Logo Banco Central do Brasil

Prova Cebraspe

BACEN 2024

Analista do Banco Central do Brasil - Tecnologia da Informação - "Sem Especialidade"

65 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

  1. 51Tecnologia da InformaçãoBoW (bag of words) é uma técnica de processamento de linguagem natural que transforma um texto em um vetor, considerando a frequência e a ordem ou o contexto das palavras presentes.
  2. 52Tecnologia da InformaçãoA validação cruzada é uma técnica utilizada para prover a generalização de um modelo treinado, aprimorando seu desempenho e identificando problemas potenciais, como overfitting e underfitting.
  3. 54Tecnologia da InformaçãoNa validação cruzada K-fold em que k = 5, os dados são divididos em 5 partes, sendo um subconjunto de tamanho k − 1 para teste e o restante para validação, o que resulta em uma métrica de avaliação m…
  4. 57Tecnologia da InformaçãoO agrupamento é um método de aprendizado não supervisionado que busca a similaridade entre os dados e, uma vez identificada tal similaridade, organiza os itens em clusters específicos.
  5. 58Tecnologia da InformaçãoO aprendizado por transferência transdutiva ocorre quando os domínios de origem e alvo são os mesmos, mas as tarefas que o modelo deve concluir são diferentes.
  6. 59Tecnologia da InformaçãoO parâmetro temperature em LLM regula a amplitude da diversidade e criatividade nas previsões produzidas pelo modelo.
  7. 60Tecnologia da InformaçãoUma thread representa uma entidade que pode ser configurada para responder às mensagens de um usuário a partir de vários parâmetros, como modelo, instruções e ferramentas.
  8. 62InformáticaA automação do ciclo de produção de modelos de aprendizado de máquina percorre diversas etapas, desde a ingestão de dados até a implantação, e inclui atividades como pré-processamento, treinamento de…
  9. 63InformáticaEm MLOps, o controle de versão abrange o monitoramento das mudanças nos ativos de aprendizado de máquina, visando assegurar a reprodutibilidade e a auditabilidade dos treinamentos desses modelos.
  10. 64Tecnologia da InformaçãoDe acordo com os princípios de governança e ética relativos à inteligência artificial, a opacidade sobre os algoritmos é encorajada como prática padrão para garantir a eficácia dos sistemas.
  11. 65Tecnologia da InformaçãoO SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.
  12. 66InformáticaO sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considerando-se o SAML e o início de sessão única (SSO).
  13. 67InformáticaFuzzing é um tipo de teste de prevenção de ataques que consiste na inserção de poucos dados não aleatórios em uma aplicação web com a expectativa de se obter um código de erro 500.
  14. 68InformáticaXSS (Cross-site scripting) é um tipo de ataque por meio do qual o atacante explora erros nos códigos de entrada de dados, e a prevenção de ataques XSS requer sanitização das entradas de dados, de man…
  15. 69InformáticaMFA adaptativa é uma variação de MFA em que se pode considerar o número de tentativas de login ou até a localização geográfica do usuário.
  16. 70InformáticaMFA é um processo que requer uma etapa de variação criptográfica da senha do usuário por diferenciação de chave pública.
  17. 71InformáticaO núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.
  18. 72Engenharia e ArquiteturaNo WebSocket, utiliza-se um fluxo de bytes no lugar de um fluxo de mensagens para fornecer comunicações completas em uma conexão TCP.
  19. 73Engenharia e ArquiteturaCom o balanceamento de carga no modo espera ativa, uma instância do controlador de entrega de aplicações é colocada online quando houver falha no nó principal.
  20. 74Engenharia e ArquiteturaNo HTTP/2, são utilizadas conexões persistentes para o atendimento a diversas solicitações em sequência, ao passo que, no HTTP/1, as conexões atendem a várias solicitações simultâneas.
  21. 75Engenharia e ArquiteturaNo gRPC, o protocolo de transporte utilizado é o HTTP/2.
  22. 76Tecnologia da InformaçãoA realização de testes no DevSecOps apoia-se no uso de ferramentas de teste dinâmico de segurança de aplicativos (DAST) com base nas recomendações do OWASP.
  23. 77Tecnologia da InformaçãoIntegração, entrega e implementação contínuas e com segurança em todo o ciclo de vida do desenvolvimento de software são os princípios básicos do DevOps.
  24. 78Tecnologia da InformaçãoA redução de velocidade de resposta do servidor é uma forma de prevenção de ataques como o que causa o erro HTTP 429.
  25. 79Tecnologia da InformaçãoXSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas para o desenvolvimento seguro.
  26. 80Tecnologia da InformaçãoNo BDD, os nomes dos métodos de testes não são códigos, mas frases com significado real, a exemplo das histórias de usuários.
  27. 81Engenharia e ArquiteturaO TDD (test driven development) é um tipo de teste unitário em que a especificação de teste é escrita logo após o código para validar o comportamento desejado.
  28. 82Tecnologia da InformaçãoNa orquestração de serviços em cluster kubernetes, um pod sempre será executado em um nó, ainda que seja em uma máquina física.
  29. 83Tecnologia da InformaçãoNo caso hipotético em tela, a área de TIC deve dimensionar a quantidade de pods de acordo com a demanda esperada, uma vez que os pods nesse modo são o ponto focal para avaliação de performance. Isso…
  30. 84Tecnologia da InformaçãoNa situação em apreço, se a equipe de TIC estiver usando o modelo serverless, não haverá necessidade de o BCB gerenciar servidores, uma vez que, nesse caso, cabe ao provedor de nuvem gerenciar a infr…
  31. 85Tecnologia da InformaçãoNo cenário em questão, sendo utilizado o modelo serverless, os desenvolvedores têm acesso, no BaaS (backend as a service), a serviços e aplicações de terceiros, tais como serviços de autenticação, ba…
  32. 86Tecnologia da InformaçãoNo modelo FaaS (function as a service), os recursos de computação necessários para executar a lógica do aplicativo em resposta às solicitações são executados de forma orientada a eventos em contêiner…
  33. 87Engenharia e ArquiteturaConsiderando-se que o trecho de código a seguir tenha sido desenvolvido em Python e que seja executado em um ambiente multithreading, é correto afirmar que este é um exemplo de programação assíncrona…
  34. 88Engenharia e ArquiteturaConsidere que a área de TIC do BCB precise desenvolver uma solução voltada a um aplicativo que o BCB vem desenvolvendo e que, nesse projeto, haja as seguintes demandas: a) projetar a interatividade,…
  35. 89Tecnologia da InformaçãoNa situação em apreço, caso seja necessário que a API consulte dados em uma base de dados relacional compatível com a linguagem SQL, poder-se-á utilizar a GraphQL para obter dados nos servidores em q…
  36. 90Tecnologia da InformaçãoCaso seja utilizada a arquitetura RESTful, a citada API, além de atender aos requisitos descritos, será stateless, ou seja, o servidor completará cada solicitação do cliente independentemente de toda…
  37. 91Engenharia e ArquiteturaOs padrões abstract factory e facade são, respectivamente, de criação e estrutural, uma vez que o abstract factory fornece uma interface para criação de famílias de objetos relacionados, ao passo que…
  38. 92Engenharia e ArquiteturaO padrão composite atribui responsabilidades adicionais a um objeto dinamicamente e o memento, sem violar o encapsulamento, captura e externaliza um estado interno de um objeto, de modo que este poss…
  39. 93Engenharia e ArquiteturaUma DLT é uma tecnologia de criptografia de chave assimétrica em que as chaves pública e privada ficam separadas, sendo utilizada para proteger livros-razão em blockchain, em que os dados são armazen…
  40. 94Engenharia e ArquiteturaConsidere o seguinte código desenvolvido em Java.
  41. 95Engenharia e ArquiteturaConsidere o seguinte código desenvolvido em Python.
  42. 96Tecnologia da InformaçãoAo se executar o arquivo YAML descrito a seguir, será criado um deployment com uma imagem do NGINX.
  43. 97Tecnologia da InformaçãoNo modelo de infraestrutura como código, é possível a implantação de uma infraestrutura com definição de sub-redes, balanceadores de carga e máquinas virtuais com a utilização de código, sem a necess…
  44. 98Tecnologia da InformaçãoO kube-scheduler é o escalonador do Kubernetes e sua função consiste em controlar o aumento e a diminuição da quantidade de pods de acordo com as configurações de consumo.
  45. 99Tecnologia da InformaçãoO Kubernetes pode operar sem usar o Docker e suporta a execução com CRI-O e Containerd.
  46. 100Tecnologia da InformaçãoO Grafana é capaz de fazer queries em diferentes tipos de data source, transformar os dados obtidos e gerar a visualização em forma de dashboard.
  47. 102Tecnologia da InformaçãoUma ferramenta de APM é capaz de capturar traces de uma aplicação e registrar a taxa de erros de requisições com retorno HTTP 500.
  48. 103InformáticaO protocolo HTTP funciona na camada de aplicação do protocolo TCP/IP, sendo capaz de fornecer acesso a páginas web e de também enviar e receber emails, estabelecendo comunicação com servidores de ema…
  49. 104Tecnologia da InformaçãoO LDAP é comumente utilizado em serviços de diretório como o Microsoft Active Directory, sendo capaz de autenticar usuários em aplicativos.
  50. 105Tecnologia da InformaçãoCom a virtualização de máquinas em nuvens IaaS, pode-se fazer a migração de máquinas virtuais enquanto elas ainda são operacionais, utilizando-se técnicas como a migração de memória com pré-cópia, co…
  51. 106InformáticaA categoria de serviço em nuvem IaaS oferta uma plataforma robusta, flexível, que permite a execução e o desenvolvimento de serviços de aplicação (middleware), gestão de processos de negócio e serviç…
  52. 107Tecnologia da InformaçãoEm TI, a alta disponibilidade de um serviço caracteriza-se por ele estar continuamente disponível para o cliente, havendo pouco downtime e recuperação rápida.
  53. 108Tecnologia da InformaçãoA capacidade de alternar para um servidor, sistema ou rede redundante ou em standby, mediante a falha ou o desligamento de um ativo existente, é chamada de failback.
  54. 109Tecnologia da InformaçãoAs principais desvantagens na implementação de uma rede SDN são alto custo de manutenção, baixa flexibilidade e escalabilidade, e alto grau de dificuldade de gerenciamento.
  55. 110InformáticaO Windows Admin Center é um conjunto de ferramentas com interface baseada em um navegador web, usadas, entre outras finalidades, para a configuração de recursos de administração quando da implementaç…
  56. 111Tecnologia da InformaçãoUma rede LAN é formada por computadores interligados por cabos ou ondas de rádio, em que todos pertencem a um mesmo local físico, e uma rede WAN é formada pela interligação de pequenas ou grandes red…
  57. 112InformáticaNo Linux, ao se executar o comando dpkg, todas as dependências do pacote solicitado são instaladas, sem a necessidade de confirmação do administrador.
  58. 113Tecnologia da InformaçãoUm dos objetivos do sharding de arquivos em bancos de dados NoSQL é melhorar o balanceamento de carga entre os nós da aplicação.
  59. 114Tecnologia da InformaçãoQuando utilizado o comando SELECT, podem-se incluir várias subqueries internas na mesma instrução.
  60. 115Tecnologia da InformaçãoConsidera-se que uma tabela está na terceira forma normal (3FN) quando não existem dependências multivaloradas, ou seja, campos que se repetem em relação à chave primária.
  61. 116Tecnologia da InformaçãoEm um data warehouse, a ocorrência de deadlocks causados por grande fluxo de dados é um fator crítico para o desempenho.
  62. 117Tecnologia da InformaçãoNa sprint planning, o product owner é o responsável, para cada item do product backlog, por planejar e definir a forma como será executado o trabalho necessário para criar um incremento que atenda à…
  63. 118Tecnologia da InformaçãoO Kanban é uma ferramenta que prevê o progresso de uma sprint no Scrum.
  64. 119Administração Geral e PúblicaEntender as necessidades estratégicas de dados da empresa e desenvolver e manter uma estratégia de dados são exemplos de objetivos na atividade planejamento da gestão de dados de governança de dados.
  65. 120Tecnologia da InformaçãoNo ITIL v4, a prática gerenciamento de risco visa garantir que a organização entenda e lide com os riscos de forma eficaz, como, por exemplo, no gerenciamento do nível de serviço, em que se deve iden…