Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que

Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é a

Uma analista de um tribunal está criando um documento interno com as diretrizes para implantar os controles de acordo com o Controle 18 do CIS Controls v8 sobre Teste de Invasão. Considerando as medidas de seguranca abaixo:
I. Corrigir as descobertas do teste de invasão.
II. Validar as Medidas de Segurança.
III. Realizar testes de invasão internos periódicos.
Para essas medidas (I, II e III) a função de segurança a ser aplicada, respectivamente, é:

No ambito da LGPD (Lei Geral de Proteção de Dados), existem as figuras de Controlador, Operador e Encarregado. O papel de tais figuras e a relação entre elas no tratamento de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD), de acordo com LGPD, podem ser realizados por dois agentes de tratamento, o

Um Analista precisa implementar controles de segurança para proteger uma infraestrutura que inclui servidores web, banco de dados e comunicação com a nuvem.
• Controle 1: Centralizar e correlacionar logs de eventos de segurança de diferentes dispositivos para identificar possiveis incidentes.
• Controle 2: Proteger o aplicativo web contra ataques como SQL Injection e Cross-Site Scripting (XSS).
• Controle 3: Restringir o acesso a serviços internos com base em regras de enderecos |P e portas.

Os controles 1, 2 e 3 se referem, respectivamente, ao

Um Analista Judiciário, ao descrever em uma documentação interna o tipo de computação utilizada por um Tribunal Regional Federal (TRF), de acordo com o NIST SP 800-145, estabeleceu que ela era composta por 
• Modelo de serviço X: O TRF não gerencia nem controla a infraestrutura de nuvem subjacente, incluindo rede, servidores, sistemas operacionais, armazenamento ou mesmo capacidades individuais de aplicativos, com a possível exceção de configurações especificas limitadas do usuário em aplicativos. 
• Modelo de implantação Y: A infraestrutura da nuvem é composta de duas infraestruturas de nuvem distintas, uma privada e uma pública, que permanecem como entidades únicas, mas são interligadas por tecnologia padronizada ou proprietária.
O modelo de serviço e o modelo de implementação descritos na documentação se referem, respectivamente, ao

Uma Analista está desenvolvendo uma aplicação para uso na rede interna que envia e recebe dados por TCP. Para tanto, ele criou na aplicação o endereço do soquete TCP/IP que

Considere o bloco de código JavaScript abaixo, em condições ideais.

 

const papel = " juiz";

const fase = " julgamento ";

let mensagem;

if (papel === " juiz" && fase === "julgamento") {

mensagem = "Você pode emitir a sentença . ";

} else if (papel === "advogado" && fase === "instrução") {

mensagem = "Você pode apresentar suas alegações finais . ";

} else if (papel === " servidor" && fase === "análise") {

mensagem = "Organize os autos para análise inicial." ;

} else {

mensagem = "Aguardando ação.";

}

document . write ("Mensagem:", mensagem) ;

 

Para manter o resultado após a execução, a parte da estrutura de seleção (if/else if/else) pode ser corretamente substituída pelo uso de operadores ternários, da seguinte forma:

Um desenvolvedor está estudando as diferenças e semelhanças entre linguagens de programação para aprimorar a interoperabilidade entre sistemas. Durante esse estudo, ele concluiu corretamente que o tipo de dado primitivo com nome e propósito semelhante nas linguagens Java e JavaScript é o

O comando da Angular Command Line Interface para gerar automaticamente um serviço Angular com o nome processos, localizado dentro do diretério src/app/core/services/ do projeto Angular, em condições ideais, é o