Questões de Concurso Comentadas para cnmp

    Em contrato assinado junto ao Conselho Nacional do Ministério Público (CNMP), baseado em termo de referência desenvolvido pela equipe de contratação, constam as seguintes cláusulas. 

I O pagamento do item 1 do objeto — licença perpétua do sistema — se dará da seguinte forma: 50% após o termo de aceite provisório e os demais 50% após o aceite definitivo da entrega das licenças mediante a emissão da nota fiscal pela contratada.

II O pagamento do item 2 do objeto — suporte técnico e manutenção mensal — se dará mensalmente, e se iniciará ao final do primeiro mês de manutenção prestada, durante o período de garantia de 12 meses a contar da data do termo de recebimento do definitivo do item 1 do objeto.

III Em relação ao valor da nota fiscal, a contratante fará as retenções devidas ao INSS e as dos impostos e contribuições previstas na instrução normativa SRF n.º 1234, de 11/01/2012.

V Será aplicada multa de 2% sobre o valor mensal do contrato, a cada ocorrência em que a contratada por motivo de negligência, imprudência ou imperícia na execução das atividades contratuais, causar qualquer dano físico ou lógico aos equipamentos da CNMP.

Considerando essa situação hipotética, julgue o item a seguir.

Considerando-se a cláusula IV, é vedada pela Resolução CNMP n.º 102/2013 a inserção de cláusulas e indicadores de nível de serviço no contrato de soluções de TI, caso em que devem ser aplicadas, garantida a prévia defesa, multas e(ou) glosas específicas quando do recebimento do objeto, que obedecerão a uma escala gradual para as sanções recorrentes.

Com base na norma NBR ISO/IEC n.º 27005:2011, julgue o item seguinte, a respeito de gestão de riscos e continuidade de negócio.  

Conforme a norma em apreço, um controle implementado que funcione mal ou que seja usado incorretamente é incapaz de representar por si só uma vulnerabilidade, o que ocorrerá somente se houver uma ameaça associada. 

Julgue o próximo item relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.  

Especialmente por questões de confidencialidade, e como forma de minimizar a exposição de potenciais fragilidades do ambiente organizacional, convém evitar o uso de casos de incidentes atuais de segurança da informação em treinamentos ou palestras, optando-se, nesses eventos, pelo uso exemplificativo de lições técnicas aprendidas com a solução de casos de incidentes passados. 

Julgue o próximo item relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.  

Na ausência de um planejamento organizacional formal de continuidade do negócio e de recuperação de desastre, é indicado que a gestão da segurança da informação assuma que os requisitos de segurança da informação em situações adversas permanecem inalterados em relação às condições de operação normal. 

Julgue o próximo item relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.   

A partir de suspeitas mínimas de uma violação de segurança da informação por um colaborador, mesmo que ainda não tenha ocorrido uma verificação de que realmente houve a violação, é recomendada a imediata abertura de um processo disciplinar, de modo a minimizar os riscos de uma exposição maior dos ativos da organização.