MINISTÉRIO DA EDUCAÇÃO INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO PIAUÍ - IFPI CAMPUS FLORIANO

Transcrição

1 MINISTÉRIO DA EDUCAÇÃO INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO PIAUÍ - IFPI CAMPUS FLORIANO EDITAL Nº 003/2016, DE 14 DE JANEIRO DE 2016 Seleção para Alunos de Pós-Graduação Lato Sensu para o ano 2016 MODALIDADE INSTITUCIONAL Especialização em Desenvolvimento para Web, PROVA ESCRITA 21/02/2016 INFORMAÇÕES E ORIENTAÇÕES Confira seus dados impressos nos documentos desta seleção; Assine com caneta de tinta azul ou preta o Cartão-Resposta apenas no local indicado; Esta prova contém 30 questões objetivas e terá duração total de 4h; Para cada questão, o candidato deverá assinalar apenas uma alternativa na Folha de Respostas, utilizando caneta de tinta azul ou preta; O candidato somente poderá sair do prédio depois de transcorridas 1h, contada a partir do início da prova; O Candidato somente receberá o Cartão-Resposta após 1h do início da Prova; Ao final da prova, antes de sair da sala, entregue ao fiscal o Cartão-Resposta. Você será eliminado da Prova se: o Descumprir o que é exposto no Edital; o Utilizar ou tentar utilizar meio fraudulento, em benefício próprio ou de terceiro; o Portar qualquer tipo de equipamento eletrônico ou de comunicação durante a Prova; o Se comunicar, verbalmente ou de forma escrita, com outro participante da Prova; o Perturbar a ordem no local de Prova.

2 1) A Figura abaixo exemplifica uma rede de computadores de topologia estrela. Para que o computador em destaque seja considerado um servidor, ele OBRIGATORIAMENTE deve possuir: 4) Abaixo são exibidas expressões escritas em linguagem Python. ((2 + 3) (5 * 8) / 4) = ((7 ** 2) * (4 / 2)) = 26 % 7 = (81 ** 0.5) = A soma dos resultados das expressões acima é igual a: a) Um hardware melhor que os demais computadores da rede. b) Uma conexão com o provedor de Internet. c) Um programa gerenciador de bando de dados, como MySQL. d) Um aplicativo em execução que ofereça um serviço específico. e) Nenhuma das opções anteriores. 2) Assinale V para Verdadeiro ou F para Falso: ( ) HTML é uma linguagem de programação para internet. ( ) HTML é um exemplo típico de linguagem server-side. ( ) CSS é um exemplo típico de linguagem client-side. ( ) Um documento HTML típico possui um cabeçalho seguido de um corpo. ( ) HTML é uma linguagem de marcação interpretada pelo browser. A sequência das respostas, de cima para baixo, é: a) F, F, V, V, V b) V, V, V, F, F c) V, F, F, V, F d) V, V, F, F, V e) F, V, F, F, V 3) HTML, Django, JavaScript, MySQL, PHP, CSS, Zend e Python são tecnologias (ou linguagens) para web, respectivamente, para o lado: a) servidor, cliente, cliente, servidor, cliente, cliente, servidor e servidor. b) cliente, cliente, cliente, cliente, servidor, cliente, cliente e servidor. c) cliente, servidor, cliente, servidor, servidor, cliente, servidor e servidor. d) servidor, cliente, cliente, servidor, servidor, cliente, cliente e servidor. e) cliente, cliente, cliente, servidor, servidor, cliente, cliente e servidor. a) 101 b) 103 c) 105 d) 106 e) 107 5) Analise o código de uma função escrita em Python na listagem abaixo: O valor impresso será: a) 5 b) 6 c) 25 d) 30 e) 36 6) A respeito da Unified Modeling Language (UML), é correto afirmar que: a) não se trata de uma linguagem de documentação. b) é uma linguagem de programação orientada a objetos. c) não deve ser empregada para a documentação de artefatos que façam uso de sistemas complexos de software. d) é voltada para a representação conceitual e física de um sistema. e) é uma linguagem usada para realização de testes de programa. 7) Analise abaixo a descrição do diagrama de casos de uso de um processo de login em um sistema: Em um formulário de login, o cliente deverá informar seu nome de usuário e senha para poder se autenticar no sistema. No fluxo ideal desse processo, o cliente informará o nome do

3 usuário e senha válidos e isso lhe permitirá o acesso aos recursos do software. Contudo, pode acontecer do cliente estar acessando o formulário pela primeira vez e não possuir cadastro no sistema. Prevendo essa possibilidade, o formulário permite que o cliente se registre, apresentando-lhe a opção de pressionar o botão Registrar-se para se cadastrar no sistema. No diagrama de casos de uso da situação descrita, entre os casos de uso Realizar Login e Registrar-se percebe-se uma associação de: a) inclusão. b) agregação. c) extensão. d) composição. e) especialização. 8) No diagrama de classes abaixo, a relação entre Marinha e Navios é uma: a) colaboração. b) agregação. c) classe de associação. d) composição. e) generalização. 9) O diagrama de objetos da UML mostra exemplos de objetos interligados em uma determinada situação. Nesse tipo de diagrama: a) o vínculo entre os objetos é representado por uma linha pontilhada. b) o nome do objeto deve ser antecedido pelo caracter #. c) cada objeto é representado por um retângulo dividido em quatro partes. d) não é possível representar os objetos instanciados a partir de classes. e) não são mostrados os métodos associados aos atributos. 10) Entre outros, a UML inclui os diagramas de: a) atividades, implantação, estados e sequencias. b) classes, objetos, fluxo de dados e atividades. c) objetos, estados, contexto e testes. d) atividades, estados, fluxo de dados e sequencias. e) pacotes, implantação, atividades e testes 11) Para a implementação de uma arquitetura orientada a serviços, o mais comum é encontrarmos serviços implementados utilizando XML como a linguagem responsável por representar tipos de dados e por compor as mensagens, SOAP como o protocolo de troca de mensagens XML. Qual o protocolo responsável pelo envio das mensagens? a) FTP (File Transfer Protocol). b) Socket. c) NAS (Network-Attached Storage). d) HTTP (HyperText Transfer Protocol). e) SAN (Storage Area Network). 12) Analise as alternativas abaixo e assinale a que melhor define Arquitetura Orientada a Serviço - Service-Oriented Architecture (SOA): a) SOA é um sistema computacional que é disponibilizado para outro sistema. b) SOA é uma abordagem arquitetural corporativa que permite a criação de serviços web interoperáveis que podem facilmente ser reutilizados e compartilhados entre aplicações e empresas. c) SOA é uma filosofia de TI que visa facilitar a desintegração entre sistemas, orientando a criação e a disponibilização de soluções modulares e fortemente acopladas baseadas no conceito de serviços. d) SOA é uma abordagem arquitetural corporativa que permite a criação de serviços de negócio inoperáveis que podem facilmente ser reutilizados e compartilhados entre aplicações e empresas. e) É um estilo de arquitetura de software de software cujo princípio fundamental prega que as funcionalidades fortemente acopladas implementadas pelas aplicações devem ser disponibilizadas na forma de serviços. 13) Uma Arquitetura Orientada a Serviços (SOA) é definida em termos de serviços, que por sua vez, são definidos em termos de orientação a serviços. A orientação a serviços é considera por alguns autores como paradigma de design pretendido para a criação de unidades de lógica de solução que são individualmente moldadas para que possam ser coletivamente e repetidamente utilizadas para realizar um conjunto específico de objetivo. Tendo essa visão, assinale a alternativa que apresente apenas os princípios que compõem esse paradigma: a) Alto acoplamento, Abstração, Sem reutilização, Autonomia.

4 b) Baixo acoplamento, Abstração, Reutilização, Autonomia. c) Baixo acoplamento, Sem abstração, Reutilização, Autonomia. d) Médio acoplamento, Abstração, Autonomia. e) Não necessita de abstração, Sem reutilização, Autonomia, Baixo acoplamento. 14) Qual a alternativa que melhor representa os benefícios ocasionados pela implantação de uma arquitetura orientada a serviços em uma empresa? a) Agilidade, não reusa a infraestrutura, redução de custos, redução de dependências tecnológicas, processo de desenvolvimentos mais eficiente. b) Mitigação de riscos, sobrevida para sistemas legados, não reduz custos, redução de dependências tecnológicas, processo de desenvolvimentos mais eficiente. c) Agilidade, reuso da Infraestrutura, redução de custos, aumento da dependências tecnológicas, processo de desenvolvimentos mais eficiente, mitigação de riscos, sobrevida para sistemas legados. d) Agilidade, reuso da Infraestrutura, redução de custos, redução de dependências tecnológicas, processo de desenvolvimentos mais eficiente, mitigação de riscos, sobrevida para sistemas legados. e) Processo de desenvolvimentos mais lento, diminuição dos riscos, sobrevida para sistemas legados, agilidade, reuso da Infraestrutura, redução de custos, redução de dependências tecnológicas. 15) Analise os itens abaixo: I - Abordagem arquitetural corporativa que permite a criação de serviços de negócio interoperáveis, que podem ser utilizados e compartilhados entre aplicações e empresas. II - As funcionalidades implementadas pelas aplicações devem ser disponibilizadas na forma de componentes e códigos interconectados por um alto grau de acoplamento de controle e de dados. III - É baseada no princípio de processamento centralizado que utiliza o paradigma de dados distribuídos para estabelecer a comunicação entre os sistemas clientes e os sistemas que implementam os serviços. Quanto às características da arquitetura orientada a serviços SOA, é correto o que consta em: a) I, somente. b) I e II, somente. c) I, II, III. d) II, somente. e) II e III, somente. 16) O Directory Transversal é um tipo de ataque que: a) Faz com que a aplicação Web apague arquivo específico. b) Faz com que a aplicação Web replique um arquivo específico. c) Faz com que a aplicação Web oculte arquivo específico. d) Faz com que a aplicação Web gere uma chave não existente. e) Faz com que a aplicação Web acesse um arquivo não desejado. 17) O XSS Cross Site Scripting, é um tipo de ataque que: a) O atacante se vale de informações de sessões previamente existentes no browser. b) O cracker injeta códigos JavaScript em um campo de texto de uma página já existente. c) Depende de engenharia social. d) É utilizado somente a plataformas Windows. e) É utilizado somente a plataformas Linux. 18) Não é uma das recomendações gerais para segurança de aplicações Web: a) Executar uma verificação de vírus que monitora o tráfego do site. b) Proteger o servidor Web e todos os computadores na mesma rede com senhas de alta segurança. c) Fechar quaisquer portas não usadas e desativar serviços não utilizados. d) Não necessariamente executar uma verificação de vírus que monitora o tráfego do site. e) Realizar backup com dos dados frequentemente. 19) Os cookies são a forma simples e prática de manter informações específicas dos usuários. Porém, como eles são enviados para o browser do computador, eles são vulneráveis a falsificação ou outro uso mal-intencionado. Dessa forma, qual desses procedimentos envolvendo cookies não é seguro?

5 a) Definir datas de expiração em cookies para o maior tempo prático. b) Criptografar informações em cookies. c) Modificar as propriedades Secure e HttpOnly nos cookies para true. d) Não armazenar informações críticas em cookies. e) Manter uma referência no cookie para um local no servidor onde as informações estão localizadas. 20) Uma forma indireta que um usuário nocivo pode utilizar para comprometer uma aplicação é torná-la indisponível. Ele poderá manter o aplicativo sobrecarregado para atender outros usuários, ou então poderá simplesmente travar o mesmo. Dessa maneira, qual dessas não é uma orientação válida? a) Colocar um limite de tamanho em carregamentos de arquivos. b) Colocar proteções do tamanho das consultas a banco de dados. c) Testar os limites de tamanho de entrada dos usuários antes do uso ou armazenamento. d) Fechar ou liberar qualquer recurso que já foi utilizado. e) Não utilizar manipulação de erros. 21) Em relação aos principais componentes que formam o framework do Android, analise as afirmativas: I - Activity: componente que representa a tela, permitindo a interação entre o usuário e a aplicação. II - Service: componente responsável por rodar tarefas em background, em geral são tarefas mais longas, rodadas em segundo plano para não prejudicarem a execução da aplicação. III - Intent: componente que inicia os demais e permite que as aplicações colaborem entre si, disponibilizando funcionalidades que podem ser reutilizadas, sem a necessidade de importar códigos. IV - Broadcast receiver: componente responsável por responder a eventos do sistema, é indicado para integrar aplicações trocando mensagens em background e fazendo algum processamento rápido. V - Content provider: componente responsável por gerenciar dados da aplicação, bastante utilizado para compartilhar os dados de uma aplicação com outra. Estão corretas: a) apenas I, III e V. b) apenas I, II e V. c) apenas IV e V. d) apenas I, II, III, V. e) todas. 22) Em relação ao arquivo R.java, presente na estrutura de um projeto Android, pode-se afirmar que: a) O nome R é uma abreviação para resources e o arquivo tem a função de exibir textos na tela. b) É um arquivo especial, gerado automaticamente e utilizado para persistir dados. c) É um arquivo gerado automaticamente, funcionando como um banco de dados bem simples que consome poucos recursos, sendo bastante utilizado em sistemas embarcados. d) É um arquivo especial, gerado automaticamente, responsável por fazer a ligação entre a interface em XML e seus elementos como código Java da activity. e) O nome R é uma abreviação para resources e é um arquivo especial muito utilizado no retorno de web services, devido a sua simplicidade em comparação com XML. 23) Sobre o arquivo AndroidManifest.xml é correto afirmar que: a) É o arquivo que guarda as configurações de um aplicativo Android. b) É o arquivo responsável pela execução dos métodos HTTP da aplicação. c) É o arquivo que faz a ligação entre uma tela (arquivo XML) e o código Java. d) É o arquivo responsável por passar informações para os principais componentes da API do Android. e) É o arquivo responsável por desenhar a tela e lidar com seus eventos de toque. 24) O ciclo de vida de uma activity se refere a ordem em que os métodos são chamados desde a sua criação até o seu final, quando a activity é destruída. Um dos estágios deste ciclo de vida é o onresume. A principal característica de um método executado neste ciclo é: a) Ser chamado quando a activity é criada. b) Ser chamado após o oncreate e antes da activity se tornar visível para o usuário. c) Ser chamado após o onstart, quando a activity se torna visível para o usuário.

6 d) Ser chamado após o onstart, quando a activity está para perder a visibilidade para outra activity e) Ser chamado após o oncreate, quando a activity está para perder a visibilidade para outra activity. 25) Para criar e testar aplicações Android não é preciso, inicialmente, ter em mãos um aparelho com o Android. Pode-se simular o funcionamento da aplicação com o uso de um dispositivo virtual, chamado Android Virtual Device AVD. Com base nestas informações, assinale a alternativa INCORRETA: a) Um AVD pode definir característica de hardware e de software que estarão presentes no emulador. b) A versão do Sistema Operacional Android emulada por um AVD é sempre a mais atual, por esta razão, é de suma importância uma atualização constante do SDK (Software Development Kit), Kit de Softwares para Desenvolvimento Android. c) É possível, durante a configuração do AVD, criar um Cartão SD virtual, recurso utilizado para salvar informações no emulador. d) O AVD Manager (Gerenciador de Dispositivos Virtuais) permite a criação de vários dispositivos virtuais, desta forma o programador poderá alterar as configurações de hardware e software para adequá-las aos seus testes. e) É possível, durante a configuração do AVD, determinar o tamanho da tela e os periféricos presentes no dispositivo (câmera, GPS, teclado físico, etc). 26) De acordo com as tabelas abaixo Tab1 e Tab2, definidas em algum banco de dados relacional, quantas tuplas são geradas pela consulta abaixo? select * from tab1 inner join tab2 on tab1.col1 = tab2.col1 where tab1.col3 > 50; a) 0 b) 1 c) 2 d) 3 e) 4 27) Considerando as tabelas Tab1 e Tab2 da questão anterior, quais os valores dos atributos soma e qtd, respectivamente, na única tupla gerada pela seguinte consulta? select sum(tab2.col1) soma, count(*) qtd from tab1 left join tab2 on tab1.col1 = tab2.col1; a) 100,1 b) 100,7 c) 98,2 d) 110,7 e) 110,2 28) Em relação à Segurança e Autorização em Banco de Dados, analise as seguintes sentenças, marcando (V) para verdadeira e (F) para falsa e, em seguida, assinale a alternativa correta. ( ) O privilégio de SELECT sobre uma relação R já permite que se estabeleça restrição de integridade referencial para R; ( ) Mesmo se tiver recebido o privilégio de CREATE VIEW, um usuário ainda precisa receber o privilégio de SELECT em uma relação específica se quiser criar uma visão a partir dessa relação; ( ) Um privilégio concedido com GRANT OPTION permite que o usuário que o recebeu possa conceder tal privilégio a outros usuários; ( ) A concessão de privilégios não se aplica às visões. Assinale a opção com a sequência CORRETA. a) V, V, F, V b) F, V, V, F c) F, F, V, V d) V, F, F, V e) V, V, V, V 29) Analise as alternativas abaixo sobre banco de dados e assinale a alternativa CORRETA: a) As formas normais são recomendações para o projeto de bancos de dados relacionais que visam aumentar a consistência dos dados. As tabelas que satisfazem formais normais mais elevadas

7 têm maior possibilidade de armazenar dados redundantes. b) No comando CREATE TABLE da linguagem SQL, a cláusula primary key inclui a lista dos atributos que constituem a chave primária e a cláusula unique a lista dos atributos que constituem uma chave candidata e que devem ter valores únicos. c) Alguns relacionamentos podem ter atributos. Um relacionamento muitos-paramuitos tipicamente não tem atributos, pois, em pelo menos uma das extremidades do relacionamento, tem-se uma entidade que pode conter o atributo sem acarretar ambiguidades. Os atributos são mais comuns nos relacionamentos um-para-um ou um-para-muitos. d) Uma entidade pode participar de mais de um relacionamento desde que os relacionamentos sejam todos do mesmo grau. O grau de um relacionamento é o número de entidades associadas por meio do relacionamento. Em um relacionamento binário, tem-se grau dois. Em um relacionamento ternário, tem-se grau três. Os relacionamentos ternários não podem ter atributos. e) A Linguagem de Definição de Dados (DDL) e a Linguagem de Manipulação de Dados (DML), comumente são utilizadas pelas mesmas categorias de usuários; 30) Sobre o modelo Entidade Relacionamento, assinale a alternativa INCORRETA: a) As entidades fracas não possuem seus próprios atributos-chave. Elas possuem sempre restrição de participação total, também conhecida como dependência de existência em relação a seu relacionamento identificador. Esse tipo de restrição ocorre porque uma entidade fraca não pode ser identificada sem um tipo identificador. b) Atributos derivados são atributos cujos valores estão relacionados aos atributos armazenados. Como exemplo, tem-se o atributo idade, que está relacionado ao atributo data de nascimento. Assim, armazena-se o atributo data de nascimento e o atributo idade é derivado do atributo armazenado. c) A restrição de integridade de entidade estabelece que nenhum valor de chave primária pode ser nulo. Se houver valores nulos para a chave, então não será possível identificar alguma tupla individualmente. d) No modelo Entidade-Relacionamento, as entidades são representadas por elipses, enquanto os atributos são representados por retângulos. Por sua vez, os relacionamentos são representados por losangos. e) A chave candidata, conjunto de um ou mais atributos tomados coletivamente, permite identificar de maneira unívoca uma entidade em um conjunto de entidades.