Uma empresa de desenvolvimento de software está implementando uma pipeline de C I/C D para um novo sistema de e-commerce. A equipe de desenvolvimento optou por utilizar um sistema de build distribuído e containers Docker para a construção e execução dos testes. No entanto, após algumas semanas de operação, a equipe percebeu um aumento significativo no tempo de execução dos testes de integração, o que impactou diretamente a frequência de deploy.

Considerando o cenário hipotético precedente, assinale a opção em que são citadas as ações mais adequadas para otimizar o tempo de execução dos testes de integração e garantir a eficiência da pipeline de CI/CD.

Certa empresa de tecnologia contratou um fornecedor para desenvolver um sistema de informação específico para seu processo de negócio. O contrato foi elaborado conforme a metodologia do gerenciamento do ciclo de vida do contrato, que inclui as etapas de planejamento, elaboração, negociação, aprovação, execução e monitoramento. No entanto, a empresa tem enfrentado problemas com a falta de clareza nas responsabilidades e prazos, o que resulta em atrasos e conflitos.

Nessa situação hipotética, a empresa deveria ter revisado a etapa de

São práticas de CI/CD que garantem a manutenção da qualidade do código e a colaboração entre as equipes em um projeto de grande escala com múltiplas equipes de desenvolvimento:

I implementação de revisões de código manuais;

II utilização de pipelines de CI/CD com integração de testes de unidade e integração;

III adoção de um ciclo de lançamento trimestral.

Assinale a opção correta.

Assinale a opção em que é citada a principal vantagem da integração de testes de segurança (SAST e DAST) no processo de implementação de pipeline de CI/CD.

Certa empresa de software utiliza pipelines de CI/CD para automatizar a entrega de aplicações. Durante uma auditoria de segurança, identificou-se que as credenciais de acesso aos ambientes de produção estão sendo armazenadas em arquivo .txt nos scripts de automação.

Com base nessa situação hipotética, assinale a opção em que é citada a melhor prática para resolver a vulnerabilidade identificada

A principal vantagem da implementação da estratégia de blue-green deployment para minimizar o tempo de inatividade durante a fase de entrega contínua (CD) é

Certa empresa de TI está implementando um pipeline de CI/CD para o desenvolvimento de um aplicativo web. Durante a fase de integração contínua, falhas são frequentemente identificadas nos testes automatizados devido a inconsistências no ambiente de desenvolvimento.

Nesse caso, a prática mais indicada para resolver o problema apresentado é

A equipe de gestão de contratos de uma empresa de TI está enfrentando problemas com um fornecedor de serviços que não está cumprindo as cláusulas de SLA (service level agreement) estipuladas. Uma das soluções consiste na aplicação de penalidade elevada ao fornecedor, o que, entretanto, pode causar um pedido de encerramento do contrato, situação inviável para a empresa devido à necessidade de manutenção de determinado serviço contínuo, crucial para o negócio da organização.

Com base nessa situação hipotética, assinale a opção em que é apresentada a abordagem mais adequada que a equipe de gestão de contratos deve adotar para lidar com o problema.

Certa empresa está negociando um contrato com um fornecedor de software crítico. Durante as negociações, o fornecedor insiste em incluir uma cláusula de renovação automática do contrato com um aumento de 10% no valor anual.

No caso apresentado, a abordagem mais adequada que a empresa deve adotar na negociação com o fornecedor é

Uma organização governamental está em processo de seleção de fornecedores para um contrato de manutenção de infraestrutura de TI. Durante o processo, a equipe responsável pela avaliação das propostas observou que um fornecedor apresentou um preço significativamente mais baixo que os apresentados pelos demais fornecedores.

Nessa situação, a principal preocupação da equipe de avaliação em relação à proposta de preço significativamente mais baixo deve ser, conforme as melhores práticas do COBIT, a