Questões TCE-CE 2008 para Analista de Controle Externo - Auditoria de Tecnologia da Informação

Q403014

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403014 Segurança da Informação

Um processo de classificação da informação tem por objetivo

A

estabelecer a quantidade de categorias de classificação e os benefícios obtidos pelo seu uso.

B

determinar o valor da informação, os requisitos legais, a sensibilidade e a criticidade para a organização.

C

determinar o valor da informação, os requisitos legais e as medidas especiais de tratamento.

D

analisar a confidencialidade, a integridade e a disponibilidade da informação.

E

assegurar que as informações recebam um nível adequado de tratamento e de proteção.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403015

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403015 Segurança da Informação

A implementação de uma política de mesa limpa e tela limpa é uma regra de controle de acesso que deve ser estabelecida formalmente no processo de

A

gerenciamento de acesso à aplicação e à informação.

B

gerenciamento de acesso do usuário.

C

responsabilidades dos usuários.

D

controle de acesso ao sistema operacional.

E

controle de acesso à rede.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403016

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403016 Segurança da Informação

Em 2001, o NIST - National Institute of Standards and Technology lançou um algoritmo de criptografia como um padrão federal de processamento de informações. O algoritmo proposto com um tamanho de bloco de 128 bits e suporte para tamanhos de chave de 128, 192 e 256 bits foi o

A

Triple Data Encryption Standard.

B

Advanced Encryption Standard.

C

Wired Equivalent Privacy.

D

Wireless Application Protocol.

E

Data Encryption Standard.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403017

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403017 Segurança da Informação

Spoofing e Sniffing são, respectivamente,

A

uma característica de algoritmo de chave pública e uma forma de espionagem.

B

um método biométrico e um método de criptografia assimétrica.

C

um tipo de ataque de falsificação de IP e uma forma de espionagem.

D

um método biométrico e um tipo de ataque de falsificação de IP.

E

uma característica de algoritmo de chave privada e um método biométrico.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403018

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403018 Segurança da Informação

Na ABNT NBR ISO/IEC 17799:2005, a Gestão de mudanças é parte integrante da seção 10 que trata

A

da gestão das operações e comunicações.

B

da gestão de ativos.

C

do gerenciamento de privilégios.

D

da segurança física e do ambiente.

E

do controle de acesso à aplicação e à informação.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403019

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403019 Governança de TI

O processo Definir um Plano Estratégico de TI, segundo Governança de TI, por meio do COBIT, assegura primariamente o requisito eficácia, porém, secundariamente o requisito eficiência pode ser impactado por

A

oportunidades de negócios e de TI perdidas.

B

falhas de TI no atendimento da missão e das metas da organização.

C

falhas de TI no casamento dos planos de curto prazo com os de longo prazo.

D

falhas de projetos de TI no atendimento aos planos de curto prazo.

E

falhas de TI no atendimento às diretrizes de custo e tempo.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403020

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403020 Governança de TI

A segregação de responsabilidades de menor risco, caso não exista, está entre as unidades funcionais

A

operação de sistemas e usuários.

B

operação de sistemas e segurança da informação.

C

desenvolvimento de sistemas e segurança da informação.

D

desenvolvimento e manutenção de sistemas.

E

desenvolvimento e operação de sistemas.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403021

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403021 Governança de TI

Em uma revisão detalhada das atividades gerenciais de recursos humanos de TI, NÃO se aplica a identificação de

A

diretrizes e procedimentos que não são condizentes com a direção tecnológica.

B

oportunidades de treinamento e desenvolvimento que não se correlacionam com as falhas de competência.

C

qualificações de pessoal que são impróprias.

D

ações executadas que não são aprovadas pela gerência apropriada.

E

avaliações de desempenho que não são condizentes com o cargo ocupado e/ou tarefas executadas.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403022

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403022 Governança de TI

No ITIL, a seqüência correta de eventos para descrever um incidente do ciclo de vida (incident lifecycle) depois que ele ocorreu é

A

Detection, Recovery, Repair, Restoration e Diagnosis.

B

Detection, Diagnosis, Repair, Recovery e Restoration.

C

Diagnosis, Detection, Recovery, Repair e Restoration.

D

Detection, Diagnosis, Recovery, Repair e Restoration.

E

Diagnosis, Detection, Recovery, Restoration e Repair.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403023

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403023 Governança de TI

O COBIT, em seus fundamentos, define quatro domínios dentro dos quais ele insere os processos de TI. No domínio de Planejamento e Organização está o processo

A

Identificar e alocar custos.

B

Adquirir e manter arquitetura tecnológica.

C

Desenvolver e manter procedimentos de TI.

D

Avaliar e gerenciar riscos.

E

Definir níveis de serviços.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403024

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403024 Governança de TI

As Diretrizes de Auditoria (Audit Guidelines) do COBIT devem

A

ser entendidas como uma ferramenta para a criação do plano geral de auditoria de TI.

B

ser entendidas como uma ferramenta para ensinar as bases de auditoria de TI.

C

habilitar os auditores para rever processos de TI específicos em relação aos objetivos de controle recomendados.

D

evoluir conjuntamente com os objetivos de controle detalhados até se tornarem exaustivas e definitivas.

E

explicar como o planejamento computadorizado, as avaliações e as ferramentas de análise e documentação podem ser usados para apoiar e automatizar a auditoria de TI.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403025

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403025 Governança de TI

Os passos a serem seguidos para registrar as atividades que prejudicam os objetivos de controle, bem como para identificar as medidas e os procedimentos de controle estabelecidos, são descritos na etapa do processo de auditoria denominada

A

obtenção de entendimento e documentação.

B

avaliação dos controles estabelecidos.

C

testes de conformidade.

D

testes substantivos.

E

evidências de risco.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403026

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403026 Governança de TI

Como alternativa para a auditoria de TI, um modelo de avaliação do risco de um ativo, que identifica também o risco residual e produz um plano de ação, deve combinar a probabilidade da ameaça,

A

a severidade do impacto e a seleção de contramedidas, apenas.

B

o grau de vulnerabilidade e a severidade do impacto, apenas.

C

e a seleção de contra medidas, apenas.

D

o grau de vulnerabilidade e a seleção de contramedidas, apenas.

E

o grau de vulnerabilidade, a severidade do impacto e a seleção de contramedidas.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403027

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403027 Governança de TI

Uma auditoria deve avaliar uma amostra de acordos de nível de serviço, concluídos e vigentes, firmados com os

A

clientes, apenas.

B

usuários, clientes e provedores de serviços, apenas.

C

clientes e provedores de serviços, apenas.

D

usuários, clientes e funcionários de TI, apenas.

E

usuários, clientes, provedores de serviços e funcionários de TI.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403028

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403028 Segurança da Informação

A obtenção de todos os contratos de hardware e software tem o objetivo de avaliar se os softwares de sistema

A

foram instalados com os parâmetros corretos para assegurar a integridade dos dados e dos programas armazenados no sistema.

B

foram testados completamente antes de autorizada sua introdução no ambiente operacional.

C

tiveram as senhas de instalação fornecidas pelos fornecedores de software mudadas no momento da instalação.

D

foram instalados e são mantidos de acordo com o modelo de aquisição e manutenção para a infraestrutura tecnológica.

E

tiveram todas as mudanças nos softwares controladas de acordo com os procedimentos gerenciais de mudança da organização.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403029

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403029 Direito Administrativo

A Lei n^o 8.666, de 21/06/1993, estabelece, no art. 1^o, normas gerais apenas sobre

A

Concorrências e Tomada de preços.

B

Licitações e Contratos administrativos.

C

Concorrências e Contratos administrativos.

D

Licitações, Concorrências e Tomada de preços.

E

Concorrências, Tomada de preços, Convites, Concursos e Leilões.

Q403030

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403030 Direito Administrativo

Segundo a Lei n^o 8.666, de 21/06/1993, uma licitação é inexigível quando houver inviabilidade de competição, em especial para:

I. Aquisição de materiais, equipamentos, ou gêneros que só possam ser fornecidos por produtor, empresa ou representante comercial exclusivo, vedada a preferência de marca.

II. Contratação de serviços técnicos, enumerados no art. 13 da Lei, de natureza singular, com profissionais ou empresas de notória especialização, inclusive para serviços de publicidade e divulgação.

III. Contratação de profissional de qualquer setor artístico, diretamente ou através de empresário exclusivo, desde que consagrado pela crítica especializada ou pela opinião pública.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

I, II e III.

E

II e III, apenas.

Q403031

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403031 Direito Administrativo

Uma empresa contratada por meio de uma concorrência deverá manter presente um preposto, aceito pela Administração da contratante, para

A

representá-la na execução do contrato no local da obra ou serviço, apenas.

B

representá-la na rescisão do contrato, nos casos previstos na Lei, apenas.

C

interpor recurso no caso de inabilitação do licitante, apenas.

D

interpor recurso no caso de não-aceitação do resultado do julgamento das propostas, apenas.

E

impetração de recursos ou para representação da empresa na execução ou na rescisão do contrato.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403032

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403032 Sistemas de Informação

Para os efeitos da Lei n^o 8.248, de 23/10/1991, NÃO são considerados bens e serviços de informática e automação

A

os programas para computadores, máquinas, equipamentos e dispositivos de tratamento da informação e respectiva documentação técnica associada (software).

B

os componentes eletrônicos a semicondutor, optoeletrônicos, bem como os respectivos insumos de natureza eletrônica.

C

as máquinas, equipamentos e dispositivos baseados em técnica digital, com funções de coleta, tratamento, estruturação, armazenamento, comutação, transmissão, recuperação ou apresentação da informação, bem como os seus respectivos insumos eletrônicos, partes, peças e suporte físico para operação.

D

as mercadorias dos segmentos de áudio, áudio e vídeo e lazer e entretenimento constantes da relação elaborada conforme nomenclatura do Sistema Harmonizado de Designação e Codificação de Mercadorias.

E

os serviços técnicos associados aos bens e serviços considerados válidos nos incisos desta Lei.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q403033

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403033 Direito Tributário

De acordo com a Lei n^o 8.248, de 23/10/1991, farão jus aos benefícios de isenção de IPI e depreciação acelerada para máquinas e equipamentos, tratados pela Lei n^o 8.191 de 11/06/1991, as empresas de desenvolvimento ou produção de bens e serviços de informática e automação que

A

produzirem bens e serviços, com tecnologia desenvolvida no País, de acordo com processo produtivo básico na forma definida pelo Poder Executivo.

B

investirem em atividades de desenvolvimento e inclusão social por meio da inclusão digital.

C

produzirem bens e serviços com tecnologia desenvolvida no País.

D

produzirem bens e serviços de acordo com processo produtivo básico na forma definida pelo Poder Executivo.

E

investirem em atividades de pesquisa e desenvolvimento em tecnologia da informação.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Quer um estudo ilimitado?

Quer um estudo ilimitado?

Questões de Concurso Público TCE-CE 2008 para Analista de Controle Externo - Auditoria de Tecnologia da Informação

Foram encontradas 100 questões