Questões de Concurso

Julgue o próximo item, relativo a modelos de computação em nuvem.

Nuvem pública é caracterizada pela composição de duas ou mais nuvens que permanecem entidades únicas, unidas por tecnologia padronizada, de modo que possa ser disponibilizada ao público em geral.

Julgue o próximo item, relativo a conceitos de computação em nuvem.  

Em se tratando de IaaS, enquanto o consumidor usa serviço para operações de processos de negócios, cabe ao provedor instalar e gerenciar o aplicativo de software em uma infraestrutura em nuvem.

Julgue o próximo item, relativo a conceitos de computação em nuvem.  

Tratando-se de SaaS, o provedor é responsável por provisionar e fornecer ferramentas de desenvolvimento, com vistas a gerenciar o processamento físico e o armazenamento para permitir que o usuário utilize o serviço.

Julgue o próximo item, relativo a conceitos de computação em nuvem.  

No PaaS, o usuário, e não o provedor, tem como responsabilidade instalar, gerenciar e monitorar os serviços para operações de infraestrutura de TI.

Julgue o item subsequente, relativos ao COBIT 2019. 

Avaliar, dirigir e monitorar são ações relacionadas ao domínio dos objetivos de governança, ao passo que alinhar, planejar e organizar estão relacionadas ao domínio dos objetivos de gerenciamento.

Julgue o item subsequente, relativos ao COBIT 2019. 

O objetivo de governança e gestão denominado “entrega de benefícios assegurada” visa garantir que as necessidades de recursos da organização sejam atendidas da melhor forma, de modo a otimizar os custos da TI e proporcionar uma maior realização de benefícios e mudanças futuras.

Julgue o item subsequente, relativos ao COBIT 2019. 

No nível 2 do COBIT, que atribui níveis de capacidade a todas as atividades do processo, um processo atinge sua finalidade pela aplicação de um conjunto básico, porém completo, de atividades que podem ser caracterizadas como realizadas.

A respeito do ITIL v4, julgue o item seguinte.

O gerenciamento do talento e da força de trabalho constitui prática de gerenciamento técnico.  

A respeito do ITIL v4, julgue o item seguinte.

As atividades da cadeia de valor são as seguintes: engajar pessoas, capacitá-las e motivá-las para a criação de valor no cumprimento da estratégia da empresa.

A respeito do ITIL v4, julgue o item seguinte.

Fluxos e processos de valor, informação e tecnologia são dimensões do sistema de valor de serviço (SVS).

Considerando o que a norma ABNT NBR ISO 31000:2018 preconiza a respeito da gestão de riscos, julgue o item a seguir.

O gerenciamento de riscos baseia-se em princípios, estrutura e processos, considerados os contextos externo e interno da organização, o comportamento humano e os fatores culturais.

Considerando o que a norma ABNT NBR ISO 31000:2018 preconiza a respeito da gestão de riscos, julgue o item a seguir.

O processo de gestão de riscos envolve a aplicação sistemática de planejamento, execução, controle e encerramento dos riscos. 

Considerando o que a norma ABNT NBR ISO 31000:2018 preconiza a respeito da gestão de riscos, julgue o item a seguir.

Como ação de tratamento de um risco, pode-se remover a fonte causadora do risco ou compartilhar o risco, por exemplo, por meio de contratos ou compra de seguro.

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir.

Recomenda-se que todas as senhas sejam armazenadas em um repositório da organização em formato de texto claro. 

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir.

Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do referido sistema.

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir.

Os direitos de acesso de todos os funcionários ao sistema de dados da organização devem ser retirados logo após o encerramento de suas atividades.

Em relação ao gerenciamento de riscos, julgue o item seguinte.

Um evento que venha a causar impacto negativo na confidencialidade de uma informação pode ser considerado uma ameaça. 

Em relação ao gerenciamento de riscos, julgue o item seguinte.

Para que se caracterize a existência de vulnerabilidade, é necessária a ocorrência de uma ameaça ativa que seja considerada risco para a segurança da informação.

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. 

São necessárias revisões periódicas e auditorias do sistema de gestão de segurança da informação (SGSI) para avaliar se ele continua alinhado com os objetivos de segurança da informação.

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. 

Nessa norma, são descritas de forma detalhada as tecnologias de segurança da informação que devem ser utilizadas, principalmente, para os controles de segurança da informação previstos no sistema de gestão de segurança da informação (SGSI).