No contexto do desenvolvimento seguro de software, a equipe de sistemas da DATAPREV decidiu incorporar ferramentas de análise estática de código ao processo de desenvolvimento, com o objetivo de identificar vulnerabilidades e problemas de qualidade antes da execução das aplicações.
Considerando as características da análise estática de código, assinale a afirmativa correta.

Um Analista de Segurança da Informação registrou dois incidentes relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de

Na análise de 10.000 registros de incidentes de serviços de TIC da DATAPREV, foi usada a técnica de regras de associação para identificar ocorrências que aparecem conjuntamente nos registros. A equipe deseja avaliar a regra A → B.

Dentre os registros, destacam-se:

• 2.000 incidentes apresentaram a ocorrência A;
• 1.500 incidentes apresentaram a ocorrência B; e
• 1.200 incidentes apresentaram, simultaneamente, as ocorrências A e B.

Considerando as métricas empregadas em regras de associação, os valores de suporte e confiança para a regra A → B são, respectivamente,

Em uma rotina diária de Extração, Transformação e Carga (ETL) destinada à atualização de um Data Warehouse (DW) da DATAPREV, foram extraídos 120.000 registros de um sistema de atendimento e 80.000 registros de um sistema de gestão de serviços. Durante a etapa de transformação, 10% do total de registros extraídos foram identificados como duplicados e eliminados. Em seguida, 5% dos registros restantes foram rejeitados por não atenderem às regras de validação estabelecidas. Dos registros válidos ao final dessas etapas, 30% correspondiam a registros já existentes no DW e foram atualizados, enquanto os demais foram inseridos como novos registros. O número de novos registros inseridos no Data Warehouse, ao final da execução do ETL, é de

A seleção de uma técnica de elicitação deve considerar características como o número e a distribuição dos stakeholders, o tipo de informação pretendida, os recursos disponíveis e a forma de análise dos dados obtidos. Uma organização pública com atuação em todo o território nacional pretende levantar requisitos para um novo sistema de atendimento ao cidadão. Os principais usuários são aproximadamente dois mil atendentes, distribuídos em centenas de unidades nos diversos estados. A equipe de requisitos dispõe de prazo curto e orçamento limitado para deslocamentos e necessita, nesta etapa inicial, obter, de forma padronizada, a opinião dos atendentes sobre um conjunto preliminar de funcionalidades candidatas, de modo que os resultados possam ser tabulados e comparados estatisticamente.
Considerando especificamente essas condições, assinale a opção que indica a técnica de elicitação de requisitos mais adequada.

A Engenharia de Requisitos compreende atividades relacionadas à descoberta, análise, documentação, avaliação e evolução dos requisitos de um sistema, sendo comum que algumas dessas atividades se sobreponham ao longo do processo. Durante o desenvolvimento de um sistema de gestão acadêmica, a equipe já havia realizado a elicitação e produzido uma especificação dos requisitos. Em seguida, antes que esses requisitos servissem de base às etapas posteriores do desenvolvimento, foram realizadas revisões com os stakeholders, construído um protótipo das principais interfaces para avaliação pelos usuários e elaborados casos de teste a partir dos requisitos. O objetivo era identificar problemas relacionados à validade, consistência, completude, ambiguidade, realismo e verificabilidade do conjunto de requisitos documentados.
Assinale a opção que apresenta a atividade de processo de Engenharia de Requisitos que as atividades descritas caracterizam.

Uma equipe de TI, diante do acúmulo de demandas em andamento, adotou o método Kanban para visualizar o fluxo de trabalho e estabelecer limites de trabalho em andamento (WIP).
Sobre o método Kanban, assinale a afirmativa correta.

Para melhorar a governança e a gestão de TI de uma organização, é importante adotar normas e boas práticas reconhecidas internacionalmente. Uma boa opção é o framework COBIT 2019.

Sobre esse framework assinale a afirmativa correta.

Fornecer serviços de TI de forma eficiente requer boas práticas e processos bem definidos. A ITIL v4 é um framework de boas práticas amplamente utilizadas que ajudam milhares de organizações a entregarem valor a seus clientes.

De acordo com a ITIL v4, analise as afirmativas a seguir:

I. Na ITIL v4, as práticas de gerenciamento de serviços estão divididas em três categorias: Práticas de Gerenciamento Geral, Práticas de Gerenciamento de Serviço e Práticas de Gerenciamento Técnico.
II. A estrutura ITIL v4 possui quatro dimensões: Organizações e pessoas, informação e tecnologia, parceiros e fornecedores e fluxo de valor e processos.
III. A ITIL v4 introduz o conceito de Sistema de Valor de Serviço (SVS) para impulsionar a geração de valor via produtos e serviços, retirando o foco excessivo do mapeamento engessado de processos para o entendimento integral dos fatores que geram valor de ponta a ponta.

Está correto o que se afirma em

O PMBOK constitui um conjunto de melhores práticas em gerenciamento de projetos e define projeto como um esforço temporário empreendido para criar um produto, serviço ou resultado exclusivo.

De acordo com o PMBOK, analise as afirmativas a seguir.

I. Em um portfólio, todos os programas e projetos que o compõem devem ser interdependentes.
II. A entrega de valor deve ser feita de acordo com as expectativas das partes interessadas. O gerente do projeto deve ter a sensibilidade necessária para identificar as partes interessadas, gerenciar conflitos e se comunicar de forma eficaz.
III. Todos os riscos que podem acontecer em um projeto devem ser identificados, no início do projeto, por meio de reuniões, entrevistas, pesquisas e análise de documentos da empresa.

Está correto o que se afirma em