Uma empresa migra sua aplicação para um provedor de nuvem, mas, sempre que precisa de mais capacidade de processamento para atender a um pico de demanda, é necessário abrir um chamado de suporte e aguardar que um técnico do provedor aloque manualmente mais servidores. Assinale a alternativa que identifica corretamente a característica essencial da computação em nuvem, segundo a definição do NIST (National Institute of Standards and Technology, NIST SP 800-145), que essa prática deixa de atender.

Considere um sistema com três processos (P1, P2, P3) e dois tipos de recurso, X e Y, sendo que o tipo X possui duas instâncias e o tipo Y possui uma única instância. No grafo de alocação de recursos do sistema, observa-se a seguinte situação:

•  P1 possui uma instância de X e está esperando pela instância de Y.
•  P2 possui a instância de Y e está esperando por uma instância de X.
•  P3 possui a outra instância de X e não está esperando por nenhum recurso.

O grafo resultante contém um ciclo envolvendo P1 e P2 (P1 → Y → P2 → X → P1).

Assinale a alternativa correta sobre a situação descrita.

Um analista de segurança, ao investigar um incidente em uma rede corporativa, identifica um código malicioso que consegue ___________ ao anexar seu código a um arquivo executável legítimo, de modo que cada cópia do arquivo infectado passa a conter uma nova cópia do código malicioso. Isso o diferencia de um ___________, capaz de se espalhar sozinho pela rede sem depender de se anexar a nenhum programa hospedeiro. Nas máquinas comprometidas, o analista constata que o código permaneceu _________ por semanas, sem qualquer efeito perceptível, até que um funcionário executasse o arquivo infectado. A partir daí, o código passou a infectar outros arquivos na máquina e a executar seu _________, que, nesse incidente, corrompia planilhas financeiras.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

Analise as assertivas a seguir sobre pontos de sequência (sequence points) e efeitos colaterais nos padrões C++ anteriores ao C++11, conceito historicamente compartilhado com a linguagem C e formalizado pelo padrão ISO/IEC 9899:

I. Em um laço while (contador++ < 5) { ... }, a condição de teste constitui uma expressão completa (full expression); portanto, há garantia de que o incremento de contador ocorre antes de o fluxo de execução prosseguir para o corpo do laço, mesmo utilizando a forma pós-fixada do operador.
II. Na instrução total = (a++ + b) + (a++ + c);, há garantia de que a primeira ocorrência de a++ é avaliada e seu efeito colateral aplicado antes da segunda ocorrência de a++, na ordem em que aparecem na expressão.
III. O ponto e vírgula que encerra uma instrução marca um ponto de sequência: todas as alterações produzidas por operadores de atribuição, incremento e decremento dentro daquela instrução devem ocorrer antes de o programa prosseguir para a instrução seguinte.
IV. No operador vírgula, como em expr1, expr2, há garantia de que a avaliação de expr1 — incluindo seus efeitos colaterais — ocorre antes da avaliação de expr2, pois o próprio operador vírgula constitui um ponto de sequência.

Quais estão corretas?

Sobre os níveis de teste de software, analise as assertivas a seguir e assinale V, se verdadeiras, ou F, se falsas.

( ) Teste de unidade verifica o menor pedaço testável do sistema isoladamente, podendo ser realizado pelo próprio desenvolvedor antes de o sistema estar totalmente concluído.
( ) Teste de integração verifica a interação entre partes do sistema à medida que são combinadas, com foco nas interfaces entre elas — não a unidade isolada nem o sistema completo como uma caixa-preta única.
( ) Teste de sistema avalia a interação entre dois componentes específicos, sendo executado antes de as unidades serem testadas individualmente.
( ) Teste de aceitação é conduzido pela própria equipe de desenvolvimento, com o mesmo enfoque técnico usado no teste de unidade.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Um sistema multiprocessado (SMP) implementa um semáforo cuja operação wait() bloqueia o processo (inserindo-o em uma fila de espera) em vez de mantê-lo em espera em ação (busy waiting), caso o recurso não esteja disponível. Assinale a alternativa correta sobre a relação entre hardware e software na sincronização desse cenário.

Analise as assertivas a seguir sobre interfaces GPIO (General-Purpose Input/Output) em microcontroladores como o ESP8266:

I. Uma interface GPIO pode ser configurada tanto como entrada quanto como saída; quando configurada como saída, a tensão do pino é definida em software e controlada pelo microcontrolador.
II. Na lógica positiva, o valor lógico 0 corresponde à tensão de trabalho do microcontrolador, e o valor lógico 1 corresponde a 0 volt.
III. A corrente de saída disponível em um pino GPIO é, em geral, muito baixa, o que impede seu uso para acionar diretamente a maioria dos dispositivos elétricos, exceto LEDs ou cargas de corrente muito reduzida.
IV. Para acionar um dispositivo elétrico de maior corrente diretamente a partir de uma saída GPIO, sem qualquer componente intermediário, basta programar a saída para o nível lógico correspondente à tensão de trabalho do microcontrolador.

Quais estão corretas?

Quando um programa em execução em modo usuário precisa solicitar um serviço do sistema operacional — uma chamada de sistema —, ele aciona uma instrução especial (TRAP ou equivalente). Assinale a alternativa que descreve corretamente o mecanismo pelo qual o processador transita do modo usuário para o modo supervisor (também chamado modo núcleo ou modalidade de kernel) nesse processo.

A criptografia de chave pública é empregada tanto para garantir confidencialidade (encriptar uma mensagem para que só o destinatário pretendido a leia) quanto em esquemas de assinatura digital baseados em resumo criptográfico (hash) de um documento. Assinale a alternativa que descreve corretamente o uso das chaves em cada um desses dois casos.

Sobre infraestrutura como código (Infrastructure as Code — IaC), analise as assertivas a seguir:

I. Infraestrutura como código é a abordagem de definir infraestrutura computacional e de rede por meio de código-fonte, que passa a poder ser tratado como qualquer outro sistema de software.
II. Uma prática central da infraestrutura como código é manter os arquivos de definição sob controle de versão, o que permite auditabilidade e a reprodutibilidade de builds.
III. Segundo a prática de infraestrutura como código, é aceitável que um administrador acesse um servidor e faça ajustes pontuais diretamente, desde que documente a alteração posteriormente em um sistema à parte.
IV. A disciplina de entrega contínua (continuous delivery) aplicada à infraestrutura como código dispensa testes automatizados, já que mudanças de infraestrutura são inerentemente de baixo risco.

Quais estão corretas?