Questões de Programação com Gabarito (Comentado)

Com relação às melhores práticas de programação segura da OWASP (2012), assinale a opção correta.

✂️ a)
Devem-se utilizar apenas requisições GET para transmitir credenciais de autenticação.
✂️ b)
Deve-se utilizar somente o mecanismo padrão de gerenciamento de conta para operações sensíveis do lado servidor, assim inibindo ataques com SQL Injection.
✂️ c)
Deve-se utilizar o "garbage collector” na liberação de recursos alocados para objetos de conexão e não realizar essa tarefa explicitamente.
✂️ d)
Deve-se utilizar obrigatoriamente a autenticação para todas as páginas e recursos, exceto para aqueles que são intencionalmente públicos.
✂️ e) Deve-se utilizar um padrão único de implementação Secure Sockets Layer (SSL), configurado de modo apropriado, e evitar o uso do seu antecessor, o Transport Layer Security (TLS).

O Doctype deve ser sempre a primeira linha de código do documento antes da tag HTML, conforme o exemplo a seguir.

<!DOCTYPE html>

É correto afirmar que o Doctype indica

✂️ a) a forma com que o código lido irá renderizar o meio de acesso.
✂️ b) a referência utilizada de responsabilidade do código diretamente no Browser.
✂️ c) qual a especificação de código utilizar para o navegador e para outros meios.
✂️ d) ser uma tag do HTML com informações sobre qual versão de Browser a marcação foi escrita.

SOAP, UDDI e WSDL são componentes de uma plataforma de web services. Sobre WSDL é correto afirmar:

✂️ a) É uma linguagem de uso livre baseada em XML que, apesar de ser utilizada para descrever serviços web, não é uma recomendação da W3C.
✂️ b) Um documento WSDL descreve um serviço web usando os elementos: < envelope>, <header>, <body>, <types>, <message>, <portType>, <binding> e <fault>.
✂️ c) É uma linguagem baseada em XML para descrever web services, porém, não especififica como acessá-los.
✂️ d) É um protocolo baseado em XML que é utilizado para acessar um web service, permitindo a troca de informações entre aplicações na web utilizando HTTP.
✂️ e) Um documento WSDL especifica a localização do serviço e as operações (ou métodos) que o serviço expõe.

Um dos componentes do JSF é a taglib Core (http://java.sun.com/jsf/core). Sobre as tags contidas nessa taglib, é correto afirmar:

✂️ a)
A tag actionListener é utilizada para indicar uma ação AJAX a ser executada na ocorrência do evento delimitado pela tag.
✂️ b)
A tag phaseListener torna possível a análise das fases do ciclo de vida do JSF, onde é possível especificar comportamentos adicionais antes ou depois de alguma fase.
✂️ c)
A tag facet é utilizada para a captura de eventos ocorridos em uma página JSF, especificando as ações que deverão ser tomadas para cada tipo de evento.
✂️ d)
A tag subview é utilizada para inserir todo o conteúdo de validação da página JSF, como uma forma de centralizar os mecanismos de validação utilizados.
✂️ e)
A tag commandLink é uma das principais da taglib Core, pois a partir dela é possível configurar os mecanismos de navegação entre as páginas do sistema.

Questões de Concursos Programação