Considerando a figura precedente, que ilustra os diferentes níveis do MPS/BR, julgue o item subsecutivo.

No nível C (definido), não ocorre gerenciamento de riscos.

Julgue o item subsequente, com base na norma NBR ISO/IEC 27001:2009.

A referida norma prevê que as organizações estabeleçam e mantenham critérios de riscos de segurança da informação que incluam os critérios de aceitação do risco.

Julgue o item subsequente, com base na norma NBR ISO/IEC 27001:2009.

A organização deve determinar e prover recursos necessários a estabelecimento, implementação, manutenção e melhoria contínua do sistema de gestão de segurança da informação (SGSI).

Julgue o item subsequente, com base na norma NBR ISO/IEC 27001:2009.

As organizações devem estabelecer os objetivos de segurança da informação de forma independente de sua política de segurança da informação.

Julgue o seguinte item, a respeito de criptografia e assinatura digital, utilizadas para dar determinadas garantias de segurança da informação.

A assinatura digital utiliza funções resumo (message digest) de uma via.

Julgue o seguinte item, a respeito de criptografia e assinatura digital, utilizadas para dar determinadas garantias de segurança da informação.

Na criptografia simétrica, é comum o uso de duas chaves distintas: uma delas serve para a proteção de bloco; a outra, para a geração do fluxo do criptograma.

Julgue o seguinte item, a respeito de criptografia e assinatura digital, utilizadas para dar determinadas garantias de segurança da informação.

Na criptografia assimétrica, a chave pública usada no processo de criptografar a mensagem é também a chave que permite a fatoração da chave privada para fins de verificação de integridade.

Acerca de integridade, disponibilidade e confidencialidade em segurança da informação, julgue o item a seguir.

A integridade, propriedade da segurança da informação, garante que uma informação ou um dado não seja alterado por pessoa ou processo não autorizado.

Acerca de integridade, disponibilidade e confidencialidade em segurança da informação, julgue o item a seguir.

A confidencialidade determina que uma informação seja criptografada com cifra assimétrica.

Acerca de integridade, disponibilidade e confidencialidade em segurança da informação, julgue o item a seguir.

A disponibilidade pressupõe que uma informação deva estar disponível a qualquer pessoa de direito, sempre que necessário.

A respeito dos objetivos e dos procedimentos do auditor na realização do seu trabalho, julgue o item a seguir.

A matriz de achados é um quadro com linhas e colunas para que o auditor possa elencar as constatações e informações durante a execução da auditoria, bem como as propostas de conclusões, recomendações e determinações.

Com relação a essa situação hipotética, julgue o próximo item.

Os resultados indicam que o sistema implantado pelo software é eficiente, uma vez que a eficiência pode ser medida pela minimização do custo total ou dos meios necessários para obter a mesma quantidade e qualidade de produto.

No que se refere ao planejamento de auditoria, julgue o item subsequente, relativo às afirmações de auditoria.

Integridade é a afirmação que, na classe de transações, direciona o auditor para verificar se todas as transações e eventos que deviam ser registrados o foram, de fato.

No que se refere ao planejamento de auditoria, julgue o item subsequente, relativo às afirmações de auditoria.

Ocorrência é a afirmação que direciona o auditor para verificar se os valores e outros dados relacionados a transações e eventos registrados foram adequadamente registrados.

No que se refere ao planejamento de auditoria, julgue o item subsequente, relativo às afirmações de auditoria.

Classificação e compreensibilidade são afirmações de auditoria que direcionam o auditor para verificar se as informações contábeis estão adequadamente apresentadas e descritas e se as divulgações estão claramente expressas.

No que se refere ao planejamento de auditoria, julgue o item subsequente, relativo às afirmações de auditoria.

Corte é a afirmação da classe de saldos que direciona o auditor para verificar se na entidade existem ativos, passivos e elementos do patrimônio líquido.

De acordo com o art. 74 da Constituição Federal de 1988 (CF), os Poderes Legislativo, Executivo e Judiciário manterão, de forma integrada, sistema de controle interno com algumas finalidades. Nesse sentido, julgue o item a seguir, a respeito da governança no setor público.

Entre as finalidades dos controles internos, excluem-se a de comprovar a legalidade e a de avaliar os resultados da gestão orçamentária, financeira e patrimonial.

De acordo com o art. 74 da Constituição Federal de 1988 (CF), os Poderes Legislativo, Executivo e Judiciário manterão, de forma integrada, sistema de controle interno com algumas finalidades. Nesse sentido, julgue o item a seguir, a respeito da governança no setor público.

Aos controles internos compete verificar a utilização dos recursos públicos, mas estão dispensados de analisar recursos administrados por entidades de direito privado, como é o caso de parcerias público-privadas, em que há aplicação de recursos públicos e privados.

De acordo com o art. 74 da Constituição Federal de 1988 (CF), os Poderes Legislativo, Executivo e Judiciário manterão, de forma integrada, sistema de controle interno com algumas finalidades. Nesse sentido, julgue o item a seguir, a respeito da governança no setor público.

A avaliação dos resultados tem dois parâmetros: a eficácia e a eficiência tanto da gestão orçamentária, financeira e patrimonial nos órgãos e entidades da administração federal quanto da aplicação de recursos públicos por entidades de direito privado.

Acerca dessa situação hipotética, julgue o item a seguir à luz da lei nela mencionada.

A contratada atuou de forma legalmente correta ao paralisar unilateralmente a obra até a regularização dos débitos, pois ela tem o direito de fazê-lo quando o atraso de pagamento é superior a sessenta dias.