Um Tribunal planeja garantir que todos os dispositivos conectados à sua rede sejam devidamente autenticados e estejam em conformidade com as políticas de segurança antes de permitir o acesso. Além disso, deseja minimizar o impacto de possíveis ataques intemos através de segmentação de rede. Nesse contexto, a solução adequada é utilizar

Um Tribunal que lida com informações de processos judiciais de pessoas identificou um incidente em que dados sensíveis foram acessados indevidamente por um funcionário. A ação que a equipe de Segurança da Informação deve priorizar na resposta ao incidente de segurança da informação, com base nas principais normas de Segurança da Informação, é:

Uma organização que opera apenas na cidade de Campinas está em processo de certificação de seu Sistema de Gestão de Privacidade da Informação (SGPI) de acordo com a norma ABNT NBR ISONEC 27701:2019. A equipe de compliance, que é responsável por revisar as diretrizes da norma e discutir como aplicá-las em suas operações, considerou corretamente que

Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Para isso, utilizam-se as melhores práticas de desenvolvimento seguro baseadas em SDL, OWASP CLASP e sua evolução. Para proteger uma aplicação contra ataques de injeção SQL, é crucial

Durante o desenvolvimento de um projeto colaborativo no GitHub, um Técnico da equipe realizou commits diretamente na branch principal (main) sem passar por uma revisão de código via Pull Request. A prática mais indicada para corrigir essa situação e minimizar o impacto na equipe:

O trecho de código Java (executado em condições ideais, com as bibliotecas adequadas importadas) que não apresenta erros nem exceções é

Considere o seguinte trecho de código em Java, utilizando JUnit e Mockito para testar o comportamento de uma classe de serviço.

public class PedidoService {
  private final PedidoRepository pedidoRepository;

  public PedidoService (PedidoRepository pedidoRepository) {
    this. pedidoRepository = pedidoRepository;
  }

  public String processarPedido {String pedidold} {
    Optional<Pedido> pedido = pedidoRepository.buscarPorId(pedidoId);
    if (pedido.isPresent ( ) && pedido.get ( ) .isValido ( ) ) }
      return "Pedido processado com sucesso";
    } else {
      return "Falha ao processar pedido"
    }
  }
}

@ExtendWith (MockitoExtension.class)
class PedidoServiceTest {
  @Mock
  private PedidoRepository pedidoRepository;

  @InjectMocks
  private PedidoService pedidoService;

  @Test
  void testeFrocessarPedido_Sucesso( ) {
    Pedido pedidoMock = Mockito.mock (Pedido.class);
    Mockito.when (pedidoMock.isValido ( ) ).thenReturn (false);
    Mockito.when (pedidoRepository.buscarPorId("123")). thenReturn (Optional, of (pedidoMock));
    String resultado = pedidoService.processarPedido("123");
    Assertions.assertEquals ("Pedido processado com sucesso", resultado);
  }
}

Ao se executar o código em condições ideais, o teste

Uma equipe técnica está utilizando o servidor de aplicações WildFly para hospedar uma aplicação Java EE crítica. Para monitorar os eventos de execução e falhas, decidiram integrar a aplicação com o Elastic Stack (Elasticsearch, Logstash e Kibana). Em condições ideais, a melhor abordagem para capturar e analisar os logs da aplicação é

É sabido que os conflitos podem impactar a qualidade dos serviços prestados e, por isso mesmo, é ponto de atenção necessário do gestor. A resolução consensual de conflitos surge, assim, como importante meio pelo qual o Estado se coloca à disposição do cidadão para que ele se manifeste e tenha possibilidade de influenciar realmente em uma decisão estatal. Como exemplo de modelo de solução consensual temos a mediação, a qual tem por característica