Questões de Concurso
Para tribunal de contas e controladoria
Foram encontradas 49.739 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
As prerrogativas do poder público sobre os particulares, decorrentes da supremacia do interesse público, são integralmente afastadas quando a administração, eventualmente, se nivela, sob algum aspecto, a entidade sob regime de direito privado.
Situação hipotética: Foi constatado um superfaturamento para a realização de concurso público para a contratação de empregados de uma sociedade de economia mista. Assertiva: Nessa situação, ainda que possuísse personalidade jurídica de direito privado, a referida sociedade estaria sujeita ao controle pelo respectivo tribunal de contas.
O gerenciamento de serviços é um conjunto de habilidades da organização que fornecem valor para o cliente em forma de serviços.
A gestão de TI diz respeito a avaliar, dirigir e monitorar; a governança de TI refere-se, entre outras funções, ao alinhar, ao planejar e ao organizar.
O PMBOK 5 acrescentou a área dedicada a outsourcing (terceirização) às áreas de conhecimento abarcadas pelas versões anteriores do programa.
A Common Criteria estabelece que um produto de software implementa determinado conjunto de funcionalidades de segurança, garantindo que este conjunto seja seguro.
A governança de TI está fundamentada nos princípios da responsabilidade, da conformidade e da estratégia.
A conformidade garante a segurança na aplicação das normas.
A gestão de segurança da informação permite a identificação de riscos e a definição de controles para gerenciar ou eliminar os riscos que forem identificados.
Ferramentas de detecção de intrusão por assinatura são eficientes na detecção de novas formas de ataques a redes.
O uso de refletores DNS gera um volume elevado de dados em um ataque de negação de serviço distribuído. Uma das maneiras de mitigar esse ataque consiste em desabilitar a função de recursão em servidores autoritativos, caso essa função seja desnecessária.
Um ataque de amplificação de DDoS com NTP pode ser gerado com a utilização indevida do comando monlist, mesmo que esse comando tenha sido criado para fins de monitoramento do serviço de NTP.
A norma 27005 contém a descrição do processo de gestão de riscos de segurança da informação e de suas atividades, mas a parte de comunicação e consulta do risco foi subdividida na norma 27005:CCR, que determina como deve ser o sistema de informação de gerenciamento do risco.
É objeto da norma 27005 entender, desenvolver e implementar plano de continuidade de negócios em uma organização.
Segundo a norma 27001, as organizações devem estabelecer e montar critérios de riscos de segurança da informação que incluam aceitação do risco.
A norma ABNT 27001, que inclui aspectos relacionados a seleção, implementação e gerenciamento de controles para a segurança da informação, fornece diretrizes para práticas de gestão e normas de segurança da informação para as organizações.
Para se reduzir os gastos com a compra de equipamentos mais potentes e direcionados aos usuários finais de uma rede, deve-se optar pela virtualização de desktops executados no servidor, o que propiciará melhor desempenho na área de trabalho da máquina e também acesso por meio de tablets.
Na virtualização por computação em nuvem, os aplicativos e dados são armazenados em servidores fora da organização, podendo ser acessados por meio de tablets e smartfones, sem, necessariamente, se acessar a Internet.
Uma das limitações dos firewalls existentes é o surgimento de novos protocolos que são acessados por meio de rede, nos quais, caso não haja um tratamento adequado, ocorrerá aumento do tráfico e, até mesmo, a inoperância da rede.
O NAT (network address translation) é uma solução para distribuir IPs públicos que são acessados via Internet. Um tipo de NAT é o NAT-PT, que traduz automaticamente endereços IPv6 para IPv4 e é direcionado às redes internas de uma organização.