Provas

A resolução que instituiu o MoReq-Jus estabelece que, havendo conflito entre requisitos não funcionais, o de segurança prevalece sobre o de usabilidade. A proteção da informação tem precedência.

A normatização da PDPJ-Br exige que o serviço de integrador de nuvem consiga medir individualizadamente o consumo de recursos por cliente de cada serviço. Dizer que isso não é necessário contraria a regra.

A presidência do Comitê Gestor Nacional da PDPJ-Br é definida pelo normativo, que a atribui a figura específica (conselheiro ou ministro designado), não ao juiz auxiliar. O juiz auxiliar, ao ser designado, é apenas membro.

O normativo da PDPJ-Br orienta que a interação entre microsserviços use o modelo de coreografia, com serviço centralizado de mensageria. Assim, os serviços reagem a eventos sem acoplamento direto entre si.

Conforme a normatização da PDPJ-Br, o código alterado de solução disponibilizada na plataforma deve ser submetido à análise do Grupo Revisor de Código-Fonte das soluções da PDPJ-Br e do PJe. Isso garante padronização e qualidade.

A Res. CNJ 396/2021 (ENSEC-PJ) determina que cada órgão institua sua estrutura de segurança da informação, vinculada à alta administração e não à área de TIC. Isso preserva a independência da função em relação a quem opera a tecnologia.

O protocolo de investigação de ilícitos cibernéticos do Judiciário (Portaria CNJ 162/2021) exige guarda dos registros de eventos por prazo mínimo diferente de 12 meses. Por isso o item, que fixa esse período, está errado.

A Res. CNJ 468/2022 prevê, para contratação de desenvolvimento de software, que a métrica homem-hora só pode ser usada quando houver dificuldade de mensuração do esforço, com justificativa e vinculação à entrega de produtos conforme prazos e qualidade predefinidos. O item reproduz essa regra.

A regex [^a-zA-Z] remove tudo que não for letra de "22 TJ PA", resultando em "TJPA". O switch com pattern matching entra em case String s e imprime TJPA. O valor 22 não é impresso.

Na OpenAPI 3.0 o securityScheme aceita type: http com scheme: bearer (e bearerFormat, por exemplo JWT). Assim, o Swagger documenta APIs protegidas por bearer authentication.

Após remover as aspas e fazer o split, o array fica [Tribunal, Justica, Estado, Para]. Com Collections.reverseOrder(), a ordenação é decrescente: Tribunal, Para, Justica, Estado. O laço imprime do último índice ao primeiro, então a saída é Estado, Justica, Para, Tribunal, igual à apresentada.

O Keycloak Authorization Services oferece políticas por usuário, atributos, papéis, grupos, JavaScript, regras e também por tempo (time-based policy). A afirmativa erra ao dizer que não há controle de acesso com referência temporal.

No RabbitMQ, as filas de quórum são replicadas e duráveis, voltadas a dados que precisam de segurança e alta disponibilidade. Para filas temporárias ou transitórias, a documentação recomenda filas clássicas não duráveis ou exclusivas, pois a replicação traria custo desnecessário.

O Kubernetes é uma plataforma de orquestração de contêineres que pode rodar em bare metal e em nuvens públicas. A assertiva está errada ao apresentá-lo como plataforma 'unificada nativa', e a ausência de autenticação centralizada é apresentada de forma enganosa. Pelo gabarito, o item é errado.

No SemVer, o MAJOR é incrementado quando há mudanças incompatíveis na API. Novos recursos compatíveis aumentam o MINOR. A assertiva diz que o MAJOR é obrigatório apenas diante de quebra de compatibilidade, mesmo que a alteração traga novos recursos sem impacto na API, o que coincide com a regra. Conforme o gabarito, está correta.

No GitFlow, hotfix branches são criadas a partir da main (produção) para correções urgentes. Ao final, são mescladas na main, com nova tag, e também na develop (ou na release branch ativa), para manter as branches sincronizadas.

A integração contínua exige que os desenvolvedores integrem na branch principal com frequência, pelo menos diariamente. Integrações raras aumentam conflitos e o risco, em vez de reduzi-los.

No Continuous Delivery, toda alteração fica pronta para ser implantada, mas a liberação para produção pode depender de aprovação manual. A implantação automática sem intervenção humana é o Continuous Deployment.