Questões de Concurso Comentadas sobre auditoria de ti em governança de ti

Foram encontradas 111 questões

Q4379712 Governança de TI
A Auditoria Baseada em Riscos (Risk-Based Audit) é uma metodologia que
Alternativas
Q4279883 Governança de TI
Durante auditoria realizada pelo TCE-PE em contrato de desenvolvimento e sustentação de sistemas de uma autarquia estadual, constatou-se que a remuneração era calculada em Unidades de Serviço Técnico (UST), utilizadas no contrato para quantificar os serviços técnicos executados.
A análise do contrato e dos pagamentos revelou que

• a UST era definida apenas como “unidade representativa do esforço técnico”, sem critérios objetivos para sua quantificação;
• não havia catálogo de serviços, fatores de complexidade ou memória de cálculo dos quantitativos;
• os relatórios mensais registravam principalmente as horas e a disponibilidade dos profissionais alocados;
• não existiam critérios objetivos de aceite nem vinculação dos pagamentos a entregas ou níveis de serviço;
• os valores mensais pagos permaneciam praticamente constantes, independentemente da quantidade de demandas concluídas.
Para a auditoria, foram adotados como critérios a objetividade e a mensurabilidade da unidade de serviço, a rastreabilidade entre a demanda, a execução, o aceite e o pagamento, bem como a vinculação da remuneração aos serviços efetivamente prestados.

Diante das constatações apresentadas, assinale a conclusão mais adequada em relação aos critérios adotados pela auditoria.
Alternativas
Q4261965 Governança de TI
A introdução de sistemas de Inteligência Artificial (IA) no desenho de processos e na tomada de decisões gerenciais introduz novos desafios de conformidade e gestão de riscos para o Administrador. Analise as assertivas a seguir sobre a governança da IA no contexto organizacional, classificando-as como Verdadeiras (V) ou Falsas (F):

( ) A governança da Inteligência Artificial estende os preceitos da governança corporativa e de TI ao exigir o alinhamento estratégico dos modelos preditivos e a definição clara de responsabilidades (accountability) sobre todas as fases do ciclo de vida dos algoritmos.
( ) A mitigação de vieses algorítmicos depende da estruturação de uma rigorosa governança de dados, assegurando que as bases de dados utilizadas para o treinamento e teste de modelos de aprendizado de máquina (machine learning) passem por auditorias de representatividade e integridade.
( ) A maturidade tecnológica e a autonomia alcançadas por modelos de redes neurais profundas (deep learning) autorizam a dispensa definitiva da supervisão humana (human-in-the-loop), visto que a intervenção do gestor invalida a neutralidade matemática do algoritmo.
( ) O princípio da explicabilidade (explainability) estabelece que os modelos conhecidos como caixa-preta (black box) fiquem legalmente isentos de auditoria ou fundamentação lógica, em razão da impossibilidade técnica de rastreamento dos pesos neurais internos.
( ) O monitoramento contínuo dos sistemas de IA deve integrar métricas de desempenho técnico e de conformidade à Lei Geral de Proteção de Dados (LGPD), submetendo os algoritmos a testes de estresse para detectar desvios de precisão (data drift) e alucinações.

Assinale a alternativa que expressa a sequência correta de preenchimento dos parênteses, de cima para baixo.
Alternativas
Q4240089 Governança de TI
Em um Tribunal de Justiça, a área de tecnologia iniciou um projeto de decommissioning de um sistema legado responsável pelo armazenamento de informações processuais históricas que, posteriormente, será substituído por uma plataforma moderna. Considerando a necessidade de preservar dados históricos para auditorias, manter a continuidade dos fluxos de trabalho e atender às exigências regulatórias, a medida que conduz melhor o processo de desativação é
Alternativas
Q4004401 Governança de TI
Em auditoria de um sistema informatizado de regulação de consultas e exames, o Auditor identifica falhas de interoperabilidade entre o sistema municipal e o estadual, resultando em duplicidade de agendamentos, baixa eficiência e aumento da fila de espera. Além disso, há relatos de pacientes que não conseguem acessar informações sobre seus agendamentos. Acerca do tema, assinale a alternativa que indica a medida a ser priorizada para garantir integridade, confiabilidade e transparência das informações, em consonância com os princípios da auditoria e da governança em saúde:
Alternativas
Q3973810 Governança de TI
De acordo com a ISACA (2010), a auditoria de TI é responsável por 
Alternativas
Q3973809 Governança de TI
Os controles gerais de TI 
Alternativas
Q3959877 Governança de TI
O auditor de controle interno de uma Câmara Municipal foi designado para avaliar a conformidade de um projeto institucional de Governo Eletrônico que contempla:

I. A implantação de um portal digital de serviços legislativos;
II. A contratação de solução tecnológica proprietária, sem previsão de integração com sistemas estaduais ou federais;
III. A digitalização de processos internos, com acesso restrito exclusivamente aos servidores da Casa Legislativa; e
IV. A disponibilização de informações orientadas prioritariamente à eficiência administrativa interna e à redução de custos operacionais.

À luz dos princípios e diretrizes do Governo Eletrônico, conforme definidos na política nacional, a análise técnica do auditor deverá concluir que o projeto: 
Alternativas
Q3856623 Governança de TI
Na auditoria e na governança de TI, são classificados como controles gerais de TI

I a gestão de usuários.
II a segregação de funções de negócios.
III o gerenciamento de alterações.
IV o registro de transações e o reporte de erros.
V o backup e a recuperação.

Assinale a opção correta.
Alternativas
Q3970384 Governança de TI
O espaço de gravação de arquivos e informações, incluindo mídias removíveis é considerado recurso de tecnologia da informação, destinado ao atendimento das necessidades dos serviços. assim como os presentes em quantos dos seguintes itens, conforme a Resolução n.o 09/2019? l. Rede local, seus equipamentos e suas conexões; ll. Mobiliário completo dos ambientes que possuem equipamentos de telêcomunicação; lll. Bases de dados, lV. Softwares e sistemas criados ou adquiridos pelo TCESP.
Alternativas
Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |
Q3903013 Governança de TI
O TJPI está considerando a implementação de um sistema de IA para auxiliar na análise de risco de reincidência criminal em processos de execução penal, com o objetivo de subsidiar decisões sobrea concessão de benefícios. O modelo foi treinado com dados históricos do sistema penal piauiense. Durante a fase de auditoria, um especialista em ética em IA levanta uma preocupação: o modelo pode estar perpetuando vieses históricos presentes nos dados, atribuindo pontuações de risco sistematicamente mais altas para réus de determinados perfis socioeconômicos, mesmo controlando pelas variáveis legais pertinentes. Qual das seguintes ações representa a resposta mais responsável e tecnicamente adequada para mitigar esse risco de viés algorítmico?
Alternativas
Q3842159 Governança de TI
Existem diretivas de governança utilizadas em auditoria. Das diretivas seguintes, aquelas que são utilizadas especificamente em auditoria de projetos de tecnologia da informação são: 
Alternativas
Q3812012 Governança de TI
A auditoria de sistemas de informação e tecnologia da informação (TI) no setor público avalia a adequação dos controles, a segurança, a eficiência e a conformidade dos sistemas utilizados pela administração para processar e armazenar dados. Assinale a alternativa que descreve um objetivo principal da auditoria de TI governamental.
Alternativas
Q3781144 Governança de TI
Um arquiteto de infraestrutura está revisando a adoção de Infrastructure as Code (IaC) com Terraform em um projeto de modernização. A equipe já criou módulos reutilizáveis e utiliza workspaces para isolar ambientes (dev/hom/prod).
Ao inspecionar o repositório, foram encontrados os seguintes arquivos: main.tf, variables.tf, terraform.tfstate, terraform.tfvars e .terraform.lock.hcl
Considerando as melhores práticas de segurança e gerenciamento de estado em Terraform, assinale a afirmativa correta.
Alternativas
Q3781108 Governança de TI
Em um contexto de Governança de Dados, o cumprimento da LGPD (Lei Geral de Proteção de Dados) é essencial. O papel de Data Steward é fundamental para garantir a conformidade e a qualidade dos dados.
No que tange à LGPD e à Qualidade de Dados em um ambiente de Data Governance, assinale a opção que indica a principal responsabilidade do Data Steward. 
Alternativas
Q3636618 Governança de TI
Um time utiliza Azure DevOps com backlog integrado a Git e pipelines de CI/CD. Cada item de trabalho é relacionado a commits, pull requests, builds, releases e resultados de testes. No contexto de Application Development Lifecycle Management (ADLM), qual é o benefício central de governança e controle proporcionado por essa integração entre artefatos de trabalho e artefatos técnicos? 
Alternativas
Q3592215 Governança de TI
Relacione os termos de sistemas baseados em Inteligência Artificial listados a seguir com suas respectivas definições.

1. Precisão factual
2. Avaliação de modelo
3. Confiabilidade
4. Auditoria algorítmica

( ) Conjunto de processos, metodologias e técnicas para examinar um algoritmo em busca de fragilidades e problemas como viés, injustiça ou insegurança, subsidiando a sua melhoria.
( ) Capacidade de um modelo ou algoritmo de gerar respostas corretas, verificáveis e produzidas a partir de fontes confiáveis.
( ) Grau em que um modelo ou dado pode ser confiável para produzir resultados precisos e consistentes.
( ) Processo que usa diferentes métricas de avaliação para entender o desempenho de um modelo de aprendizado de máquina, bem como seus pontos fortes e fracos.

A relação correta, na ordem apresentada, é:
Alternativas
Q3565840 Governança de TI
Sobre a auditoria de sistemas, analise as assertivas abaixo e assinale a alternativa correta.

I. Tem por objetivo verificar se os sistemas e aplicativos são apropriados, eficientes e controlados adequadamente para garantir que a entrada, o processamento e a saída de dados sejam válidos, confiáveis, oportunos e seguros, em todos os níveis de atividade de um sistema.

II. É um processo realizado por profissionais capacitados, que consiste em revisar e avaliar controles para determinar se um sistema suporta adequadamente um ativo de negócio e atinge os objetivos esperados, mantendo a integridade dos dados, utilizando eficientemente os recursos e cumprindo as regulamentações e leis estabelecidas.

III. As principais técnicas utilizadas são entrevistas, análise documental e observação direta, além de testes de sistema e análises de código-fonte (programas).
Alternativas
Q3365401 Governança de TI
A Tecnologia da Informação (TI) tem papel estratégico na atuação do controle interno, especialmente na promoção da transparência, integridade dos dados e rastreabilidade dos processos administrativos.
Com base nessa premissa, analise as afirmativas e assinale a alternativa correta.
Alternativas
Q3279442 Governança de TI

Acerca de governança de TI e de planejamento estratégico, julgue o item a seguir.


A adoção de métricas de desempenho específicas e a realização de auditorias periódicas são fundamentais para garantir a eficácia da governança de TI, proporcionam uma visão clara do desempenho dos serviços de TI e facilitam a tomada de decisões estratégicas.

Alternativas
Respostas
1: A
2: D
3: E
4: C
5: B
6: C
7: A
8: E
9: C
10: B
11: C
12: B
13: D
14: C
15: E
16: E
17: C
18: A
19: D
20: C