Durante o processo de desenvolvimento de um sistema WEB no Tribunal de Justiça do Estado de Rondônia (TJRO), o DBA responsável pelo projeto optou pela utilização do serviço Amazon Relational Database Service (Amazon RDS). O motivo dessa decisão se deve ao fato de se tratar de um serviço de banco de dados relacional de fácil gerenciamento e otimizado para o custo total de propriedade, sendo simples de configurar, operar e escalar de acordo com a demanda. O RDS possibilita a automatização de tarefas genéricas de gerenciamento de banco de dados, como provisionamento, configuração, backup e aplicação de patches, sendo ideal para as características do projeto a ser desenvolvido pelo TJRO. Segundo o fabricante do serviço, Amazon, o serviço suporta alguns mecanismos de banco de dados, EXCETO:

O OAuth 2.0 é um protocolo de autorização que foi projetado para conceder um acesso a um conjunto de recursos. No desenvolvimento de sistemas esse recurso é muito útil, pois permite que um usuário faça login em uma aplicação sem a necessidade de compartilhar sua senha diretamente com o serviço. Utilizando esse protocolo o usuário autoriza a aplicação a acessar seus dados, através de um token de acesso gerado durante o processo de autorização, facilitando a integração com serviços de terceiros sem comprometer a segurança dos dados do usuário. Sobre o OAuth 2.0, assinale a afirmativa correta.

A infraestrutura de chaves públicas (PKI – Public Key Infrastructure) é fundamental para garantir a segurança e a confiança nas transações digitais, autenticação de usuários e comunicação segura em ambientes eletrônicos. No ecossistema do Tribunal de Justiça do Estado de Rondônia (TJRO), esse recurso pode ser aplicado/utilizado em diferentes cenários, como comunicações seguras por e-mail, autenticação em sistemas, criptografia de comunicação Web e até mesmo nas assinaturas digitais e documentos legais. Sobre o recurso em questão, analise as afirmativas a seguir.

I. Em uma ICP convencional (hierárquica), a chave pública da AC raiz deve ser conhecida de todos, sendo considerada íntegra.

II. Todo certificado deve ser assinado por alguma entidade considerada confiável pelos usuários do sistema. Essas entidades são normalmente denominadas Autoridades Certificadoras (AC ou CA – Certification Authorities).

III. O campo Validity de um certificado X509 diz respeito ao período de tempo em que o certificado é considerado válido e não é permitida a sua revogação antes desse prazo.

Está correto o que se afirma apenas em

Os servidores de Tecnologia da Informação (TI) do Tribunal de Justiça do Estado de Rondônia (TJRO) estavam trabalhando ativamente no desenvolvimento de um sistema integrado de digitalização de processos, para promover um fluxo mais eficiente e dinâmico do trâmite processual entre os envolvidos em um processo. Para a operacionalização desse processo foram envolvidos diversos profissionais, com especialidades distintas, o que colaborou ativamente para um desenvolvimento mais rápido e estratégico. Considerando que o projeto em questão envolve dados sigilosos e sensíveis, foi designado para o projeto uma equipe de especialistas em segurança da informação e analistas jurídicos, que verificaram e abordaram as melhores práticas para garantir a segurança da aplicação. Dentre as diversas técnicas e legislações utilizadas nesse trabalho conjunto, os profissionais estudaram e aplicaram a portaria CNJ nº 162/2021, que trata sobre os protocolos e manuais da Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ). Sobre a portaria CNJ nº 162/2021, assinale a afirmativa INCORRETA.

O setor de Tecnologia da Informação (TI) do Tribunal de Justiça do Estado de Rondônia (TJRO) realizou um estudo técnico, focado nas necessidades de um projeto específico, e decidiu implementar e utilizar o Docker, que é uma plataforma de software que permite criar, implantar e executar aplicativos em ambientes isolados por meio de containers. Como se trata de um recurso novo no projeto em questão, a equipe tomou como referência a documentação oficial disponibilizada pelo fabricante. Sobre o Docker, analise as afirmativas a seguir.

I. O Buildx suporta o driver remote que cria um container BuildKit dedicado usando o Docker.

II. Na execução do Docker, no Linux, o comando tmpfs mount é utilizado para armazenar arquivos na memória do sistema do host.

III. O Docker Compose é uma ferramenta para definir e executar aplicativos de vários containers, proporcionando uma melhor experiência de desenvolvimento e implantação simplificada.

Está correto o que se afirma apenas em

Durante a elaboração de um projeto para digitalização de processos internos do Tribunal de Justiça do Estado de Rondônia (TJRO), diversos servidores da equipe de tecnologia, de diferentes especialidades, foram convidados para uma reunião técnica para refinar os processos e minimizar o tempo de desenvolvimento da ferramenta. Além dos colaboradores envolvidos diretamente nas etapas de construção da ferramenta, foi convidado um profissional para ser o encarregado da proteção de dados pessoais na LGPD, conhecido como DPO, para que o novo produto fosse construído observando todas as questões legais previstas na Lei nº 13.709/2018. Sobre a referida legislação, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A lei não se aplica ao tratamento de dados pessoais realizados para fins exclusivamente jornalísticos e artísticos.

( ) O controlador é uma pessoa, natural ou jurídica, apenas de direito público, a quem competem as decisões referentes ao tratamento de dados pessoais.

( ) A autoridade nacional é o órgão da Administração Pública responsável por zelar, implementar e fiscalizar o cumprimento dessa lei em todo o território nacional.

( ) Os dados pessoais referentes ao exercício regular de direitos pelo titular podem ser utilizados em seu prejuízo.

( ) Os direitos e princípios expressos nessa lei excluem outros previstos no ordenamento jurídico pátrio relacionados à matéria ou nos tratados internacionais em que a República Federativa do Brasil seja parte.

A sequência está correta em

O protocolo de roteamento dinâmico OSPF (Open Shortest Path First) é utilizado amplamente para roteamento intra-AS na internet, sendo comumente disponibilizado em ISPs de níveis mais altos. As especificações do protocolo estão disponíveis ao público e a versão 2 está definida na RFC 2178. A sede central do Tribunal de Justiça do Estado de Rondônia (TJRO) fica localizada no município de Porto Velho e o órgão possui unidades de apoio sediadas em outros municípios do estado. Um servidor de tecnologia, lotado na unidade sede, precisa criar uma rede de comunicação entre essas unidades que seja altamente eficiente e capaz de se adaptar a falhas sem causar grandes interrupções no serviço. Após verificar que todas as unidades possuem um conjunto de roteadores próprios, o profissional optou por implantar o protocolo OSPF para atender à demanda. Sobre o protocolo em questão, assinale a afirmativa INCORRETA.

Determinado servidor do departamento de infraestrutura e redes do Tribunal de Justiça do Estado de Rondônia (TJRO) iniciou um estudo técnico para adoção do protocolo IPv6 nos dispositivos de uma rede interna utilizada na estrutura do órgão público. A motivação para o estudo foi um levantamento realizado pelos profissionais do setor, que identificaram a possibilidade de um crescimento, a longo prazo, da quantidade de dispositivos utilizados na rede em questão. Apesar do extenso número suportado pelo protocolo atual, IPv4, o profissional concluiu que para uma maior escalabilidade e crescimento ordenado dessa rede, a modificação tende a ser viável, pois permitirá a inclusão de diversos dispositivos novos, sem que a equipe tenha que se preocupar constantemente com o esgotamento de endereços. Sobre o novo protocolo abordado no estudo técnico, analise as afirmativas a seguir.

I. Aumenta o tamanho do endereço IP de 32 bits para 128 bits, além de introduzir um novo tipo de endereço denominado anycast.

II. Os vários formatos do endereço de 128 bits do IPv6 são descritos no RFC 4291.

III. O cabeçalho de comprimento fixo de 32 bytes resultante permite um processamento de pacotes maiores do datagrama IP.

Está correto o que se afirma apenas em

O banco de dados desempenha um papel fundamental no desenvolvimento e funcionamento de aplicações modernas, sendo considerado um dos pilares essenciais da infraestrutura de Tecnologia da Informação (TI). Essas estruturas permitem o armazenamento, organização, manipulação e recuperação dos dados persistidos pelas aplicações, além de garantir a integridade, a segurança e a disponibilidade das informações. Dentre as diversas possibilidades de Sistemas Gerenciais de Banco de Dados disponíveis no mercado, o Tribunal de Justiça do Estado de Rondônia (TJRO) escolheu o Microsoft SQL Server 2017 (configuração padrão) para a utilizar em uma determinada aplicação, construindo a seguinte tabela:

Considerando a estrutura da tabela apresentada, bem como o fato de ela não possuir nenhum registro adicionado e o SGDB utilizado para ser um usuário com permissões de administrador, assinale a afirmativa INCORRETA.

O departamento de infraestrutura e redes do Tribunal de Justiça do Estado de Rondônia (TJRO) possui uma rede interna utilizada para a execução de suas atividades. O analista de sistemas responsável por essa rede avaliou que o endereçamento utilizado é do tipo IPv4, que é composto por 32 bits, separados em quatro sequências numéricas de 8 bits por bloco. Ele sabe que a classe C suporta poucos endereços utilizando o sistema de endereçamento clássico. Buscando um melhor aproveitamento dos intervalos de endereços de IP dessa rede, o analista de sistemas pretende utilizar outro método de alocação de endereços IP, conhecido como CIDR (Classless Inter-Domain Routing). Nesse método, se o analista de sistemas aplicar o endereço CIDR IPv4 192.168.0.0/16, pode-se afirmar que o número de possibilidades de endereços utilizáveis, desconsiderando os endereços de identificação de rede e broadcast, será: