MAPA - ESOFT - SEGURANÇA E AUDITORIA DE SISTEMAS - 54_2026

 

MAPA - ESOFT - SEGURANÇA E AUDITORIA DE SISTEMAS - 54_2026

QUESTÃO 1

MV-ASSESSORIA

Consulte a nossa assessoria pelo Número:

Whats(15)98170-8778
Tele gram:(15)98170-8778
Entre em contato com a nossa equipe que vamos assessorar com esse trabalho
Mais de 10 anos no mercado acadêmico

Olá, estudante! Agora é hora de aplicar os conceitos aprendidos na disciplina em um cenário prático, vamos lá?

Pode-se definir a Política de Segurança da Informação (PSI) como um documento que estabelece princípios, valores, compromissos, requisitos, orientações e responsabilidades sobre o que deve ser feito para alcançar um padrão desejável de proteção para as informações. Ela é, basicamente, um manual de procedimentos que descreve como os recursos de TI da empresa devem ser protegidos e utilizados e é o pilar da eficácia da segurança da informação.

A política tende a estabelecer regras e normas de conduta com o objetivo de diminuir a probabilidade da ocorrência de incidentes que provoquem, por exemplo, a indisponibilidade do serviço, furto ou, até mesmo, a perda de informações.

Deve ainda definir claramente as áreas de responsabilidade dos utilizadores do pessoal de gestão de sistemas e redes e da direção.
Por fim, fornece um enquadramento para a implementação de mecanismos de segurança, define procedimentos de segurança adequados, processos de auditoria à segurança e estabelecem uma base para procedimentos legais na sequência de ataques.

Fonte: Adaptado de Xavier, 2016
 
ATIVIDADE MAPA

É recomendável que todas as organizações que utilizem ambientes de Tecnologia da Informação (localmente ou em nuvem) tenham suas próprias Políticas de Segurança da Informação, de forma a definir as questões relacionadas na introdução acima.

Levando isso em consideração, utilize como exemplo uma organização que atue no ramo varejista, vendendo bens de consumo para o cliente final, e que se utilize de Tecnologia da Informação para a operação de seus Sistemas de Informação (gestão de vendas, controle de estoque, gestão de recursos humanos, etc), bem como para a operação de seus pontos de venda (caixas onde o cliente paga pelos produtos adquiridos).

Consulte o livro utilizado como texto base do curso, a norma ISO 27001 ou outros normativos similares aos quais você tenha acesso, pesquise exemplos de Políticas de Segurança da Informação disponíveis na internet, e elabore uma Política de Segurança da Informação para essa organização varejista.

Não é necessário definir procedimentos e controles de segurança para funções específicas, tais como backup, antimalware, gestão de vulnerabilidades, e outros. Esses procedimentos usualmente são estabelecidos em documentos auxiliares subordinados à PSI.

​Orientações Adicionais

Fundamentação Teórica: Baseie sua análise no material estudado, mas sinta-se à vontade para complementar com pesquisas adicionais, desde que devidamente referenciadas.
Formatação: Sua minuta de Política de Segurança da Informação deve ser redigida de forma clara, em linguagem acessível aos colaboradores da organização fictícia, organizado em seções bem definidas e observar as regras gramaticais e ortográficas da lingua portuguesa.

 

Mais informações »

a) Classifique o sistema hospitalar como sistema crítico de segurança, sistema crítico de missão ou sistema crítico de negócios e justifique sua escolha considerando as consequências que uma falha pode provocar.

  

MAPA - ESOFT - TÓPICOS ESPECIAIS EM ENGENHARIA DE SOFTWARE II - 54_2026

QUESTÃO 1

MV-ASSESSORIA

Consulte a nossa assessoria pelo Número:

Whats(15)98170-8778
Tele gram:(15)98170-8778
Entre em contato com a nossa equipe que vamos assessorar com esse trabalho
Mais de 10 anos no mercado acadêmico

Olá, estudante!

Você foi contratado para integrar a equipe de engenharia de software responsável pela modernização de um sistema hospitalar utilizado há mais de 12 anos. O sistema gerencia informações essenciais, como cadastro de pacientes, prescrições de medicamentos, registro de alergias, resultados de exames e alertas utilizados pela equipe de saúde.

Nos últimos meses, a instituição identificou alguns problemas:

- Períodos de indisponibilidade do sistema.
- Registros duplicados ou desatualizados.
- Compartilhamento de contas de acesso entre alguns usuários.
- Documentação técnica incompleta e desatualizada.
- Código-fonte antigo e de difícil compreensão.
- Dificuldade para realizar modificações sem comprometer outras funcionalidades.

Recentemente, uma falha fez com que um alerta relacionado à medicação de um paciente não fosse apresentado corretamente. Embora o problema tenha sido identificado antes da administração do medicamento, a direção do hospital solicitou uma análise completa do sistema.

Por se tratar de uma aplicação indispensável às atividades da instituição, a substituição imediata por um sistema totalmente novo não é considerada viável. O hospital precisa manter o sistema em funcionamento durante o processo de modernização e dispõe de orçamento limitado.

“São sistemas técnicos ou sociotécnicos que, se falharem ao desempenhar as suas funções, podem causar sérios problemas e prejuízos significativos” (Huzita; Freitas, 2020, p. 58).

Fonte: HUZITA, E. H. M.; FREITAS, J. A. de. Tópicos especiais em engenharia de software II. Maringá: UniCesumar, 2020. 

PRIMEIRA ETAPA: PESQUISA E COMPREENSÃO

Antes de desenvolver a atividade, revise os seguintes conteúdos:

- Sistemas críticos.
- Sistemas sociotécnicos.
- Confiança em sistemas: disponibilidade, confiabilidade, segurança e proteção.
- Engenharia de segurança.
- Reengenharia e manutenção de software.
- Engenharia reversa.

SEGUNDA ETAPA: ANÁLISE E APLICAÇÃO

Considerando a situação apresentada e os conceitos estudados no Tema 2, elabore um relatório técnico contendo os quatro itens a seguir:

1. Classificação do sistema

a) Classifique o sistema hospitalar como sistema crítico de segurança, sistema crítico de missão ou sistema crítico de negócios e justifique sua escolha considerando as consequências que uma falha pode provocar.

b) Explique por que o sistema pode ser considerado sociotécnico e apresente dois elementos técnicos e dois elementos não técnicos presentes no cenário.

2. Confiança do sistema

Analise as quatro dimensões da confiança estudadas:

- Disponibilidade.
- Confiabilidade.
- Segurança.
- Proteção.

Para cada dimensão, explique seu significado e proponha uma medida aplicável ao sistema hospitalar que contribua para melhorar essa propriedade.

3. Engenharia de segurança

Identifique dois riscos ou ameaças de segurança relacionados ao cenário apresentado.

Para cada risco identificado:

a) Indique qual informação, serviço ou recurso do sistema pode ser afetado.

b) Descreva uma medida que poderia ser adotada para reduzir ou controlar esse risco.

4. Modernização e manutenção do sistema

Considerando que o hospital não pretende substituir imediatamente o sistema:

a) Explique por que a reengenharia de software pode ser utilizada nesse caso.

b) Indique três atividades de reengenharia que poderiam ser aplicadas ao sistema e explique como cada uma contribuiria para sua modernização. Entre as atividades escolhidas, inclua obrigatoriamente a engenharia reversa.

c) Classifique cada uma das seguintes modificações de acordo com os tipos de manutenção estudados:

- Corrigir um erro no cálculo ou na apresentação da dosagem de um medicamento.
- Adaptar o sistema para funcionar em uma nova infraestrutura tecnológica.
- Incluir uma nova funcionalidade para acompanhamento do histórico de prescrições.

Apresente a classificação e justifique cada resposta.

Mais informações »

MAPA - ESOFT - TÓPICOS ESPECIAIS EM ENGENHARIA DE SOFTWARE II - 54_2026

 

MAPA - ESOFT - TÓPICOS ESPECIAIS EM ENGENHARIA DE SOFTWARE II - 54_2026

QUESTÃO 1

MV-ASSESSORIA

Consulte a nossa assessoria pelo Número:

Whats(15)98170-8778
Tele gram:(15)98170-8778
Entre em contato com a nossa equipe que vamos assessorar com esse trabalho
Mais de 10 anos no mercado acadêmico

Olá, estudante!

Você foi contratado para integrar a equipe de engenharia de software responsável pela modernização de um sistema hospitalar utilizado há mais de 12 anos. O sistema gerencia informações essenciais, como cadastro de pacientes, prescrições de medicamentos, registro de alergias, resultados de exames e alertas utilizados pela equipe de saúde.

Nos últimos meses, a instituição identificou alguns problemas:

- Períodos de indisponibilidade do sistema.
- Registros duplicados ou desatualizados.
- Compartilhamento de contas de acesso entre alguns usuários.
- Documentação técnica incompleta e desatualizada.
- Código-fonte antigo e de difícil compreensão.
- Dificuldade para realizar modificações sem comprometer outras funcionalidades.

Recentemente, uma falha fez com que um alerta relacionado à medicação de um paciente não fosse apresentado corretamente. Embora o problema tenha sido identificado antes da administração do medicamento, a direção do hospital solicitou uma análise completa do sistema.

Por se tratar de uma aplicação indispensável às atividades da instituição, a substituição imediata por um sistema totalmente novo não é considerada viável. O hospital precisa manter o sistema em funcionamento durante o processo de modernização e dispõe de orçamento limitado.

“São sistemas técnicos ou sociotécnicos que, se falharem ao desempenhar as suas funções, podem causar sérios problemas e prejuízos significativos” (Huzita; Freitas, 2020, p. 58).

Fonte: HUZITA, E. H. M.; FREITAS, J. A. de. Tópicos especiais em engenharia de software II. Maringá: UniCesumar, 2020. 

PRIMEIRA ETAPA: PESQUISA E COMPREENSÃO

Antes de desenvolver a atividade, revise os seguintes conteúdos:

- Sistemas críticos.
- Sistemas sociotécnicos.
- Confiança em sistemas: disponibilidade, confiabilidade, segurança e proteção.
- Engenharia de segurança.
- Reengenharia e manutenção de software.
- Engenharia reversa.

SEGUNDA ETAPA: ANÁLISE E APLICAÇÃO

Considerando a situação apresentada e os conceitos estudados no Tema 2, elabore um relatório técnico contendo os quatro itens a seguir:

1. Classificação do sistema

a) Classifique o sistema hospitalar como sistema crítico de segurança, sistema crítico de missão ou sistema crítico de negócios e justifique sua escolha considerando as consequências que uma falha pode provocar.

b) Explique por que o sistema pode ser considerado sociotécnico e apresente dois elementos técnicos e dois elementos não técnicos presentes no cenário.

2. Confiança do sistema

Analise as quatro dimensões da confiança estudadas:

- Disponibilidade.
- Confiabilidade.
- Segurança.
- Proteção.

Para cada dimensão, explique seu significado e proponha uma medida aplicável ao sistema hospitalar que contribua para melhorar essa propriedade.

3. Engenharia de segurança

Identifique dois riscos ou ameaças de segurança relacionados ao cenário apresentado.

Para cada risco identificado:

a) Indique qual informação, serviço ou recurso do sistema pode ser afetado.

b) Descreva uma medida que poderia ser adotada para reduzir ou controlar esse risco.

4. Modernização e manutenção do sistema

Considerando que o hospital não pretende substituir imediatamente o sistema:

a) Explique por que a reengenharia de software pode ser utilizada nesse caso.

b) Indique três atividades de reengenharia que poderiam ser aplicadas ao sistema e explique como cada uma contribuiria para sua modernização. Entre as atividades escolhidas, inclua obrigatoriamente a engenharia reversa.

c) Classifique cada uma das seguintes modificações de acordo com os tipos de manutenção estudados:

- Corrigir um erro no cálculo ou na apresentação da dosagem de um medicamento.
- Adaptar o sistema para funcionar em uma nova infraestrutura tecnológica.
- Incluir uma nova funcionalidade para acompanhamento do histórico de prescrições.

Apresente a classificação e justifique cada resposta.

Mais informações »

a) dois indicadores que poderiam ser utilizados para verificar se a modernização melhorou o processo de desenvolvimento;

  

MAPA - ESOFT - TECNOLOGIAS EMERGENTES EM ENGENHARIA DE SOFTWARE - 54_2026

QUESTÃO 1

MV-ASSESSORIA

Consulte a nossa assessoria pelo Número:

Whats(15)98170-8778
Tele gram:(15)98170-8778
Entre em contato com a nossa equipe que vamos assessorar com esse trabalho
Mais de 10 anos no mercado acadêmico

As tecnologias emergentes passaram a integrar a rotina das fábricas de software, apoiando atividades como integração e entrega contínua, criação de ambientes em nuvem, análise de dados operacionais, automação de processos e apoio à tomada de decisão. Entretanto, sua adoção deve estar relacionada a necessidades concretas da organização, considerando benefícios, riscos, custos, segurança, governança e conformidade.

Fonte: PORFÍRIO, E. J. Tecnologias Emergentes em Engenharia de Software. Florianópolis: Arqué, 2026.


MISSÃO

Imagine que você foi contratado como Engenheiro de Software Júnior pela empresa TechFlow, responsável pelo desenvolvimento e manutenção de sistemas para diferentes clientes.

Atualmente, a empresa enfrenta os seguintes problemas:

- os testes são executados manualmente antes das entregas;

- o deploy das aplicações também é realizado manualmente;

- erros em produção são descobertos, muitas vezes, somente após reclamações dos usuários;

- os ambientes de teste apresentam diferenças em relação ao ambiente de produção;

- logs e métricas são armazenados, mas pouco utilizados para apoiar decisões;

- a equipe começou a utilizar ferramentas de Inteligência Artificial, porém ainda não definiu critérios para seu uso.

A direção decidiu modernizar a fábrica de software e solicitou que você desenvolva uma Proposta de Modernização Tecnológica da TechFlow, aplicando os conceitos estudados na disciplina.


O QUE DESENVOLVER – 4 ETAPAS

1. Diagnóstico do processo atual

Analise o cenário da TechFlow e identifique quatro problemas existentes no processo de desenvolvimento e operação.

Para cada problema, apresente:

Problema identificado:

Impacto para a fábrica de software:

Tecnologia ou abordagem indicada:

As tecnologias escolhidas deverão estar entre as estudadas na disciplina:

- Inteligência Artificial;

- DevOps/CI-CD;

- Analytics;

- Cloud Computing;

- Low-code/No-code.

O livro apresenta essas tecnologias como elementos que podem atuar de maneira integrada no fluxo da fábrica, apoiando automação, análise de dados, criação de ambientes, revisão de código e outras atividades.


2. Redesenho da esteira de desenvolvimento

Construa uma proposta de fluxo para o desenvolvimento da TechFlow contendo, no mínimo, as seguintes etapas:

Planejar → Construir → Testar → Deploy → Operar e Aprender

Para cada etapa, descreva:

- o que acontece;

- qual tecnologia emergente poderá ser utilizada;

- qual benefício é esperado.

Apresente o fluxo por meio de um diagrama elaborado por você e, em seguida, explique brevemente seu funcionamento.


3. Aplicação prática das tecnologias

Escolha três tecnologias emergentes entre IA, DevOps/CI-CD, Analytics, Cloud Computing e Low-code/No-code.

Para cada tecnologia escolhida, apresente:

- Tecnologia:

- Onde será utilizada:

- Como será utilizada:

- Benefício esperado:

- Um risco ou cuidado necessário:

A proposta deve demonstrar que a tecnologia resolve ou reduz um problema identificado no cenário, evitando apenas descrever genericamente sua definição.


4. Governança, segurança e resultados

A modernização tecnológica também precisa produzir resultados mensuráveis e ocorrer de maneira responsável.

Apresente:

a) dois indicadores que poderiam ser utilizados para verificar se a modernização melhorou o processo de desenvolvimento;

b) dois cuidados relacionados à segurança, governança ou proteção de dados que deverão ser considerados;

c) uma conclusão indicando se a proposta desenvolvida tende a melhorar a qualidade e a previsibilidade das entregas da TechFlow, justificando sua resposta.

O livro destaca que tecnologias emergentes precisam ser analisadas também sob a perspectiva de riscos como dependência de fornecedores, custos variáveis, qualidade dos dados, automações sem validação e exposição de dados pessoais.


ENTREGA

A atividade deverá ser realizada utilizando o Template MAPA disponível em Arquivos >> Material da Disciplina (Studeo).

O documento deverá conter:

- diagnóstico dos quatro problemas;

- proposta de tecnologia/abordagem para cada problema;

- diagrama da nova esteira de desenvolvimento;

- explicação das etapas do fluxo;

- análise das três tecnologias emergentes;

- indicadores de resultado;

- cuidados de governança, segurança ou proteção de dados;

- conclusão;

- referências utilizadas.

O diagrama poderá ser produzido em ferramenta de sua preferência, desde que esteja legível e seja inserido no Template MAPA.

Mais informações »

MAPA - ESOFT - TECNOLOGIAS EMERGENTES EM ENGENHARIA DE SOFTWARE - 54_2026

 

MAPA - ESOFT - TECNOLOGIAS EMERGENTES EM ENGENHARIA DE SOFTWARE - 54_2026

QUESTÃO 1

MV-ASSESSORIA

Consulte a nossa assessoria pelo Número:

Whats(15)98170-8778
Tele gram:(15)98170-8778
Entre em contato com a nossa equipe que vamos assessorar com esse trabalho
Mais de 10 anos no mercado acadêmico

As tecnologias emergentes passaram a integrar a rotina das fábricas de software, apoiando atividades como integração e entrega contínua, criação de ambientes em nuvem, análise de dados operacionais, automação de processos e apoio à tomada de decisão. Entretanto, sua adoção deve estar relacionada a necessidades concretas da organização, considerando benefícios, riscos, custos, segurança, governança e conformidade.

Fonte: PORFÍRIO, E. J. Tecnologias Emergentes em Engenharia de Software. Florianópolis: Arqué, 2026.


MISSÃO

Imagine que você foi contratado como Engenheiro de Software Júnior pela empresa TechFlow, responsável pelo desenvolvimento e manutenção de sistemas para diferentes clientes.

Atualmente, a empresa enfrenta os seguintes problemas:

- os testes são executados manualmente antes das entregas;

- o deploy das aplicações também é realizado manualmente;

- erros em produção são descobertos, muitas vezes, somente após reclamações dos usuários;

- os ambientes de teste apresentam diferenças em relação ao ambiente de produção;

- logs e métricas são armazenados, mas pouco utilizados para apoiar decisões;

- a equipe começou a utilizar ferramentas de Inteligência Artificial, porém ainda não definiu critérios para seu uso.

A direção decidiu modernizar a fábrica de software e solicitou que você desenvolva uma Proposta de Modernização Tecnológica da TechFlow, aplicando os conceitos estudados na disciplina.


O QUE DESENVOLVER – 4 ETAPAS

1. Diagnóstico do processo atual

Analise o cenário da TechFlow e identifique quatro problemas existentes no processo de desenvolvimento e operação.

Para cada problema, apresente:

Problema identificado:

Impacto para a fábrica de software:

Tecnologia ou abordagem indicada:

As tecnologias escolhidas deverão estar entre as estudadas na disciplina:

- Inteligência Artificial;

- DevOps/CI-CD;

- Analytics;

- Cloud Computing;

- Low-code/No-code.

O livro apresenta essas tecnologias como elementos que podem atuar de maneira integrada no fluxo da fábrica, apoiando automação, análise de dados, criação de ambientes, revisão de código e outras atividades.


2. Redesenho da esteira de desenvolvimento

Construa uma proposta de fluxo para o desenvolvimento da TechFlow contendo, no mínimo, as seguintes etapas:

Planejar → Construir → Testar → Deploy → Operar e Aprender

Para cada etapa, descreva:

- o que acontece;

- qual tecnologia emergente poderá ser utilizada;

- qual benefício é esperado.

Apresente o fluxo por meio de um diagrama elaborado por você e, em seguida, explique brevemente seu funcionamento.


3. Aplicação prática das tecnologias

Escolha três tecnologias emergentes entre IA, DevOps/CI-CD, Analytics, Cloud Computing e Low-code/No-code.

Para cada tecnologia escolhida, apresente:

- Tecnologia:

- Onde será utilizada:

- Como será utilizada:

- Benefício esperado:

- Um risco ou cuidado necessário:

A proposta deve demonstrar que a tecnologia resolve ou reduz um problema identificado no cenário, evitando apenas descrever genericamente sua definição.


4. Governança, segurança e resultados

A modernização tecnológica também precisa produzir resultados mensuráveis e ocorrer de maneira responsável.

Apresente:

a) dois indicadores que poderiam ser utilizados para verificar se a modernização melhorou o processo de desenvolvimento;

b) dois cuidados relacionados à segurança, governança ou proteção de dados que deverão ser considerados;

c) uma conclusão indicando se a proposta desenvolvida tende a melhorar a qualidade e a previsibilidade das entregas da TechFlow, justificando sua resposta.

O livro destaca que tecnologias emergentes precisam ser analisadas também sob a perspectiva de riscos como dependência de fornecedores, custos variáveis, qualidade dos dados, automações sem validação e exposição de dados pessoais.


ENTREGA

A atividade deverá ser realizada utilizando o Template MAPA disponível em Arquivos >> Material da Disciplina (Studeo).

O documento deverá conter:

- diagnóstico dos quatro problemas;

- proposta de tecnologia/abordagem para cada problema;

- diagrama da nova esteira de desenvolvimento;

- explicação das etapas do fluxo;

- análise das três tecnologias emergentes;

- indicadores de resultado;

- cuidados de governança, segurança ou proteção de dados;

- conclusão;

- referências utilizadas.

O diagrama poderá ser produzido em ferramenta de sua preferência, desde que esteja legível e seja inserido no Template MAPA.

Mais informações »