Um analista de sistemas de um ministério foi encarregado de realizar a contagem de Pontos de Função de um novo projeto de software. Para isso, ele precisa seguir as diretrizes e os manuais de referência adotados pelo governo. Associe os documentos da Coluna A com suas respectivas finalidades e escopos na Coluna B, no contexto da medição de software no SISP.

Coluna A

1. Manual de Práticas de Contagem (CPM) do IFPUG

2. Roteiro de Métricas de Software do SISP

3. Guia de Contagem de Pontos de Função do SISP para Projetos de Data Warehouse

Coluna B

(   ) Guia complementar ao CPM que define regras de medição em Pontos de Função para diversos serviços não contemplados pelo manual principal, como a medição de serviços de migração de dados, scripts e outras demandas comuns em contratos de software.

(   ) Documento de referência principal para a contagem de Pontos de Função, que aborda especificamente as contagens em projetos de desenvolvimento e melhoria de software, definindo as regras para identificar e medir funções de transação e arquivos lógicos.

(   ) Documento específico que orienta a contagem de Pontos de Função em projetos de Data Warehouse, adaptando as regras do CPM para as particularidades desse tipo de sistema, como a medição de processos de extração, transformação e carga (ETL).

A sequência correta de preenchimento dos parênteses, de cima para baixo, é:

Um analista de dados de uma agência reguladora está desenvolvendo um painel para monitorar indicadores de desempenho do setor. Ele está utilizando uma ferramenta de BI que envolve um processo de ETL (Extração, Transformação e Carga) para preparar os dados.

Analise as seguintes proposições sobre as etapas do processo de BI:

I. Extração (Extract): É a fase de coleta de dados de diversas fontes, que podem ser bancos de dados relacionais (SQL Server, Oracle), planilhas (Excel), arquivos de texto (CSV), serviços web (APIs), entre outros.

II. Transformação (Transform): Nesta fase, os dados extraídos são limpos, padronizados, combinados e modelados. Podem ser realizadas operações como remoção de duplicatas, cálculo de novas colunas e criação de hierarquias para preparar os dados para a análise.

III. Carga (Load): Após a transformação, os dados são carregados no modelo de dados da ferramenta de BI (como o Power BI ou Qlik Sense), onde ficarão disponíveis para a criação de relatórios e dashboards interativos.

Está correto o que se afirma em:

O Docker se tornou uma plataforma popular para a criação e gerenciamento de contêineres no setor público, facilitando o empacotamento de aplicações e suas dependências. Um analista de sistemas de uma universidade federal está usando Docker para implantar um novo sistema acadêmico.

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) com base nos conceitos e benefícios da tecnologia Docker.

(   ) Uma imagem Docker é um pacote executável e autônomo que inclui tudo o que é necessário para executar uma aplicação: o código, as bibliotecas, as ferramentas de sistema e as configurações.

(   ) O principal objetivo do Docker é permitir a execução de múltiplos sistemas operacionais, como Windows e Linux, simultaneamente em uma mesma máquina, sem a necessidade de um hipervisor.

(   ) Os contêineres Docker isolam o software de seu ambiente, garantindo que a aplicação funcione de maneira uniforme em diferentes infraestruturas (desenvolvimento, teste, produção), resolvendo o problema do "funciona na minha máquina".

(   ) A tecnologia Docker aumenta os custos com hardware, pois exige servidores mais robustos para executar cada contêiner, que é equivalente a uma máquina virtual completa.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

O COBIT 2019 introduz o conceito de "componentes" para construir e manter um sistema de governança. Esses componentes são fatores que, individual e coletivamente, contribuem para o bom funcionamento do sistema de governança da organização.

Analise as seguintes proposições sobre os componentes de um sistema de governança segundo o COBIT 2019:

I. Processos, estruturas organizacionais, e cultura, ética e comportamento são exemplos de componentes.

II. Os componentes eram chamados de "habilitadores" (enablers) no COBIT 5 e foram renomeados para refletir sua natureza mais dinâmica e interconectada.

III. O COBIT 2019 define apenas um componente principal: os processos de TI, simplificando a estrutura em relação às versões anteriores.

Está correto o que se afirma em:

A equipe de um projeto em uma secretaria de estado está adotando o Scrum para gerenciar o desenvolvimento de um novo portal de serviços ao cidadão. O gerente de projetos, atuando como Scrum Master, precisa garantir que todos os papéis e responsabilidades do framework sejam bem compreendidos pela equipe.

Analise as seguintes proposições sobre os papéis no Scrum:

I. O Product Owner (PO) é o único responsável por gerenciar o Product Backlog, priorizando os itens para maximizar o valor do produto resultante do trabalho da equipe de desenvolvimento. Ele representa as necessidades das partes interessadas.

II. O Scrum Master é o gerente hierárquico da equipe, responsável por atribuir tarefas aos desenvolvedores, cobrar prazos e reportar o status do projeto para a alta gestão.

III. A Equipe de Desenvolvimento (Development Team) é auto-organizável e multifuncional. Seus membros têm autonomia para decidir como transformar os itens do Product Backlog em um incremento de produto potencialmente utilizável ao final de cada Sprint.

Está correto o que se afirma em:

Um analista precisa extrair dados de diferentes tabelas do Sistema Integrado de Administração Financeira (SIAFI) para gerar um relatório complexo sobre despesas com pessoal. O relatório deve combinar informações de servidores, lotações, remunerações e descontos. Para isso, ele precisa construir uma consulta SQL avançada que utilize diferentes tipos de junções (JOINs).

Associe os tipos de junções SQL da Coluna A com suas respectivas descrições e resultados na Coluna B, no contexto da consulta ao banco de dados do SIAFI.

Coluna A

1. INNER JOIN

2. LEFT JOIN (ou LEFT OUTER JOIN)

3. FULL OUTER JOIN

4. CROSS JOIN

Coluna B

(   ) Retorna todos os registros da tabela de servidores (à esquerda) e os registros correspondentes da tabela de remunerações (à direita). Se um servidor não tiver remuneração registrada no período, seus dados ainda aparecerão no resultado, com valores nulos para as colunas de remuneração.

(   ) Retorna o produto cartesiano entre a tabela de categorias de despesa e a tabela de fontes de recurso, combinando cada categoria com cada fonte, sendo útil para criar um universo de todas as combinações possíveis para análise de cenários orçamentários.

(   ) Retorna apenas os registros que possuem correspondência em ambas as tabelas, por exemplo, ao combinar a tabela de servidores com a de lotações, o resultado incluirá apenas os servidores que têm uma lotação válida e ativa registrada no sistema.

(   ) Retorna todos os registros quando há uma correspondência em qualquer uma delas, preenchendo com valores nulos as lacunas onde não houver match. Por exemplo, ao unir a tabela de empenhos e a tabela de pagamentos, o resultado mostraria todos os empenhos (mesmo os não pagos) e todos os pagamentos (mesmo os de empenhos de exercícios anteriores).

A sequência correta de preenchimento dos parênteses, de cima para baixo, é:

Uma equipe de manutenção de sistemas em uma agência reguladora utiliza o método Kanban para gerenciar o fluxo de demandas corretivas e evolutivas. O objetivo é otimizar o fluxo de trabalho e tornar o processo mais transparente.

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) com base nos princípios e práticas do Kanban.

(   ) Uma prática central do Kanban é a limitação do Trabalho em Progresso (Work in Progress - WIP), que restringe a quantidade de tarefas que podem estar em uma determinada coluna do quadro, ajudando a identificar gargalos e a promover um fluxo contínuo.

(   ) O Kanban estabelece, mas não é obrigatório a realização de reuniões diárias (Daily Scrum) e retrospectivas ao final de cada ciclo fixo (Sprint), assim como no Scrum, para inspecionar e adaptar o processo.

(   ) A visualização do fluxo de trabalho em um quadro Kanban, com colunas que representam as etapas do processo (ex: "A Fazer", "Em Andamento", "Concluído"), é fundamental para dar transparência ao trabalho e facilitar a gestão visual.

(   ) O Kanban é um método prescritivo que define papéis, eventos e artefatos rígidos, não permitindo a adaptação do método ao processo de trabalho existente da equipe.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

O Portal da Transparência do Governo Federal precisa lidar com um volume massivo e crescente de dados heterogêneos, como despesas, receitas, contratos e informações sobre servidores. A arquitetura de dados atual, baseada em um modelo puramente relacional, enfrenta desafios de desempenho e flexibilidade para incorporar novas fontes de dados.

Analise as seguintes proposições sobre a aplicação de bancos de dados NoSQL para solucionar os desafios do Portal da Transparência:

I. Bancos de dados relacionais são inerentemente superiores aos NoSQL para cenários de Big Data e dados heterogêneos, pois a rigidez do esquema e o suporte a transações ACID garantem melhor desempenho em consultas analíticas complexas.

II. A adoção de um banco de dados NoSQL orientado a documentos permitiria armazenar os dados de cada fonte (despesas, contratos, etc.) em seus formatos originais (JSON, por exemplo), facilitando a ingestão e a evolução do modelo de dados sem a necessidade de migrações de esquema complexas.

III. A escalabilidade horizontal, uma característica comum em muitos SGBDs NoSQL, seria um benefício chave, permitindo que a infraestrutura do portal cresça de forma mais elástica e com menor custo para acompanhar o aumento do volume de dados e do número de acessos.

Está correto o que se afirma em:

Um órgão da administração pública federal está implementando um Sistema de Gestão de Segurança da Informação (SGSI) com base na ABNT NBR ISO/IEC 27001. A equipe precisa selecionar os controles adequados do Anexo A da norma, que são detalhados na ABNT NBR ISO/IEC 27002. Associe os grupos de controles da Coluna A com seus respectivos objetivos na Coluna B.

Coluna A

1. A.5 - Políticas de segurança da informação

2. A.8 - Gestão de ativos

3. A.9 - Controle de acesso

4. A.12 - Segurança nas operações

Coluna B

(   ) Para assegurar a operação correta e segura das instalações de processamento da informação.

(   ) Para prover uma orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e com as leis e regulamentações pertinentes.

(   ) Para limitar o acesso à informação e às instalações de processamento da informação.

(   ) Para identificar os ativos da organização e definir as responsabilidades apropriadas para a sua proteção.

A sequência correta de preenchimento dos parênteses, de cima para baixo, é:

Para permitir que servidores públicos acessem a rede interna do órgão de forma segura quando estão em trabalho remoto, a equipe de TI implementou uma solução de VPN (Virtual Private Network). Além disso, para monitorar e prevenir ataques, foram instalados sistemas de IDS e IPS.

Analise as seguintes proposições sobre as tecnologias de segurança de rede:

I. Uma VPN cria um canal de comunicação seguro (um "túnel" criptografado) sobre uma rede pública, como a Internet, garantindo que os dados trocados entre o usuário remoto e a rede do órgão permaneçam confidenciais e íntegros.

II. Um IDS (Intrusion Detection System) é um sistema passivo que monitora a rede, identifica atividades suspeitas com base em assinaturas de ataques conhecidos ou anomalias de comportamento e gera alertas para a equipe de segurança, mas não interfere no tráfego.

III. Um IPS (Intrusion Prevention System) é um sistema ativo que, além de detectar atividades maliciosas como um IDS, pode tomar ações para bloquear a ameaça em tempo real, como descartar pacotes maliciosos ou encerrar a conexão.

Está correto o que se afirma em: