Prova Cebraspe
BACEN 2024
Analista do Banco Central do Brasil - Tecnologia da Informação - "Sem Especialidade"
65 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.
- 51Tecnologia da InformaçãoBoW (bag of words) é uma técnica de processamento de linguagem natural que transforma um texto em um vetor, considerando a frequência e a ordem ou o contexto das palavras presentes.
- 52Tecnologia da InformaçãoA validação cruzada é uma técnica utilizada para prover a generalização de um modelo treinado, aprimorando seu desempenho e identificando problemas potenciais, como overfitting e underfitting.
- 54Tecnologia da InformaçãoNa validação cruzada K-fold em que k = 5, os dados são divididos em 5 partes, sendo um subconjunto de tamanho k − 1 para teste e o restante para validação, o que resulta em uma métrica de avaliação m…
- 57Tecnologia da InformaçãoO agrupamento é um método de aprendizado não supervisionado que busca a similaridade entre os dados e, uma vez identificada tal similaridade, organiza os itens em clusters específicos.
- 58Tecnologia da InformaçãoO aprendizado por transferência transdutiva ocorre quando os domínios de origem e alvo são os mesmos, mas as tarefas que o modelo deve concluir são diferentes.
- 59Tecnologia da InformaçãoO parâmetro temperature em LLM regula a amplitude da diversidade e criatividade nas previsões produzidas pelo modelo.
- 60Tecnologia da InformaçãoUma thread representa uma entidade que pode ser configurada para responder às mensagens de um usuário a partir de vários parâmetros, como modelo, instruções e ferramentas.
- 62InformáticaA automação do ciclo de produção de modelos de aprendizado de máquina percorre diversas etapas, desde a ingestão de dados até a implantação, e inclui atividades como pré-processamento, treinamento de…
- 63InformáticaEm MLOps, o controle de versão abrange o monitoramento das mudanças nos ativos de aprendizado de máquina, visando assegurar a reprodutibilidade e a auditabilidade dos treinamentos desses modelos.
- 64Tecnologia da InformaçãoDe acordo com os princípios de governança e ética relativos à inteligência artificial, a opacidade sobre os algoritmos é encorajada como prática padrão para garantir a eficácia dos sistemas.
- 65Tecnologia da InformaçãoO SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.
- 66InformáticaO sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considerando-se o SAML e o início de sessão única (SSO).
- 67InformáticaFuzzing é um tipo de teste de prevenção de ataques que consiste na inserção de poucos dados não aleatórios em uma aplicação web com a expectativa de se obter um código de erro 500.
- 68InformáticaXSS (Cross-site scripting) é um tipo de ataque por meio do qual o atacante explora erros nos códigos de entrada de dados, e a prevenção de ataques XSS requer sanitização das entradas de dados, de man…
- 69InformáticaMFA adaptativa é uma variação de MFA em que se pode considerar o número de tentativas de login ou até a localização geográfica do usuário.
- 70InformáticaMFA é um processo que requer uma etapa de variação criptográfica da senha do usuário por diferenciação de chave pública.
- 71InformáticaO núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.
- 72Engenharia e ArquiteturaNo WebSocket, utiliza-se um fluxo de bytes no lugar de um fluxo de mensagens para fornecer comunicações completas em uma conexão TCP.
- 73Engenharia e ArquiteturaCom o balanceamento de carga no modo espera ativa, uma instância do controlador de entrega de aplicações é colocada online quando houver falha no nó principal.
- 74Engenharia e ArquiteturaNo HTTP/2, são utilizadas conexões persistentes para o atendimento a diversas solicitações em sequência, ao passo que, no HTTP/1, as conexões atendem a várias solicitações simultâneas.
- 75Engenharia e ArquiteturaNo gRPC, o protocolo de transporte utilizado é o HTTP/2.
- 76Tecnologia da InformaçãoA realização de testes no DevSecOps apoia-se no uso de ferramentas de teste dinâmico de segurança de aplicativos (DAST) com base nas recomendações do OWASP.
- 77Tecnologia da InformaçãoIntegração, entrega e implementação contínuas e com segurança em todo o ciclo de vida do desenvolvimento de software são os princípios básicos do DevOps.
- 78Tecnologia da InformaçãoA redução de velocidade de resposta do servidor é uma forma de prevenção de ataques como o que causa o erro HTTP 429.
- 79Tecnologia da InformaçãoXSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas para o desenvolvimento seguro.
- 80Tecnologia da InformaçãoNo BDD, os nomes dos métodos de testes não são códigos, mas frases com significado real, a exemplo das histórias de usuários.
- 81Engenharia e ArquiteturaO TDD (test driven development) é um tipo de teste unitário em que a especificação de teste é escrita logo após o código para validar o comportamento desejado.
- 82Tecnologia da InformaçãoNa orquestração de serviços em cluster kubernetes, um pod sempre será executado em um nó, ainda que seja em uma máquina física.
- 83Tecnologia da InformaçãoNo caso hipotético em tela, a área de TIC deve dimensionar a quantidade de pods de acordo com a demanda esperada, uma vez que os pods nesse modo são o ponto focal para avaliação de performance. Isso…
- 84Tecnologia da InformaçãoNa situação em apreço, se a equipe de TIC estiver usando o modelo serverless, não haverá necessidade de o BCB gerenciar servidores, uma vez que, nesse caso, cabe ao provedor de nuvem gerenciar a infr…
- 85Tecnologia da InformaçãoNo cenário em questão, sendo utilizado o modelo serverless, os desenvolvedores têm acesso, no BaaS (backend as a service), a serviços e aplicações de terceiros, tais como serviços de autenticação, ba…
- 86Tecnologia da InformaçãoNo modelo FaaS (function as a service), os recursos de computação necessários para executar a lógica do aplicativo em resposta às solicitações são executados de forma orientada a eventos em contêiner…
- 87Engenharia e ArquiteturaConsiderando-se que o trecho de código a seguir tenha sido desenvolvido em Python e que seja executado em um ambiente multithreading, é correto afirmar que este é um exemplo de programação assíncrona…
- 88Engenharia e ArquiteturaConsidere que a área de TIC do BCB precise desenvolver uma solução voltada a um aplicativo que o BCB vem desenvolvendo e que, nesse projeto, haja as seguintes demandas: a) projetar a interatividade,…
- 89Tecnologia da InformaçãoNa situação em apreço, caso seja necessário que a API consulte dados em uma base de dados relacional compatível com a linguagem SQL, poder-se-á utilizar a GraphQL para obter dados nos servidores em q…
- 90Tecnologia da InformaçãoCaso seja utilizada a arquitetura RESTful, a citada API, além de atender aos requisitos descritos, será stateless, ou seja, o servidor completará cada solicitação do cliente independentemente de toda…
- 91Engenharia e ArquiteturaOs padrões abstract factory e facade são, respectivamente, de criação e estrutural, uma vez que o abstract factory fornece uma interface para criação de famílias de objetos relacionados, ao passo que…
- 92Engenharia e ArquiteturaO padrão composite atribui responsabilidades adicionais a um objeto dinamicamente e o memento, sem violar o encapsulamento, captura e externaliza um estado interno de um objeto, de modo que este poss…
- 93Engenharia e ArquiteturaUma DLT é uma tecnologia de criptografia de chave assimétrica em que as chaves pública e privada ficam separadas, sendo utilizada para proteger livros-razão em blockchain, em que os dados são armazen…
- 94Engenharia e ArquiteturaConsidere o seguinte código desenvolvido em Java.
- 95Engenharia e ArquiteturaConsidere o seguinte código desenvolvido em Python.
- 96Tecnologia da InformaçãoAo se executar o arquivo YAML descrito a seguir, será criado um deployment com uma imagem do NGINX.
- 97Tecnologia da InformaçãoNo modelo de infraestrutura como código, é possível a implantação de uma infraestrutura com definição de sub-redes, balanceadores de carga e máquinas virtuais com a utilização de código, sem a necess…
- 98Tecnologia da InformaçãoO kube-scheduler é o escalonador do Kubernetes e sua função consiste em controlar o aumento e a diminuição da quantidade de pods de acordo com as configurações de consumo.
- 99Tecnologia da InformaçãoO Kubernetes pode operar sem usar o Docker e suporta a execução com CRI-O e Containerd.
- 100Tecnologia da InformaçãoO Grafana é capaz de fazer queries em diferentes tipos de data source, transformar os dados obtidos e gerar a visualização em forma de dashboard.
- 102Tecnologia da InformaçãoUma ferramenta de APM é capaz de capturar traces de uma aplicação e registrar a taxa de erros de requisições com retorno HTTP 500.
- 103InformáticaO protocolo HTTP funciona na camada de aplicação do protocolo TCP/IP, sendo capaz de fornecer acesso a páginas web e de também enviar e receber emails, estabelecendo comunicação com servidores de ema…
- 104Tecnologia da InformaçãoO LDAP é comumente utilizado em serviços de diretório como o Microsoft Active Directory, sendo capaz de autenticar usuários em aplicativos.
- 105Tecnologia da InformaçãoCom a virtualização de máquinas em nuvens IaaS, pode-se fazer a migração de máquinas virtuais enquanto elas ainda são operacionais, utilizando-se técnicas como a migração de memória com pré-cópia, co…
- 106InformáticaA categoria de serviço em nuvem IaaS oferta uma plataforma robusta, flexível, que permite a execução e o desenvolvimento de serviços de aplicação (middleware), gestão de processos de negócio e serviç…
- 107Tecnologia da InformaçãoEm TI, a alta disponibilidade de um serviço caracteriza-se por ele estar continuamente disponível para o cliente, havendo pouco downtime e recuperação rápida.
- 108Tecnologia da InformaçãoA capacidade de alternar para um servidor, sistema ou rede redundante ou em standby, mediante a falha ou o desligamento de um ativo existente, é chamada de failback.
- 109Tecnologia da InformaçãoAs principais desvantagens na implementação de uma rede SDN são alto custo de manutenção, baixa flexibilidade e escalabilidade, e alto grau de dificuldade de gerenciamento.
- 110InformáticaO Windows Admin Center é um conjunto de ferramentas com interface baseada em um navegador web, usadas, entre outras finalidades, para a configuração de recursos de administração quando da implementaç…
- 111Tecnologia da InformaçãoUma rede LAN é formada por computadores interligados por cabos ou ondas de rádio, em que todos pertencem a um mesmo local físico, e uma rede WAN é formada pela interligação de pequenas ou grandes red…
- 112InformáticaNo Linux, ao se executar o comando dpkg, todas as dependências do pacote solicitado são instaladas, sem a necessidade de confirmação do administrador.
- 113Tecnologia da InformaçãoUm dos objetivos do sharding de arquivos em bancos de dados NoSQL é melhorar o balanceamento de carga entre os nós da aplicação.
- 114Tecnologia da InformaçãoQuando utilizado o comando SELECT, podem-se incluir várias subqueries internas na mesma instrução.
- 115Tecnologia da InformaçãoConsidera-se que uma tabela está na terceira forma normal (3FN) quando não existem dependências multivaloradas, ou seja, campos que se repetem em relação à chave primária.
- 116Tecnologia da InformaçãoEm um data warehouse, a ocorrência de deadlocks causados por grande fluxo de dados é um fator crítico para o desempenho.
- 117Tecnologia da InformaçãoNa sprint planning, o product owner é o responsável, para cada item do product backlog, por planejar e definir a forma como será executado o trabalho necessário para criar um incremento que atenda à…
- 118Tecnologia da InformaçãoO Kanban é uma ferramenta que prevê o progresso de uma sprint no Scrum.
- 119Administração Geral e PúblicaEntender as necessidades estratégicas de dados da empresa e desenvolver e manter uma estratégia de dados são exemplos de objetivos na atividade planejamento da gestão de dados de governança de dados.
- 120Tecnologia da InformaçãoNo ITIL v4, a prática gerenciamento de risco visa garantir que a organização entenda e lide com os riscos de forma eficaz, como, por exemplo, no gerenciamento do nível de serviço, em que se deve iden…