Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao utilizar uma aplicação fornecida como SaaS, o cliente transfere ao provedor, juntamente com a manutenção do software, a classificação dos dados e o gerenciamento das contas e permissões de seus usuários.

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao utilizar serviços de nuvem pública, o cliente permanece responsável pela configuração segura das cargas de trabalho e por selecionar e configurar os mecanismos de redundância, replicação e recuperação necessários à sua continuidade.

A respeito da elaboração e fiscalização de contratos de TIC, julgue o item que se segue.

Na contratação de operação de infraestrutura e atendimento a usuários de TIC, a previsão de perfis e quantitativos profissionais nas ordens de serviço caracteriza contratação por postos de trabalho.

A respeito da elaboração e fiscalização de contratos de TIC, julgue o item que se segue.

Quando a contratada promover a correção de irregularidade constatada na execução de um serviço de TIC dentro do prazo fixado na notificação, é facultado o registro da ocorrência no histórico do contrato.

A respeito da elaboração e fiscalização de contratos de TIC, julgue o item que se segue.

O aceite da entrega do objeto contratado não obsta o redimensionamento da remuneração quando a aferição dos indicadores evidenciar desempenho inferior aos níveis mínimos contratualmente estabelecidos, desde que a repercussão financeira decorra de critérios previamente definidos.

A respeito da elaboração e fiscalização de contratos de TIC, julgue o item que se segue.

Ao identificar falha técnica na execução de um serviço de TIC, o fiscal técnico deve encaminhar à equipe da contratada as determinações para sua correção, cabendo ao preposto verificar o seu cumprimento e registrar a ocorrência no histórico de gerenciamento do contrato.

Julgue o item a seguir, relativo à contratação de bens e serviços de TIC, com base no disposto na Lei n.º 14.133/2021 e nas Instruções Normativas SEGES/ME n.º 65/2021 e SGD/ME n.º 94/2022.

Em caso de descumprimento de contrato administrativo de prestação de serviços de TIC, a aplicação de sanção administrativa depende da tentativa prévia de mediação ou de outro meio alternativo de resolução de controvérsias.

Julgue o item a seguir, relativo à contratação de bens e serviços de TIC, com base no disposto na Lei n.º 14.133/2021 e nas Instruções Normativas SEGES/ME n.º 65/2021 e SGD/ME n.º 94/2022.

O valor estimado da contratação de TIC deve ser compatível com os preços praticados no mercado e obtido mediante os parâmetros e métodos aplicáveis à pesquisa de preços, não se confundindo com o valor da proposta posteriormente selecionada.

Julgue o item a seguir, relativo à contratação de bens e serviços de TIC, com base no disposto na Lei n.º 14.133/2021 e nas Instruções Normativas SEGES/ME n.º 65/2021 e SGD/ME n.º 94/2022.

Atendidas as condições do contrato e da matriz de alocação de riscos, a ocorrência de evento atribuído à contratada não fundamenta a recomposição do equilíbrio econômico-financeiro em seu favor, ainda que aumente os custos de execução, ressalvadas as hipóteses legais.

Julgue o item a seguir, relativo à contratação de bens e serviços de TIC, com base no disposto na Lei n.º 14.133/2021 e nas Instruções Normativas SEGES/ME n.º 65/2021 e SGD/ME n.º 94/2022.

A estimativa de preço da contratação deve ser realizada pelo integrante técnico com o apoio do integrante administrativo para elaboração do orçamento detalhado e, caso a pesquisa de preços seja realizada com fornecedores, devem ser registrados, nos autos do processo da contratação, os fornecedores consultados que não encaminharam propostas.

Julgue o item a seguir, relativo à contratação de bens e serviços de TIC, com base no disposto na Lei n.º 14.133/2021 e nas Instruções Normativas SEGES/ME n.º 65/2021 e SGD/ME n.º 94/2022.

O apoio técnico aos processos de gestão, de planejamento e de avaliação da qualidade das soluções de TIC poderá ser objeto de contratação, desde que sob supervisão exclusiva de servidores do órgão ou entidade.

Julgue o item a seguir, relativo à contratação de bens e serviços de TIC, com base no disposto na Lei n.º 14.133/2021 e nas Instruções Normativas SEGES/ME n.º 65/2021 e SGD/ME n.º 94/2022.

Na formação do valor estimado, a pesquisa de preços pode excluir valores inexequíveis, inconsistentes ou excessivamente elevados sem motivação específica, desde que informado o método aplicado aos preços remanescentes.

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

Tratamento de risco consiste na seleção e implementação de medidas destinadas a modificar o nível do risco, podendo envolver sua mitigação, transferência, aceitação ou descontinuação da atividade que lhe deu origem.

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

A análise de impacto nos negócios subsidia a definição das estratégias de continuidade ao identificar os impactos decorrentes da interrupção das atividades e os requisitos de recuperação dos processos de negócio. 

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

Nas implementações de NAT baseadas na tradução de endereços e portas, o estabelecimento dos mapeamentos entre redes distintas dispensa informações da camada de transporte.

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

Nos termos da Lei n.º 13.709/2018, observado o princípio da necessidade, o tratamento de dados pessoais limita-se aos dados pertinentes, proporcionais e não excessivos em relação às finalidades para as quais são tratados. 

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

No gerenciamento de acesso e identidade (IAM), a autenticação estabelece a identidade da entidade solicitante, ao passo que as decisões de autorização podem considerar atributos associados à identidade, ao recurso, à ação pretendida e ao contexto da solicitação.

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

De acordo com o estabelecido na referida norma ABNT, o escopo do sistema de gestão de continuidade de negócios compreende todos os processos da organização, de forma a assegurar tratamento uniforme para todas as atividades organizacionais.

A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.

Uma política de segurança da informação estabelece os procedimentos operacionais necessários para a implementação e a execução dos controles de segurança da informação na organização.

A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.

O não repúdio em segurança da informação decorre da manutenção de registros de auditoria, que permitem atribuir de forma inequívoca a autoria das ações realizadas em um sistema.