Questões de Concurso Comentadas para Analista de Controle Externo - Tecnologia da Informação

Q215885

Ano: 2012 Banca: FCC Órgão: TCE-AP Provas: FCC - 2012 - TCE-AP - Analista de Controle Externo - Meio Ambiente | FCC - 2012 - TCE-AP - Analista de Controle Externo - Engenharia | FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215885 Direito Administrativo

Os serviços públicos

A

devem ser sempre prestados pelo poder público, em face de seu caráter essencial.

B

podem ter sua titularidade transferida a entidade privada, quando de natureza econômica, mediante concessão.

C

podem ser prestados por particular, apenas a título precário, mediante permissão.

D

não são passíveis de cobrança de tarifa, exceto quando submetidos, por lei, ao regime de concessão.

E

constituem obrigação do poder público, que pode prestá-los diretamente ou mediante concessão ou permissão, sempre através de licitação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215880

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215880 Segurança da Informação

Para assegurar que as medidas de controle estabelecidas estejam funcionando como prescrito de maneira consistente e contínua e para concluir sobre a adequação do ambiente de controle, os passos de auditoria são estabelecidos, em uma guia de auditoria, na etapa

A

obtendo um entendimento.

B

avaliando os controles.

C

elaborando o relatório.

D

avaliando a conformidade.

E

evidenciando o risco.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215879

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215879 Segurança da Informação

A técnica de auditoria denominada test-deck trata-se de

A

uma tabulação de um arquivo log para verificar a utilização de um recurso computacional.

B

um rastreamento do processamento para avaliar o caminho de uma transação.

C

um mapeamento do processamento para identificar rotinas não utilizadas.

D

uma simulação de dados para testar processos computacionais.

E

uma análise de dados para avaliar a integridade das informações.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215878

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215878 Governança de TI

O domínio Adquirir e Implementar (AI) do COBIT é composto de sete processos de TI, dentre os quais, o processo Gerenciar

A

projetos

B

configuração.

C

mudanças.

D

investimentos de TI.

E

serviços terceirizados.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215877

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215877 Governança de TI

O objetivo de negócios "reduzir custos de processos", segundo o COBIT, está associado ao critério

A

eficiência e à perspectiva interna.

B

eficiência e à perspectiva financeira.

C

eficiência e à perspectiva do cliente.

D

eficácia e à perspectiva interna.

E

eficácia e à perspectiva financeira.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215876

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215876 Governança de TI

A implementação da estratégia e organização da empresa é especificada

A

pelos arranjos de governança da TI.

B

pela organização da TI e os comportamentos desejáveis.

C

pelas metas de desempenho do negócio.

D

pelos mecanismos de governança da TI.

E

pelas métricas e responsabilidades da TI.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215874

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215874 Segurança da Informação

Com relação ao Plano de Continuidade de Negócio é INCORRETO afirmar:

A

Deve ser elaborado um Plano de Continuidade de Negócio que possibilite que a organização funcione em um nível aceitável para sua sobrevivência e absorva possíveis impactos financeiros, operacionais e de imagem

B

O desenvolvimento do Plano de Continuidade de Negócio deve ser específico para cada organização, pois deve ser baseado em uma análise de impacto no negócio caso ocorra uma indisponibilidade dos recursos de informação.

C

A alta administração e os acionistas da organização não precisam conhecer e aprovar as ameaças e riscos que estão fora de cada versão do Plano de Continuidade de Negócio, pois esses aspectos são definidos e homologados pela gerência de TI.

D

O Plano de Continuidade de Negócio deve ser eficiente/eficaz, mantido atualizado e testado periodicamente com a participação de todos os envolvidos.

E

Seu objetivo é o planejamento de ações para serem executadas quando da ocorrência de uma situação de contingência, de maneira a garantir que a organização mantenha suas atividades críticas em um nível previamente definido pela área de negócio e direção como aceitável.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215873

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215873 Segurança da Informação

Com relação à backups de dados considere:

I. A política de segurança deve fornecer as diretrizes necessárias para orientar o desenvolvimento de procedimentos de backup e restore.

II. Para a implementação do backup, deve-se levar em consideração a importância da informação, o nível de classificação utilizado, sua periodicidade de atualização e também sua volatilidade.

III. Os backups devem ser mantidos no mesmo local físico de armazenamento dos dados originais para possibilitar sua rápida restauração.

IV. Além dos backups realizados por empresas terceiras, como, por exemplo, provedores de sites de contingência, deve-se produzir uma cópia adicional de segurança dos backups, considerados mais críticos para ser armazenada nas instalações da organização independentemente das cláusulas contratuais estabelecidas, que visam proteger a organização.

Está correto o que se afirma em

A

I, II, III e IV.

B

I e IV, apenas.

C

I, II e IV, apenas.

D

I e II, apenas.

E

III e IV, apenas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215872

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215872 Segurança da Informação

Leia o texto a seguir:

Segundo Behrouz A. Forouzan em seu livro Comunicação de Dados e Redes de Computadores, esse protocolo é uma maneira de descrever o certificado digital de uma maneira estruturada. Usa um protocolo popular chamado ASN.1 (Abstract Syntax Notation 1). É um padrão para infraestruturas de chaves públicas (ICP).

O primeiro protocolo citado no texto é o

A

WPA.

B

Diffie-Hellman.

C

SSH.

D

TLS.

E

X.509.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215869

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215869 Segurança da Informação

Com relação à estrutura, objetivos e conceitos gerais da NBR ISO/IEC 17799:2005 é correto afirmar:

A

Estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. Os objetivos definidos nesta Norma provêem diretrizes gerais sobre as metas geralmente aceitas para a gestão da segurança da informação.

B

Os objetivos de controle e os controles desta Norma têm como finalidade ser implementados para atender aos requisitos identificados exclusivamente por meio da classificação das informações.

C

Um incidente de segurança da informação é indicado por um evento de segurança da informação esperado, que tenha uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.

D

A gestão de riscos consiste no processo de seleção e implementação de medidas para modificar um risco. Inclui a análise, o tratamento e a comunicação de riscos e exclui a aceitação de riscos.

E

Contém 9 seções de controles de segurança da informação, que juntas totalizam 59 categorias principais de segurança e uma seção introdutória que aborda a questões de contingência

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215868

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215868 Algoritmos e Estrutura de Dados

Um grafo consiste num conjunto de nós (ou vértices) e num conjunto de arcos (ou arestas). É correto afirmar que o grau de um nó é

A

o número de arcos incidentes nesse nó.

B

um número associado ao arco, também chamado de peso.

C

a distância entre este nó e um outro nó qualquer do grafo.

D

a posição deste nó em relação ao nó raiz do grafo

E

o número de pares ordenados que formam o arco.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215867

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215867 Engenharia de Software

Um dos primeiros passos para efetuar a contagem por pontos de função de um sistema, é definir o tipo de contagem que será efetuado. Esses tipos se dividem em

A

entrada, saída e processamento.

B

requisitos, elaboração e testes.

C

desenvolvimento, manutenção e aplicação.

D

controle, mecanismo e processamento

E

lógico, físico e modelagem.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215865

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215865 Engenharia de Software

Em relação a requisitos de sistemas, considere:

I. O modo como um sistema deve reagir a certas entradas e o comportamento em que o sistema deve ter em certas situações e, em alguns casos, especificar o que o sistema não deve fazer, são chamados de requisitos não-funcionais.

II. As restrições aos serviços ou funções de um sistema, como, por exemplo, processos de desenvolvimento ou utilização de padrões, são requisitos de funcionamento do sistema ou requisitos funcionais.

III. Requisitos que vem do domínio da aplicação do sistema e refletem características ou restrições para aquele domínio são chamados de requisitos de domínio e podem ser requisitos funcionais e/ou não-funcionais.

Está correto o que se afirma em

A

III, apenas.

B

I, II e III.

C

I e II, apenas.

D

II e III, apenas.

E

I, apenas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215864

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215864 Programação

Uma aplicação que é acessada por uma rede como a internet ou intranet ou um software que seja codificado, executado e exibido em um navegador com uso de linguagens como JavaScript e HTML é chamado de

A

Ajax.

B

Web Host.

C

Web Service.

D

JSON.

E

Web Application.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215863

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215863 Programação

A utilização de números como constantes no meio de um código fonte em uma linguagem de programação, conhecidos por 'números mágicos', é considerada uma prática ruim. Na linguagem de programação C/C++ é possível criar constantes numéricas ou strings que substituirão a constante no código por um nome dado pelo programador. Isso é feito com a utilização da diretiva do preprocessador

A

#pragma

B

#include

C

#const

D

#define

E

#declare

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215862

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215862 Governança de TI

O nível de maturidade em que se encontra uma organização permite prever o seu desempenho futuro ao executar um ou mais processos. O MR-MPS define sete níveis de maturidade, dentre os quais estão os níveis:

A

Desenvolvimento, Aquisição e Serviços.

B

Parcialmente Otimizado, Largamente Gerenciado e Parcialmente Gerenciado.

C

Em Otimização, Definido e Largamente Definido.

D

Incompleto, Executado e Gerenciado.

E

Controle, Medição e Análise.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215861

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215861 Arquitetura de Software

Considere:

I. Otimiza o processo de tomada de decisão.

II. Torna os módulos independentes uns dos outros, pois cada departamento independe das informações do módulo anterior.

III. Elimina o uso de interfaces manuais.

IV. Aumenta a redundância de atividades.

Quanto aos ERPs, é correto o que consta APENAS em

A

I e III.

B

I, II e III.

C

II e III.

D

II e IV.

E

I, III e IV.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215860

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215860 Banco de Dados

Sobre um puro banco de dados orientado a objetos, considere:

I. Os dados são armazenados como objetos que podem ser manipulados por métodos de acesso de SGBDs relacionais ou hierárquicos, apenas.

II. Os objetos são organizados em uma hierarquia de tipos e subtipos que recebem as características de seus supertipos.

III. Os objetos não podem conter referências para outros objetos.

É correto o que consta em

A

I, apenas.

B

II, apenas

C

III, apenas.

D

I e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215859

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215859 Redes de Computadores

Considere as seguintes características:

I. Taxa de transferência variável.

II. Destinada a tráfego que não pode ter qualquer tipo de atraso.

III. Um dos SLAs é a taxa de transferência de rajada.

Dentre as classes de QoS oferecidas pelas redes ATM, as características apresentadas pertencem à classe

A

A.

B

B.

C

C.

D

D.

E

E.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q215857

Ano: 2012 Banca: FCC Órgão: TCE-AP Prova: FCC - 2012 - TCE-AP - Analista de Controle Externo - Tecnologia da Informação |

Q215857 Redes de Computadores

Quanto às regras para segmentação das redes Fast Ethernet (100Mbps) e considerando que o segmento entre dois micros não pode exceder 205 metros, se os segmentos entre os dois computadores forem acima de 100 metros, a ligação, em metros, entre dois repetidores/hubs da Classe II pode ter até

A

1 m.

B

2 m.

C

3 m.

D

4 m.

E

5 m.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Comentadas para analista de controle externo - tecnologia da informação

Foram encontradas 467 questões

Resolva questões gratuitamente!

, continue estudando de graça!