Fundamentos da Certificação Técnica

1- André trabalha como Analista Judiciário e, analisando o modelo de maturidade do CobiT 5, concluiu que a performance atual do TRT da 16a Região nos seus processos de TI encontra-se no seguinte patamar: “ os processos evoluíram para um estágio em que procedimentos similares são seguidos por diferentes funcionários fazendo a mesma tarefa. Mas não existe um treinamento formal ou uma comunicação dos procedimentos padronizados e a responsabilidade é deixada com cada um dos funcionários. Há um alto grau de confiança no conhecimento por parte deles e, consequentemente, erros podem ocorrer. O TRT da 16a Região encontra-se no nível de maturidade:

De acordo com o CobiT 4.1, as organizações não podem atingir seus requisitos de negócios e governança sem adotar e implementar um modelo para governança e controle de TI para fazer uma ligação com os requisitos de negócios, identificar os recursos mais importantes a serem aprimorados e definir os objetivos de I. ____ a serem considerados, dentre outros aspectos.A estratégia da organização deve ser traduzida pela área de negócios em objetivos II.____ relacionados às iniciativas de TI. Esses objetivos devem levar a uma clara definição dos próprios objetivos III. ___ o que por sua vez irá definir os recursos e capacidades de TI, ou a arquitetura de TI para a organização, necessários para executar de maneira bem–sucedida a parte que cabe à TI na sua estratégia. As lacunas I, II e III são, correta e respectivamente, preenchidas por:

3 - Em determinado órgão, foi identificada a necessidade de solucionar os seguintes problemas: (a) ausência de gerenciamento dos softwares desenvolvidos internamente, quanto a versão, recursos e arquiteturas; b) falhas na entrega de informações que deveriam ser precisas, na perspectiva de serem corretas, para a pessoa certa, no momento certo. De acordo com a ITIL v3, esses problemas podem ser resolvidos com a implantação

4 - De acordo com a ITIL v3, as requisições de serviço

5 -Um testador de um sistema WEB, que roda em um servidor de aplicação J2EE com 2 GB de RAM, recebe a mensagem de erro abaixo em seu navegador Firefox, ao acessar determinada funcionalidade do sistema. "java.lang.OutOfMemoryError: Java heap space" I – Aumentar o tamanho do page file da estação do testador. II – Alterar o valor do parâmetro "-Xmx" da JVM do servidor. III – Diminuir a quantidade de métodos recursivos do sistema. Para resolver essa situação, é(são) válida(s) APENAS a(s) ação(ões)

6 -Considere os seguintes fragmentos de código Java: O resultado da execução dos fragmentos em I e II será, respectivamente,

7 - A Gerência de Riscos avalia os riscos de uma determinada organização, com o propósito de identificar ameaças e vulnerabilidades nos seus ativos. A) imediata e irrestrita.

8 - Todas as atividades da disciplina Gerenciamento de Controle de Configuração e Mudança, que serão executadas durante o ciclo de vida do produto ou do projeto, devem ser descritas no artefato

9- Considere as afirmações abaixo sobre Gestão de Recursos. I - O planejamento da Gestão de Recursos é o processo que tem por objetivo a elaboração do plano da gestão dos recursos e sua inserção, no todo ou em parte, no plano do projeto. II - A desmobilização dos recursos visa controlar os recursos, comparando as situações, empregos e resultados dos recursos e o ajuste da execução com o plano de gestão dos recursos. III - Recebimento e distribuição de recursos são processos para providenciar a devolução dos recursos não consumidos no projeto, bem como daqueles que lhes tenham sido alocados: máquinas, equipamentos, material permanente, material de consumo, entre outros. Quais estão corretas?

10 - O custo da qualidade inclui todos os custos feitos na busca da qualidade, dividindo-se em custos de prevenção, de avaliação e de falha, interna e externa. Entre os custos de prevenção está o das atividades de

11 - Organizações têm buscado diminuir os custos de TI transferindo seus ambientes computacionais, tais como servidores, máquinas virtuais e bancos de dados, para provedores de computação em nuvem. A modalidade de computação em nuvem em que o provedor de cloud é responsável por disponibilizar esses ambientes computacionais, e a organização contratante continua responsável por cuidar de toda configuração, instalação e manutenção desses ambientes, é denominada:

12 - Estimar os recursos da atividade e definir as atividades são processos de gerenciamento

13 - O Gerenciamento do Escopo do projeto inclui os processos necessários para assegurar que o projeto abrange todo o trabalho necessário, e apenas o necessário, para terminar o projeto com sucesso. Está de acordo com o guia PMBoK 4ª edição afirmar que

14 - Antônio é gestor de segurança da informação do Tribunal Regional do Trabalho da 16a Região e deve gerenciar a segurança da informação baseada na Norma NBR ISO/IEC 27002. De acordo com a Norma, na atribuição de responsabilidades para a segurança da informação,

15- Pedro pretende implementar uma técnica de defesa em profundidade, baseada em camadas de segurança. Um dos principais requisitos da técnica de defesa é estabelecer um perímetro de segurança que forma uma proteção lógica ao redor de uma rede. O componente a ser utilizado por Pedro nesse perímetro de segurança, cujos métodos baseiam-se em anomalia e por assinatura na identificação de tráfego malicioso, é

16 - Em relação a firewalls, analise as afirmativas abaixo: I. Firewalls protegem contra a infecção por vírus, analisando o conteúdo de todos os arquivos, mensagens e e-mails. II. Uma das fraquezas de firewalls é a impossibilidade da inclusão de auditorias e alarmes nas suas configurações. III. Existem diferentes tipos de firewalls, como o filtro de pacotes e o proxy, por exemplo. Está correto somente o que se afirma em:

17 - Assinale a opção em que são apresentadas as características genéricas de um firewall.

18 - Sobre os firewalls é correto afirmar:

19 - Após a instalação de um programa obtido na internet, o navegador Internet Explorer utilizado por Luis apresenta uma página inicial diferente da configurada por ele, além de exibir pop-up indesejável. A partir dessas informações, pode-se concluir que o tipo de malware que atacou o computador do Luis é

20 - É um tipo específico de phishing que envolve o redirecionamento da navegação do usuário para sites falsos, por meio de alterações no serviço de DNS (Domain Name System). Neste caso, quando você tenta acessar um site legítimo, o seu navegador Web é redirecionado, de forma transparente, para uma página falsa. Este redirecionamento pode ocorrer: − por meio do comprometimento do servidor de DNS do provedor que você utiliza; − pela ação de códigos maliciosos projetados para alterar o comportamento do serviço de DNS do seu computador; − pela ação direta de um invasor, que venha a ter acesso às configurações do serviço de DNS do seu computador ou modem de banda larga. Este tipo de fraude é chamado de

21 - É um tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social, ocorre por meio do envio de mensagens eletrônicas que − tentam se passar pela comunicação oficial de uma instituição conhecida, tal como banco, empresa ou site popular; − procuram atrair a atenção do usuário, seja por curiosidade, por caridade ou pela possibilidade de obter alguma vantagem financeira; − informam que a não execução dos procedimentos descritos pode acarretar sérias consequências, como a inscrição em serviços de proteção de crédito e o cancelamento de um cadastro, de uma conta bancária ou de um cartão de crédito; − tentam induzir o usuário a fornecer dados pessoais e financeiros, por meio do acesso a páginas falsas, que tentam se passar pela página oficial da instituição; da instalação de códigos maliciosos, projetados para coletar informações sensíveis; e do preenchimento de formulários contidos na mensagem ou em páginas web. Este meio de ataque é conhecido como

22 - O protocolo HTTP (Hypertext Transfer Protocol) é a base para a comunicação de hipertexto na Internet. Sobre esse protocolo, analise as afirmativas a seguir. I. O código de status presente na resposta HTTP é formado por três dígitos, sendo o valor 200 a indicação de que a requisição do cliente foi bem-sucedida. II. Variáveis ocultas dentro de formulários web e cookies são mecanismos que podem ser utilizados para reter informações ou estado sobre cada usuário entre duas requisições HTTP. III. O cabeçalho Accept-Encoding na requisição HTTP é utilizado para restringir as codificações de conteúdo que são aceitáveis na resposta do servidor. Está correto o que se afirma em

23 - Com relação a segurança da informação, chaves assimétricas, sistemas de detecção de intrusão e software malicioso, julgue os itens subsecutivos. Um certificado digital contém, entre outros aspectos, a chave privada do emissor do certificado para que seja possível a verificação da chave pública.

24- A respeito de prevenção e tratamento de ataques a redes de computadores, é correto afirmar que

25 - Teclado Virtual é uma técnica muito utilizada em aplicações via Internet que demandam maior segurança, como, por exemplo, entrada de senhas de banco ou cartões de crédito em transações bancárias. A ideia é que caracteres não sejam digitados pelo teclado físico e sim clicados com o auxílio do mouse em um teclado virtual que aparece na tela do computador. Seu principal objetivo é combater artefatos maliciosos conhecidos como

26 - Assinale a alternativa correta com relação a trilhas de auditoria realizadas em sistemas de informação.

27 – Organizar o disco e possibilitar trabalhar fazendo, por exemplo, cópia, exclusão e mudança no local dos arquivos são ações importantes nas atividades cotidianas em informática. Qual a estrutura usada para organizar arquivos e demais informações no meio digital, no ambiente dos sistemas operacionais?

28 - Os sistemas operacionais oferecem uma série de opções relacionadas à segurança que estabelecem como alguém que faça logon com uma determinada conta de usuário será autenticado na rede. Luiz, que é técnico administrativo da Câmara Municipal de São Paulo, recomendou que na definição de contas de usuários e senhas se utilize.

29 - Sobre sistemas operacionais é INCORRETO afirmar:

30 - O Ubuntu é um sistema operacional open source que foi criado com base na distribuição Linux Debian. Ele possui uma ferramenta gerenciadora de pacotes, denominada apt, que traz facilidade na instalação de novas aplicações para esse SO. O comando necessário para buscar um pacote denominado “ provati” por meio do apt, é:

31- Assinale a alternativa cujos termos preenchem CORRETAMENTE as lacunas do texto a seguir: Os ____________ usam uma interface gráfica do utilizador e esta permite às ___________ darem ordens ao ____________.

32 - Escolha a alternativa correta:

33 - Acerca de pesquisas na Web e de vírus e ataques a computadores, julgue os itens subsequentes. Se um rootkit for removido de um sistema operacional, esse sistema não voltará à sua condição original, pois as mudanças nele implementadas pelo rootkit permanecerão ativas.

34- A estrutura de diretórios em árvore é utilizada em diversos sistemas operacionais. Uma das características dessa estrutura é:

35 - A respeito do Microsoft Word 2007 e dos softwares livres, julgue os itens a seguir. Mediante o acesso ao código-fonte de um software livre, um desenvolvedor poderá modificar esse software e distribuir cópias da versão modificada a outros indivíduos, sem restrição de propósito de uso.

36 - Com relação a tipos de sistemas operacionais, utilização de recursos e forma como esses tipos são estruturados, assinale a opção correta.

37- Um sistema operacional:

38 - Com referência à administração de sistemas operacionais, julgue os itens a seguir. Entre as diversas funções do kernel, estão as seguintes: manter o controle dos arquivos em disco; inicializar e executar os programas de forma concorrente; e alocar a memória.

39 - Com referência à administração de sistemas operacionais, julgue os itens a seguir. O kernel funciona como uma interface com os dispositivos de hardware do computador, tornando indisponíveis ferramentas para acesso a recursos do sistema operacional por meio de chamadas do sistema (system calls).

40 - Com referência à administração de sistemas operacionais, julgue os itens a seguir. O sistema operacional z/OS, desenvolvido e mantido pela IBM, é de 64 bits para mainframe. O seu sucessor, conhecido como OS/390, combina características do MVS e do Unix System Services.I

41 - Julgue os itens a seguir, relativos a serviços de diretório e LDAP. Mediante os serviços de diretórios, é possível compartilhar servidores de conteúdo e aplicações, mas não impressoras.

Desde 1984, o Project Management Institute tem se dedicado ao desenvolvimento e manutenção de um rigoroso Programa de Certificação Profissional, com base em um exame, visando o avanço da profissão de Gerenciamento de Projetos e o reconhecimento das conquistas individuais nesta área. A Certificação Project Management Professional(PMP®) do PMI® é a credencial profissional mais reconhecida e respeitada em termos mundiais no que tange ao Gerenciamento de Projetos. Em 1999, o PMI tornou-se a primeira organização no mundo a ter seu Programa de Certificação reconhecido pela International Organization for Standardization (ISO) 9001. Escolha a alternativa correta abaixo, uma certificação PMP ( Project Management Professional-Profissional de Gerência de Projetos):

Escolha a melhor alternativa “O ITIL Foundation é a certificação mais procurada pelos profissionais de TI. Ela aborda os principais conceitos, elementos chave e a terminologia usada no ciclo de vida de um serviço”, incluindo:

COBIT é a sigla para “Control Objectives for Information and related Technology” e que, na prática, significa uma estrutura capaz de fornecer governança de TI.

Em relação ao COBIT 5, por sua vez, tem esse nome porque se baseia em principais passos:

A tendência em TI é que os ataques em sites sejam cada vez mais sofisticados, mais elaborados, complexos e difíceis de serem identificados. Como resultado disso, as empresas nunca estiveram tão atentas aos riscos envolvendo a segurança da informação e nunca houve tanta demanda para profissionais que possuem as melhores e maiores Certificações de Segurança disponíveis no mercado. A maioria das empresas precisa de gente especializada. Neste contexto, considere a seguinte situação hipotética: Uma mudança maliciosa da chamada ao sistema web ocorreu por meio de substituição de valor de uma variável e inserção de outra, conforme a manipulação de URL a seguir. Assertiva: Essa situação descreve respectivamente um ataque por meio da técnica de persistência em que há mudança no valor dos parâmetros ou variáveis e da técnica de lateralidade em que há a inserção de outras variáveis e (ou) parâmetros. Escolha a opção que melhor representa o ataque:

A certificação mais procurada entre os desenvolvedores de software é a da Linguagem Java. Através da certificação Java :

A Norma de Segurança de TI ISO/IEC 27001 é a mais vendida e a mais acessada em todo o mundo, ela rege as regras de segurança em tecnologia da informação, cibersegurança e proteção de dados. A WLA CSC é a norma internacional da associação das loterias (WLA-World Lottery Association). Uma empresa brasileira, do setor de loterias, já certificada na ISO/IEC 27001, vai implantar a “Loteria em APP – Loteria instantânea via Smartphone”, com autorização do governo federal, Ministério da Fazenda e Caixa Econômica Federal. Neste contexto, a empresa deve: