Questões de Concurso
Comentadas sobre auditoria de ti em governança de ti
Foram encontradas 111 questões
A análise do contrato e dos pagamentos revelou que
• a UST era definida apenas como “unidade representativa do esforço técnico”, sem critérios objetivos para sua quantificação;
• não havia catálogo de serviços, fatores de complexidade ou memória de cálculo dos quantitativos;
• os relatórios mensais registravam principalmente as horas e a disponibilidade dos profissionais alocados;
• não existiam critérios objetivos de aceite nem vinculação dos pagamentos a entregas ou níveis de serviço;
• os valores mensais pagos permaneciam praticamente constantes, independentemente da quantidade de demandas concluídas.
Para a auditoria, foram adotados como critérios a objetividade e a mensurabilidade da unidade de serviço, a rastreabilidade entre a demanda, a execução, o aceite e o pagamento, bem como a vinculação da remuneração aos serviços efetivamente prestados.
Diante das constatações apresentadas, assinale a conclusão mais adequada em relação aos critérios adotados pela auditoria.
( ) A governança da Inteligência Artificial estende os preceitos da governança corporativa e de TI ao exigir o alinhamento estratégico dos modelos preditivos e a definição clara de responsabilidades (accountability) sobre todas as fases do ciclo de vida dos algoritmos.
( ) A mitigação de vieses algorítmicos depende da estruturação de uma rigorosa governança de dados, assegurando que as bases de dados utilizadas para o treinamento e teste de modelos de aprendizado de máquina (machine learning) passem por auditorias de representatividade e integridade.
( ) A maturidade tecnológica e a autonomia alcançadas por modelos de redes neurais profundas (deep learning) autorizam a dispensa definitiva da supervisão humana (human-in-the-loop), visto que a intervenção do gestor invalida a neutralidade matemática do algoritmo.
( ) O princípio da explicabilidade (explainability) estabelece que os modelos conhecidos como caixa-preta (black box) fiquem legalmente isentos de auditoria ou fundamentação lógica, em razão da impossibilidade técnica de rastreamento dos pesos neurais internos.
( ) O monitoramento contínuo dos sistemas de IA deve integrar métricas de desempenho técnico e de conformidade à Lei Geral de Proteção de Dados (LGPD), submetendo os algoritmos a testes de estresse para detectar desvios de precisão (data drift) e alucinações.
Assinale a alternativa que expressa a sequência correta de preenchimento dos parênteses, de cima para baixo.
I. A implantação de um portal digital de serviços legislativos;
II. A contratação de solução tecnológica proprietária, sem previsão de integração com sistemas estaduais ou federais;
III. A digitalização de processos internos, com acesso restrito exclusivamente aos servidores da Casa Legislativa; e
IV. A disponibilização de informações orientadas prioritariamente à eficiência administrativa interna e à redução de custos operacionais.
À luz dos princípios e diretrizes do Governo Eletrônico, conforme definidos na política nacional, a análise técnica do auditor deverá concluir que o projeto:
I a gestão de usuários.
II a segregação de funções de negócios.
III o gerenciamento de alterações.
IV o registro de transações e o reporte de erros.
V o backup e a recuperação.
Assinale a opção correta.
Ao inspecionar o repositório, foram encontrados os seguintes arquivos: main.tf, variables.tf, terraform.tfstate, terraform.tfvars e .terraform.lock.hcl
Considerando as melhores práticas de segurança e gerenciamento de estado em Terraform, assinale a afirmativa correta.
No que tange à LGPD e à Qualidade de Dados em um ambiente de Data Governance, assinale a opção que indica a principal responsabilidade do Data Steward.
1. Precisão factual
2. Avaliação de modelo
3. Confiabilidade
4. Auditoria algorítmica
( ) Conjunto de processos, metodologias e técnicas para examinar um algoritmo em busca de fragilidades e problemas como viés, injustiça ou insegurança, subsidiando a sua melhoria.
( ) Capacidade de um modelo ou algoritmo de gerar respostas corretas, verificáveis e produzidas a partir de fontes confiáveis.
( ) Grau em que um modelo ou dado pode ser confiável para produzir resultados precisos e consistentes.
( ) Processo que usa diferentes métricas de avaliação para entender o desempenho de um modelo de aprendizado de máquina, bem como seus pontos fortes e fracos.
A relação correta, na ordem apresentada, é:
I. Tem por objetivo verificar se os sistemas e aplicativos são apropriados, eficientes e controlados adequadamente para garantir que a entrada, o processamento e a saída de dados sejam válidos, confiáveis, oportunos e seguros, em todos os níveis de atividade de um sistema.
II. É um processo realizado por profissionais capacitados, que consiste em revisar e avaliar controles para determinar se um sistema suporta adequadamente um ativo de negócio e atinge os objetivos esperados, mantendo a integridade dos dados, utilizando eficientemente os recursos e cumprindo as regulamentações e leis estabelecidas.
III. As principais técnicas utilizadas são entrevistas, análise documental e observação direta, além de testes de sistema e análises de código-fonte (programas).
Com base nessa premissa, analise as afirmativas e assinale a alternativa correta.
Acerca de governança de TI e de planejamento estratégico, julgue o item a seguir.
A adoção de métricas de desempenho específicas e a realização de auditorias periódicas são fundamentais para garantir a eficácia da governança de TI, proporcionam uma visão clara do desempenho dos serviços de TI e facilitam a tomada de decisões estratégicas.