Logo Conselho de Arquitetura e Urbanismo do Brasil

Prova Cebraspe

CAU BR 2024

Analista - Infraestrutura de Tecnologia da Informação

70 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

  1. 51Tecnologia da InformaçãoO padrão MVC usa o princípio da inversão de controle (IoC) para delegar a responsabilidade de criar e gerenciar os objetos de model, view e controller para um objeto interno.
  2. 52Tecnologia da InformaçãoNo padrão MVC, uma mesma lógica de negócios pode ter diferentes interfaces de usuário.
  3. 53Tecnologia da InformaçãoNa arquitetura de sistemas em N camadas, o sistema é dividido em camadas lógicas, cada uma com uma responsabilidade específica, como apresentação, negócio e dados.
  4. 54Tecnologia da InformaçãoO princípio HATEOAS é utilizado pela API REST para fornecer links entre os recursos e facilitar a navegação do cliente.
  5. 55Tecnologia da InformaçãoUma API REST utiliza somente o formato XML para representar os recursos e as respostas do servidor.
  6. 56Tecnologia da InformaçãoUma das vantagens de se usar um API Gateway é que ele permite implementar a segurança da API em um único ponto, em vez de em cada serviço individual.
  7. 57Tecnologia da InformaçãoA execução de integrações entre aplicações, usando-se um formato canônico de mensagem, geralmente XML, e protocolos de rede padrão, como SOAP/HTTP ou JSON/HTTP, pode ser realizada por um ESB.
  8. 58Tecnologia da InformaçãoO Jenkins é uma ferramenta de integração contínua de código aberto que pode ser instalada e configurada em qualquer servidor, enquanto o Travis CI é uma ferramenta de integração contínua hospedada na…
  9. 59Tecnologia da InformaçãoA arquitetura de microfrontends é uma abordagem arquitetural que permite integrar diferentes aplicações web ou mobile em uma única interface, compartilhando as mesmas tecnologia e equipe de desenvolv…
  10. 60Tecnologia da InformaçãoO Ansible é uma ferramenta de gerenciamento de configuração que requer um agente instalado nos nós gerenciados, enquanto o Puppet e o Chef não requerem um agente em cada nó.
  11. 61Tecnologia da InformaçãoNos serviços de mensageria, a comunicação síncrona via HTTP é mais adequada para cenários de alta concorrência do que a comunicação assíncrona.
  12. 62Tecnologia da InformaçãoEm um projeto de software que utilize a ferramenta Git para controle de versão, é recomendável que cada desenvolvedor trabalhe em sua própria branch local e faça merge com a branch master apenas quan…
  13. 63Tecnologia da InformaçãoUm dos princípios ágeis direciona os clientes do negócio a trabalharem diariamente em conjunto com os desenvolvedores ao longo de todo o projeto.
  14. 64Tecnologia da InformaçãoA XP (Extreme Programming) estimula o uso de cartões classe-responsabilidade-colaborador (CRC) para identificar e organizar como deve ser realizada a refatoração com vistas a melhorar o software.
  15. 65Tecnologia da InformaçãoQuando se utiliza um modelo incremental, frequentemente o primeiro incremento é um produto essencial; após esse primeiro, se libera uma série de incrementos, que oferecem, progressivamente, maior fun…
  16. 66Tecnologia da InformaçãoA XP recomenda a criação de protótipos operacionais, denominados soluções pontuais, que devem ser implementados e avaliados.
  17. 67Tecnologia da InformaçãoNa sprint planning, o product owner planeja o trabalho necessário para criar um incremento do produto que atenda à definição de pronto.
  18. 68Tecnologia da InformaçãoOs artefatos do Scrum representam valor; ou seja, cada um deles contém um compromisso, como, por exemplo, a meta do produto é compromisso para o incremento.
  19. 69Tecnologia da InformaçãoA figura a seguir descreve um Kanban de forma visual, mostrando a produtividade da equipe esforço (eixo-y) até o último dia da sprint (eixo-x), ou seja, esse Kanban liga os dias da sprint com o traba…
  20. 70Tecnologia da InformaçãoConsiderando que o teste funcional objetiva determinar se um recurso funciona corretamente sem problemas, é possível automatizar esse tipo de teste mesmo que o sistema seja web, em que é possível sim…
  21. 71Tecnologia da InformaçãoUm conceito-chave na atividade de codificação na XP, ainda que incompatível com a execução de testes unitários, é a programação em pares, em que duas pessoas trabalham juntas em uma mesma estação de…
  22. 72Tecnologia da InformaçãoConsiderada uma técnica sistemática para construir a arquitetura de software concomitantemente à realização de testes para descobrir erros associados às interfaces, o teste de integração realiza test…
  23. 73Tecnologia da InformaçãoA semântica de uma linguagem de programação estabelece como os comandos devem ser representados textualmente, de forma que possam ser reconhecidos pelo compilador ou interpretador.
  24. 74Tecnologia da InformaçãoUm escalonamento de tarefas preemptivo deixa de ser executado em um processador nos seguintes casos: término, execução de operação de IO ou liberação explícita da tarefa.
  25. 75Tecnologia da InformaçãoNa programação orientada a objetos, a abstração é a característica que permite a utilização de um código ou função sem a necessidade de conhecer detalhes sobre sua implementação.
  26. 76Tecnologia da InformaçãoThreads são porções de um programa que, mesmo interligados e concorrentes, podem ser executados de forma paralela, como em sistemas multitarefa.
  27. 77Tecnologia da InformaçãoA criptografia de chave assimétrica utiliza duas chaves, privada e pública; ambas podem ser usadas para cifrar uma mensagem.
  28. 78MatemáticaO algoritmo RSA utiliza a função matemática Totiente de Euler para gerar chaves criptográficas assimétricas públicas e privadas.
  29. 79Tecnologia da InformaçãoEntre os exemplos de uso da RPA (Robot Process Automation), estão reconhecimento de voz, conversão de voz em texto e gerenciamento remoto de infraestrutura.
  30. 80Tecnologia da InformaçãoUm certificado digital do tipo A1 armazena a chave no próprio equipamento do usuário; no tipo A3, a chave é armazenada em dispositivos físicos portáteis, como tokens e cartões.
  31. 81InformáticaO reconhecimento facial por imagens nas redes sociais é embasado no aprendizado de máquina chamado deep learning, que simula a rede neural do cérebro humano.
  32. 82EstatísticaO denominado motor de inferência é o núcleo dos sistemas de IA que oferece soluções possíveis para um problema apresentado.
  33. 83Tecnologia da InformaçãoEm uma rede neural artificial, o valor de entrada de cada neurônio é calculado pelo produto matemático das saídas dos neurônios da camada inferior.
  34. 84InformáticaEm machine learning, os sistemas podem usar aprendizado do tipo supervisionado, não supervisionado, autônomo ou gerenciado.
  35. 85InformáticaO componente middleware é gerenciado pelo cliente no IaaS (Infraestrutura como Serviço) e no PaaS (Plataforma como Serviço), enquanto no SaaS (Programa como Serviço), esse componente é gerenciado pel…
  36. 86InformáticaNuvens privadas são geralmente definidas como ambientes dedicados a um usuário final, mas, de forma geral, pode-se dizer que toda nuvem se torna privada quando a TI subjacente é dedicada e o cliente…
  37. 87InformáticaAs equipes de segurança têm visibilidade limitada das cargas de trabalho executadas em ofertas de serviços de nuvem privada, o que dificulta garantir a proteção.
  38. 88InformáticaA técnica de load balance é uma das estratégias possíveis de se estabelecer a implementação de alta disponibilidade em uma infraestrutura de nuvem.
  39. 89Tecnologia da InformaçãoA aquisição de subscrições em serviços em nuvem permite que as organizações tenham acesso a tecnologias de ponta, requerendo, no entanto, investimentos em infraestrutura e na contratação de especiali…
  40. 90Tecnologia da InformaçãoA fim de proporcionar mais disponibilidade em relação aos recursos de uma zona, recursos regionais são implantados de forma redundante em várias zonas de uma região.
  41. 91InformáticaEm ambientes de nuvem privada, a segurança é executada por provedores de serviços de nuvem com servidores compartilhados por vários locatários.
  42. 92InformáticaO gerenciamento de acesso e identidade (IAM) na nuvem inclui recursos como interface de controle de acesso único, segurança aprimorada e controle de acesso em nível de recurso.
  43. 93InformáticaA segurança da nuvem, em sua base, é composta das seguintes categorias: segurança de dados; gerenciamento de acesso e identidade; governança; retenção de dados e planejamento de continuidade de negóc…
  44. 94Tecnologia da InformaçãoIaC é a prática de gerenciar e aprovisionar a infraestrutura por meio de hardware, software e processos manuais.
  45. 95Tecnologia da InformaçãoA IaC declarativa permite que um desenvolvedor descreva todas as etapas para configurar os recursos e chegar ao sistema e ao estado de execução desejados.
  46. 96Tecnologia da InformaçãoIaC lida com o aprovisionamento de processamento, armazenamento e rede na camada de infraestrutura.
  47. 97ContabilidadePor meio de análise de registro de eventos (logs), é possível investigar violações de políticas de segurança e garantir a conformidade com os requisitos regulamentares.
  48. 98ContabilidadeNem todos os dispositivos de rede, serviços em nuvem e aplicativos emitem registros para fins de auditoria; é necessário fazer uma configuração a fim de que esses eventos fiquem registrados, de prefe…
  49. 99Tecnologia da InformaçãoA segurança em sistemas criptográficos simétricos independe do tamanho da chave.
  50. 100Tecnologia da InformaçãoOs sistemas criptográficos simétricos também são chamados de sistema de segredo compartilhado, seja entre duas ou mais partes, visto que o segredo compartilhado pode ser utilizado para manter uma inf…
  51. 101Tecnologia da InformaçãoStored XSS é caracterizado quando determinado código malicioso é armazenado no servidor, mas não é exibido para os usuários posteriormente.
  52. 102Informáticahttps://www.apenasexemplo.com.br/?name=<scrip t>alert(1)</script> é um exemplo de XSS Reflected e será executado no navegador do usuário.
  53. 103Tecnologia da InformaçãoFiltros em proxies podem ser configurados para impedir o acesso a determinados sítios ou serviços da web que violam uma política da organização.
  54. 104Tecnologia da InformaçãoProxies transparentes servem como um canal entre os clientes e a Internet; por característica, são incapazes de interceptar as conexões realizadas, já que são transparentes para os usuários.
  55. 105Tecnologia da InformaçãoUm keylogger com base em hyperversor é simples de ser detectado, pois, por padrão, as funções de teclado de hyperversor ecoam para o terminal do administrador de sistema.
  56. 106Tecnologia da InformaçãoDe maneira geral, keyloggers são códigos maliciosos usados para capturar informações à medida que existe alguma interação do usuário com o teclado; esses códigos podem estar inseridos em software ou…
  57. 107Tecnologia da InformaçãoNa ISO/IEC 27002, são apresentados vários tipos de controle de criptografia.
  58. 108InformáticaA ISO/IEC 27001 apresenta os requisitos necessários para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
  59. 109Tecnologia da InformaçãoO WPS (Wi-Fi Protected Setup) é um método de distribuição de chaves de autenticação.
  60. 110Tecnologia da InformaçãoO modo WPA-PSK foi projetado para uso corporativo e requer um servidor de autenticação.
  61. 111InformáticaO cabeamento de par trançado categoria 5 consiste em dois fios isolados e trançados, e quanto maior a quantidade de voltas nesse par, melhor a qualidade do sinal por distâncias maiores.
  62. 112InformáticaEm uma rede local LAN com fio, o padrão (Ethernet) é o IEEE 802.11 e, em uma rede local sem fios (wi-fi), o padrão é o IEEE 802.3.
  63. 113InformáticaA camada física trata da transmissão de bits normais, devendo o projeto da rede garantir que, quando um lado enviar um bit 1, o outro lado o receberá como bit 1, não como bit 0.
  64. 114InformáticaHubs são dispositivos de rede localizados na camada de aplicação que amplificam o sinal de entrada.
  65. 115InformáticaAs VLANs no padrão IEEE 802.1q foram criadas para ajudar no gerenciamento de LANs, permitindo que a topologia física seja dividida em diferentes topologias lógicas.
  66. 116InformáticaServiços como controle de diálogo, gerenciamento de tokens, sincronização e o protocolo HTTP são ofertados na camada de aplicação.
  67. 117InformáticaO campo Tamanho nos quadros Ethernet informa ao sistema operacional o momento que o processo deve receber um pacote IPv4.
  68. 118InformáticaPara que o método de transmissão sem fio 802.11n alcançasse velocidade mínima de 100 Mbps, o comitê IEEE dobrou os canais de 20 MHz para 40 MHz.
  69. 119InformáticaAs conexões TCP são do tipo fluxo de mensagens, full-duplex e ponto a ponto, sendo nelas admitidos processos de multicasting ou broadcasting.
  70. 120InformáticaO protocolo de datagrama do usuário (UDP), não orientado a conexão, fornece uma interface para o protocolo IP com recurso adicional de demultiplexação de vários processos que utilizam as portas e det…