Questões de Concursos BNDES

Considere o seguinte código Python 3:

x = { 'f' : 1, 'g' : 2, 'h' : 1, 'i' : 2, 'j' : 3 }

x = list ( x. values () )

x = set (x)

x = sorted(x)

print (x)

Qual será o valor impresso pelo código?

A defesa em profundidade é uma estratégia de defesa em camadas de segurança independentes de forma que, quando uma delas falha, uma outra é apresentada ao adversário. Um exemplo de aplicação dessa estratégia é a adoção de um perímetro de segurança formado por componentes de segurança independentes em operação entre uma rede interna e a borda da rede da organização.

Dentre esses componentes do perímetro de segurança, o firewall proxy

Existem dois tipos principais de bancos de dados orientados a grafos: Resource Description Framework (RDF) e Labeled Property Graph (LPG). Ambos permitem modelar e persistir dados de um grafo que contém nós e arestas. Considere que foi preparada uma modelagem conceitual de dados, realizada por meio do Diagrama de Entidades e Relacionamentos (DER), para um sistema de informações.

Nesse contexto, um SGBD NoSQL orientado a grafos será utilizado para persistir dados de um sistema de informações quando

Um Sistema de Gestão de Continuidade de Negócios (SGCN) aumenta o nível de resposta e prontidão da organização para continuar operando durante disrupções. A ABNT NBR ISO 22313:2020 define os seis elementos da gestão de continuidade de negócios.

O elemento que fornece o resultado que permite à organização determinar parâmetros apropriados para as suas estratégias e soluções de continuidade de negócios é o de

A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de segurança da informação. Conforme definido nessa norma, o processo de gestão de incidentes de segurança da informação consiste em cinco fases distintas. Há uma fase na qual pode ocorrer a necessidade de invocar medidas do plano de continuidade de negócios ou do plano de recuperação de desastre para os incidentes que excedam determinados limites organizacionais para as equipes de resposta a incidentes.

Essa fase é a de

Brasil ganha nova política industrial com metas e ações para o desenvolvimento até 2033

Inovação e sustentabilidade estão no centro da Nova Indústria Brasil, que definiu áreas estratégicas para investimento de acordo com o potencial impacto no desenvolvimento social e econômico do país

BRASIL. Ministério do Desenvolvimento, Indústria, Comércio e Serviços. Brasil ganha nova política industrial com metas e ações para o desenvolvimento até 2033. Gov.br, 2024. Disponível em: https://www.gov.br/mdic/pt-br/assuntos/noticias/2024/janeiro/ brasil-ganha-nova-politica-industrial-com-metas-e-acoes-para-odesenvolvimento-ate-2033. Acesso em: 23 ago. 2024.

Com base no Plano de Ação da Nova Indústria Brasil (NIB 2024) e nas Missões Estratégicas definidas pelo Ministério do Desenvolvimento, Indústria, Comércio e Serviços, verifica-se que

A rede de computadores e armazenamento de dados de uma empresa precisa ser organizada como um conjunto de dispositivos conectados a vários clientes e a outros dispositivos de armazenamento, de modo que possam existir vários caminhos disponíveis para o transporte de dados entre dois pontos.

A estrutura que atende a essa organização é a

O controle de acesso à rede é fundamental para assegurar que apenas usuários de dispositivos autorizados poderão gerar tráfego na rede da organização. Um padrão do IEEE (Institute of Electrical and Electronic Engineers) especifica uma forma de controle de acesso na qual o dispositivo do usuário (por exemplo, desktop, notebook ou smartphone), chamado de suplicante, solicita acesso à rede através de um equipamento de rede (por exemplo, switch de rede ethernet ou ponto de acesso Wi-Fi), chamado de autenticador, para um servidor de autenticação.

O padrão descrito é o IEEE

Segundo consta na NBC TA 300 (R1) – Planejamento da auditoria de demonstrações contábeis, a finalidade e o objetivo do planejamento da auditoria não mudam, caso a auditoria seja inicial ou em trabalho recorrente. Entretanto, no caso de auditoria inicial, o auditor pode ter a necessidade de estender as atividades de planejamento por falta da experiência anterior, que é normalmente utilizada durante o planejamento dos trabalhos.

Nesse sentido, como tema adicional na definição da estratégia global e do plano de uma auditoria inicial, considera-se

O Common Weakness Enumeration (CWE) é uma base de conhecimento sobre fraquezas comuns em hardware e software que, sob certas circunstâncias, podem contribuir para a introdução de vulnerabilidades. O CWE Top 25 de 2023 demonstra as fraquezas de software mais comuns e impactantes atualmente. Dentre essas 25 fraquezas, destaca-se uma na qual o servidor web recebe uma URL e recupera o conteúdo dessa URL, mas não garante suficientemente que a solicitação seja enviada ao destino esperado, permitindo que o servidor seja usado como um proxy para realizar a varredura de portas de hosts em redes internas.

Essa fraqueza é listada no CWE como

Um usuário de um sistema operacional encontra-se diante de uma situação de deadlock nas seguintes condições:

• o processo W precisa de recursos concedidos previamente a um outro processo Y, que os está utilizando;

• o processo W não pode “tomar à força” esses recursos, ou seja, só pode utilizá-los se o processo Y, que os retém, liberá-los;

• o processo Y não libera esses recursos, e isso não permite a operação do processo W, sendo que essa situação paralisa o sistema operacional.

Nesse caso, trata-se da condição de ocorrência de deadlock de

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão, de empresas e de entidades cliente ou servidora de serviços de rede.

A primeira autoridade da cadeia de certificação da ICP-Brasil é conhecida como a Autoridade Certificadora