Questões de Concurso Comentadas para tcu

Julgue o item a seguir, referentes a conceitos, práticas, métodos e processos do modelo das áreas de gerenciamento de projetos, especialmente aplicáveis no âmbito de projetos de TI.
Na montagem da equipe responsável pelo desenvolvimento de um projeto em uma organização que adota uma estrutura matricial forte, exige-se do gerente de projetos mais habilidade para lidar com os gerentes funcionais, de forma geral, que em uma situação na qual a organização adota uma estrutura matricial fraca para a obtenção de recursos

Em cada um do item é apresentada uma situação hipotética acerca de redes de computadores, seguida de uma assertiva a ser julgada.
Durante análise da transmissão de dados através de um enlace de rede, o analista constatou que o serviço empregado é embasado no chaveamento de pacotes (packet switching), que promove o descarte de pacotes que não conseguem ser entregues ao destino. Além disso, o analista detectou que, no protocolo de enlace, ocorrem solicitações de retransmissão de pacotes descartados. Nessa situação, das informações detectadas pelo analista, pode-se inferir que a organização está empregando a tecnologia de Frame Relay nesse enlace específico.

Acerca da gestão de segurança da informação, julgue o item a seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
Estão entre os objetivos da segurança da informação a garantia da continuidade do negócio, a minimização dos riscos para o negócio e a maximização do retorno sobre os investimentos.

Julgue o item subsequente, relativos às Normas NBR ISO/IEC 15999 e 27005.
A norma NBR ISO/IEC 27005 prescreve que o gerenciamento de incidentes pode ser realizado iniciando-se com uma definição de contexto, seguido por uma análise e avaliação, tratamento, aceitação, comunicação, monitoramento e análise crítica dos incidentes.

Acerca da gestão de segurança da informação, julgue o item a seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
Os requisitos do negócio para o processamento de informação, que uma organização tem de desenvolver para apoiar suas operações, estão entre as fontes principais de requisitos de segurança da informação.