Conforme a Instrução Normativa SGD/ME nº 94/2022, “antes da elaboração do Termo de Referência para a contratação de uma solução de TIC, a área requisitante deve elaborar o ______________________, documento que analisa a necessidade da contratação, avalia as alternativas de solução disponíveis e fundamenta a viabilidade técnica e econômica da solução escolhida”.

Assinale a alternativa que preenche corretamente a lacuna do trecho acima.

Sobre a Lei nº 14.129/2021 (Governo Digital), analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.

( ) Estabelece princípios e instrumentos para o Governo Digital e para o aumento da eficiência da Administração Pública.
( ) Orienta a promoção de interoperabilidade entre bases de dados governamentais, evitando que o cidadão reapresente informações já disponíveis ao Poder Público.
( ) Determina que os serviços públicos digitais devem ser disponibilizados apenas aos cidadãos que possuam cadastro prévio no sistema eletrônico do governo.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Em uma assinatura digital baseada em certificado emitido no âmbito da ICP-Brasil, qual mecanismo criptográfico e matemático permite a verificação irrefutável de que o documento assinado não sofreu nenhuma alteração posterior à assinatura?

Durante a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas a seguir:

I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.

Quais estão corretas?

Sobre a configuração e o funcionamento de uma VPN site-to-site baseada em rotas (route-based VPN) utilizando interfaces de túnel virtuais (VTI) entre duas unidades de uma instituição, analise as seguintes asserções e a relação proposta entre elas:

I. O roteador da matriz deve possuir em sua tabela de roteamento uma entrada específica para a sub-rede da filial, apontando diretamente para a interface virtual associada ao túnel VPN como próximo salto.
PORQUE
II. Sem uma entrada de rota correspondente na tabela, o roteador encaminhará os pacotes pela rota padrão (porta WAN não criptografada) ou os descartará, falhando em direcionar o tráfego para o processo de encapsulamento do túnel.

A respeito dessas asserções, assinale a alternativa correta.

Um servidor interno com sistema operacional Linux disponibiliza uma aplicação Web tradicional via HTTPS para a Internet. Para seguir as políticas de segurança da informação, esse servidor não deve receber conexões administrativas remotas via terminal seguro provenientes de rede externa. No firewall de borda, a configuração de regra de entrada que atende a esses requisitos simultaneamente é permitir tráfego _____ destinado à porta _____ do servidor e bloquear o tráfego _____ destinado à porta _____.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

Em um servidor Ubuntu 22.04 LTS, um serviço gerenciado pelo systemd deixou de iniciar corretamente. Sobre o diagnóstico e a análise de logs dessa situação, analise as assertivas a seguir:

I. O comando journalctl -u nome-do-servico -b exibe os registros da unidade especificada restritos exclusivamente à inicialização (boot) atual do sistema operacional.
II. O comando systemctl status nome-do-servico permite verificar rapidamente o estado operacional atual do serviço (como active, inactive ou failed) e exibe as últimas linhas de log registradas por ele.
III. O comando dmesg é a ferramenta nativa e mais adequada para consultar, de forma exclusiva e filtrada, os registros de falha gerados por um serviço específico no espaço de usuário (user space) do systemd.

Quais estão corretas?

Em um servidor Windows Server 2022 integrado ao Active Directory, uma usuária deve acessar uma pasta compartilhada na rede apenas para leitura. Qual configuração atende estritamente ao princípio do menor privilégio e às melhores práticas de administração?

Considere uma tabela relacional PEDIDO projetada com a chave primária composta (id_pedido, id_produto) e os atributos não chave descricao_produto, quantidade e preco_unitario. Sobre os conceitos de dependência funcional e o processo de normalização aplicados a essa estrutura, analise as assertivas a seguir:

I. O atributo descricao_produto depende funcionalmente apenas de id_produto, caracterizando uma dependência parcial em relação à chave primária composta, o que viola a Segunda Forma Normal (2FN).
II. A criação de uma nova relação denominada PRODUTO, identificada pela chave primária id_produto e contendo o atributo descricao_produto, é o procedimento correto para eliminar a dependência parcial identificada.
III. O atributo quantidade deve ser removido da tabela PEDIDO durante o processo de normalização, pois apresenta dependência funcional exclusiva e direta em relação ao atributo id_produto.

Quais estão corretas?

Para permitir que um usuário consulte os dados da tabela relacional servidores sem autorizar alterações nos registros ou em sua estrutura, um administrador deve aplicar o princípio do menor privilégio. Nesse sentido, qual é a ação padrão SQL correta?