Analista Judiciário - Apoio Especializado - Análise de Sistemas

As atividades de validação incluem os testes unitários e os de aceitação.

Denomina-se defeito de usabilidade a dificuldade encontrada por usuário para navegar em sítio na Internet.

Os testes de interconexão contemplam a validação dos dados, a integração de arquivos e as trilhas de auditoria. Acerca de análise e projetos orientados a objetos, julgue os itens que se seguem.

Recurso de classes é a propriedade dos objetos que viabiliza a implementação de hierarquia entre objetos.

A combinação de dados com o código que os manipula em um único objeto é denominada encapsulamento. A respeito das metodologias de desenvolvimento de software, julgue os itens subsequentes.

O MPS.BR, cuja finalidade é prover conhecimentos para melhorar a qualidade de software, recomenda, nos níveis de maturidade G e F, o uso de métricas como o ponto de função.

Na metodologia XP (extreme programming), em que todos os requisitos são expressos como cenários, deve-se aguardar, após a conclusão das tarefas, ciclos de cento e oitenta dias para a publicação de grandes releases do software.

As características da metodologia XP incluem o desenvolvimento interativo, que dispõe de um processo de testes informais. Julgue os itens seguintes, relativos a engenharia de requisitos.

O uso de protótipo auxilia a descoberta e a validação dos requisitos de software.

As técnicas de elicitação e especificação de requisitos incluem a etnografia, a qual é utilizada para compreender os requisitos sociais e organizacionais para determinado projeto.

É caracterizada como requisito funcional a exigência de que, em determinado projeto, o software desenvolvido funcione no sistema operacional Linux, uma vez que essa exigência está diretamente ligada ao software. Com relação ao gerenciamento de processos de negócio, julgue os itens subsecutivos.

Situações em que uma restrição de capacidade é identificada e gera uma fila são consideradas variações de regras de negócio.

A cadeia de valor enfatiza processos e atividades que adicionam valor ao serviço ou ao produto do cliente.

Os processos que fornecem valor a outros processos em detrimento do cliente são considerados processos de suporte. Esses processos não entregam valor ao cliente.

O modelo TO-BE deve ser criado quando se deseja conhecer o estado atual dos processos de determinado negócio. Espaço livre ||216TJDFTSER_001_01N656353|| CESPE | CEBRASPE – TJDFTSER – Aplicação: 2015 Acerca das linguagens de desenvolvimento JavaScript, HTML e CSS, julgue os itens subsequentes.

Considere os comandos a seguir, que especificam, em JavaScript, o formato padrão de cabeçalho da estrutura for. for (inicialização; testeDeContinuaçãoDoLoop; incremento) instrução; Nesse caso, o correto formato padrão equivalente da estrutura while, nessa linguagem, é o mostrado a seguir. while (testeDeContinuaçãoDoLoop) { instrução; incremento; }

No JavaScript, a conversão de um número inteiro para string é realizada por meio da função parseInt.

Em JavaScript, os nomes das variáveis devem ser formados por letras, dígitos, sublinhados e cifrão, mas não podem ser iniciados por dígitos.

No CSS, a propriedade z-index permite sobrepor elementos em camada. Nessa representação, os elementos com valores z-index mais altos são exibidos na frente de elementos com z-index mais baixos. A Arquitetura Orientada a Serviços (SOA), no cenário dos modelos arquiteturais modernos, enfatiza o reúso como elemento chave para a maximização dos resultados em tecnologia da informação. A catalogação e a gerência dos ativos de software da organização na condição de serviços de aplicativos são os pilares em meio aos quais devem se sustentar essa nova arquitetura. A esse respeito, julgue os próximos itens.

As linguagens XML e SOAP são utilizadas para descrever os tipos e as estruturas de dados em SOA; a linguagem WSDL é utilizada para descrever os serviços.

Em um Web Service RESTful, cada método é identificado por uma URL única. Assim, quando o servidor recebe uma solicitação, ele identifica de forma inequívoca a operação que será executada.

Os serviços disponibilizados pela SOA possuem baixo acoplamento de funcionalidades e evitam chamadas diretas ao código a ser executado. Eles fornecem, então, protocolos para enviar e receber mensagens através de barramentos de serviços ou de Web Services. A linguagem Java, amplamente utilizada em programação web, permite que o desenvolvedor seja independente de fornecedores de software, uma vez que Java é um software livre. Com referência a esse assunto, julgue os itens subsecutivos.

A tecnologia JSON (Java Script Object Notation) é uma especialização do formato XML para representação de dados.

Na tecnologia JSP (Java Server Pages), cada documento é convertido pelo contêiner JSP em um servlet, o que ajuda a separar a apresentação do conteúdo.

O JSF (Java Server Faces) é um framework web criado para simplificar o desenvolvimento da interface do aplicativo com o usuário, uma vez que une as camadas de apresentação e de regras de negócio.

À plataforma Java EE (Java Enterprise Edition), que é uma extensão da plataforma Java SE (Java Standard Edition), foram adicionadas, entre outras funcionalidades, bibliotecas para implementação de software Java distribuído, tolerante a falhas e multicamada. Um banco de dados permite à aplicação o armazenamento e a recuperação de dados com eficiência, o que garante segurança e integridade das informações. No caso de banco de dados relacional, os dados são armazenados em tabelas e os relacionamentos entre elas as tornam relacionais. A esse respeito, julgue os itens que se seguem.

Em um banco de dados relacional, a chave estrangeira que existe em uma tabela deve ser chave primária em outra tabela.

As operações do tipo CRUD (Create, Read, Update, Drop) formam uma das funcionalidades básicas utilizadas em bancos de dados relacionais.

Um banco de dados em grafos está diretamente relacionado a um modelo de dados já estabelecido, o que viabiliza recomendar a utilização para os casos em que a interconectividade dos dados é tão importante quanto os próprios dados.

Uma das principais desvantagens do banco de dados MySQL é que ele não possui suporte para triggers — gatilhos predefinidos e associados a tabelas — disparados por algum evento específico. Acerca de endereçamento e protocolos da família TCP/IP, julgue os itens a seguir.

A camada de transporte do TCP é encarregada de endereçar o destino do pacote.

O TCP é capaz de controlar erros na conexão, o que permite solicitar a retransmissão das partes que apresentaram erros.

Em uma conexão que utiliza TCP, um host envia a flag RST para informar que o segmento possui dados urgentes a serem encaminhados.

Se dois roteadores devem ser endereçados para se comunicar a partir da interface de rede de cada um deles, uma máscara de rede com tamanho de 30 bits poderá ser utilizada.

Considere que, em uma rede classe C, se disponha de 24 bits para endereçar os ativos computacionais. Considere, ainda, que seja necessário segmentar os endereços em sub-redes que atendam até vinte e nove ativos computacionais. Nessa situação, a máscara de cada sub-rede será de, no máximo, 28 bits. ||216TJDFTSER_001_01N656353|| CESPE | CEBRASPE – TJDFTSER – Aplicação: 2015 O departamento de respostas a incidentes, de uma organização, realizou apurações acerca de um incidente e foi constatada a participação intencional de um colaborador, o que foi comprovado pelo registro de logs do sistema da organização. O colaborador, no entanto, alegou que não cometeu o incidente. A partir dessa situação hipotética, julgue os itens subsequentes.

A apuração do incidente atendeu ao pilar de segurança considerado como não repúdio.

Possíveis dificuldades apresentadas por outros colaboradores para acessar as informações do sistema da organização por mais de dois dias indicam de violação da autenticidade das informações.

Se, para cometer o incidente, o colaborador usou software sem licenciamento regular e sem autorização formal da política de segurança da organização, então houve violação da integridade das informações da organização.

Se o colaborador conseguiu visualizar informações das quais ele não possuía privilégios, então houve violação da confidencialidade das informações. Julgue os próximos itens, relativos a políticas de segurança da informação.

Os objetivos do controle de segurança da informação devem ser estabelecidos com base em gerenciamento de riscos.

O documento que descreve a política de segurança da informação de uma organização deve ser classificado de forma a permitir o acesso a diretores e a colaboradores estratégicos ― como gerentes intermediários. Os colaboradores das áreas operacionais devem receber orientações, mas o acesso ao documento deve ser coibido.

Para que se implemente a política de segurança da informação, a alta direção deve emitir uma declaração de comprometimento com essa política. No que se refere ao processo de criação de um sistema de gestão de segurança da informação (SGSI), julgue o item subsequente.

A declaração de aplicabilidade contempla os objetivos de controle atualmente implementados e deve ser gerada na fase implementar e operar. A respeito de criptografia e protocolos, julgue os itens a seguir.

O protocolo 3DES possui três chaves criptográficas: a primeira e a segunda criptografam informações; a terceira é usada para descriptografar aquelas.

PGP (Pretty Good Privacy) é um pacote que fornece recursos de compactação, privacidade e assinaturas digitais, além de poder criptografar mensagens de correio eletrônico. Com relação à gestão de segurança da informação, julgue os itens a seguir.

A norma ISO/IEC 27005 determina que, se uma ameaça tem valor constante, o impacto resultante será o mesmo para todos os ativos, independentemente de qual deles seja afetado.

Embora destituída da norma ISO/IEC 27001, a condução de auditorias internas deve ser realizada no sistema de gestão da segurança da informação (SGSI) a fim de conferência quanto à qualidade da execução das atividades de controle.

De acordo com a norma ISO/IEC 27002, tanto o controle contra códigos maliciosos quanto o controle contra códigos móveis fazem parte do gerenciamento das operações e comunicações, e o bloqueio a qualquer tipo de uso de código móvel consiste em uma das diretivas desse último controle. Acerca de gerenciamento de projetos à luz do PMBOK 5, julgue os itens subsequentes.

Os escritórios diretivos para gerenciamento de projetos praticam um nível de controle bastante elevado.

O gerenciamento de projetos inclui o balanceamento de restrições conflitantes do projeto que se limitam ao seu escopo, ao tempo, ao custo e à qualidade. A respeito de governança de TI, julgue os itens que se seguem, com base no COBIT 5.

O processo garantir a realização dos objetivos estratégicos da organização, do domínio de governança, visa, primordialmente, transformar as necessidades das partes interessadas em estratégias exequíveis pela organização.

Quando um processo atinge o nível 3 ― denominado processo estabelecido, que possui dois atributos de execução ―, ele é implementado com a utilização de um processo definido capaz de atingir seus resultados.

No ciclo de vida do processo, o gerente pode usar o habilitador para concebê-lo, ou seja, definir responsabilidades e desmembrá-lo em práticas e atividades, bem como definir os produtos do trabalho que nesse processo cabem (entradas e saídas). Com base no ITIL v3, julgue os itens seguintes no que se refere a gerenciamento de serviços.

No estágio de operação, em que o cliente efetivamente utiliza o serviço, o subprocesso gerenciamento de capacidade de componente é responsável pelo entendimento da capacidade, do uso e do desempenho dos itens de configuração.

O processo de melhoria contínua de serviço da ITIL segue o modelo PDCA (Plan, Do, Check, Act) e é responsável pela definição e gerenciamento das seguintes etapas: identificar, definir, coletar, processar, analisar, apresentar e implementar melhorias.

Quando um serviço passa pelos estágios de desenho e de transição, inicia-se o estágio de operação, em que o gerenciamento de acesso implementa as políticas de gerenciamento de segurança da informação. ||216TJDFTSER_001_01N656353|| CESPE | CEBRASPE – TJDFTSER – Aplicação: 2015 Julgue os próximos itens a respeito do MPS.BR.

A implementação dos processos de desenvolvimento de requisitos (DRE) e da gerência de reutilização (GRU) deve ser realizada a fim de se alcançar os níveis de maturidade F e E do MPS.BR.

Para cada nível de maturidade do MPS.BR existe apenas um nível de capacidade.

O programa MPS.BR visa melhorar o processo de software e serviços por meio da disseminação e adoção do modelo MPS em todas as regiões do Brasil. Esse programa é destinado para empresas de qualquer porte, bem como grandes organizações privadas e governamentais.

Os níveis de maturidade do MPS.BR estão diretamente relacionados aos atributos de processo (AP), que descrevem os níveis de capacidade dos processos. Para se alcançar o nível G (parcialmente gerenciado), é necessário implementar o AP 2.2, em que os produtos de trabalho do processo são gerenciados. Com relação às disposições do Regimento Interno (RI) do Tribunal de Justiça do Distrito Federal e dos Territórios (TJDFT), julgue os itens a seguir. 111 Caso um advogado impetre pedido de habeas corpus no TJDFT em favor de um cliente seu e a referida medida for concedida, a decisão será cumprida, independentemente de acórdão. 112 Se um servidor da justiça do Distrito Federal (DF) cometer infração disciplinar cuja penalidade, após processo disciplinar, seja a demissão, a autoridade responsável para aplicá-la será o corregedor da justiça. 113 Se um desembargador afastar-se de suas funções por um período de quarenta dias, o presidente do TJDFT designará um juiz de direito substituto de segundo grau para substituí-lo, o que vinculará esse juiz aos processos que lhe possam ser distribuídos durante o período da substituição. 114 O presidente e o vice-presidente do tribunal e o corregedor da justiça integram o Conselho Especial do TJDFT; os demais desembargadores integrantes desse conselho são eleitos pelo Tribunal Pleno. Ainda com base no RI do TJDFT, julgue os itens que se seguem. 115 Se secretário de governo do DF cometer crime comum no período em que exerce a função, ele será processado e julgado originariamente pelo Tribunal Pleno do TJDFT. 116 O corregedor da justiça do TJDFT integra o Conselho da Magistratura, logo pode exercer, nesse conselho, as funções de relator e de revisor. Acerca da organização judiciária do DF e dos territórios, julgue os itens a seguir. 117 Um quinto dos cargos de desembargador devem ser preenchidos por membros do Ministério Público do Distrito Federal e Territórios e por advogados em efetivo exercício da profissão. 118 Ação de indenização por acidente de trabalho ajuizada por servidor contra o DF deverá ser processada e julgada por uma das varas de fazenda pública. 119 O TJDFT tem competência originária para processar e julgar o governador e o vice-governador do DF em crimes comuns e de responsabilidade. 120 Cabe aos juízes de direito aplicar penalidades disciplinares a servidores que lhes sejam subordinados, desde que a pena não exceda a trinta dias de suspensão. Espaço livre