Suponha que uma Auditora Fiscal da área de TI atue na etapa de testes e avaliação da qualidade de um software em desenvolvimento. Como o software sofria alterações a cada nova funcionalidade a ele incorporada, a Auditora propôs que a equipe de testes adotasse como padrão um tipo de teste que garantisse que as mudanças recentes no código deixassem o resto do código intacto, visando impedir a introdução de erros. A equipe decidiu realizar um tipo de teste para testar a parte modificada e as áreas adjacentes que podem ter sido afetadas, dentro de uma abordagem baseada em risco. Assim, os testadores destacariam as áreas de aplicação que poderiam ser afetadas pelas recentes alterações de código e selecionariam os casos de testes relevantes para o conjunto de testes. Procedendo desta forma, seriam realizados testes

Considere o procedimento apresentado na figura a seguir, no qual são utilizados documentos consistentes e adequados capazes de definir, registrar e prover condições de análise dos resultados obtidos ao longo do processo de testes de software.

Na etapa de Registro do Teste, I corresponde ao

Considere um cenário composto pelas ações elencadas a seguir.

I. Auditora 1 trava o arquivo para edição.

II . Enquanto Auditora 1 edita o arquivo, Auditora 2 tenta travá-lo e falha.

III . Auditora 2 edita o arquivo sem travá-lo, inclui suas modificações e publica o arquivo.

IV. Auditora 1 publica sua versão e destrava o arquivo.

V. Agora Auditora 2 consegue travar o arquivo e atualizá-lo com suas modificações.

VI. Auditora 1 atualiza sua versão, pegando o arquivo apenas para leitura.

Nesse caso, a política de gerência de configuração e mudança de software é do tipo

Suponha que uma Auditora Fiscal da área de TI da SEFAZ-BA faz parte da equipe de Gestão de Riscos de Segurança da Informação. Para que possa haver eficácia na descoberta das consequências para os ativos e dos possíveis impactos sobre os negócios da organização, a Auditora procedeu a uma atividade que teve como um dos resultados a lista a seguir:

- um Auditor Tributário não estava usando crachá;

- o firewall não estava bloqueando a porta 1521 na máquina da sala de reuniões 2;

- um curto-circuito ocorreu no estabilizador naquela tarde;

- fazia 2 meses que o backup do banco de dados SEFAZ3 não era realizado;

- a chave da sala de servidores havia sumido;

- faltou energia na sala da cobertura do prédio ontem;

- o alarme de detecção de intrusos estava quebrado.

Essa lista

Solicitou-se a um Auditor Fiscal da área de TI definir como a análise SWOT está referenciada nas práticas do CMMI versão 1.3. Ele afirmou corretamente que a análise SWOT é recomendada

Uma Auditora Fiscal da área de TI está trabalhando em um projeto de uma organização com base nas práticas recomendadas pelo Modelo de Referência MPS para Software (MR-MPS-SW) 2016. As atividades por ela desenvolvidas incluem: determinar o escopo e as estratégias da gerência de riscos; identificar, priorizar, classificar e documentar os riscos do projeto; desenvolver os planos para mitigação e monitoramento de riscos; executar ações apropriadas para corrigir ou evitar o impacto dos riscos.

Conclui-se, corretamente, que

Solicitou-se a um Auditor Fiscal da área de TI o cálculo do Return Of Investment-ROI com a implantação da ITIL v3, edição 2011, com base nos valores médios para algumas métricas de Gerenciamento de Incidentes. Os valores atuais e as metas de redução são:

I. Incidentes por mês: 5.000                                   Meta de redução: 10%

II . Tempo médio da 1ª chamada: 12 minutos        Meta de redução: 1 minuto

Considerando que o custo médio de atendimento para cada incidente é de R$ 40,00, o Auditor afirma corretamente que a

A cascata de objetivos do COBIT 5 traduz as necessidades das partes interessadas em objetivos de TI. Os objetivos de TI são estruturados de acordo com as dimensões do BSC de TI, alguns deles são listados a seguir:

I. Otimização de ativos, recursos e capacidades de TI.

II . Conhecimento, expertise e iniciativas para inovação dos negócios.

III . Conformidade de TI e suporte para conformidade do negócio com as leis e regulamentos externos.

IV. Gestão de risco organizacional de TI.

V. Uso adequado de aplicativos, informações e soluções tecnológicas.

Considerando os objetivos listados, referem-se à dimensão Financeira os que constam APENAS em

No TOGAF, o Enterprise Continuum é o continuum externo que classifica os ativos relacionados ao contexto da Arquitetura Corporativa geral. As classes de ativos deste continuum podem influenciar as arquiteturas, mas não são usadas diretamente durante o desenvolvimento da arquitetura do ADM. O Enterprise Continuum contém duas especializações:

I. Oferece uma maneira consistente de definir e compreender as regras, representações e relacionamentos genéricos em uma arquitetura, incluindo as relações de rastreabilidade e derivação. Representa uma estruturação de Blocos de Arquitetura (ABBs), que são ativos de arquitetura reutilizáveis. Os ABBs evoluem através de seu ciclo de vida de desenvolvimento, desde entidades abstratas e genéricas até ativos de Arquitetura Específica da Organização totalmente expressos. É uma ferramenta útil para descobrir semelhanças e eliminar redundâncias desnecessárias.

II . Define o que está disponível no ambiente organizacional como Solution Building Blocks (SBBs) reutilizáveis. As soluções são resultados de acordos entre clientes e parceiros de negócios que implementam as regras e os relacionamentos definidos no espaço da arquitetura. Aborda as semelhanças e diferenças entre os produtos, sistemas e serviços dos sistemas implementados.

I e II correspondem, correta e respectivamente, a

Considere os diagramas BPMN 2.0 a seguir.

Analisando os diagramas, conclui-se corretamente que

Um Auditor Fiscal da área de TI participou do processo Realizar a Análise Quantitativa dos Riscos de um projeto da SEFAZ-BA realizado com base no PMBOK 5ª edição. O principal benefício desse processo é a produção de informações quantitativas dos riscos para respaldar a tomada de decisões, a fim de reduzir o grau de incerteza dos projetos. Aplicando-se uma técnica de coleta e apresentação de dados sobre riscos, chegaram-se às faixas de estimativas de custos do projeto apresentada a seguir.

Considerando esse cenário,

Uma Auditora Fiscal da área de TI trabalha no processo Determinar Orçamento em um projeto com base nas melhores práticas do PMBOK 5ª edição. A figura a seguir ilustra os vários componentes do orçamento do projeto e a linha de base dos custos.

De acordo com a figura e considerando que o principal benefício deste processo é a determinação da linha de base dos custos para o monitoramento e controle do desempenho do projeto,

Os web services são componentes de software na web que podem fornecer determinados serviços a aplicações criadas em diferentes linguagens. Podem usar o protocolo SOAP para transferência de mensagens em formato XML. Para descrever a estrutura destas mensagens geralmente utiliza-se

Um profissional da área administrativa de certa instituição recebeu um Analista de Sistemas que estava fazendo o levantamento de requisitos para a construção de um novo software. Ao informar ao Analista um requisito não funcional para seu departamento, o profissional corretamente disse que

Um Auditor recebeu uma mensagem de e-mail, aparentemente de seu banco, com um link para verificar a existência de uma dívida de cartão de crédito não paga. Preocupado com a situação, clicou no link e forneceu os dados de seu cartão de crédito para pagar a suposta conta. Dias depois percebeu na fatura do seu cartão que foram feitas diversas compras online em sites de comércio eletrônico na Internet. A situação descrita permite concluir que esse Auditor foi vítima de

Solicitou-se a um Auditor analisar os endereços IP listados abaixo.
Sufixo DNS específico de conexão: Endereço IPv6 .................... : 2804:14c:122:86k6::1008  Endereço IPv6 .................... : 2804:14c:122:86b6:9d9d:91c0:a266:c8b8 Endereço IPv6 Temporário........... : 2804:14c:122:86b6:6157:ba6e:cb64:37e2 Endereço IPv6 de link local ....... : fe80::9d9d:91c0:a266:c8b8%7 Endereço IPv4.........................: 192.168.0.21  Máscara de Sub-rede ............................. : 255.255.255.0 Gateway Padrão.................... : fe80::ea20:e2ff:fe0f:c832%7
Ele concluiu corretamente que o endereço

Para buscar na tabela Contribuintes todos os nomes de contribuintes (campo nomeContribuinte) que terminam com a letra s, um Auditor utilizou corretamente a instrução SQL

Nos sistemas transacionais, os dados sofrem diversas alterações como inclusão, alteração e exclusão. Antes de serem carregados no ambiente de um Data Warehouse, os dados são filtrados e limpos, de forma a gerarem informação útil. Após esta etapa, esses dados

Suponha que um Auditor Fiscal tenha participado da elaboração do mapa estratégico da SEFAZ-BA, de acordo com o BSC. Como resultados do trabalho foram listados os indicadores a seguir:
I. Índice de investimentos - Índice de liquidez do tesouro - Índice de evolução da base tributária - Índice de endividamento. II . Percentual de ocorrência de riscos não mitigados - Índice de cumprimento dos requisitos de qualidade.
Os indicadores agrupados em

A análise SWOT torna-se uma ferramenta estratégica quando se realiza o cruzamento que verifica a influência que as forças e fraquezas possuem sobre as oportunidades e as ameaças, e, a partir daí, são definidos os planos de ação. Podem ser realizadas quatro estratégias, dentre as quais se encontram: 
I. Pontos Fracos x Ameaças (WT): ocorre quando a organização se encontra no cenário mais crítico e pessimista. Tem como finalidade minimizar perdas e impactos negativos que as fraquezas e ameaças podem causar, buscando diminuir as chances de uma fraqueza se tornar, na realidade, uma ameaça. II. Pontos Fortes x Ameaças (ST): utiliza o ponto forte para diminuir a probabilidade de uma ameaça identificada acontecer na organização. É uma estratégia que tende a buscar uma posição de conforto para a organização, pois busca diminuir a força de uma ameaça externa. 
I e II referem-se, correta e respectivamente, às estratégias