Em 2019, foi descoberta uma vulnerabilidade de segurança no jogo on-line Fortnite. Alterando os parâmetros de endereço de uma antiga página Web da Epic Games, era possível submeter instruções SQL para obter informações do banco de dados acessado pela página.

A esse ataque dá-se o nome de

As formas normais são uma série de procedimentos aplicados em um banco de dados para garantir que as suas tabelas estejam bem estruturadas e não contenham nenhum tipo de anomalia, seja de inclusão, atualização ou exclusão.

Sobre as formas normais em banco de dados, analise as afirmativas a seguir.

I. A primeira forma normal considera que os únicos valores de atributos permitidos são os valores atômicos (ou indivisíveis).

II. Se a chave primária de uma relação tiver um único atributo, o teste para a segunda forma normal deve ser aplicado obrigatoriamente.

III. De acordo com a terceira forma normal, não deve haver dependência transitiva de um atributo não chave sobre a chave primária.

Estão corretas as afirmativas

Em um sistema de banco de dados multiusuário, o sistema gerenciador de banco de dados (SGBD) precisa oferecer técnicas para permitir que certos usuários ou grupos de usuários acessem partes selecionadas de um banco de dados sem que obtenham acesso ao restante dele.

A autoridade central responsável por conceder privilégios aos usuários é o

Considere as seis atividades listadas a seguir.

I. Plano
II. Melhorar
III. Engajar
IV. Desenho e Transição
V. Obter / Construir
VI. Entrega e Suporte

Essas atividades são realizadas pelo elemento do Sistema de Valor de Serviço ITIL (SVS) da ITIL 4, denominado

Sobre os requisitos de software, assinale a alternativa correta.

Sobre os padrões de projeto em Engenharia de Software, analise as afirmativas a seguir.

I. O padrão Singleton define a implementação de classes que terão apenas uma instância no sistema. Para reforçar esse critério, podemos definir um construtor padrão privado para a classe.

II. O padrão Decorador usa da composição como alternativa à herança, quando uma classe base pode adotar um grande número de combinações de funcionalidades.

III. O padrão Template Method fere o princípio das classes abstratas, pois permite implementar de maneira completa o comportamento padrão de um ou mais métodos desse tipo de classe.

Estão corretas as afirmativas

Na Engenharia de Software moderna, o conceito de DevOps propõe uma aproximação do time de desenvolvimento (Dev) com o time de operações (Ops), sendo este último responsável pela implantação do sistema em ambiente de produção.

Nesse contexto, numere a COLUNA II de acordo com a COLUNA I, associando as práticas DevOps às suas respectivas ações.

COLUNA I

1. Controle de versões
2. Integração contínua
3. Deployment contínuo

COLUNA II

(    ) Colocar em produção o mais rápido possível os commits submetidos ao branch principal (máster / main) do controle de versão.

(    ) Armazenar e gerenciar as alterações do código-fonte ao longo do tempo.

(    ) Atualizar constantemente o branch principal (máster / main) do controle de versão para minimizar conflitos de merge.


Assinale a sequência correta.

De acordo com as entradas e saídas do processo de gerenciamento de risco da NBR ISO/IEC 27005: 2011, numere a COLUNA II de acordo com a COLUNA I, relacionando a fase do processo à entrada necessária.

COLUNA I

1. Definição do contexto
2. Avaliação de riscos
3. Tratamento de riscos
4. Aceitação do risco

COLUNA II

(    ) Critérios básicos, escopo e limites, organização para gerência de risco.

(    ) Lista dos riscos priorizados conforme os critérios de avaliação.

(    ) Todas as informações relevantes sobre a organização.

(    ) Plano de treinamento de riscos, avaliação de riscos residuais.

Assinale a sequência correta.

Com base na Norma Complementar 04/IN01/DSIC/ GSIPR, que estabelece os princípios, diretrizes e responsabilidades relacionados à segurança da informação para o tratamento da informação em ambiente de computação na nuvem, assinale a alternativa incorreta.