Considere um cenário composto pelas ações elencadas a seguir.

I. Auditora 1 trava o arquivo para edição.

II . Enquanto Auditora 1 edita o arquivo, Auditora 2 tenta travá-lo e falha.

III . Auditora 2 edita o arquivo sem travá-lo, inclui suas modificações e publica o arquivo.

IV. Auditora 1 publica sua versão e destrava o arquivo.

V. Agora Auditora 2 consegue travar o arquivo e atualizá-lo com suas modificações.

VI. Auditora 1 atualiza sua versão, pegando o arquivo apenas para leitura.

Nesse caso, a política de gerência de configuração e mudança de software é do tipo

Suponha que uma Auditora Fiscal da área de TI da SEFAZ-BA faz parte da equipe de Gestão de Riscos de Segurança da Informação. Para que possa haver eficácia na descoberta das consequências para os ativos e dos possíveis impactos sobre os negócios da organização, a Auditora procedeu a uma atividade que teve como um dos resultados a lista a seguir:

- um Auditor Tributário não estava usando crachá;

- o firewall não estava bloqueando a porta 1521 na máquina da sala de reuniões 2;

- um curto-circuito ocorreu no estabilizador naquela tarde;

- fazia 2 meses que o backup do banco de dados SEFAZ3 não era realizado;

- a chave da sala de servidores havia sumido;

- faltou energia na sala da cobertura do prédio ontem;

- o alarme de detecção de intrusos estava quebrado.

Essa lista

Solicitou-se a um Auditor Fiscal da área de TI definir como a análise SWOT está referenciada nas práticas do CMMI versão 1.3. Ele afirmou corretamente que a análise SWOT é recomendada

Uma Auditora Fiscal da área de TI está trabalhando em um projeto de uma organização com base nas práticas recomendadas pelo Modelo de Referência MPS para Software (MR-MPS-SW) 2016. As atividades por ela desenvolvidas incluem: determinar o escopo e as estratégias da gerência de riscos; identificar, priorizar, classificar e documentar os riscos do projeto; desenvolver os planos para mitigação e monitoramento de riscos; executar ações apropriadas para corrigir ou evitar o impacto dos riscos.

Conclui-se, corretamente, que

A cascata de objetivos do COBIT 5 traduz as necessidades das partes interessadas em objetivos de TI. Os objetivos de TI são estruturados de acordo com as dimensões do BSC de TI, alguns deles são listados a seguir:

I. Otimização de ativos, recursos e capacidades de TI.

II . Conhecimento, expertise e iniciativas para inovação dos negócios.

III . Conformidade de TI e suporte para conformidade do negócio com as leis e regulamentos externos.

IV. Gestão de risco organizacional de TI.

V. Uso adequado de aplicativos, informações e soluções tecnológicas.

Considerando os objetivos listados, referem-se à dimensão Financeira os que constam APENAS em

No TOGAF, o Enterprise Continuum é o continuum externo que classifica os ativos relacionados ao contexto da Arquitetura Corporativa geral. As classes de ativos deste continuum podem influenciar as arquiteturas, mas não são usadas diretamente durante o desenvolvimento da arquitetura do ADM. O Enterprise Continuum contém duas especializações:

I. Oferece uma maneira consistente de definir e compreender as regras, representações e relacionamentos genéricos em uma arquitetura, incluindo as relações de rastreabilidade e derivação. Representa uma estruturação de Blocos de Arquitetura (ABBs), que são ativos de arquitetura reutilizáveis. Os ABBs evoluem através de seu ciclo de vida de desenvolvimento, desde entidades abstratas e genéricas até ativos de Arquitetura Específica da Organização totalmente expressos. É uma ferramenta útil para descobrir semelhanças e eliminar redundâncias desnecessárias.

II . Define o que está disponível no ambiente organizacional como Solution Building Blocks (SBBs) reutilizáveis. As soluções são resultados de acordos entre clientes e parceiros de negócios que implementam as regras e os relacionamentos definidos no espaço da arquitetura. Aborda as semelhanças e diferenças entre os produtos, sistemas e serviços dos sistemas implementados.

I e II correspondem, correta e respectivamente, a

Os web services são componentes de software na web que podem fornecer determinados serviços a aplicações criadas em diferentes linguagens. Podem usar o protocolo SOAP para transferência de mensagens em formato XML. Para descrever a estrutura destas mensagens geralmente utiliza-se

Um profissional da área administrativa de certa instituição recebeu um Analista de Sistemas que estava fazendo o levantamento de requisitos para a construção de um novo software. Ao informar ao Analista um requisito não funcional para seu departamento, o profissional corretamente disse que

Um Auditor recebeu uma mensagem de e-mail, aparentemente de seu banco, com um link para verificar a existência de uma dívida de cartão de crédito não paga. Preocupado com a situação, clicou no link e forneceu os dados de seu cartão de crédito para pagar a suposta conta. Dias depois percebeu na fatura do seu cartão que foram feitas diversas compras online em sites de comércio eletrônico na Internet. A situação descrita permite concluir que esse Auditor foi vítima de

Solicitou-se a um Auditor analisar os endereços IP listados abaixo.
Sufixo DNS específico de conexão: Endereço IPv6 .................... : 2804:14c:122:86k6::1008  Endereço IPv6 .................... : 2804:14c:122:86b6:9d9d:91c0:a266:c8b8 Endereço IPv6 Temporário........... : 2804:14c:122:86b6:6157:ba6e:cb64:37e2 Endereço IPv6 de link local ....... : fe80::9d9d:91c0:a266:c8b8%7 Endereço IPv4.........................: 192.168.0.21  Máscara de Sub-rede ............................. : 255.255.255.0 Gateway Padrão.................... : fe80::ea20:e2ff:fe0f:c832%7
Ele concluiu corretamente que o endereço

Para buscar na tabela Contribuintes todos os nomes de contribuintes (campo nomeContribuinte) que terminam com a letra s, um Auditor utilizou corretamente a instrução SQL

Nos sistemas transacionais, os dados sofrem diversas alterações como inclusão, alteração e exclusão. Antes de serem carregados no ambiente de um Data Warehouse, os dados são filtrados e limpos, de forma a gerarem informação útil. Após esta etapa, esses dados

A análise SWOT torna-se uma ferramenta estratégica quando se realiza o cruzamento que verifica a influência que as forças e fraquezas possuem sobre as oportunidades e as ameaças, e, a partir daí, são definidos os planos de ação. Podem ser realizadas quatro estratégias, dentre as quais se encontram: 
I. Pontos Fracos x Ameaças (WT): ocorre quando a organização se encontra no cenário mais crítico e pessimista. Tem como finalidade minimizar perdas e impactos negativos que as fraquezas e ameaças podem causar, buscando diminuir as chances de uma fraqueza se tornar, na realidade, uma ameaça. II. Pontos Fortes x Ameaças (ST): utiliza o ponto forte para diminuir a probabilidade de uma ameaça identificada acontecer na organização. É uma estratégia que tende a buscar uma posição de conforto para a organização, pois busca diminuir a força de uma ameaça externa. 
I e II referem-se, correta e respectivamente, às estratégias

Um Auditor Fiscal estava trabalhando no processo Estimar Custos em um projeto com base nas melhores práticas do PM BOK 5ª edição. Era necessário fazer a estimativa de um grande pacote de trabalho que envolvia créditos tributários. Para isso, o Auditor utilizou um método que usa uma relação estatística entre dados históricos relevantes e outras variáveis, para calcular a estimativa de custos para o pacote, conseguindo produzir altos níveis de precisão dependendo da sofisticação e dos dados básicos colocados no modelo. O método utilizado pelo Auditor denomina-se

De acordo com o Manual de Contabilidade Aplicada ao Setor Público, para o registro da variação patrimonial diminutiva com ajuste de perdas de estoques, quanto à natureza da informação

De acordo com a NBC TSP 08, um software que é parte integrante de um hardware, sendo este o elemento mais significativo, deve ser tratado como

De acordo com a NBC TSP 02, uma transação com contraprestação é aquela em que um ente público recebe

De acordo com a NBC TSP 07, o valor residual do ativo é o

De acordo com o Manual de Contabilidade Aplicada ao Setor Público, o Balanço Orçamentário de um determinado ente público será elaborado utilizando-se, do Plano de Contas Aplicado ao Setor Público,

Com base nessas transações tomadas em conjunto, o impacto no resultado patrimonial no mês de agosto de 2018 foi