Questões de Concurso Público TCE-RN 2015 para Inspetor - Tecnologia da Informação - Cargo 5
Foram encontradas 120 questões
Segundo a norma 27001, as organizações devem estabelecer e montar critérios de riscos de segurança da informação que incluam aceitação do risco.
É objeto da norma 27005 entender, desenvolver e implementar plano de continuidade de negócios em uma organização.
A norma 27005 contém a descrição do processo de gestão de riscos de segurança da informação e de suas atividades, mas a parte de comunicação e consulta do risco foi subdividida na norma 27005:CCR, que determina como deve ser o sistema de informação de gerenciamento do risco.
Um ataque de amplificação de DDoS com NTP pode ser gerado com a utilização indevida do comando monlist, mesmo que esse comando tenha sido criado para fins de monitoramento do serviço de NTP.
O uso de refletores DNS gera um volume elevado de dados em um ataque de negação de serviço distribuído. Uma das maneiras de mitigar esse ataque consiste em desabilitar a função de recursão em servidores autoritativos, caso essa função seja desnecessária.
Ferramentas de detecção de intrusão por assinatura são eficientes na detecção de novas formas de ataques a redes.
A gestão de segurança da informação permite a identificação de riscos e a definição de controles para gerenciar ou eliminar os riscos que forem identificados.
A conformidade garante a segurança na aplicação das normas.
A governança de TI está fundamentada nos princípios da responsabilidade, da conformidade e da estratégia.
A Common Criteria estabelece que um produto de software implementa determinado conjunto de funcionalidades de segurança, garantindo que este conjunto seja seguro.
O PMBOK 5 acrescentou a área dedicada a outsourcing (terceirização) às áreas de conhecimento abarcadas pelas versões anteriores do programa.
A gestão de TI diz respeito a avaliar, dirigir e monitorar; a governança de TI refere-se, entre outras funções, ao alinhar, ao planejar e ao organizar.
O gerenciamento de serviços é um conjunto de habilidades da organização que fornecem valor para o cliente em forma de serviços.
Os dispositivos da lei em apreço relacionados ao instituto da reintegração poderão ser aplicados, no que couber, ao estagiário demitido por falta grave e reintegrado.
Com base no princípio da supremacia do interesse público, a administração poderá, discricionariamente, negar a concessão de licença para o exercício de determinada atividade, ainda que preenchidos os requisitos legais.
Um agente público poderá ser responsabilizado por abuso de poder ainda que atue em conformidade com os limites legais e regulamentares de sua competência.
Situação hipotética: Foi constatado um superfaturamento para a realização de concurso público para a contratação de empregados de uma sociedade de economia mista. Assertiva: Nessa situação, ainda que possuísse personalidade jurídica de direito privado, a referida sociedade estaria sujeita ao controle pelo respectivo tribunal de contas.
A existência de mais de uma alternativa para a contratação de determinado serviço, por si só, não descaracteriza a inviabilidade de competição para efeitos de contratação direta por inexigibilidade de licitação.
Situação hipotética: Um edital de licitação estabeleceu margem de preferência para a contratação de serviços nacionais que atendam a normas técnicas brasileiras. Assertiva: Nesse caso, com base no que dispõe a Lei n.º 8.666/1993, o referido edital deverá ser impugnado sob o argumento de ofensa à isonomia dos licitantes.
As prerrogativas do poder público sobre os particulares, decorrentes da supremacia do interesse público, são integralmente afastadas quando a administração, eventualmente, se nivela, sob algum aspecto, a entidade sob regime de direito privado.