Questões de Concurso para Analista de Controle Externo - Tecnologia da Informação

Q403032

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403032 Sistemas de Informação

Para os efeitos da Lei n^o 8.248, de 23/10/1991, NÃO são considerados bens e serviços de informática e automação

A

os programas para computadores, máquinas, equipamentos e dispositivos de tratamento da informação e respectiva documentação técnica associada (software).

B

os componentes eletrônicos a semicondutor, optoeletrônicos, bem como os respectivos insumos de natureza eletrônica.

C

as máquinas, equipamentos e dispositivos baseados em técnica digital, com funções de coleta, tratamento, estruturação, armazenamento, comutação, transmissão, recuperação ou apresentação da informação, bem como os seus respectivos insumos eletrônicos, partes, peças e suporte físico para operação.

D

as mercadorias dos segmentos de áudio, áudio e vídeo e lazer e entretenimento constantes da relação elaborada conforme nomenclatura do Sistema Harmonizado de Designação e Codificação de Mercadorias.

E

os serviços técnicos associados aos bens e serviços considerados válidos nos incisos desta Lei.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403031

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403031 Direito Administrativo

Uma empresa contratada por meio de uma concorrência deverá manter presente um preposto, aceito pela Administração da contratante, para

A

representá-la na execução do contrato no local da obra ou serviço, apenas.

B

representá-la na rescisão do contrato, nos casos previstos na Lei, apenas.

C

interpor recurso no caso de inabilitação do licitante, apenas.

D

interpor recurso no caso de não-aceitação do resultado do julgamento das propostas, apenas.

E

impetração de recursos ou para representação da empresa na execução ou na rescisão do contrato.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403028

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403028 Segurança da Informação

A obtenção de todos os contratos de hardware e software tem o objetivo de avaliar se os softwares de sistema

A

foram instalados com os parâmetros corretos para assegurar a integridade dos dados e dos programas armazenados no sistema.

B

foram testados completamente antes de autorizada sua introdução no ambiente operacional.

C

tiveram as senhas de instalação fornecidas pelos fornecedores de software mudadas no momento da instalação.

D

foram instalados e são mantidos de acordo com o modelo de aquisição e manutenção para a infraestrutura tecnológica.

E

tiveram todas as mudanças nos softwares controladas de acordo com os procedimentos gerenciais de mudança da organização.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403027

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403027 Governança de TI

Uma auditoria deve avaliar uma amostra de acordos de nível de serviço, concluídos e vigentes, firmados com os

A

clientes, apenas.

B

usuários, clientes e provedores de serviços, apenas.

C

clientes e provedores de serviços, apenas.

D

usuários, clientes e funcionários de TI, apenas.

E

usuários, clientes, provedores de serviços e funcionários de TI.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403026

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403026 Governança de TI

Como alternativa para a auditoria de TI, um modelo de avaliação do risco de um ativo, que identifica também o risco residual e produz um plano de ação, deve combinar a probabilidade da ameaça,

A

a severidade do impacto e a seleção de contramedidas, apenas.

B

o grau de vulnerabilidade e a severidade do impacto, apenas.

C

e a seleção de contra medidas, apenas.

D

o grau de vulnerabilidade e a seleção de contramedidas, apenas.

E

o grau de vulnerabilidade, a severidade do impacto e a seleção de contramedidas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403025

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403025 Governança de TI

Os passos a serem seguidos para registrar as atividades que prejudicam os objetivos de controle, bem como para identificar as medidas e os procedimentos de controle estabelecidos, são descritos na etapa do processo de auditoria denominada

A

obtenção de entendimento e documentação.

B

avaliação dos controles estabelecidos.

C

testes de conformidade.

D

testes substantivos.

E

evidências de risco.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403024

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403024 Governança de TI

As Diretrizes de Auditoria (Audit Guidelines) do COBIT devem

A

ser entendidas como uma ferramenta para a criação do plano geral de auditoria de TI.

B

ser entendidas como uma ferramenta para ensinar as bases de auditoria de TI.

C

habilitar os auditores para rever processos de TI específicos em relação aos objetivos de controle recomendados.

D

evoluir conjuntamente com os objetivos de controle detalhados até se tornarem exaustivas e definitivas.

E

explicar como o planejamento computadorizado, as avaliações e as ferramentas de análise e documentação podem ser usados para apoiar e automatizar a auditoria de TI.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403023

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403023 Governança de TI

O COBIT, em seus fundamentos, define quatro domínios dentro dos quais ele insere os processos de TI. No domínio de Planejamento e Organização está o processo

A

Identificar e alocar custos.

B

Adquirir e manter arquitetura tecnológica.

C

Desenvolver e manter procedimentos de TI.

D

Avaliar e gerenciar riscos.

E

Definir níveis de serviços.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403022

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403022 Governança de TI

No ITIL, a seqüência correta de eventos para descrever um incidente do ciclo de vida (incident lifecycle) depois que ele ocorreu é

A

Detection, Recovery, Repair, Restoration e Diagnosis.

B

Detection, Diagnosis, Repair, Recovery e Restoration.

C

Diagnosis, Detection, Recovery, Repair e Restoration.

D

Detection, Diagnosis, Recovery, Repair e Restoration.

E

Diagnosis, Detection, Recovery, Restoration e Repair.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403021

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403021 Governança de TI

Em uma revisão detalhada das atividades gerenciais de recursos humanos de TI, NÃO se aplica a identificação de

A

diretrizes e procedimentos que não são condizentes com a direção tecnológica.

B

oportunidades de treinamento e desenvolvimento que não se correlacionam com as falhas de competência.

C

qualificações de pessoal que são impróprias.

D

ações executadas que não são aprovadas pela gerência apropriada.

E

avaliações de desempenho que não são condizentes com o cargo ocupado e/ou tarefas executadas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403020

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403020 Governança de TI

A segregação de responsabilidades de menor risco, caso não exista, está entre as unidades funcionais

A

operação de sistemas e usuários.

B

operação de sistemas e segurança da informação.

C

desenvolvimento de sistemas e segurança da informação.

D

desenvolvimento e manutenção de sistemas.

E

desenvolvimento e operação de sistemas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403019

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403019 Governança de TI

O processo Definir um Plano Estratégico de TI, segundo Governança de TI, por meio do COBIT, assegura primariamente o requisito eficácia, porém, secundariamente o requisito eficiência pode ser impactado por

A

oportunidades de negócios e de TI perdidas.

B

falhas de TI no atendimento da missão e das metas da organização.

C

falhas de TI no casamento dos planos de curto prazo com os de longo prazo.

D

falhas de projetos de TI no atendimento aos planos de curto prazo.

E

falhas de TI no atendimento às diretrizes de custo e tempo.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403018

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403018 Segurança da Informação

Na ABNT NBR ISO/IEC 17799:2005, a Gestão de mudanças é parte integrante da seção 10 que trata

A

da gestão das operações e comunicações.

B

da gestão de ativos.

C

do gerenciamento de privilégios.

D

da segurança física e do ambiente.

E

do controle de acesso à aplicação e à informação.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403017

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403017 Segurança da Informação

Spoofing e Sniffing são, respectivamente,

A

uma característica de algoritmo de chave pública e uma forma de espionagem.

B

um método biométrico e um método de criptografia assimétrica.

C

um tipo de ataque de falsificação de IP e uma forma de espionagem.

D

um método biométrico e um tipo de ataque de falsificação de IP.

E

uma característica de algoritmo de chave privada e um método biométrico.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403016

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403016 Segurança da Informação

Em 2001, o NIST - National Institute of Standards and Technology lançou um algoritmo de criptografia como um padrão federal de processamento de informações. O algoritmo proposto com um tamanho de bloco de 128 bits e suporte para tamanhos de chave de 128, 192 e 256 bits foi o

A

Triple Data Encryption Standard.

B

Advanced Encryption Standard.

C

Wired Equivalent Privacy.

D

Wireless Application Protocol.

E

Data Encryption Standard.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403015

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403015 Segurança da Informação

A implementação de uma política de mesa limpa e tela limpa é uma regra de controle de acesso que deve ser estabelecida formalmente no processo de

A

gerenciamento de acesso à aplicação e à informação.

B

gerenciamento de acesso do usuário.

C

responsabilidades dos usuários.

D

controle de acesso ao sistema operacional.

E

controle de acesso à rede.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403014

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403014 Segurança da Informação

Um processo de classificação da informação tem por objetivo

A

estabelecer a quantidade de categorias de classificação e os benefícios obtidos pelo seu uso.

B

determinar o valor da informação, os requisitos legais, a sensibilidade e a criticidade para a organização.

C

determinar o valor da informação, os requisitos legais e as medidas especiais de tratamento.

D

analisar a confidencialidade, a integridade e a disponibilidade da informação.

E

assegurar que as informações recebam um nível adequado de tratamento e de proteção.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403013

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403013 Programação

Recurso Java que permite que uma thread invoque um método em um objeto remoto (semelhante à RPC) denomina-se

A

RMI.

B

getPriority().

C

matcher.

D

FocusRequester.

E

RemoteException.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403012

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403012 Engenharia de Software

Considere que 20 é o nível de influência global (ajuste fino total) aplicado em um cálculo de pontos por função. Então, o número de pontos por função ajustado (PFA) em relação ao bruto (PFB) é dado por

A

PFA = PFB × 0,15.

B

PFA = PFB × 0,20.

C

PFA = PFB × 0,45.

D

PFA = PFB × 0,85.

E

PFA = PFB × 1,20.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q403011

Ano: 2008 Banca: FCC Órgão: TCE-CE Prova: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação |

Q403011 Engenharia de Software

Os mecanismos de extensibilidade da UML incluem

A

estereótipos, apenas.

B

valores atribuídos e restrições, apenas.

C

estereótipos e valores atribuídos, apenas.

D

estereótipos e restrições, apenas.

E

estereótipos, valores atribuídos e restrições.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Para analista de controle externo - tecnologia da informação

Foram encontradas 975 questões

Resolva questões gratuitamente!

, continue estudando de graça!