha em relação a um sistema.
- c) Um diagrama de pacotes mostra pacotes e suas dependências, no qual um pacote é uma construção de agrupamento que permite utilizar qualquer construção na UML e agrupar seus elementos em unidades de nível mais alto. Um agrupamento de classes é um exemplo de pacote.
- d) Um diagrama de atividades desempenha um papel similar a um fluxograma e descreve a lógica de procedimento, processo de negócio e fluxo de trabalho.
- e) Um diagrama de instalação mostra nós conectados por caminhos de comunicação, representando assim o layout físico de um sistema. Nós contêm artefatos, que são as manifestações físicas de um software.
Analisando...
Carregando informações...
9

Q1124160 • Engenharia de Software • Outros Modelos de Processo de Software • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
Um processo de software é um conjunto de atividades que levam à produção de um produto de software. Essas atividades podem ter relação com o desenvolvimento do software desde a sua concepção (quando não há código desenvolvido) ou podem também ser aplicadas em contextos onde há extensão ou modificação de sistemas já existentes. Assinale a alternativa que representa uma sentença correta sobre processos de software.
- a) A fase de especificação de um software deve definir todas as suas funcionalidades, restrições e todos os testes que devem ser realizados durante a implantação do software.
- b) As fases de especificação de software, projeto e implementação de software, validação de software e evolução de software nunca existiram em processos de software tradicionais.
- c) O modelo em cascata é um modelo de processo de software que considera todas as atividades fundamentais (especificação, desenvolvimento, validação e evolução), representando cada uma delas como fases distintas e encadeadas.
- d) O modelo de desenvolvimento incremental não admite a criação de várias versões de software até que uma versão final seja obtida, dado que isso pode confundir o usuário durante o processo de construção do software.
- e) O modelo de engenharia de software orientada a reuso tornou-se incomum, pois dificilmente partes de um software costumam ser reaproveitadas na construção de um software novo.
Analisando...
Carregando informações...
10

Q1123946 • Engenharia de Software • Qualidade de Software • Fundação FAPEC • UFGD • Técnico em Tecnologia da Informação • 2025
Os testes de software realizados com os usuários finais desempenham um papel fundamental para garantir a qualidade do software. Qual das alternativas descreve corretamente o objetivo e as características dos testes com usuários finais?
- a) Os testes com usuários finais são exclusivamente destinados a identificar falhas técnicas no código-fonte, não sendo focados em avaliar a experiência do usuário ou a usabilidade do sistema.
- b) Esses testes têm como objetivo principal verificar se o software atende aos requisitos técnicos estabelecidos pelo time de desenvolvimento, sem considerar as necessidades práticas dos usuários.
- c) Os testes com usuários finais ajudam a identificar problemas de usabilidade, alinhar as funcionalidades do sistema às expectativas dos usuários e validar se o sistema cumpre os requisitos funcionais no ambiente real.
- d) Durante os testes com usuários finais, apenas os aspectos visuais da interface são avaliados, sem analisar a funcionalidade ou o desempenho do sistema.
- e) Os testes com usuários finais devem ser realizados apenas após o lançamento oficial do software, pois antes disso não seria possível obter um feedback representativo.
Analisando...
Carregando informações...

Mais questões de Engenharia de Software →

A norma ABNT NBR ISO/IEC 27001:2013, no que tange à coleta de evidências...

A norma ABNT NBR ISO/IEC 27001:2013, no que tange à coleta de evidências no processo de gestão de incidentes de segurança da informação, indica, como controle, que

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site