Questões do Concurso CGU - FGV

2571226 Ano: 2022
Disciplina: TI - Banco de Dados
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

AdministraçãoSegurança

Considere um cenário típico de exposição de dados sensíveis: uma organização acredita estar segura ao utilizar a criptografia automática do seu banco de dados para encriptar dados financeiros sigilosos dos seus usuários, mas esquece que permite que esses dados sejam automaticamente decriptados nas operações de consulta.

Um time de desenvolvedores sem experiência em desenvolvimento seguro trabalha em uma aplicação que acessa essa base de dados. Ao longo do desenvolvimento da aplicação, um tipo comum de vulnerabilidade é inserido em muitas das consultas realizadas, como no seguinte trecho:

String consultaHTTP = "SELECT \* FROM extratos
WHERE id_cliente='" + request.getParameter("id") + "'";

Para mitigar o impacto dos riscos criados por esse tipo de vulnerabilidade, é possível utilizar:

A

protocolos como FTP ou SMTP para o transporte dos dados sensíveis da aplicação;

B

funções criptográficas fortes, como MD5 e SHA1, no mecanismo automático do banco de dados;

C

frameworks ORM como o Hibernate e linguagens de consulta como a HQL (Hibernate Query Language);

D

apenas dados fornecidos por usuários autenticados no processamento de consultas;

E

cláusulas como LIMIT nas consultas para restringir os resultados retornados.

Provas

Questão presente nas seguintes provas

2571225 Ano: 2022
Disciplina: TI - Desenvolvimento de Sistemas
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

Qualidade de SoftwareBoas Práticas de Desenvolvimento
Segurança de SoftwareOWASP
Segurança de SoftwarePráticas de Programação Segura
Segurança de SoftwareSDL: Security Development Lifecycle

Considere o desenvolvimento de uma aplicação de tratamento de dados sensíveis. O time tem experiência com desenvolvimento seguro e elabora uma lista de verificação com foco em segurança para ser utilizada na revisão de código manual que ocorre antes de um commit. Essa lista de verificação trata exclusivamente da aplicação de boas práticas de validação dos dados de entrada das unidades do sistema.

Deveria fazer parte dessa lista verificar se:

A

todo acesso ao banco utiliza credenciais seguras;

B

todos os dados são validados após redirecionamentos;

C

todos os dados provenientes de usuários são validados após o processamento;

D

toda operação de registro (logging) é realizada por aplicações de terceiros (Third Party Applications);

E

apenas falhas de validação de autenticação e autorização causam rejeição completa dos dados de entrada.

Provas

Questão presente nas seguintes provas

2571224 Ano: 2022
Disciplina: TI - Desenvolvimento de Sistemas
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

FrameworksFrameworks JavaHibernate

Considere o desenvolvimento de uma aplicação em um contexto de programação concorrente, em que é esperada a execução simultânea de múltiplas tarefas computacionais. O time utiliza a linguagem de programação JAVA e o framework ORM Hibernate no projeto. Para obter um objeto do tipo SessionFactory, o time decide utilizar o arquivo de configuração e as seguintes classes:

org.hibernate.cfg.Configuration,
org.hibernate.service.ServiceRegistry e
org.hibernate.service.ServiceRegistryBuilder.

No início do desenvolvimento da primeira funcionalidade com linhas de execução paralelas (Threads), o time discute se é seguro compartilhar o objeto do tipo SessionFactory.

Um dos desenvolvedores afirma que é seguro.

O time concluiu acertadamente que esse desenvolvedor está:

A

errado, pois a classe SessionFactoryImpl implementa a interface Referenceable;

B

errado, pois a classe SessionFactoryImpl não é thread-safe;

C

errado, pois a classe SessionFactoryImplementor não é thread-safe;

D

correto, pois o objeto do tipo SessionFactory é imutável e seu estado interno contém os metadados ORM;

E

correto, pois a classe SessionFactoryImplementor implementa a interface ConcurrentHashMap.

Provas

Questão presente nas seguintes provas

2571223 Ano: 2022
Disciplina: TI - Desenvolvimento de Sistemas
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

Engenharia de SoftwareModelos de DesenvolvimentoÁgeisScrum

De acordo com o Guia do Scrum, a "Meta da Sprint é o único objetivo da Sprint. Embora a Meta da Sprint seja um compromisso dos Developers, esta fornece flexibilidade em termos do trabalho exato necessário para alcançá-la".

A Meta da Sprint é elaborada:

A

pelo Product Owner, e deve ser finalizada antes da Sprint Planning, para que seja apresentada e negociada com o Scrum Team;

B

por todo o Scrum Team na Sprint Planning, e deve ser finalizada até o final do evento;

C

em conjunto pelo Product Owner e os Developers, e deve ser finalizada até o início do primeiro Daily Scrum;

D

em conjunto pelo Product Owner e os Developers, e deve ser finalizada até o final da Sprint;

E

pelos Developers na Sprint Planning, e deve ser finalizada até o final do evento.

Provas

Questão presente nas seguintes provas

2571222 Ano: 2022
Disciplina: TI - Desenvolvimento de Sistemas
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

Engenharia de SoftwareTestes

Uma categoria de testes comumente utilizada é a de Testes Baseados em Experiência (Experience-based Testing). Nas técnicas dessa categoria, fatores como o histórico de funcionamento da aplicação e erros comuns de utilização das tecnologias empregadas – derivados do conhecimento do testador – são utilizados para antecipar a ocorrência de erros, defeitos e falhas. Testes baseados em experiência não costumam ser empregados como abordagem principal em cenários de alto risco, em função da variabilidade de sua eficiência e cobertura.

Considerando um projeto em que o time de desenvolvimento não possua experiência com a tecnologia e o domínio da aplicação, a técnica recomendada para o portfólio de testes desse time é:

Provas

Questão presente nas seguintes provas

2571221 Ano: 2022
Disciplina: TI - Banco de Dados
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

SGBDsPostgreSQL

No âmbito do PostgreSQL 12, considere o comando a seguir.

CREATE SEQUENCE TESTE

Ao objeto TESTE, assim criado, aplicam-se as seguintes funções nativas:

Provas

Questão presente nas seguintes provas

2571220 Ano: 2022
Disciplina: TI - Banco de Dados
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

SQLConceitos e Fundamentos de SQL
SQLDDLTRUNCATE
SQLDML

No contexto do SQL Server 2019, considere o script SQL a seguir.

create table XPTO (
C1 int identity,
C2 varchar(16))
insert into XPTO (C2) values ('A')
insert into XPTO (C2) values ('B')
insert into XPTO (C2) values ('C')
truncate table XPTO
insert into XPTO (C2) values ('D')
insert into XPTO (C2) values ('E')
delete from XPTO
truncate table XPTO
insert into XPTO (C2) values ('F')
truncate table XPTO

Após a execução desse script, o resultado exibido pelo comando select max(C1) from XPTO
é:

Provas

Questão presente nas seguintes provas

2571219 Ano: 2022
Disciplina: TI - Banco de Dados
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

NoSQLOrientado a DocumentosMongoDB

Sobre o MongoDB v5.0, considere as afirmativas a seguir.

I. Todos os documentos de uma coleção (collection) devem possuir o mesmo número de campos (fields).
II. Um campo presente em diferentes documentos de uma collection pode ter diferentes tipos de dados ao longo dos documentos.
III. MongoDB oferece a capacidade de validar esquemas durante operações de inserção (insertion) e atualização (update).

Está correto o que se afirma em:

Provas

Questão presente nas seguintes provas

2571218 Ano: 2022
Disciplina: TI - Banco de Dados
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

SGBDsSQL Server

Joana trabalha com extração e consolidação de dados e precisa ter acesso aos metadados de um banco de dados SQL Server para compreender melhor o modelo e as estruturas utilizadas.

Para começar, Joana resolveu criar uma consulta SQL que produza uma lista das tabelas, com as respectivas colunas com seus tipos de dados e outras propriedades.

O comando que Joana deve usar é:

A

select s1.name tabela, s2.name coluna,
s3.name tipo, s2.iscomputed, s2.isnullable
from sysobjects s1, syscolumns s2, systypes s3
where s1.xtype='T'
and s1.xid=s2.xid and s2.xtype=s3.xtype
and s2.xusertype=s3.xusertype
order by s1.name, s2.name

B

select s1.name tabela, s2.name coluna,
s3.name tipo, s2.iscomputed, s2.isnullable
from systables s1, syscolumns s2, systypes s3
where s1.xcode=s2.xcode and s2.xtype=s3.xtype
and s2.xusertype=s3.xusertype
order by s1.name, s2.name

C

select s1.name tabela, s2.name coluna,
s3.name tipo, s3.iscomputed, s3.isnullable
from systables s1, syscolumns s2, systypes s3
where s1.tableid=s2.tableid and s2.xtype=s3.xtype
and s2.xusertype=s3.xusertype
order by s1.name, s2.name

D

select s1.name tabela, s2.name coluna,
s3.name tipo, s2.iscomputed, s2.isnullable
from sysobjects s1, syscolumns s2, systypes s3
where s1.xtype='U'
and s1.id=s2.id and s2.xtype=s3.xtype
and s2.xusertype=s3.xusertype
order by s1.name, s2.name

E

select s1.name tabela, s2.name coluna,
s3.name tipo, s2.iscomputed, s2.isnullable
from systables s1, syscolumns s2, sysobjects s3
where s1.xid=s2.xid and s2.xtype=s3.xtype
and s2.xusertype=s3.xusertype
order by s1.name, s2.name

Provas

Questão presente nas seguintes provas

2571217 Ano: 2022
Disciplina: TI - Banco de Dados
Banca: FGV
Orgão: CGU

Provas:

Auditor de Finanças e Controle - TI
Provas ×

SQLDMLDELETE
SQLDMLSELECTIN, EXISTS, ALL, SOME e ANY

cliente
codigo
310
312
314
316

Visitas
codigo	data
310	2022/03/01
312	2022/03/01
312	2022/03/10
310	2022/03/11
314	2022/03/11
312	2022/03/11
312	2022/03/11
314	2022/04/05
312	2022/04/07

Com relação às tabelas cliente e visita, descritas anteriormente, o comando SQL que deleta corretamente os clientes que nunca visitaram o site é:

A

delete from cliente
  where not exists
    (select * from visita v
     where v.codigo in cliente.codigo)

B

delete from cliente
  where not exists
    (select * from visita v
     where v.codigo <> cliente.codigo)

C

delete from cliente
  where codigo in (select codigo from visita)

D

delete from cliente
  where codigo <> ALL (select codigo from visita)

E

delete from cliente
  where (select count(*) from visita v
    where v.codigo <> cliente.codigo) > 0

Provas

Questão presente nas seguintes provas

Excluir

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Acesse sua Conta

Crie uma Conta