Questões de Concurso para Tecnologia da Informação

Q902525

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902525 Governança de TI

Uma empresa está elaborando e divulgando para seus funcionários, um conjunto de documentos que explicam as regras de pagamento por serviços de desenvolvimento de software, com a finalidade de fazer com que as pessoas saibam quais as suas responsabilidades. Para a auditoria, essas ações fazem parte do desenvolvimento

A

do gerenciamento de riscos.

B

do ambiente de controle.

C

da atividade de controle.

D

do monitoramento de práticas.

E

do controle regulatório.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902524

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902524 Legislação Federal

Um projeto de uma universidade está contando com doações de equipamentos feitas por uma empresa de informática, a qual quer se beneficiar dos incentivos fiscais para pesquisa e desenvolvimento da Lei n^o 8.248/1991. É correto afirmar sobre a concessão ou negação do benefício e a razão da decisão que o pedido será

A

negado, uma vez que os incentivos fiscais previstos na Lei não são aplicáveis a atividades de pesquisa e desenvolvimento.

B

atendido somente se as doações tratarem de investimentos relacionados à comercialização de bens de informática e automação produzidos na região Centro Oeste.

C

negado, uma vez que a Lei exclui as doações de bens e serviços de informática das atividades de pesquisa e desenvolvimento.

D

aprovado em razão de se tratar de apoio a um projeto realizado em instituição de ensino e pesquisa.

E

aprovado em razão de se tratar de doação, não importando a finalidade.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902523

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902523 Governança de TI

Em um programa de auditoria, a abordagem de executar as mesmas tarefas feitas em sistemas computacionais, de forma manual e em paralelo com o computador, conferindo apenas as entradas e saídas do processamento, é conhecida como

A

avaliação de complexidade ciclomática.

B

avaliação de caixa branca.

C

abordagem através do computador.

D

abordagem com o computador.

E

abordagem ao redor do computador.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902522

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902522 Segurança da Informação

Tentativas de violação de regras de acesso aos dados de uma empresa através de sistemas de informação

A

ocorrem sempre intencionalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

B

ocorrem sempre intencionalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso devem ser auditadas por testes substantivos.

C

podem ocorrer acidentalmente e devem ser comprovadas através de testes de conformidade. As regras de acesso e controles internos devem ser auditadas por testes substantivos.

D

podem ocorrer acidentalmente e devem ser comprovadas através de testes substantivos. As regras de acesso e controles internos devem ser auditadas por avaliações de conformidade.

E

podem acontecer acidentalmente e devem ser comprovadas por testes de conformidade. As regras de acesso e controles internos devem ser auditadas também pelo mesmo tipo de teste.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902521

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902521 Governança de TI

Através de uma auditoria por amostragem, foi constatada a falha em controles internos de acesso aos sistemas de informação de uma empresa. Diante do risco de auditoria, para aprofundar exames minuciosamente e de forma planejada, o Auditor deve aplicar:

A

revisão analítica.

B

revisão integral.

C

amostragem aleatória.

D

amostragem estatística.

E

teste exploratório.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902520

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902520 Governança de TI

É fator de risco associado à gestão dos ativos de TI e passível de auditoria:

A

disseminação de uma visão de governança.

B

cultura de consciência de gestão de riscos.

C

capital disponível para investimento.

D

capacitação do usuário dos serviços.

E

procedimento de suporte técnico.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902519

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902519 Governança de TI

A avaliação de controles específicos implementados para prevenir, detectar e corrigir erros e irregularidades em transações durante a entrada, processamento e saída de dados dos sistemas de informação é escopo

A

da auditoria de aplicativos.

B

dos controles gerais de auditoria.

C

da auditoria de infraestrutura tecnológica.

D

da auditoria da segurança de informações.

E

da definição dos recursos de auditoria.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902518

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902518 Governança de TI

Uma equipe de service desk tem como algumas de suas atividades funcionais a monitoração da disponibilidade e desempenho da infraestrutura e realização de backup de dados de sistemas de aplicação, bem como o atendimento e solução de incidentes relacionados a TI. Segundo a ITIL v3 atualizada em 2011,

A

todas as atividades descritas são de responsabilidade fim a fim do service desk, estando adequadas a atribuição de funções.

B

a monitoração da disponibilidade e desempenho da infraestrutura e o backup de dados de aplicações são de responsabilidade funcional do service desk, enquanto o atendimento e a solução de incidentes são de responsabilidade funcional da gerência técnica.

C

todos os processos são de responsabilidade fim a fim da função de gerência de operações, em conjunto com a gerência técnica e não do service desk.

D

a monitoração da infraestrutura e o backup de dados de sistemas de aplicação são funções da gerência de operações, sendo função do service desk o atendimento e solução de incidentes de TI.

E

a monitoração da infraestrutura é função da gerência de operações, o backup de dados de sistemas de aplicação é função da gerência técnica e o atendimento e solução de incidentes de TI é função do service desk.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902517

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902517 Governança de TI

Segundo o COBIT 4.1, o processo de Avaliar e Gerenciar Riscos tem seus resultados medidos

A

pela nota atribuída pelos executivos da empresa quanto ao sucesso das ações de TI para a estratégia de negócio e pela nota atribuída pelos usuários quanto à satisfação com o serviço diário prestado pela área de TI.

B

pelo percentual de objetivos críticos de TI cobertos pela avaliação de risco, percentual de riscos críticos de TI identificados que tenham planos de ação desenvolvidos e percentual dos planos de ação de gestão de risco aprovados para implementação.

C

pelo número de incidentes de segurança ocorridos, tempo médio para solução de ocorrências e nota de qualidade da solução aplicada.

D

pelo percentual das partes interessadas satisfeitas com a qualidade da TI, percentual dos processos de TI formalmente revisados pelo processo de garantia de qualidade e percentual dos processos que recebem revisões de garantia de qualidade.

E

pelo nível de satisfação das partes interessadas com as experiências e habilidades da equipe de TI, rotatividade da equipe de TI e percentual da equipe de TI certificado de acordo com as necessidades da função.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902516

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902516 Governança de TI

Uma empresa prestadora de serviços de suporte técnico em TI está aprimorando sua forma de trabalho e iniciou por avaliar pontos de melhoria necessários, levando em conta suas estratégias comerciais e financeiras. Somente após concluir essas avaliações ela desenhou as mudanças a serem realizadas em seus serviços, sendo que durante o desenho, bem como durante o planejamento da implantação dos serviços, revisões de metas estratégicas e avaliações de novos pontos de melhorias não puderam mais ser feitas. O processo está em desacordo com a proposta da ITIL v3 atualizada em 2011, a qual estabelece que

A

o alinhamento estratégico de serviços deve ocorrer somente durante a etapa de desenho de serviços e a avaliação para melhoria contínua deve ocorrer somente durante a operação de serviços, após os serviços terem sido implantados.

B

o planejamento estratégico deve ocorrer em primeiro lugar, sem observar os serviços atualmente prestados e somente depois, devem ser avaliadas as melhorias necessárias.

C

a melhoria contínua de serviços deve ocorrer somente após a transição e operação de serviços que foram desenhados, quando da necessidade de substituição de um serviço prestado em razão de problemas de qualidade.

D

a melhoria contínua de serviços deve ocorrer somente após ter sido implantado e operado o novo serviço desenhado, não sendo aplicável a uma situação de serviço existente que vinha sendo operado sem a observância das propostas da ITIL.

E

a estratégia de serviços e a melhoria contínua de serviços ocorrem a todo momento e orientam o desenho e redesenho de processos de serviços sempre que necessário para que se entregue o valor esperado para o negócio.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902515

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902515 Governança de TI

Uma filial utiliza um sistema ERP via conexão remota, uma vez que o sistema de gestão está instalado no Data Center da sede da empresa. Nesse cenário, são considerados atributo de objeto de medição, medida básica e medida derivada de resultados de TI, respectivamente:

A

Canal de comunicação de dados; Disponibilidade da aplicação para o usuário; Total de horas de indisponibilidade.

B

Data Center; Total de horas de indisponibilidade; Média mensal de indisponibilidade.

C

ERP; Disponibilidade da aplicação para o usuário; Média mensal de indisponibilidade.

D

Disponibilidade da aplicação para o usuário; Total de horas de indisponibilidade; Média mensal de indisponibilidade.

E

Média mensal de indisponibilidade; Total de horas de indisponibilidade; Disponibilidade da aplicação para o usuário.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902514

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902514 Segurança da Informação

O Certificado digital é um documento que comprova que uma chave privada pertence a determinada pessoa. Em uma assinatura digital utilizam-se o certificado digital e a chave privada correspondente. A tecnologia de assinatura digital é baseada em um par de chaves criptográficas.
Com relação ao tema, considere as proposições:
A assinatura digital torna o documento eletrônico sigiloso.
PORQUE
O sigilo do documento eletrônico poderá ser resguardado mediante a cifragem da mensagem com a chave pública do destinatário, pois somente com o emprego de sua chave privada o documento poderá ser decifrado. A integridade e a comprovação da autoria são as principais características do uso da certificação digital para assinar um documento.
É correto afirmar que

A

a primeira proposição é verdadeira e a segunda falsa.

B

ambas as proposições são verdadeiras, embora uma não justifique a outra.

C

a primeira proposição é falsa e a segunda verdadeira.

D

ambas as proposições são falsas.

E

ambas as proposições são verdadeiras, sendo que a segunda justifica a primeira.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902513

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902513 Noções de Informática

Um site da internet divulgou a seguinte notícia: “Você recebe um e-mail em português cujo remetente é chamado Web WhatsApp, mas que na verdade vem do computador de alguém infectado. O assunto do e-mail diz “[Usuário] enviou mensagem de áudio − (3284)”, sendo, provavelmente, um nome familiar, por ser alguém que tem seu endereço eletrônico registrado. No corpo do e-mail, encontra-se o logotipo do aplicativo WhatsApp e um player para tocar a suposta mensagem de áudio. Quando se clica nele, o computador é contaminado por um trojan que tem a intenção de roubar informações bancárias.”. Este tipo de ataque é conhecido como

A

Rootkit

B

Backdoor.

C

Botnet.

D

Adware.

E

Phishing.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902512

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902512 Segurança da Informação

Considere que seja necessário monitorar uma rede de computadores para
I. analisar todos os pacotes de dados que passam pela rede de forma a se obter uma análise detalhada de largura de banda, testar e diagnosticar conexões da rede e filtrar o tráfego da rede por endereço IP, para ver quais computadores são responsáveis pela maioria do tráfego. II. examinar o tráfego da rede em busca de ameaças que gerem padrões incomuns de fluxo de dados como ataques DDoS, alguns tipos de malware, violações de privacidade, etc.
Para realizar as ações listadas em I e II devem ser utilizadas, correta e respectivamente, ferramentas do tipo

A

Sniffer e IDS.

B

WPA e IDS.

C

IPS e WEP.

D

Sniffer e WPA2.

E

WPA e WPA2.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902511

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902511 Sistemas Operacionais

Em algumas versões do ambiente Windows, usando arquivos mapeados na memória, o log de eventos registra eventos no computador e o log de segurança registra eventos de auditoria. Em relação aos cuidados com estes logs, é INCORRETO afirmar:

A

Se o número de objetos a auditar for aumentado significativamente na organização, haverá um risco de que o log de segurança alcance sua capacidade e force o desligamento do computador se estiver ativada a configuração que indica que se deve desligar o sistema imediatamente se não for possível o log de auditorias seguras.

B

Se ocorrer um desligamento do computador por estouro de capacidade, o computador não poderá ser usado até que um administrador limpe o log de segurança, liberando espaço.

C

Mesmo que se ativem diretivas corretas de tamanho de log para todos os computadores da organização é impossível que as atividades não autorizadas possam ser detectadas e rastreadas e os problemas de computador possam ser detectados e diagnosticados.

D

Quando os logs de eventos ficam cheios, eles param de registrar informações. Pode-se evitar isso configurando o método de retenção para cada um de modo que o computador substitua as entradas antigas pelas recentes.

E

Caso os eventos mais antigos sejam removidos dos logs, os invasores podem gerar um grande número de eventos alheios para substituir qualquer evidência de seu ataque. Estes riscos podem ser reduzidos se for automatizado o arquivamento e backup de dados de log de eventos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902510

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902510 Redes de Computadores

Os endereços IPv4 são divididos em classes. Cada classe reserva um número diferente de bytes para o endereçamento da rede e dos hosts. Considere a tabela com a distribuição de bytes pelas 3 classes de endereços IP:
Imagem associada para resolução da questão

Imagem associada para resolução da questão

As classes I, II e III são, correta e respectivamente,

A

B, C e A.

B

C, A e B.

C

A, B e C.

D

B, A e C.

E

A, C e B.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902509

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902509 Redes de Computadores

Em uma rede sem fio, um certo dispositivo tem a mesma função central que o switch desempenha nas redes com fios: retransmitir os pacotes de dados, de forma que todos os computadores da rede os recebam. A topologia é semelhante à das redes de par trançado, mas são usados transmissores e antenas em vez de cabos. Alguns dispositivos deste tipo trazem um switch de 4 ou 5 portas embutido, permitindo que se crie uma pequena rede cabeada sem precisar comprar um switch adicional. Este dispositivo é o

A

Modem.

B

Access Point.

C

Gateway.

D

Hub.

E

Bridge.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902508

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902508 Engenharia de Software

O gerenciamento de projetos usando as práticas propostas no guia PMBoK 4a edição e a adoção de um modelo consagrado de qualidade de software, como o MPS.BR ou CMMI, é fundamental para organizações que desenvolvem software. Neste contexto, é correto afirmar:

A

o gerenciamento de projetos é realizado através da aplicação e integração dos 44 processos agrupados logicamente abrangendo os 4 grupos de processos: Iniciação, Planejamento, Execução e Monitoramento.

B

para que um projeto seja bem-sucedido, a equipe deve obter um equilíbrio entre as demandas concorrentes de escopo, tempo, custo, qualidade, recursos e riscos, para gerar o produto, o serviço ou o resultado especificado.

C

o CMMI for Software (CMMI-SW) é voltado para a aplicação de práticas de melhoria de processos para empresas de desenvolvimento e prestadoras de serviços de TI, buscando a entrega de serviços de qualidade para o cliente.

D

o Modelo de Referência MPS para Software (MRMPS-SW) define 5 níveis de capacidade cujo objetivo é possibilitar uma implementação e avaliação adequada às micros, pequenas e médias empresas brasileiras.

E

o MR-MPS-SW trabalha com cinco níveis de capacidade, partindo do nível 1 até o nível 5. O CMMI define sete níveis de maturidade: a escala de maturidade se inicia no nível A e progride até o nível G.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902507

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902507 Programação

Considere os trechos de códigos escritos em duas diferentes linguagens de programação:

Imagem associada para resolução da questão

Considerando que os trechos foram salvos em arquivos de nome Titulo com a extensão adequada à linguagem de programação e que há ambientes de desenvolvimento ideais instalados,

A

para compilar o trecho 1 pode-se utilizar a opção de menu do ambiente de desenvolvimento C++ que tem a função Compilar e Executar (Compile and Build) ou utilizar a tecla de atalho adequada.

B

após compilar o trecho 2 usando java Titulo.java, pode-se utilizar o comando javac Titulo. O comando javac aciona a Java Virtual Machine (JVM) que executa o programa Java compilado presente no arquivo Titulo.class.

C

para interpretar o trecho 2 salvo em Titulo.c pode-se utilizar a opção de menu do ambiente de desenvolvimento em linguagem C que tem a função Compilar, Montar e Executar (Compile, Build and Execute).

D

após compilar o trecho 1 usando javac Titulo.java, pode-se utilizar o comando java Titulo. O comando java aciona a Java Virtual Machine (JVM) que executa o programa Java compilado presente no arquivo Titulo.class.

E

após interpretar o trecho 1 usando java Titulo.class, pode-se utilizar o comando javac Titulo. O comando javac executa o programa Java interpretado presente no arquivo Titulo.java.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q902506

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902506 Banco de Dados

Considere, por hipótese, que a Prefeitura de São Luís possua uma tabela denominada Escolas em seu banco de dados relacional, com os seguintes dados:
Imagem associada para resolução da questão

Para listar o conteúdo da tabela Escolas em ordem decrescente de número de alunos, utiliza-se o comando SQL:

A

SELECT DISTINCT Nro_Alunos FROM Escolas;

B

SELECT FROM Escolas Nome_UEB, Nro_Alunos DESC;

C

SELECT * FROM Escolas DISTINCT Nro_Alunos ORDER DESC;

D

SELECT *.* FROM Escolas ORDER BY Nro_Alunos DECR;

E

SELECT * FROM Escolas ORDER BY Nro_Alunos DESC;

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Questões de Concurso Para tecnologia da informação

Foram encontradas 2.837 questões

Resolva questões gratuitamente!

, continue estudando de graça!