Questões de Concurso Público BAHIAGÁS 2016 para Técnico de Processos Tecnológicos - Tecnologia da Informação - Sistemas

De acordo com a Agência Nacional de Petróleo (ANP, 2006), Gás Natural é definido como todo hidrocarboneto ou mistura de hidrocarbonetos que permaneça em estado gasoso ou dissolvido no óleo nas condições originais do reservatório, e que se mantenha no estado gasoso nas condições atmosféricas normais. O constituinte principal é metano, acima de 80%, seguido de eteno e do propeno. A presença dos outros componentes não combustíveis, ou impurezas, depende das características e origens das jazidas, sendo comuns: vapor d'água, gás carbônico (CO₂), gás sulfídrico (H₂S) e Nitrogênio (N₂). Considerando a gênese do gás natural e o seu uso como combustível fóssil, é correto afirmar:

A cadeia de valor da indústria de gás natural por dutos é semelhante à da indústria de petróleo, podendo ser dividida em três etapas: exploração e produção, transporte e distribuição. Assim como na indústria de petróleo, a indústria de gás natural segmenta a sua cadeia em upstream e dowstream. Qual das etapas indicadas pertence ao segmento upstream:

Com relação à ABNT NBR ISO/IEC 27001 de 2013 são realizadas as seguintes afirmações:

I. Esta norma adota o modelo Plan-Design-Configure-Analyze (PDCA), que é aplicado para estruturar todos os processos do SGI.

II. Esta norma promove a adoção de uma abordagem de processo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar o SGSI de uma organização.

III. A documentação do SGSI deve incluir registros de decisões da direção, assegurar que as ações sejam rastreáveis às políticas e decisões da direção, e assegurar que os resultados registrados sejam reproduzíveis.

IV. A Direção da empresa não deve se envolver com o estabelecimento, implementação, operação, monitoramento, análise crítica, manutenção e melhoria do SGSI.

Em relação a estas afirmações, assinale a alternativa correta: 

De acordo com a norma ABNT NBR ISO/IEC 27001 de 2013, a organização deve conduzir auditorias internas do SGSI. Assinale a alternativa INCORRETA.

De acordo com a ABNT NBR ISO/IEC 27002 de 2005 é essencial que uma organização identifique os seus requisitos de segurança da informação. Com relação a este assunto são realizadas as seguintes afirmações: 

I. Uma fonte de requisitos de segurança da informação é a legislação vigente, os estatutos, a regulamentação e a cláusulas contratuais que a organização, seus parceiros comerciais, contratados e provedores de serviço têm que atender, além do seu ambiente sociocultural.

II. Uma vez que os requisitos de segurança da informação, os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam eliminados. Não é aceitável a simples redução a níveis aceitáveis.

III. A análise/avaliação de riscos deve ser realizada na implantação do SGI e, posteriormente, semestralmente, independente de quaisquer mudanças que possam influenciar os resultados desta análise/avaliação.

IV. Uma possível opção para o tratamento do risco inclui transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.

Em relação a estas afirmações, assinale a alternativa correta: