Provas

No SELECT, funções como COUNT e SUM e a cláusula GROUP BY permitem agregações. Contar apólices por cidade é feito com COUNT(*) e GROUP BY cidade.

Recuperar nomes de beneficiários de apólices ativas é uma consulta, feita com SELECT, INNER JOIN e WHERE. Isso se classifica como DQL, a linguagem de consulta de dados.

Restrições de integridade, como FOREIGN KEY, são definidas em CREATE TABLE ou ALTER TABLE, comandos de DDL. Assim, a chave estrangeira em SINISTRO referenciando APOLICE é criada via DDL.

A situação distingue DDL, DML e DQL. Nessa divisão, o SELECT, que apenas consulta dados, pertence à DQL. A DML fica com INSERT, UPDATE e DELETE.

CREATE VIEW define um objeto do esquema do banco, portanto pertence à DDL. A DML manipula dados (INSERT, UPDATE, DELETE). O próprio item reconhece que envolve a estrutura lógica, característica da DDL.

As soluções de PAM guardam credenciais privilegiadas em cofre, liberam-nas por check-out controlado e gravam e auditam as sessões. Isso evita o acesso direto e incontrolado às credenciais e permite rastreabilidade.

Os controles detectivos identificam eventos de segurança, os preventivos evitam que ocorram e os corretivos limitam as consequências e promovem a recuperação. Assim, o controle que limita consequências não é o detectivo.

No OpenID, o provedor (OP) é quem realiza a autenticação do usuário. O aplicativo ou site que terceiriza sua autenticação é o relying party (consumidor), não o provedor. O item atribui ao provedor o papel do consumidor.

Os fatores se classificam em conhecimento (o que se sabe), posse (o que se tem) e inerência (o que se é). Combinar categorias diferentes exige que o atacante vença mecanismos distintos, enquanto fatores da mesma categoria compartilham a mesma vulnerabilidade, agregando menos segurança.

Ataques de amplificação DNS geram grande volume de tráfego volumétrico com IPs forjados, que pode saturar o link antes de chegar ao firewall. A mitigação exige soluções especializadas, como scrubbing, CDN/anycast, rate limiting e filtros anti-spoofing; firewalls convencionais não fazem isso de forma equivalente.

O art. 11, II, "a", da LGPD dispensa o consentimento para o tratamento de dados sensíveis quando indispensável ao cumprimento de obrigação legal ou regulatória pelo controlador. A afirmativa corresponde a essa hipótese.

O controle de gestão contínua de vulnerabilidades recomenda varreduras automatizadas, no mínimo mensais (Controle 7), em ativos internos, e também em ativos expostos externamente. Não há periodicidade trimestral nem opcionalidade para ativos internos.

Na nuvem pública, o provedor responde pela segurança da nuvem (infraestrutura física, hipervisor), enquanto o cliente responde pela segurança na nuvem. Mesmo em IaaS, sistema operacional, rede virtual, regras de acesso, dados e configurações dos recursos são responsabilidade do cliente.

Na assinatura digital, o signatário cifra o hash do documento com sua chave privada, e qualquer um valida com a chave pública correspondente do signatário. O item inverte as chaves e ainda fala em chave privada do destinatário, o que está incorreto.

O gRPC usa HTTP/2 e oferece quatro modos: unário, server streaming, client streaming e bidirecional. No bidirecional, ambos enviam sequências de mensagens de forma independente na mesma conexão, aproveitando a multiplexação de streams do HTTP/2.

O git rebase move ou reaplica commits sobre uma nova base, criando novos commits e alterando o histórico. A descrição de remover commits recentes e reposicionar o ponteiro do branch para um commit anterior corresponde ao git reset. Além disso, afirmar que não há alteração no histórico é incorreto.

O --amend cria um novo commit que substitui o último, alterando seu hash e, portanto, reescrevendo o histórico. Por isso, só é seguro usá-lo antes do push, evitando problemas com colaboradores que já tenham baseado trabalho no commit antigo.