1. Christine está ajudando sua organização a implantar código por meio de uma abordagem Devops. Qual das seguintes opções não pertence a
Um dos três componentes do modelo DevOps?
A. Segurança da informação
B. Desenvolvimento de software
C. Garantia de qualidade
D. Operações de TI
2.Bob está desenvolvendo um software aplicativo que possui uma caixa de entrada onde o usuário pode inserir uma data. Ele quer ter certeza de que o valor fornecido pelo usuário é uma data precisa, caso surjam problemas de segurança. Qual das seguintes técnicas Bob deve adotar?
A. Instanciação múltipla
B. Validação de entrada
C. Poluição
D. Triagem
3. Vincent é um desenvolvedor de software que trabalha em uma lista de pendências de tarefas de mudança. Ele não tinha certeza de quais tarefas deveriam ter a maior prioridade. Que parte do processo de gerenciamento de mudanças o ajuda a priorizar tarefas?
A. Controle de Liberação
B. Controle de distribuição
C. Solicitar controle
D. Alterar auditoria
C
O controle de solicitações oferece a oportunidade de priorizar essas solicitações
O Request Control fornece uma estrutura organizada para os usuários solicitarem alterações
A auditoria de mudança é usada para garantir que o ambiente de produção seja consistente com o registro de mudança
4 Frank está conduzindo uma análise de risco de seu ambiente de desenvolvimento de software e deseja introduzir uma abordagem de gerenciamento de falhas que coloque o sistema em um alto nível de segurança no caso de uma falha. Que método ele deveria usar?
A. Falha ao abrir
B. Supressão de falhas
C. Falha fechada
D. Eliminação de falhas
C
Fail-closed: O sistema permanece em um alto nível de segurança até que um administrador intervenha
Fail-open: Baixo nível de segurança, controle desabilitado até ser resolvido
Supressão de falhas: Reduza o impacto das falhas
5. Qual modelo de desenvolvimento de software utiliza uma abordagem de 7 fases com ciclo de feedback e permite retornar à fase anterior?
A. Boyce-Codd
B. Modelo em cascata
C. Modelo espiral
D.Desenvolvimento ágil
6. Jane usa técnicas de modelagem de ameaças para realizar avaliações de ameaças ao formular requisitos de segurança para um pacote de software que sua equipe está desenvolvendo. De acordo com o Modelo de Maturidade de Software Assurance (SAMM), em qual função de negócios ela está envolvida?
A. Governança
B. Projeto
C. Implementação
D. Verifique
B
parte da função de design
7.Qual das seguintes chaves é usada para impor restrições de integridade referencial entre tabelas de banco de dados?
A. Chave do candidato
B. Chave primária
C. Chave estrangeira
D. Chave alternativa
C
Chave candidata: pode ser usada como chave primária
Chave alternativa: não selecionada como chave primária
Chaves estrangeiras: impõe restrições de integridade referencial entre tabelas de banco de dados
8. Richard acredita que um usuário de banco de dados abusa de seus privilégios para consultar e combinar dados de um grande número de registros para obter
Obtenha informações sobre as tendências gerais de negócios da empresa. Qual é o processo utilizado pelos usuários deste banco de dados?
A. Raciocínio
B. poluição
C. Instanciação múltipla
D. Agregação
9. Que tipo de tecnologia de banco de dados pode impedir que usuários não autorizados obtenham segredos porque não têm acesso a informações normalmente acessíveis?
Informação?
A. Raciocínio
B. Manipulação
C. Instanciação múltipla
D. Agregação
C
Multi-instanciação: permite que vários registros que parecem ter o mesmo valor de chave primária sejam inseridos no banco de dados com diferentes níveis de classificação
10. Qual das alternativas a seguir não é um princípio do desenvolvimento ágil?
A. Entregar continuamente com antecedência para satisfazer os clientes
B. Empresários e desenvolvedores colaboram entre si
C. Busca incessante pela excelência técnica
D. Priorizar a segurança sobre outras necessidades
11 Que informações são utilizadas para formar a base do processo de tomada de decisão de um sistema especialista?
A. Uma série de cálculos hierárquicos ponderados
B. Combinar contribuições de um grande grupo de especialistas humanos, ponderadas com base no desempenho passado
C. Uma série de regras se/então compiladas em uma base de conhecimento
D. Um processo biológico de tomada de decisão que imita os processos de raciocínio usados pela mente humana
12. No Modelo de Maturidade de Capacidade de Software SW-CMM, em que estágio uma organização chega ao ponto em que pode usar métodos quantitativos para obter uma compreensão detalhada do processo de desenvolvimento?
A. Nível inicial
B. Nível repetível
C.Nível de definição
D. Nível de gestão
13. Qual das seguintes opções atua como proxy entre uma aplicação e um banco de dados para dar suporte à interação e simplificar o trabalho do programador?
A.SDLC
B.ODBC
C.PCIDSS
D. resumo
14. Em qual teste de software o testador tem acesso ao código-fonte subjacente?
A. Teste estático
B. Teste dinâmico
C. Teste de script entre sites
D. Teste de caixa preta
A
Teste estático: teste de caixa branca
Teste dinâmico: um exemplo de teste de caixa preta
15. Que tipo de gráfico fornece uma ilustração gráfica do cronograma para ajudar a planejar, coordenar e acompanhar as tarefas do projeto?
A. Gráfico de Gantt
B. Diagrama de Venn
C. Gráfico de barras
D.PERT
16. Quais dos seguintes tipos de riscos de segurança existem numa base de dados quando dados num nível de classificação superior são misturados com dados num nível de classificação inferior?
A. Agregação
B. Raciocínio
C. Poluição
D. Instanciação múltipla
C
Palavras originais do livro
17. Tonya está conduzindo uma avaliação de risco de pacotes de software de terceiros usados em sua organização. Ela planeja comprar um produto de um fornecedor muito popular em seu setor. Qual termo melhor descreve este software?
A. Código aberto
B. Desenvolvimento personalizado
C. Planejamento de Recursos Empresariais (ERP)
D. Comercial pronto para uso
18. Qual das alternativas a seguir não faz parte do processo de gestão de mudanças?
A. Solicitar controle
B. Controle de Liberação
C. Auditoria de configuração
D. Controle de mudança
19. Que princípios de gestão de transações garantem que duas transações não interfiram entre si quando operam com os mesmos dados?
A. Atomicidade
B. Consistência
C. Isolamento
D.Persistência
C
Atomicidade: se parte da transação falhar, toda a transação deverá ser revertida
Consistência: o banco de dados deve estar sempre em estado para carregar as regras do modelo de banco de dados
Durabilidade: as transações confirmadas no banco de dados devem ser preservadas
20. Tom criou uma tabela de banco de dados que contém nomes, números de telefone e IDs de clientes relacionados a negócios. Esta tabela também contém informações sobre 30 clientes. Qual é o “grau” desta tabela?
A. 2
B.3
C. 30
D.Indefinido
B
Coluna de grau de linha de cardinalidade
Wondershare EdrawMind
