Questões Engenharia de Software Concurso com Gabarito ou Comentadas

12 Questão 649858 | Informática, Engenharia de Software, Analista Judiciário, Tribunal Regional do Trabalho 6a Região, FCC, Ensino Superior

Os riscos identificados podem ser posicionados na matriz de riscos, de acordo com a avaliação realizada de probabilidade de ocorrência e impacto. Na matriz de riscos

a) são incluídos somente riscos de nível operacional, que podem paralisar processos ou serviços essenciais para a organização.
b) não se pode demonstrar visualmente os níveis de tolerância da organização a riscos para não evidenciar fragilidades que possam aumentar a exposição aos riscos.
c) se existirem dois ou mais riscos de mesma probabilidade e impacto, todos serão tratados concomitantemente, já que não é permitida a criação de escalas complementares.
d) a organização deve utilizar rigorosamente o padrão determinado nas normas ISO que estabelece o nível de análise adequado para todas as circunstâncias.
e) pode ser adotada uma escala alto/médio/baixo para cada risco, resultando em uma matriz 3 × 3 para cada risco.

14 Questão 649850 | Informática, Engenharia de Software, Técnico de Desenvolvimento Econômico, Prefeitura de Várzea Grande MT, Ensino Médio

A análise de ponto por função é uma técnica utilizada para medir o tamanho funcional de um software, podendo ser usada para, por exemplo, estimar o custo e os recursos requeridos para o desenvolvimento, melhoria e manutenção do software. Sobre essa técnica, analise as afirmativas.

I - Consulta Externa (CE) pode ser definida como um processo elementar que envia dados ou informações de controle para fora da fronteira.

II - Entrada Externa (EE) pode ser definida como um processo elementar que processa dados ou informações de controle enviados de fora da fronteira.

III - Arquivo Lógico Interno (ALI) é um grupo de dados ou informações de controle logicamente relacionados, reconhecido pelo usuário e mantido dentro da fronteira de outra aplicação.

IV - Arquivo de Interface Externa (AIE) é um grupo de dados ou informações de controle logicamente relacionados, reconhecido pelo usuário, referenciado pela aplicação medida, porém mantido dentro dessa aplicação.

Está correto o que se afirma em

a) II, III e IV, apenas.
b) I e II, apenas.
c) II, apenas.
d) I, III e IV, apenas.

20 Questão 649808 | Informática, Engenharia de Software, Analista do Ministério Público, Ministério Público Estadual AL, FGV, Ensino Superior

Controles e Testes de Segurança são objeto de atenção do desenvolvedor de sistemas, sempre que estiver codificando para o ambiente Web.

Nesse contexto, a Open Web Application Security Project (OWASP), comunidade dedicada à segurança na Web, organizou, em seu site institucional, um guia de boas práticas de programação, assim como um guia de testes de segurança para aplicações web (OWASP Testing Guide), atualmente na versão 4.0.

Assinale a opção que contém um princípio dos testes, de acordo com o OWASP Testing Guide 4.0.

a) Pense estrategicamente e taticamente (Think Strategically and Tactically).
b) Teste tardia e frequentemente (Test Late and Test Often).
c) Entenda o assunto em questão (Understand the Subject).
d) Desenvolva testes de caixa preta (Develop black box Tests).
e) Documente o resultado das métricas (Document Metric Results).

Questões de Concurso: Engenharia de Software

Confira aqui questões de Engenharia de Software para Concurso grátis com gabarito ou respostas comentadas. Acesse milhares de questões resolvidas e organizadas para treinar online. Se preferir, baixe o PDF!