No contexto de computação em nuvem, os modelos Infraestrutura como Serviço (IaaS) e Plataforma como Serviço (PaaS) diferem quanto ao nível de abstração e às responsabilidades atribuídas ao provedor e ao cliente. Nesse contexto, é correto afirmar que a principal característica que distingue o modelo PaaS do IaaS é:

No contexto de segurança da informação, os conceitos de Autenticação (Authentication) e Autorização (Authorization) são fundamentais para o controle de acesso a sistemas e recursos. Analise as afirmativas a seguir:

I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.

II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.

III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.

É correto o que se afirma em:

No Java, o gerenciamento de memória envolve diferentes tipos de referências (Strong, Soft, Weak e Phantom), que influenciam diretamente o comportamento do Garbage Collector (GC). Considerando as características dessas referências, é correto afirmar que:

Na linguagem Java, o modificador volatile é utilizado em ambientes multithread para tratar aspectos do modelo de memória. Considerando o comportamento de variáveis declaradas como volatile, é correto afirmar que:

No contexto da Lei Geral de Proteção de Dados Pessoais, a responsabilidade civil decorrente do tratamento de dados pessoais envolve controladores e operadores, conforme regras específicas da legislação. Analise as afirmativas a seguir:

I.A responsabilidade civil pode ser solidária entre controlador e operador quando ambos participam do tratamento que resultou em dano ao titular.

II.O operador pode responder solidariamente quando descumpre a legislação ou deixa de seguir instruções lícitas do controlador.

III.A responsabilidade civil do controlador independe da ocorrência de dano ao titular para gerar o dever de indenizar.

É correto o que se afirma em:

Em bancos de dados relacionais, o comando RENAME TABLE (ou equivalente, como ALTER TABLE ... RENAME) é utilizado para alterar o nome de uma tabela existente. Nesse contexto, é correto afirmar que:

No contexto da Engenharia de Requisitos, a técnica de prototipação pode assumir diferentes abordagens, como prototipação evolutiva e prototipação descartável (throwaway). Considerando essas abordagens, é correto afirmar que:

Na linguagem Java, a anotação @Override é utilizada no contexto de herança e polimorfismo para auxiliar na verificação de métodos sobrescritos. Analise as afirmativas a seguir:

I.A anotação @Override faz com que o compilador verifique se o método realmente sobrescreve um método da superclasse ou interface.

II.Caso um método anotado com @Override não corresponda a nenhum método da superclasse ou interface, ocorrerá erro de compilação.

III.A anotação @Override altera o comportamento do método em tempo de execução, permitindo otimizações na JVM.

É correto o que se afirma em:

No modelo de responsabilidade compartilhada em computação em nuvem, considerando um ambiente típico de Infraestrutura como Serviço (IaaS) não gerenciado, analise as afirmativas a seguir:

(   ) O cliente é responsável pela configuração e segurança do sistema operacional convidado, incluindo aplicação de patches e hardening.

(   ) O provedor de nuvem é responsável pela aplicação de atualizações de segurança no sistema operacional do cliente.

(   ) O provedor é responsável pela infraestrutura física e camada de virtualização, enquanto o cliente gerencia o sistema operacional e o software.

Assinale a alternativa que apresenta a sequência correta:

No contexto da OWASP Top 10, o ataque de SQL Injection ocorre quando entradas não confiáveis são interpretadas como parte de comandos SQL. Analise as afirmativas a seguir:

I.O uso de Prepared Statements (consultas parametrizadas) separa a lógica do comando SQL dos dados fornecidos, evitando que a entrada do usuário seja interpretada como código.

II.O ataque de SQL Injection pode ocorrer em diferentes tipos de comandos SQL, como SELECT, INSERT, UPDATE e DELETE.

III.O uso de ORMs (Object-Relational Mappers) elimina completamente o risco de SQL Injection, independentemente da forma como as consultas são construídas.

É correto o que se afirma em: