Durante o desenvolvimento de um sistema de tramitação processual trabalhista, a equipe técnica optou por utilizar os princípios da orientação a objetos e diagramas da UML 2.5 para representar a modelagem. Considerando os conceitos de classes, métodos, interfaces, herança, encapsulamento, pacotes, sobrescrita e sobrecarga de métodos, bem como os diagramas da UML, a equipe entende, corretamente, que

Em um projeto de sistema judiciário trabalhista, a equipe de desenvolvimento adota práticas de testes automatizados para garantir a qualidade do software. Considerando os conceitos de cobertura de código, testes unitários, testes de integração, testes funcionais e as ferramentas JUnit e Mockito,

A equipe de segurança de um Tribunal identificou um ataque avançado em sua rede, onde invasores exploraram uma vulnerabilidade crítica de zero-day em documentos maliciosos distribuídos via SMiShing (mensagens fraudulentas por SMS). A exploração resultou em:

1. Execução remota de código, permitindo a instalação de rootkits em modo kernel, que operam com altos privilégios.
2. Interceptação e exfiltração de dados sensíveis de processos judiciais para servidores externos controlados pelos atacantes.

Diante desse cenário, para conter a ameaça, remover o rootkit e garantir a integridade dos sistemas, minimizando impactos operacionais, a equipe de segurança

Um Tribunal está implementando uma solução de VPN-SSL para acesso remoto seguro aos seus sistemas na nuvem. Considerando os princípios de segurança da informação e os mecanismos criptográficos envolvidos, um técnico descreveu corretamente que a solução adotada

Uma empresa de consultoria em segurança, após realizar um pentest em um servidor web de um Tribunal, recomendou a implementação do HTTP Security Headers Content-Security-Policy (CSP) e Strict-Transport-Securfty (HSTP) como boas práticas para mitigar riscos cibernéticos. Considerando essa orientação, um analista solicitou a um técnico a implementação e explicou corretamente a finalidade e o impacto desses cabeçalhos na segurança:

Hipoteticamente, após um incidente de segurança que colocou em risco a segurança de dados pessoais de um Tribunal, um técnico considerou as melhores práticas de tratamento de incidentes constantes do Plano de Respostas a Incidentes de Segurança e a Lei Geral de Proteção de dados (LGPT), tendo como primeira ação a ser tomada:

Ao configurar uma VPN IPSec através da internet entre dois servidores em redes separadas, um técnico percebe que a comunicação falha quando há um dispositivo NAT/PAT no caminho. Para resolver esse problema, ele configurou um mecanismo do IPSec que permite que pacotes ESP (Encapsulatlng Securíty Payload) atravessem dispositivos NAT/PAT, encapsulando-os em um protocolo que suporte tradução de portas, conhecido como

Em um Tribunal, a rede local (LAN) foi segmentada em três sub-redes com os seguintes requisitos:

Um técnico foi designado a configurar as interfaces do roteador com primeiro endereço IPv4 válido de cada sub-rede utilizando endereços IPv4 privados, configurando corretamente as interfaces do roteador com os endereços IPs e máscaras de sub-rede. As configuraçoes correias são:

Um técnico de um Tribunal está configurando um switch de camada 2 em uma LAN segmentada em VLANs (IEEE 802.1Q). As interfaces do switch estão conectadas aos seguintes dispositivos:

g0/1: Roteador (que fará o roteamento inter-VLAN usando a técnica router-on-a-stick)

g0/2: Dispositivo de usuário final (um computador desktop)

g0/3: Switch de camada 2 (com as mesmas VLANs configuradas)

Considerando a técnica router-on-a-stick e as boas práticas de configuração de VLANs, os modos de operação das interfaces g0/1, g0/2 e g0/3 devem ser, respectivamente,

Um técnico precisa instalar a biblioteca express em um projeto Node.js e garantir que ela seja adicionada às dependências do projeto. Estando na raiz do projeto (/site), o comando que realiza corretamente essa tarefa é