É o conjunto das estratégias utilizadas e executadas pelos trabalhadores para enfrentar as diversas variabilidades e imprevisibilidades das situações de trabalho, determinado por suas escolhas em relação aos meios disponíveis para realizar as tarefas e alcançar os objetivos definidos pela empresa, por eles mesmos, individual ou coletivamente, que resulta em ação. Esse trecho refere-se ao

Uma empresa está modernizando seu processo de desenvolvimento adotando o Azure DevOps e aplicando as diretrizes do Secure Development Lifecycle (SDL). O pipeline de CI/CD foi configurado para incluir SAST usando o SonarQube e DAST com o OWASP ZAP. O objetivo é reduzir falhas de segurança desde a codificação até a execução em ambientes de teste. Em relação ao contexto apresentado, analise as assertivas a seguir:

I. O SAST (SonarQube) deve rodar durante as etapas de build no Azure DevOps, analisando o código-fonte para encontrar vulnerabilidades como injeção de SQL e falhas de autenticação, podendo bloquear a pipeline antes do deploy.

II. O DAST (OWASP ZAP) deve ser executado no ambiente de testes, realizando ataques simulados contra o aplicativo já em execução, detectando problemas como configurações inseguras de HTTP headers e falhas de autorização.

III. O DAST depende de acesso ao código-fonte para localizar vulnerabilidades em tempo de execução.

IV. A execução combinada de SAST e DAST no pipeline cobre vulnerabilidades tanto estáticas (no código) quanto dinâmicas (em runtime), fortalecendo a segurança em múltiplas camadas.

Quais estão corretas?

Streams foram disponibilizadas na linguagem Java 8 para manipular coleções por meio da programação funcional, que possibilita trabalhar com fluxos a partir do encadeamento de métodos e pela passagem de comportamentos via expressões lambda. A esse conceito dá-se o nome de programação

Referente às ferramentas SIEM, analise as seguintes asserções e a relação proposta entre elas:

I. As soluções de SIEM melhoram muito o tempo médio de detecção (MTTD) e o tempo médio de resposta (MTTR) das equipes de segurança de TI. Isso é possível porque elas acabam com os fluxos de trabalho manuais associados à análise detalhada de eventos de segurança.

PORQUE

II. Os dados de log de eventos de usuários, endpoints, aplicações, fontes de dados, cargas de trabalho na nuvem e redes, bem como dados de hardware e software de segurança, como firewalls ou software antivírus, são coletados, correlacionados e analisados em tempo real.

A respeito dessas asserções, assinale a alternativa correta.

São ferramentas de Log em Java, EXCETO:

No JPA (Java Persistence API), as classes que representam tabelas em um banco de dados são normalmente chamadas de classes DAO (Data Access Object). Na linguagem Java, qual anotação faz com que o JPA identifique que determinada classe deve ser manipulada por ele para manipular dados de uma tabela?

O “Manual de Auxílio na Interpretação e Aplicação da Norma Regulamentadora nº 35 – Trabalho em Altura – Incluindo Anexos I e II e Alteração do Item 35.5 NR-35 Comentada” (Ministério do Trabalho e Emprego, 2018) explica que o fator de queda é a “razão entre a distância que o trabalhador percorreria na queda e o comprimento do equipamento que irá detê-lo”. De acordo com o Manual, analise a Figura 2 abaixo:

Figura 2

Fonte: Ministério do Trabalho e Emprego (2018).

Assinale a alternativa que identifica, correta e respectivamente, a opção não preferida e a ser evitada.

Quais são os três estágios do Teste de Desenvolvimento que Ian Sommerville, em Engenharia de Software 10ª edição, apresenta na Engenharia de Software?

Sobre o RBAC e suas funcionalidades, analise as assertivas abaixo e assinale a alternativa correta.

I. RBAC é uma maneira de gerenciar o acesso de um usuário a sistemas, redes ou recursos com base na função dele dentro de uma equipe ou empresa de maior porte.

II. O nível de acesso necessário para todos os usuários com um cargo específico é atribuído a eles através de uma função com o conjunto de permissões adequadamente configurado.

III. RBAC estabelece uma hierarquia de funções, na qual a estrutura se assemelha à hierarquia da empresa com funções sendo restritas aos seus administradores.

IV. O RBAC é uma alternativa à configuração de acesso a redes para grupos de usuários.

Na orientação a objetos, há os conceitos de coesão e acoplamento de classes. Sobre o tema, analise as assertivas abaixo e assinale a alternativa correta.

I. Quanto maior a dependência entre duas classes, maior será a coesão delas.

II. Aumentar o acoplamento entre classes é uma das boas práticas da orientação a objetos.

III. Forte acoplamento significa que uma classe deve ter uma única responsabilidade.