Questões de Concurso Comentadas para agente de controle externo

João trabalha numa organização que está em negociação para fechar contrato com uma empresa prestadora de serviço de vigilância eletrônica, a qual apresentou o certificado ISO 27001:2013 conquistado recentemente. Com base nessas informações, já é possível que João possa garantir a qualidade na gestão da segurança da informação no serviço que se pretende contratar?  

Para realizar o gerenciamento de redes de computadores, o gerente deve executar diferentes tarefas com o objetivo de monitorar e controlar aspectos relacionados aos softwares e hardwares. Dadas as características dos protocolos adotados para o gerenciamento de redes,

I. O SNMP opera na camada de enlace de dados, ou seja, na interface de rede.
II. O SNMPv2 especifica três unidades básicas de dados (PDUs): GET, SET e REQUEST.
III. O SNMPv3 possibilita a configuração de agentes que oferecem diferentes níveis de acesso a diferentes gerentes.

verifica-se que está(ão) correta(s) apenas

A norma internacional ISO/IEC 38500:2015 estabelece um framework para a governança corporativa de Tecnologia da Informação (TI). Dentre suas definições, a norma estabelece alguns princípios de boa governança de TI, a fim de favorecer e orientar as tomadas de decisões. Em uma reunião da diretoria, um dos gestores utilizou um desses princípios para justificar sua decisão contrária à realização de grandes cortes salariais e da jornada de trabalho da equipe de TI. O mesmo gestor sugeriu que a empresa priorizasse outras maneiras de cortar custos, tais como a implantação de Home Office sem redução salarial. Segundo o gestor, esse seria um sinal de respeito aos colaboradores da empresa e que poderia aumentar a produtividade e o engajamento deles no processo de governança de TI. Diante disso, o princípio da ISO/IEC 38500 que norteou a decisão do gestor foi o

O framework ITIL apresenta um conjunto de processos e boas práticas de gestão de serviços de TI com foco no cliente. Além de ter se tornado uma referência internacional, o ITIL vem acompanhando as evoluções do mercado e recebendo atualizações. A atualização mais recente, para a versão 4 (v4), foi publicada no início de 2019. Sobre as alterações realizadas da v3 para a v4, é correto afirmar:

O MPS.BR é um programa para melhoria de processo do software brasileiro. Tal programa classifica as empresas de acordo com a maturidade de seus processos, estratificando a maturidade em sete níveis, que vão do A (mais maduro) ao G (menos maduro). Ao ser avaliada, foi constatado que os processos implementados por uma empresa de desenvolvimento de software atende completamente os seguintes Atributos de Processos (AP): “o processo é executado” (AP 1.1), “a execução do processo é gerenciada” (AP 2.1), “os produtos de trabalho do processo são gerenciados” (AP 2.2), “o processo é definido” (AP 3.1), “o processo está implementado” (AP 3.2), “o processo é objeto de análise quantitativa” (AP 4.1) e “o processo é controlado quantitativamente” (AP 4.2). Além disso, constatou-se que nenhum outro processo da empresa atende os demais Atributos de Processos.
Dado o contexto apresentado sobre a realidade da empresa, qual o seu nível de maturidade, de acordo com o modelo MPS.BR?

COBIT e ITIL são frameworks de referência internacional que apresentam um conjunto de práticas voltadas para Tecnologia da Informação (TI). Acerca das práticas recomendadas por tais frameworks, é correto afirmar:  

Assinale a alternativa correta referente às características e possíveis decisões de projetos envolvendo Arquitetura Orientada a Serviços (SOA).

Um cliente deseja contratar uma empresa para desenvolver um sistema de informação. Porém, durante a negociação ele deixa claro que não conhece, ao menos a priori, todos os requisitos do software e afirmou ainda que tais requisitos devem ser apresentados incrementalmente, à medida que partes do software forem sendo entregues, podendo até haver, no decorrer do desenvolvimento, eventuais ajustes nos requisitos já implementados. Além disso, o cliente relatou que, dada a criticidade do seu negócio, o desenvolvimento deve considerar uma preocupação sistemática com a execução de testes, ainda que, para isso, seja necessário aumentar o preço cobrado para o desenvolvimento.
Diante da situação apresentada, é correto afirmar:

Um agente do TCE deseja implantar o controle “Trabalho Remoto” descrito na ABNT NBR ISO/IEC 27002:2013 e, para isso, verificou os pontos que deveriam ser considerados nas diretrizes dessa norma técnica. De acordo com a norma, o agente deve atentar para

A Engenharia de Software apresenta técnicas e processos para Engenharia de Requisitos, que auxiliam na identificação e documentação das necessidades dos clientes relacionadas ao software. Sobre essas técnicas e a notação UML utilizada para documentar os requisitos, é correto afirmar:  

Um cliente deseja desenvolver um sistema para avaliação automática de crédito pessoal. Porém, as regras de avaliação a serem implementadas pelo software variam de acordo com a faixa etária do interessado no crédito. Isto é, deve haver três conjuntos de regras de negócio: um para pessoas de até 30 anos de idade, um segundo conjunto de regras para pessoas entre 30 e 50 anos, e um terceiro conjunto de regras para pessoas acima de 50 anos.
Tendo em vista a situação-problema apresentada, para a implementação do software, seria adequado o uso do padrão de projeto  

Sistemas de software estão sendo empregados com uma frequência cada vez maior, o que aumenta a dependência em relação ao seu correto funcionamento. Nesse sentido, faz-se necessário ter uma maior preocupação com o comportamento excepcional do sistema, isto é, detecção e tratamento de erros. Um dos mecanismos mais utilizados para este propósito, em linguagens de programação orientadas a objetos, é o mecanismo de tratamento de exceções. Sobre a automação de testes relacionados ao comportamento excepcional do software, em Java, é correto afirmar:  

O trecho de código ilustra a implementação de duas classes, “Classe1” e “Classe2”, realizada na linguagem de programação Java.

public class Classe1 {
               private final int att1 = 10;
               int metodo1() {
                             int var1 = 6;
                            class Classe2 {
                                          public int metodo2() {
                                                         return (var1+att1);
                                         }
                            }
                           Classe2 var2 = new Classe2();
                           return var2.metodo2();
              }
} 

Sobre o trecho de código apresentado, considerando a Máquina Virtual Java (JVM) a partir de versão 1.8, é correto afirmar:

Dadas as afirmativas a respeito dos serviços de diretório Active Directory e LDAP,

I. O LDAP pode ser utilizado tanto na infraestrutura da rede quanto no desenvolvimento de aplicações.
II. O Active Directory possui duas camadas: domínios e árvores.
III. O LDAP é baseado no modelo cliente/servidor, trabalhando com comunicação assíncrona.
IV. O Active Directory reúne informações sobre pessoas, equipamentos e outros objetos da rede em um serviço central.

verifica-se que estão corretas apenas

Assinale a alternativa que indica uma vantagem dos algoritmos de agrupamento Hierárquicos sobre os Particionais.  

Uma das aplicações do Boxplot é a detecção de anomalias (outliers) nos dados. Seja Q1 o valor do primeiro quartil, Q2 a mediana e Q3 o valor do terceiro quartil, podem ser considerados outliers os dados que apresentam:

I. valores menores que Q3 + 1, 5 ∗ (Q3 − Q1);
II. valores maiores que Q3 + 1, 5 ∗ (Q3 − Q1);
III. valores maiores que Q1 - 1, 5 ∗ (Q3 − Q1);
IV. valores menores que Q1 - 1, 5 ∗ (Q3 − Q1).

Dos itens, verifica-se que está(ão) correto(s) apenas  

Em muitos problemas reais, os dados contêm classes majoritárias e minoritárias. Por exemplo, ao se analisar dados sobre fraudes em bancos, é mais provável que os conjuntos de dados contenham poucos dados de fraude e muitos de não fraude. Ao dividir o conjunto de dados em conjunto de treinamento e conjunto de teste para avaliar um modelo de classificação, qual técnica garante que o conjunto de teste tenha elementos da classe minoritária?

Dadas as afirmativas quanto a dados estruturados e não estruturados,

I. Banco de dados são dados estruturados.
II. Imagens são dados estruturados.
III. Áudio são dados não estruturados.
IV. E-mails são dados estruturados.

verifica-se que está(ão) correta(s) apenas  

A Lei Orçamentária Anual (LOA) do município Alfa previu receitas orçamentárias em um valor de R$ 5.000.000,00 (cinco milhões de reais). Todavia, no decorrer da execução orçamentária, a prefeitura recebeu uma doação de R$ 1.000,00 (hum mil reais) do cidadão Alberto. É certo que Alberto deixará de pagar o Imposto Territorial Urbano, lançado no valor de R$ 2.000,00 (dois mil reais), que já estava incluído na previsão orçamentária do município. Nesse sentido, podemos dizer que a arrecadação municipal, considerando, tão somente, os três eventos narrados será de  

Em um ambiente Sistema de Informações Geográficas (SIG) os dados são fundamentalmente representados de forma matriciais (Raster) e vetoriais. Assinale a alternativa correta sobre a manipulação dos diferentes dados nesse ambiente.