No contexto da segurança da informação, as boas práticas são integradas ao ciclo de desenvolvimento de softwares com o objetivo de reduzir vulnerabilidades em aplicações web, APIs e infraestrutura.
Sobre o tema, analise as afirmativas a seguir.

I. A revisão de código (code review) pode identificar vulnerabilidades de segurança, antes que o código seja integrado ao ambiente de produção.

II. A automação de testes de segurança no pipeline de integração contínua (CI/CD) auxilia na detecção precoce de vulnerabilidades em aplicações web e APIs.

III. No modelo DevSecOps, as práticas de segurança são aplicadas apenas na fase final de implantação da infraestrutura, a fim de evitar impacto no processo de desenvolvimento.


Está correto o que se afirma em

Assinale a opção que apresenta a estratégia de deploy que tem como principal característica disponibilizar uma versão atualizada do software para uma pequena parcela dos usuários a fim de avaliar seu desempenho antes de disponibilizá-la para todos os usuários.

Git Flow é um modelo de ramificação robusto para repositórios Git, projetado para organizar o versionamento de software e o gerenciamento de lançamentos.
Sobre o tema, avalie as afirmativas a seguir.

I. Consideramos origin/develop como a branch principal, na qual o código-fonte da versão HEAD reflete um estado pronto para produção.
II. Release branches são criadas a partir da develop branch.
III. Para corrigir um bug crítico em produção, é possível criar uma branch de hotfix a partir da tag correspondente na branch master que marca a versão de produção.


Está correto o que se afirma em

A automação de tarefas operacionais por meio de scripts é um pilar fundamental para a implementação bem-sucedida de práticas de DevOps, especialmente na construção de pipelines de Integração Contínua e Entrega Contínua (CI/CD).
Considerando o uso de scripts para a automação de builds, testes e deploys, assinale a afirmativa correta.

A tecnologia RAID envolve organizar um conjunto de volumes físicos de armazenamento em apenas um grande volume lógico. Essa técnica pode ser aplicada para diversas finalidades, dependendo da organização selecionada.
As opções a seguir apresentam aplicações da tecnologia RAID, à exceção de uma. Assinale-a.

A linguagem Python disponibiliza o módulo shutil na sua biblioteca padrão, permitindo a automação de tarefas administrativas relacionadas à cópia de arquivos e diretórios.
Com base no funcionamento das funções do módulo shutil, analise os itens a seguir.

I. A função shutil.copy(origem, destino) realiza a cópia de um arquivo, porém não preserva informações como data de modificação do arquivo original.
II. A função shutil.copy2(origem, destino) realiza a cópia de arquivos preservando alguns metadados, como data de criação e de modificação, sendo mais adequada para rotinas de backup.
III. A função shutil.copytree(origem, destino) realiza a cópia recursiva de diretórios e, por padrão, gera erro caso o diretório de destino já exista, a menos que seja utilizado o parâmetro dirs_exist_ok=True, que permite a cópia mesmo quando o diretório de destino já existe.

Está correto o que se afirma em

Sobre os comandos básicos do gerenciador de pacotes APT em distribuições Linux baseadas em Debian/Ubuntu, assinale a afirmativa correta.

Um administrador está configurando remotamente, via SSH, a rede de um servidor Ubuntu recente utilizando o Netplan.

Após editar um arquivo em /etc/netplan/, definindo um novo endereço IP estático para a interface ativa, ele precisa aplicar essa alteração de forma persistente, de modo que a nova configuração seja testada imediatamente e que, em caso de falha de conectividade, haja reversão automática para a configuração anterior.

Dessa forma, assinale a opção que identifica corretamente o comando que atende a esses requisitos.

Uma equipe de SRE (Site Reliability Engineering) observou que uma métrica foi modelada da seguinte forma em uma ferramenta de monitoramento baseada em séries temporais:

login_attempts_total{user_id="983421", session_id="ab7d91f2", request_id="rq-88931"}

Após algumas semanas, houve crescimento abrupto do consumo de memória e degradação no desempenho das consultas no sistema de monitoramento.

Nesse cenário, a interpretação mais adequada é:

No gerenciamento de riscos de um projeto crítico de modernização da infraestrutura de dados de uma sociedade empresária, o Gerente de Projetos deve aplicar as diretrizes do Guia PMBOK para garantir a execução e o controle de projeto. Sobre esse tema, assinale a afirmativa correta.