Determinada autarquia federal ampliou seus investimentos em sistemas, infraestrutura e serviços digitais. Entretanto, uma auditoria identificou que contratações e projetos de tecnologia são iniciados por diferentes departamentos com critérios distintos de priorização. Também foram encontrados sistemas com funcionalidades sobrepostas, projetos sem responsáveis claramente definidos pelos benefícios esperados, indicadores concentrados em disponibilidade técnica e decisões de investimento com pouca integração entre análise de valor, riscos e uso de recursos. A direção determinou a adoção do COBIT 2019 para aperfeiçoar a governança e a gestão de informação e tecnologia. A iniciativa deverá relacionar as necessidades das partes interessadas e os objetivos institucionais às prioridades de I&T, definir responsabilidades, estabelecer critérios para avaliação de benefícios, riscos e recursos e adotar indicadores capazes de demonstrar resultados institucionais e desempenho tecnológico. Considerando o cenário hipotético apresentado e, ainda, os princípios de aplicação do COBIT 2019, trata-se de estratégia compatível com os requisitos definidos para a autarquia:

Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA.

No CRA-PR, uma estação de trabalho com Windows 11 Pro (Configuração Padrão – Idioma Português-Brasil), integrada à rede local institucional e utilizada por um servidor lotado no setor de fiscalização, consegue acessar o sistema interno quando é informado diretamente o endereço IP do servidor, mas não quando é utilizado o nome adotado na intranet. Outras estações conectadas à mesma rede acessam normalmente o sistema pelo nome. Durante a análise inicial no Prompt de Comando, a equipe de tecnologia verificou, por meio do comando ipconfig, que o adaptador de rede da estação apresenta endereço IPv4, máscara de sub-rede, gateway padrão e servidor DNS configurados. Diante desse comportamento, a equipe pretende confirmar se a estação está utilizando o servidor DNS correto e se o nome interno do sistema está sendo associado ao endereço IP esperado. Considerando o ambiente Windows descrito, os dados apresentados e os serviços de rede envolvidos, assinale a alternativa que apresenta a verificação inicial compatível com o problema relatado.

Determinada autarquia federal utiliza práticas de gerenciamento de serviços de TI para classificar e encaminhar as demandas registradas pela central de atendimento. Nesse contexto, considere as situações hipotéticas a seguir.

I. Um servidor recém-lotado em determinada unidade solicita acesso a uma pasta compartilhada utilizada pela equipe. A concessão depende da autorização da chefia e segue um procedimento previamente estabelecido para esse tipo de atendimento.

II. Após uma atualização realizada no sistema de protocolo eletrônico, todos os usuários deixaram de conseguir acessar a aplicação. A equipe técnica atua, inicialmente, para restabelecer o funcionamento e reduzir os efeitos da indisponibilidade sobre as atividades institucionais.

III. A área de infraestrutura propõe atualizar um componente do sistema operacional de um servidor utilizado por aplicações institucionais. Como a intervenção modificará o ambiente de produção, sua execução dependerá de análise e autorização prévias, além de agendamento compatível com os serviços afetados.

IV. Nas últimas semanas, foram registradas diversas ocorrências de lentidão e interrupção no sistema de protocolo eletrônico. Após os atendimentos que restabeleceram o serviço, a equipe reúne os registros e inicia uma investigação técnica para determinar por que as ocorrências continuam se repetindo.

Considerando as práticas de gerenciamento de problema, habilitação de mudança, gerenciamento de incidente e solicitação de serviço, assinale a correspondência correta.

Uma aplicação institucional desenvolvida em Python 3.12 utiliza classes para gerar descrições resumidas de diferentes tipos de documentos. A equipe responsável definiu uma classe geral, denominada Documento, e duas classes especializadas – Relatorio e Certidao. Analise o código a seguir:

class Documento:
    def __init__(self, titulo):
        self.titulo = titulo
    def gerar_resumo(self):
        return f"Documento: {self.titulo}"
class Relatorio(Documento):
    def __init__(self, titulo, setor):
        super().__init__(titulo)
        self.setor = setor
    def gerar_resumo(self):
        return f"Relatório: {self.titulo} - {self.setor}"
class Certidao(Documento):
    def __init__(self, titulo, codigo):
        super().__init__(titulo)
        self.codigo = codigo
    def gerar_resumo(self):
        return f"Certidão: {self.titulo} - {self.codigo}"
documentos = [
    Relatorio("Relatório mensal", "Fiscalização"),
    Certidao("Regularidade profissional", "C-017")
]
for documento in documentos:
    print(documento.gerar_resumo())

Considerando o funcionamento do código em Python e os conceitos de orientação a objetos, assinale a afirmativa correta.

No CRA-PR, a equipe de tecnologia utiliza documentação técnica em inglês para apoiar atividades de monitoramento da infraestrutura de rede. Nesse contexto, analise o fragmento a seguir.

Network administrators collect information from routers, switches, servers, and other managed devices. Measurements such as interface usage, packet loss, error counters, and system availability become more useful when compared with a baseline that represents the network’s usual behavior. Devices may also send notifications when specific events occur, drawing attention to conditions that should be looked into. However, notifications do not replace periodic monitoring, since they may be delayed, lost, or provide insufficient context. During an investigation, administrators may combine measurements, logs, alerts, and recent configuration changes. Eventually, this information may help them narrow down the possible causes of a problem and choose an appropriate corrective action.

Analise as afirmativas a seguir.

I. The text indicates that collected measurements can be better interpreted when compared with the network’s usual operating pattern.

II. The expression “looked into” indicates that the reported condition should be examined.

III. According to the text, event notifications can replace periodic monitoring because they provide sufficient information about network problems.

IV. The word “eventually” indicates that the investigation may ultimately help reduce the set of possible causes.

Com base na interpretação do texto técnico em inglês, está correto o que se afirma apenas em

No CRA-PR, uma equipe de tecnologia consulta documentação técnica em inglês sobre UML e engenharia de software para compreender a finalidade de diferentes modelos utilizados no desenvolvimento de sistemas. Diante do exposto, analise o fragmento a seguir.

The Unified Modeling Language provides a standard visual notation for representing different aspects of a system. A model does not need to reproduce every implementation detail; instead, it highlights information relevant to a specific purpose. A class diagram may set out structural relationships among classes, attributes, and operations, while sequence and activity diagrams describe behavioral aspects of a system. Models can also help teams bring up ambiguities before source code is produced or changed. However, diagrams must remain consistent with the evolving system, since outdated models may mislead maintainers.

Considerando o exposto, marque V para as afirmativas verdadeiras e F para as falsas.

( ) O texto apresenta o modelo como uma representação seletiva, voltada às informações relevantes para determinada finalidade.

( ) A expressão “set out” indica, no contexto apresentado, que um diagrama de classes pode apresentar ou organizar informações estruturais do sistema.

( ) Segundo o texto, diagramas de sequência e de atividade representam, exclusivamente, a estrutura estática do sistema.

( ) A expressão “bring up ambiguities” indica que a modelagem pode contribuir para que ambiguidades sejam identificadas antes da produção ou alteração do código.

A sequência está correta em

Em uma aplicação web desenvolvida com Django, a equipe técnica precisa disponibilizar uma API para integração com outros sistemas institucionais. A solução deverá, obrigatoriamente, expor endpoints no back-end da aplicação; aplicar autenticação e permissões por perfil de usuário; manter configurações sensíveis fora do código-fonte; registrar alterações em controle de versão; e padronizar a implantação em diferentes ambientes. Diante do exposto, assinale a alternativa que contempla tais requisitos.

No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall e a DMZ. Considere a seguinte captura resumida:

№	Horário	Origem	Destino	Protocolo	Método/Recurso	Código HTTP	Informação observada
1	09:14:02.118	198.51.100.24	10.20.30.15	HTTPS	POST /login	401	user=admin
2	09:14:02.344	203.0.113.77	10.20.30.15	HTTPS	POST /login	401	user=admin
3	09:14:02.811	192.0.2.49	10.20.30.15	HTTPS	POST /login	401	user=financeiro
4	09:14:03.102	203.0.113.91	10.20.30.15	HTTPS	POST /login	403	user=registro
5	09:14:03.550	198.51.100.24	10.20.30.15	HTTPS	POST /login	401	user=admin
6	09:14:04.006	192.0.2.118	10.20.30.15	HTTPS	POST /login	401	user=fiscalizacao
7	09:14:04.487	203.0.113.77	10.20.30.15	HTTPS	POST /login	401	user=financeiro
8	09:14:05.030	198.51.100.210	10.20.30.15	HTTPS	POST /login	403	user=registro
9	09:14:05.604	192.0.2.49	10.20.30.15	HTTPS	POST /login	401	user=admin
10	09:14:06.125	203.0.113.91	10.20.30.15	HTTPS	POST /login	401	user=fiscalizacao
11	09:14:06.870	10.10.4.32	10.20.30.15	HTTPS	GET /portal	200	sessão autenticada
12	09:14:07.041	10.10.4.41	10.20.30.15	HTTPS	GET /consulta	200	sessão autenticada

Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento observado:

Em uma base de dados executada no PostgreSQL Versão 12, mantida para apoiar uma aplicação institucional, a equipe de tecnologia pretende criar uma rotina armazenada que execute, no servidor de banco de dados, uma operação de atualização sem retorno tabular para a aplicação. A rotina deverá ser definida como uma procedure, receber um parâmetro inteiro de entrada, utilizar a linguagem procedural PL/pgSQL, conter o comando de atualização em um bloco procedural e ser posteriormente invocada pela aplicação. Durante a revisão da implementação, foram apresentadas diferentes formas de definir e executar essa rotina. Considerando a situação hipotética descrita, assinale a alternativa compatível com os requisitos apresentados.