TCE AC 2024

70 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

1. 51Tecnologia da InformaçãoA arquitetura do framework Vue.js é baseada em componentes, sendo possível o encapsulamento de HTML, CSS e JavaScript em um mesmo arquivo.
2. 52Tecnologia da InformaçãoConteúdos de páginas web implementadas com DHTML são atualizados somente com a recarga da página inteira.
3. 53Tecnologia da InformaçãoO uso de AngularJS em uma aplicação simplifica as atividades de codificação do time de desenvolvedores, sem impactar o processo de teste.
4. 54Tecnologia da InformaçãoA tecnologia DHTML é uma evolução do HTML na qual são adicionados recursos dinâmicos às páginas web.
5. 55Tecnologia da InformaçãoAJAX representa técnicas utilizadas para que páginas web sejam carregadas rapidamente pelo processamento na parte cliente da aplicação.
6. 56Tecnologia da InformaçãoCaptchas apresentados para confirmar que o acesso está sendo feito por humano devem prover formas alternativas acessíveis a usuários com deficiência.
7. 57Tecnologia da InformaçãoUma das diretrizes da WCAG estabelece que qualquer conteúdo não textual deve ser apresentado ao usuário com alternativa textual.
8. 58Tecnologia da InformaçãoConforme a WCAG, o princípio denominado perceptível determina que os componentes de interface devem ser compreensíveis para o usuário.
9. 59Tecnologia da InformaçãoSegundo a WCAG, sugestões para a correção de erros de entrada de dados devem ser apresentadas ao usuário, independentemente do propósito do conteúdo.
10. 60Tecnologia da InformaçãoAs diretrizes da WCAG determinam que deve ser mantido o contexto da aplicação quando um componente diferente recebe o foco do usuário.
11. 61Tecnologia da InformaçãoO objetivo do JavaScript é deixar mais dinâmicas as aplicações web, de maneira que o usuário possa interagir e alterar o conteúdo da página.
12. 62Tecnologia da InformaçãoEm uma aplicação do tipo SPA (single page application), a estrutura da página fica estática, enquanto o conteúdo principal é atualizado de forma assíncrona.
13. 63Tecnologia da InformaçãoA utilização de WebSocket está limitada a aplicações web, pois deve ser implementado em browsers e servidores web.
14. 64Tecnologia da InformaçãoAssim como o HTML, o CSS é uma linguagem de marcação, que define a estrutura do conteúdo da página web.
15. 65Tecnologia da InformaçãoNa arquitetura orientada a serviços (SOA), os serviços devem possuir acoplamento forte, de modo a se obter maior segurança na comunicação entre os serviços, promovendo uma maior dependência entre os…
16. 66Tecnologia da InformaçãoO barramento de serviço corporativo (ESB) é um padrão de arquitetura em que há integrações entre aplicativos de forma centralizada, oferecendo suporte ao intercâmbio de dados inclusive entre aplicaçõ…
17. 67Tecnologia da InformaçãoA interoperabilidade de sistemas é a capacidade de acessar informações de aplicações quando necessário, independentemente de onde elas estejam armazenadas ou de como sejam processadas.
18. 68Tecnologia da InformaçãoNo código apresentado, o termo name é um elemento e o termo message é uma tag.
19. 69Tecnologia da InformaçãoNo referido código, o termo transport indica que o ESB será acessado por meio da URL a seguir. http://schemas.xmlsoap.org/soap/http
20. 70Tecnologia da InformaçãoConsidere o código a seguir, escrito em HTML e JavaScript. <!DOCTYPE html> <html> <body> <p id=“tceac”></p> <script> const desc = [“Tribunal de”, “Contas do”, “Estado”, “do Acre”]; let texto = ““; fo…
21. 71Tecnologia da InformaçãoAo se utilizar o REST em uma arquitetura com web services, a mensagem SOAP pode ser codificada com o uso de JSON, desde que seja utilizada, no XML resultante, uma referência DTD em que seja possível…
22. 72Tecnologia da InformaçãoNo diagrama apresentado, seria adequado utilizar o diagrama de estrutura composta para, caso se queira, descrever os detalhes das partes internas que compõem uma classe e a forma como elas colaboram…
23. 73Tecnologia da InformaçãoO caso de uso informar endereço será acionado opcionalmente ao se acionar o caso de uso finalizar compra.
24. 74Conhecimentos BancáriosQuando o ator sistema acionar o caso de uso verificar dados do cartão de crédito, este acionará, obrigatoriamente, o caso de uso preencher dados do cartão de crédito.
25. 75Tecnologia da InformaçãoDurante a sprint review, o scrum team e os stakeholders revisam o que foi realizado na sprint, sendo possível ajustar o product backlog a fim de atender a novas oportunidades.
26. 76Tecnologia da InformaçãoO sprint backlog é composto tanto meta da sprint quanto pelo plano de ação para entregar o incremento.
27. 77Tecnologia da InformaçãoNa sprint planning, fica a critério exclusivo dos developers o planejamento necessário para se criar um incremento que atenda à definição de pronto, o que pode ser realizado decompondo-se os itens do…
28. 78Tecnologia da InformaçãoDesde que o daily scrum se concentre no progresso em direção à meta da sprint e produza um plano de ação para o próximo dia de trabalho, os developers podem selecionar a estrutura e as técnicas que q…
29. 79Tecnologia da InformaçãoCom a criação da arquitetura cliente-servidor em três camadas, a arquitetura em duas camadas deixou de ser usada.
30. 80Tecnologia da InformaçãoEm uma aplicação web baseada na arquitetura cliente-servidor de três camadas, a lógica de negócios, que inclui validações, processamento de dados e regras de aplicação, fica totalmente na camada inte…
31. 81InformáticaNa arquitetura cliente-servidor para aplicações móveis, a comunicação entre o cliente (aplicativo móvel) e o servidor é sempre realizada de forma que todos os dados necessários são armazenados localm…
32. 82InformáticaNa arquitetura cliente-servidor aplicada à computação em nuvem, a escalabilidade horizontal permite que mais servidores sejam adicionados, a fim de melhorar a capacidade de processamento, a resiliênc…
33. 83Tecnologia da InformaçãoO uso extensivo de pseudoelementos no CSS3 pode melhorar a estrutura semântica de um documento HTML.
34. 84Tecnologia da InformaçãoNas aplicações SPA (single page application) que utilizam AJAX, cada interação do usuário resulta em um recarregamento completo da página, o que garante que todas as partes da interface sejam atualiz…
35. 85Tecnologia da InformaçãoA utilização do HTML 5 impacta significativamente a adaptabilidade responsiva de documentos web, pois os novos elementos e recursos introduzidos nessa versão têm relação direta com a responsividade d…
36. 86Tecnologia da InformaçãoO Power Apps não requer a escrita de muitas linhas de código, o que permite que usuários sem habilidades avançadas de programação desenvolvam aplicativos rapidamente, entretanto, por não ser uma plat…
37. 87InformáticaNo Power BI, por meio do Power Query, é possível escrever consultas SQL personalizadas ao se conectar em bancos de dados, o que possibilita a transformação de dados e a criação de relatórios e dashbo…
38. 88Tecnologia da InformaçãoO Power BI permite a realização de modelagem estrela.
39. 89InformáticaNo Power BI, há uma limitação de integração de ferramentas de visualização de dados com linguagens de programação, principalmente porque esse software é restrito às linguagens DAX (data analysis expr…
40. 90Tecnologia da InformaçãoNa composição de painéis no Power BI, é possível adicionar informações a respeito de indicadores-chave de performance (KPI).
41. 91Tecnologia da InformaçãoOs chatbots podem ser utilizados para melhorar o atendimento ao público por meio da automatização de respostas para perguntas frequentes, sendo o Power Virtual Agents um tipo de ferramenta que pode s…
42. 92ContabilidadeCom uso do Microsoft Power Automate, uma repartição pública pode, por exemplo, automatizar a coleta de dados financeiros de diversas fontes, o que lhe possibilita melhorar a eficiência e a precisão d…
43. 93InformáticaDe acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim d…
44. 94InformáticaConforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
45. 95InformáticaSegundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a avaliação dos riscos.
46. 96InformáticaNos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de segurança da informação: confidencialidade,…
47. 97Tecnologia da InformaçãoO JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia usado para assinar o token; o payload, que conté…
48. 98Tecnologia da InformaçãoNa notificação por push, os métodos de autenticação de dois fatores (2FA) exigem uma senha para aprovar o acesso a um sítio ou aplicativo.
49. 99Tecnologia da InformaçãoO OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação executada por um provedor OpenID Connec…
50. 100Tecnologia da InformaçãoA biometria pode ser usada em conjunto com outros métodos de autenticação — principalmente senhas e PIN — como parte de uma configuração 2FA.
51. 101InformáticaXSS (cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.
52. 102Tecnologia da InformaçãoO objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
53. 103Tecnologia da InformaçãoUm ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
54. 104Tecnologia da InformaçãoO uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
55. 105Tecnologia da InformaçãoEntre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
56. 106Tecnologia da InformaçãoQuando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
57. 107InformáticaUm firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
58. 108Tecnologia da InformaçãoEm um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítim…
59. 109Tecnologia da InformaçãoO uso da última versão do TLS é recomendado para a criação de túneis de comunicação criptografados, considerando as versões de algoritmos simétricos e assimétricos seguros.
60. 110Tecnologia da InformaçãoComo solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.
61. 111Tecnologia da InformaçãoNo caso de um certificado digital com o algoritmo RSA, o tamanho adequado e seguro da chave é de 512 bits.
62. 112Tecnologia da InformaçãoO algoritmo SHA512 é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros 64 bits de saída.
63. 113Tecnologia da InformaçãoNa organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
64. 114InformáticaO processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
65. 115Tecnologia da InformaçãoCabe ao encarregado aceitar reclamações e comunicações dos titulares de dados.
66. 116Tecnologia da InformaçãoA identidade e as informações de contato do encarregado de dados devem ser mantidas em sigilo, podendo ser publicadas mediante solicitação do interessado.
67. 117Tecnologia da InformaçãoO TLS impede a abertura de múltiplas conexões HTTP paralelas.
68. 118Tecnologia da InformaçãoO servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.
69. 119Tecnologia da InformaçãoO encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
70. 120Tecnologia da InformaçãoUma das etapas do processo de gestão de risco consiste em definir o contexto.