Questões de Concurso
Para tc-df
Foram encontradas 2.761 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Com base no cenário hipotético precedente, julgue o item a seguir.
Caso a licitação seja frustrada pelo fato de as propostas apresentadas consignarem valores manifestamente superiores aos praticados no mercado, o órgão poderá, no prazo de um ano, dispensar nova licitação se mantidas as mesmas condições do edital.
De acordo com a Lei n.º 12.527/2011, cabe à União, aos estados e ao Distrito Federal a proteção da informação sigilosa e da informação pessoal, observadas a sua disponibilidade, autenticidade e integridade, prescindindo-se, neste caso, da restrição de acesso.
De acordo com Lei de Acesso à Informação, desde que atendidas as exigências relativas aos motivos determinantes da solicitação de informações de interesse público, qualquer interessado poderá apresentar pedido de acesso a informações aos órgãos e entidades do poder público.
A NBR ISO/IEC n.º 38.500:2015 estabelece princípios para o uso aceitável de TI, sendo as estruturas de governança nos órgãos que seguem esses princípios auxiliadas na gestão de riscos e no incentivo à exploração de oportunidades decorrentes do uso da TI.
Julgue o próximo item, relativos à governança de TI e à qualidade de software.
Em que pese não haver processo específico para gerenciar
mudanças organizacionais no COBIT 2019, o processo
mudança gerenciada permite maximizar a probabilidade de
implementar com sucesso mudanças organizacionais
sustentáveis em toda a empresa, de forma rápida e com risco
reduzido.
Julgue o próximo item, relativos à governança de TI e à qualidade de software.
De acordo com o MPS.BR 2021, para se alcançar o nível
C - Totalmente Definido, deve-se incluir o processo gerência
de decisões, e, nesse nível, os processos são implementados
como um processo padrão definido e adaptável.
Julgue o próximo item, relativos à governança de TI e à qualidade de software.
Embora não haja processo específico para o gerenciamento
de riscos no COBIT 2019, o processo segurança gerenciada
visa integrar o gerenciamento do risco corporativo
relacionado à TI com o gerenciamento geral de risco
corporativo, aliado à gestão de controle de incidentes de
segurança da informação.
Considere-se que, no diagrama de rede a seguir, as letras A, B, ..., L correspondam a tarefas cuja duração é especificada pelo número à direita, ou seja, se o número à direita da tarefa X for 2, então a tarefa X terá duração de dois dias.
Com base no diagrama precedente, infere-se, após a análise do caminho crítico, que o caminho C-G-I-K representa a menor duração possível para o projeto.
A objetivo da prática específica para gerenciamento de projetos da ITIL v4 é garantir que todos os projetos da organização sejam entregues com sucesso, o qual pode ser alcançado por meio de planejamento, delegação, monitoramento e controle de todos os aspectos de um projeto.
Desempenho da abordagem de desenvolvimento e do ciclo de vida é um dos domínios do PMBOK 7.ª edição, sendo o resultado esperado desse domínio o alcance de um ciclo de vida de projeto que facilite a abordagem de desenvolvimento necessária para produzir os produtos entregues pelo projeto.
Julgue o próximo item, relativo ao Plano Diretor de Tecnologia da Informação (PDTI).
A responsabilidade pela elaboração do PDTI é da alta
administração, e, a despeito de suas características de plano
tático, é desnecessário observar seu alinhamento ao Plano
Estratégico de TI (PETI).
Julgue o item subsecutivo, a respeito de assinatura e certificação digital.
MD5 é um tipo de algoritmo de hash que, utilizado em
assinatura digital, é atualmente considerado seguro.
Julgue o item subsecutivo, a respeito de assinatura e certificação digital.
Recomenda-se que o algoritmo simétrico RC4 seja utilizado
com certificados digitais devido a sua resistência contra
ataques a chaves não randômicas.
No que se refere a ataques a redes de computadores, julgue o próximo item.
DNS spoofing é uma técnica que envolve a manipulação de
registros DNS por um atacante de maneira a direcionar o
usuário a um destino diferente do desejado originalmente.
No que se refere a ataques a redes de computadores, julgue o próximo item.
DNS spoofing é considerado um tipo de ataque
eavesdropping.
O ataque de injeção LDAP é restrito ao sistema Active Directory da Microsoft; o sistema OpenLDAP possui filtros nativos contra injeção de código malicioso.
Referências inseguras a objetos permitem aos atacantes ignorar a autorização e acessar recursos diretamente no sistema, por exemplo, o acesso a registros ou a arquivos de banco de dados, conforme a característica do sistema.
A respeito do OAuth 2.0 e de tokens, julgue o item a seguir.
Os tokens de acesso devem ser lidos e interpretados pelo
cliente OAuth, que é o público-alvo do token.
A respeito do OAuth 2.0 e de tokens, julgue o item a seguir.
Os tokens Sender-constrained exigem que, para usar o
token de acesso, o cliente OAuth prove, de alguma forma, a
posse de uma chave privada, de modo que o token de acesso
por si só não seja utilizável.
A organização deverá assegurar que os processos terceirizados estejam determinados e que também sejam controlados.
Conheça nossos planos