Banco de Questões de Concursos

A respeito do SAML 2.0, julgue o item a seguir. O SAML é considerado o principal padrão de autenticação, sendo o OAuth2 a sua correspondente implementação.

Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item. XSS (Cross-site scripting) é um tipo de ataque por meio do qual o atacante explora erros nos códigos de entrada de dados, e a prevenção d…

A respeito de múltiplos fatores de autenticação (MFA), julgue o próximo item. MFA adaptativa é uma variação de MFA em que se pode considerar o número de tentativas de login ou até a localização geográfica do usuário.

No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue. A redução de velocidade de resposta do servidor é uma forma de prevenção de ataques como o que causa o erro HTTP 429.

Em relação aos principais tipos de ataques a aplicações web e a sua prevenção, julgue o seguinte item. Fuzzing é um tipo de teste de prevenção de ataques que consiste na inserção de poucos dados não aleatórios em uma aplicação web com a exp…

Acerca do NIST CSF 2.0, julgue o item a seguir. O núcleo da estrutura do NIST CSF 2.0 está organizado em torno de três funções principais: identificar, proteger e detectar.

Acerca dos princípios e das práticas de DevOps e DevSecOps, integração e entrega contínuas, julgue os seguinte o item. A realização de testes no DevSecOps apoia-se no uso de ferramentas de teste dinâmico de segurança de aplicativos (DAST) c…

Julgue o item seguinte, acerca de DLT (distributed ledger technology). Uma DLT é uma tecnologia de criptografia de chave assimétrica em que as chaves pública e privada ficam separadas, sendo utilizada para proteger livros-razão em blockchai…

A respeito do SAML 2.0, julgue o item a seguir. O sujeito, o provedor de identidade e o provedor de serviços são as partes envolvidas em um processo do tipo autenticação, considerando-se o SAML e o início de sessão única (SSO).

A respeito de múltiplos fatores de autenticação (MFA), julgue o próximo item. MFA é um processo que requer uma etapa de variação criptográfica da senha do usuário por diferenciação de chave pública.

No que se refere a técnicas de desenvolvimento seguro, julgue o item que se segue. XSS (Cross-site scripting) e entidades externas de XML são exemplos de controles e boas práticas para o desenvolvimento seguro.

Julgue o item subsequente, acerca de testes de software. No BDD, os nomes dos métodos de testes não são códigos, mas frases com significado real, a exemplo das histórias de usuários.

Julgue o item subsequente, acerca de testes de software. O TDD (test driven development) é um tipo de teste unitário em que a especificação de teste é escrita logo após o código para validar o comportamento desejado.

No que se refere a programação assíncrona, UX design e UI design, julgue o item a seguir. Considere que a área de TIC do BCB precise desenvolver uma solução voltada a um aplicativo que o BCB vem desenvolvendo e que, nesse projeto, haja as s…

A respeito de infraestrutura como código, Docker e Kubernetes, julgue o item a seguir. No modelo de infraestrutura como código, é possível a implantação de uma infraestrutura com definição de sub-redes, balanceadores de carga e máquinas vir…

Julgue o próximo item, relativo a Kanban e Scrum. Na sprint planning, o product owner é o responsável, para cada item do product backlog, por planejar e definir a forma como será executado o trabalho necessário para criar um incremento que…

Acerca dos princípios e das práticas de DevOps e DevSecOps, integração e entrega contínuas, julgue os seguinte o item. Integração, entrega e implementação contínuas e com segurança em todo o ciclo de vida do desenvolvimento de software são…

Julgue o item subsequente, relativo a padrões GoF. Os padrões abstract factory e facade são, respectivamente, de criação e estrutural, uma vez que o abstract factory fornece uma interface para criação de famílias de objetos relacionados, ao…

Julgue o item subsequente, relativo a padrões GoF. O padrão composite atribui responsabilidades adicionais a um objeto dinamicamente e o memento, sem violar o encapsulamento, captura e externaliza um estado interno de um objeto, de modo que…

Julgue o próximo item, relativo a Kanban e Scrum. O Kanban é uma ferramenta que prevê o progresso de uma sprint no Scrum.