Auditor de Controle Externo - Informática

Assinale a opção em que é apresentada a técnica de elicitação de requisitos que pode ser usada para compreender os processos operacionais e na qual o analista de requisitos faz uma imersão no ambiente de trabalho em que o sistema será usado.

Conforme a norma ISO/IEC 25010:2011, o modelo de qualidade do produto categoriza as propriedades da qualidade do produto de software em oito características, entre as quais se inclui

função quantidade complexidade ALI (arquivo lógico interno) 2 alta AIE (arquivo de interface externa) 3 baixa EE (entrada externa) 3 baixa SE (saída externa) 3 média CE (consulta externa) 2 alta Tendo como base a tabela precedente, que apresenta as quantidades de funções e os respectivos níveis de complexidade para uma aplicação, e utilizando a contagem detalhada de pontos de função com base na IFPUG, assinale a opção que corresponde à quantidade de pontos de função brutos dessa aplicação.

função quantidade ALI (arquivo lógico interno) 2 AIE (arquivo de interface externa) 2 EE (entrada externa) 2 SE (saída externa) 5 CE (consulta externa) 4 Com base na tabela precedente, que apresenta as quantidades de funções para uma aplicação, utilizando-se a contagem estimativa de pontos de função por meio da técnica NESMA, é correto afirmar essa aplicação tem uma quantidade de pontos de função brutos igual a

Assinale a opção em que estão apresentados, respectivamente, os requisitos mínimos de velocidade de clock, quantidade de bits da arquitetura do microprocessador, quantidade de memória RAM e espaço de armazenamento em disco para a instalação do Windows Server 2022 em um computador desktop.

O Windows Server 2022 disponibiliza o Windows Admin Center, que é uma evolução das tradicionais ferramentas de gerenciamento de servidor. Nesse escopo, há um serviço que é uma coleção de ferramentas do PowerShell e de interface gráfica do usuário para gerenciar as funções e os recursos opcionais no Windows Server. Trata-se

O Windows Server 2022 é distribuído nas versões Datacenter, Datacenter:Azurre Edition e Standard. Os recursos de contêineres e de aplicação dinâmica de patch estão presentes

Julgue os próximos itens, a respeito do WSUS (Windows Server Update Services), que é a ferramenta de gerenciamento de atualizações desenvolvida pela Microsoft para ambiente Windows. I Um servidor do WSUS pode ser a fonte de atualização de outros servidores do WSUS existentes em uma organização. II É possível aprovar a instalação de atualizações para todos os computadores na rede do WSUS ou para grupos de computadores diferentes. III O WSUS destina-se a instalar atualizações, não sendo possível a remoção de uma atualização que já esteja instalada. Assinale a opção correta.

Considere que tenham sido criadas oito sub-redes da rede classe C: 192.168.0.0 a partir da extensão de sua máscara de rede padrão, que é 255.255.255.0. Com base nessas informações, assinale a opção que corresponde à representação, em binário, da nova máscara de rede que foi utilizada para a criação das referidas sub-redes.

Os firewalls são normalmente configurados para bloquear (quase todo) o tráfego UDP, por isso algumas aplicações são projetadas para usar o TCP como apoio se a comunicação por UDP falhar. Um exemplo de aplicação desse tipo é

HTTP/1.1 200 XXXX Connection: close Considerando-se esse trecho inicial de uma mensagem de resposta HTTP, é correto afirmar que XXXX representa

Na computação em nuvem, considerando-se os tipos de serviço IaaS, PaaS e SaaS, o provedor do serviço gerencia o sistema operacional, o runtime e o middleware no serviço

Assinale a opção que contém somente recursos e(ou) componentes que são gerenciados pelos provedores de serviço dos tipos IaaS, PaaS e SaaS.

Assinale a opção que corresponde ao tipo de virtualização em que o sistema operacional visitante precisa receber mudanças para ser executado no VMM (virtual machine monitor).

Acerca da virtualização de sistemas operacionais, assinale a opção correta.

A respeito de virtualização, julgue os itens a seguir. I Os hipervisores podem ser executados em um sistema operacional ou instalados diretamente no hardware e dividem os recursos físicos para serem utilizados por diferentes ambientes virtuais. II A máquina virtual funciona como um único arquivo de dados e pode ser transferida entre computadores e aberta em qualquer computador do mesmo ambiente, funcionando da mesma forma que qualquer outro arquivo digital. III A virtualização de funções de rede separa as principais funções de uma rede para distribuí-las entre os ambientes; depois de separadas as funções de software das máquinas físicas em que residiam, é possível reunir funções específicas em uma nova rede e atribuí-las a um ambiente. IV A virtualização de desktop permite que um administrador central implante ambientes de desktop simulados em centenas de máquinas físicas, de uma única vez. Assinale a opção correta.

Assinale a opção correta, referente ao COBIT 2019.

Assinale a opção que corresponde à fase de abordagem de implementação prevista no COBIT 2019 que alinha os objetivos relacionados à tecnologia da informação com as estratégias e os riscos da organização e prioriza as metas organizacionais, as metas de alinhamento e os processos mais importantes, de maneira que, a partir da seleção de objetivos, feita na fase anterior, avalia-se a capacidade atual do componente processo desses objetivos.

A respeito da ITIL 4, julgue os próximos itens. I A ITIL 4 propõe o SVS (sistema de valor de serviço), um conjunto de componentes e atividades de uma empresa que possibilita a criação de valor, oferecendo maior flexibilidade na execução dos processos. II Os sete princípios da ITIL 4 devem orientar os profissionais de tecnologia da informação na adoção do SVS, no sentido de adaptar a ITIL à realidade de suas empresas. III A ITIL tem uma única dimensão, que é necessária para a entrega de valor aos parceiros, além de facilitar a visão segmentada da gestão de serviços. IV As práticas da ITIL 4 fazem parte de um único grande grupo (práticas gerais de gestão) e ajudam a dar interpretações diversas ao termo processos, que é usado no dia a dia das empresas em todos os departamentos. Assinale a opção correta.

O SQL Server 2022 (16.x) está disponível nas versões Enterprise, Developer, Standard e Express, as quais podem ser instaladas sob a forma de atualização de uma das versões anteriores. A partir do SQL Server 2012 (11.x) SP4 Standard, o SQL Server 2022 (16.x) pode ser instalado nas versões

Azure Cosmos DB e MongoDB Atlas são modelos de bancos de dados do tipo NoSQL que processam grandes volumes de dados não estruturados e em constante mudança, de maneira diferente de um banco de dados relacional com linhas e tabelas. Os bancos de dados NoSQL são mais adequados para

Os itens a seguir apresentam recursos que podem estar presentes no Azure Cosmos DB for MongoDB e(ou) no Mongo DB Atlas. I O SLA aborda a plataforma de nuvem. II Distribuição global com replicação automática. III Pesquisa de texto integrada, processamento geoespacial. Em ambos os bancos de dados mencionados,

No desenvolvimento dos estudos preliminares para a contratação de serviços, identificou-se que o objeto a ser contratado era classificado como bens e serviços especiais de tecnologia da informação e comunicação. Deliberou-se, então, que, no processo de licitação, seria admitido o julgamento com base em técnica e preço. Conforme a Lei n.º 14.133/2021 e a Instrução Normativa SGD/ME n.º 94/2022, na situação hipotética apresentada,

Conforme dispõe a Instrução Normativa SGD/ME n.º 94/2022, os critérios para habilitação técnica e para julgamento das propostas devem ser definidos

À luz do modelo de gestão do contrato, considerando-se as regras da Instrução Normativa SGD/ME n.º 94/2022, é correto afirmar que a responsabilidade de acompanhar a manutenção das condições de habilitação do contratado cabe ao

Durante o curso de uma licitação regida pela Lei n.º 14.133/2021, observou-se que o objeto da contratação tinha padrão de desempenho e qualidade objetivamente definidos por meio de especificações usuais de mercado. Por se tratar de um serviço comum, decidiu-se que: (i) a modalidade de licitação obrigatoriamente seria o pregão; e (ii) o critério de julgamento seria o de maior desconto. A partir dessa situação hipotética, assinale a opção correta.

De acordo com a Instrução Normativa SGD/ME n.º 94/2022, o acompanhamento da execução do contrato de licitação nas unidades desconcentradas do órgão público contratante deve ficar a cargo do

De acordo com a NBR ISO/IEC 27002:2022, assinale a opção que indica o controle organizacional cujo propósito é assegurar a identificação e o entendimento das necessidades de proteção das informações de acordo com a sua importância para a organização.

Conforme a NBR ISO/IEC 27002:2022, emitir diretrizes sobre armazenamento, manuseio da cadeia de custódia e descarte de registros é uma medida voltada à proteção dos registros organizacionais ao longo do tempo nos aspectos de

De acordo com a NBR ISO/IEC 27002:2022, convém que os processos utilizados no contexto da gestão de identidades assegurem que identidades atribuídas a várias pessoas

Acerca da estrutura do padrão AES de criptografia, é correto afirmar que

O tipo de ataque contra o algoritmo RSA que explora propriedades características e seleciona blocos de dados que, quando processados com o uso da chave privada do alvo, produzem informações necessárias para a criptoanálise é conhecido como ataque

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformidade com

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

De acordo com a NBR ISO/IEC 22301, a partir dos resultados da análise de impacto nos negócios e da avaliação de riscos, a organização deve realizar a identificação de estratégias de continuidade de negócios que, entre outras ações,

De acordo com a NBR ISO/IEC 27005, uma lista de cenários de incidentes relevantes identificados, incluindo a identificação de ameaças, ativos afetados, vulnerabilidades exploradas e consequências para os ativos e processos do negócio, é uma das entradas para