Questões de Concursos Classe B

O tipo de falha de segurança mais comum nos aplicativos web são as falhas de validação na entrada de dados. Essa vulnerabilidade abre a possibilidade de ocorrem diversos tipos de ataques. Com relação aos requisitos de segurança que um aplicativo web devem adotar, analise os itens a seguir.
I. A validação dos dados de entrada e codificação dos dados de saída nas aplicações web deve ser bem definida para evitar ataques do tipo injeção.
II. Os dados de entrada devem ser fortemente tipados e validados, devem ter intervalo e comprimento verificados e, na pior das hipóteses devem ser higienizados ou filtrados.
III. Os dados de saída dever ser criptografados em infraestruturas de PKI e armazenados em bancos de dados seguros, tornandose pouco disponíveis para maus usos.
Está correto o que se afirma em

Uma notação padrão para os casos de modelagem de processos de negócio é o Modelo e Notação de Processos de Negócio (ou BPMN, Business Process Model and Notation; anteriormente conhecido como Notação de Modelagem de Processos de Negócio, ou Business Process Modeling Notation).
Com relação ao BPMN, assinale (V) para a afirmativa verdadeira e (F) para a falsa.
( ) Foi desenvolvido originalmente pela Business Process Management Initiative (BPMI) como uma notação exclusiva textual e precisa para documentar processos de negócios.
( ) Corresponde a uma maneira padronizada de demonstrar processos completos que ocorrem em um negócio.
( ) O BPMN permite que os stakeholders visualizem os setores e facilita a otimização dos fluxos de trabalho.
As afirmativas são, respectivamente,

No desenvolvimento de aplicações web, a escolha do framework adequado é essencial para garantir eficiência, escalabilidade e manutenção do projeto.
Com relação aos frameworks, assinale (V) para afirmativa verdadeira e (F) para a falsa.
( ) Django: um framework para desenvolvimento rápido para web, escrito em PHP.
( ) Laravel: um framework Python gratuito e de código aberto para desenvolvimento de aplicações web que segue o padrão MVC.
( ) React: uma biblioteca JavaScript de código aberto com foco em criar interfaces de usuário em páginas web.
As afirmativas são, respectivamente,

Durante a instalação do Oracle23ai, o administrador deve escolher o charset a ser utilizado pelo SGBD.
Com relação ao charset, assinale (V) para a afirmativa verdadeira e (F) para a falsa.
( ) Alterar o charset após um banco de dados ser criado é muito caro em termos de tempo e consumo de recursos. Tais operações podem exigir a conversão de todos os dados de caracteres exportando todo o banco de dados e importando-o de volta.
( ) Oracle não usa o charset em dados armazenados do tipos número (FLOAT, INT, NUMERIC e DOUBLE) e data (DATE, DATETIME, TIMESTAMP, TIME). Usa o charset apenas recursos que envolvam literais, tais como em nomes de tabelas, nomes de colunas e variáveis PL/SQL e nos código-fonte SQL e PL/SQL, incluindo literais de texto incorporados nos códigos.
( ) O charset padrão dos bancos de dados é o AL64UTF8 do tipo unicode. Trata-se de uma codificação byte único que consome pouco tempo de CPU para processamento de textos em comparação o charset WE8MSWIN1252 de múltiplos bytes.
As afirmativas são, respectivamente,

A respeito do Processo Licitatório, é correto o que se apresenta em:

Existem métodos de UX que podem ser utilizados durante a etapa criativa de um projeto. Em geral, esses métodos ajudam na coleta de ideias de todos os membros do time e a garantir que eles estejam alinhados em relação ao que o produto está começando a se tornar.
O processo coletivo de geração de ideias, sem restrições, que respondem a um determinado brief criativo e que ajuda o time a visualizar uma grande variedade de soluções de design antes de efetivamente decidirem com qual opção eles seguirão em frente é conhecido por

Sistemas de Gestão de Conteúdo (CMS) facilitam a criação, edição e organização de conteúdo online, sem a necessidade de conhecimentos técnicos em programação. Joomla é um CMS gratuito, de código aberto e muito popular em várias organizações públicas. Considere a versão 1.5 desse CMS e o cenário onde um administrador deseja restringir o acesso a um artigo.
Com relação aos passo-a-passo a ser executado pelo administrador, analise os itens a seguir.

I. Efetuar login no back-end como administrador e selecionar “Conteúdo > Gerenciador de Artigos”. Lá o administrador verá uma lista de todos os artigos criados.
II. O administrador poderá ver as permissões para cada artigo na coluna “Access Level”. Por padrão, os artigos são salvos com permissões de acesso “Public”.
III. Caso o administrador queira alterar as permissões de acesso (por exemplo, negar acesso a um artigo para usuários não registrados), ele tem dois caminhos possíveis: a) Clicar no link da coluna “Nível de acesso” para alterá-lo de “Público” ou para “Registrado” ou “Especial”, e em seguida “Salvar” as alterações. Ou b) Clicar no título do artigo escolhido para visualizar o conteúdo e alterar o nível de acesso em “Parâmetros (artigo) > Nível de acesso”, não sendo necessário salvar as alterações.

Está correto, o que se afirma em

Um analista deve avaliar os custos de infraestrutura de transportes, segundo a metodologia de custos rodoviários do DNIT.
Segundo essa metodologia, o fator conhecido pela sigla FIT busca levar em consideração o aumento dos custos devido à (ao)

Um analista necessita fazer um backup completo no MS SQL Server 2022.
O procedimento armazenado que auxiliará o analista a estimar o tamanho de um backup de banco de dados do tipo completo é o

O protocolo que permite que os usuários naveguem na Internet usando nomes de host em vez de endereços IP numéricos se chama.

Laravel é um framework muito utilizado com a linguagem PHP, ele oferece aos desenvolvedores diversos recursos para controlar sessões.
Os mecanismos utilizados para recuperar dados de uma sessão são

A análise e a simulação de processos de negócio são fundamentais para compreender, avaliar e aprimorar a eficiência operacional de uma organização.
A técnica que busca identificar as causas fundamentais de problemas ou falhas dentro de um processo é

VueJS é um framework utilizado para construir interfaces de usuário.
Com relação aos recursos do framework, avalie as afirmativas a seguir e assinale (V) para a afirmativa verdadeira e (F) para a falsa.

( ) Ele é construído sobre HTML, CSS e JavaScript padrão e fornece um modelo de programação declarativo baseado em componentes que ajudam o analista-programador a desenvolver eficientemente interfaces de usuário de qualquer complexidade.
( ) Ele pode ser usado de diferentes maneiras, por exemplo, para melhorar HTML estático sem uma etapa de construção; Incorporar componentes da Web em qualquer página; desenvolver aplicações SPA e renderizar Fullstack/Server-Side.
( ) Os componentes do VueJS podem ser criados a partir de três diferentes estilos de API, a saber: API de opções, API de adaptação de dispositivo e API de composição.

As afirmativas são, respectivamente,

O projeto arquitetônico é dividido em várias etapas e, em cada uma delas, um conjunto de documentos técnicos, gráficos e escritos, deve ser apresentado. Desse modo, a alternativa que relaciona documentos escritos e gráficos, nessa ordem, que devem ser apresentados na etapa de anteprojeto de arquitetura (AP-ARQ) é:

O MySQL 9.0 utiliza diversos tipos de logs, cada tipo contém informações sobre determinadas atividades executadas pelo SGBD e que podem ser úteis em atividade de auditoria.
O log que mantém informações sobre consultas que demoravam mais que um determinado tempo estipulado pela variável de sistema “long_query_time” (medida em segundos) para serem executadas é o

Segundo a OWASP, os três elementos-chave para uma robusta proteção de dados em aplicações Web são

As configurações de redes de acesso (Camada 2) empregam diferentes tecnologias (equipamentos, protocolos e padrões).
Dentre estas tecnologias, o STP (Spanning Tree Protocol)

As fundações possuem como principal objetivo suportar as cargas de uma obra, transmitindo-as ao terreno.
O tipo de fundação que tem por objetivo distribuir cargas lineares é o/a

Os endereços IP virtuais oferecem flexibilidade, escalabilidade e alta disponibilidade em redes de computadores.
Com relação aos endereços IP virtuais, analise os itens a seguir.
I. Um endereço IP virtual pode ser compartilhado entre vários domínios ou vários servidores.
II. O endereçamento IP virtual permite que um endereço IP seja usado quando vários sites são hospedados em um mesmo servidor. IPs virtuais também são amplamente usados para balancear o tráfego de entrada para vários servidores.
III. Os pacotes de entrada são enviados para o IP virtual e encaminhados para o endereço IP real de um servidor.
Está correto, o que se afirma em