O Sistema de Controle Interno do Poder Executivo Federal compreende as atividades de avaliação do cumprimento das metas previstas no plano plurianual, da execução dos programas de governo e dos orçamentos da União e de avaliação da gestão dos administradores públicos federais, utilizando como instrumentos a: 

A possibilidade de insucesso do auditor ao emitir uma opinião sobre as demonstrações contábeis, ou seja, o perigo a que está sujeito o auditor de errar em sua opinião a respeito das demonstrações contábeis, quando elas contiverem distorções relevantes, é o que as normas técnicas (NBC TA 200 (R1)), denominam de risco: 

Em relação à responsabilidade do auditor independente de aplicar o conceito de materialidade na auditoria das demonstrações contábeis, é correto afirmar que:

Entre os procedimentos de auditoria previstos nas normas técnicas emanadas do Conselho Federal de Contabilidade, tem aquele destinado a aferir a eficiência e eficácia dos controles internos, ou seja, a efetividade operacional dos controles quanto à sua missão de prevenir ou detectar e corrigir distorções relevantes no nível de afirmações. Esse é o que se denomina:

Os papéis de trabalho classificam-se em permanente e corrente. De acordo com o Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal, constitui um exemplo de papel de trabalho permanente: 

Analise as assertivas a seguir a respeito dos processos do planejamento dos trabalhos de auditoria das demonstrações contábeis:

I. A cobertura da auditoria prevista, inclusive o número e a localização de componentes a serem incluídos é um exemplo de tema que o auditor deve considerar na definição da estratégia global de auditoria.
II. Durante os procedimentos de auditoria, o auditor pode modificar o plano de auditoria e, portanto, a extensão dos procedimentos adicionais de auditoria planejados, mas não pode modificar a estratégia global de auditoria.
III. Para orientar o desenvolvimento do plano de auditoria, o auditor deve estabelecer uma estratégia global que defina o alcance, a época e a direção da auditoria.

Quais estão corretas? 

As entidades sob a jurisdição do Tribunal de Contas da União (TCU) se submetem a dois tipos principais de auditoria, que são as Auditorias Operacionais e as Auditorias de Regularidade. Estas últimas, que examinam a legitimidade e a legalidade dos atos de gestão no que se refere aos aspectos orçamentário, financeiro, contábil e patrimonial, compõem, segundo normas do próprio TCU, outros dois tipos de auditoria, que são:

Analise as assertivas a seguir a respeito das definições estabelecidas nas normas técnicas pertinentes a respeito da Auditoria Interna:

I. A atividade da Auditoria Interna tem como finalidade agregar valor ao resultado da organização, oferecendo elementos para o aprimoramento dos controles internos, dos processos e da gestão.
II. A Auditoria Interna é exercida em pessoas jurídicas de direito privado e de direito público, interno ou externo.
III. O Auditor Interno goza de total independência em relação à Administração, com vistas à realização dos trabalhos de Auditoria com eficiência, eficácia e consistência quanto aos seus resultados.

Quais estão corretas?

Observe a planilha a seguir.

Produtos	Vendas
Eletrônicos	100
Roupas	50
Eletrônicos	75
Livros	30
Eletrônicos	90

A média aritmética dos valores na coluna chamada "Vendas" apenas para as linhas em que a coluna "Produto" contém a palavra "Eletrônicos" é representada pela fórmula:

Seja z = cos(t) + isen(t), em que 0 < t <   é um número real fixado. O módulo  do número complexo 

A tabela a seguir apresenta a taxa de desemprego por cor e raça no Brasil, do terceiro trimestre de 2012 ao terceiro trimestre de 2022.

Taxa (%)
Ano	Pretos e pardos	Brancos e amarelos
2012	8,4	5,7
2014	8,0	5,6
2016	13,9	9,6
2018	14,1	9,5
2020	17,3	12,0
2022	10,2	6,8

Fonte: FGV IBRE [Adaptada].

Sabendo que a amplitude de um conjunto de dados é a diferença entre o maior e o menor valor do conjunto, a diferença entre a amplitude da taxa de desemprego de pretos e pardos e a amplitude da taxa de desemprego de brancos e amarelos é de

Um triângulo áureo agudo é um triângulo isósceles cuja medida de suas laterais dividida pela medida de sua base é igual ao número de ouro . Se um triângulo áureo agudo tem sua base medindo 1 cm, quanto vale sua área?

Textualidade é a característica fundamental dos textos, orais ou escritos, que faz com que sejam percebidos como tal. Ou seja, uma determinada sequência de palavras apresenta textualidade quando atende a condições denominadas fatores ou elementos da textualidade. Entre esses fatores está a intencionalidade, propriedade que pode ser definida como

A assessoria técnica da Secretaria de Educação do Estado de Santa Catarina proferiu parecer técnico a respeito da gestão de risco futuro do contrato a ser celebrado para aquisição de licença, treinamento de pessoal e execução de software, em conformidade com a Instrução Normativa nº 01, de 2019, do Ministério da Economia, visando a oferta de disciplinas remotas em caráter complementar aos alunos da rede pública de ensino médio.

A respeito do tema gestão de risco, assinale a afirmativa correta.

A Secretaria da Casa Civil do Estado de Santa Catarina elabora esboço de edital de licitação na modalidade concorrência com o respectivo termo de referência para a contratação de serviço de tecnologia da informação. O objeto da licitação é a automação dos processos administrativos disciplinares, dos processos fiscais e da execução da folha de pagamento. Assim, haverá a contratação de mais de uma solução de Tecnologia da Informação e Comunicação – TIC, visto que os procedimentos administrativos são distintos.

Sabendo que a Secretaria seguirá a Instrução Normativa nº 1, de 4 de abril de 2019, do Ministério da Economia, assinale a afirmativa correta.

Considere o algoritmo K-Means. Suponha os seguintes pontos: x1=(1,2,5); x2=(3,4,2); x3=(9,5,3); x4=(7,6,1); x5=(2,3,5); x6=(8,7,2). Escolha x1 e x4 como centros iniciais.

Assinale a opção que apresenta corretamente os pontos em que seriam formados os grupos após a primeira iteração e quais seriam os novos centros.

A norma NBR-ISSO-IEC 27005:2019 ilustra o processo de gestão de riscos de segurança da informação com a figura abaixo.

FIM DA PRIMEIRA OU DAS DEMAIS ITERAÇÕES

Entendendo o diagrama acima como um processo, devemos esperar como saída da atividade DEFINIÇÃO DO CONTEXTO, de acordo com a norma NBR-ISSO-IEC 27005:2019,

Visando a defender-se de ameaças na internet, uma empresa implementa um software de proteção baseado em assinaturas em seus computadores. Esse software funciona por meio da comparação de assinaturas de programas que são executados no computador com um banco de dados de assinaturas de programas maliciosos atualizado diariamente.

Em um determinado dia, após investigar o comportamento anômalo de um computador, a equipe de segurança da empresa identifica que existe um processo chamado comjumper.exe rodando e consumindo grande quantidade de CPU no computador.

Com essas informações o computador é enviado para análise em uma empresa especialista.

A resposta da empresa é de que o programa comjumper.exe é uma variação nova e inédita do malware Adylkuzz e recomenda que sejam tomadas medidas adicionais de proteção para detecção deste tipo de ameaça na rede.

Com base nessas informações, assinale a opção que apresenta uma correta classificação do tipo de malware e uma medida que pode efetivamente proteger o ambiente.

O desenvolvimento de aplicações nativas em nuvem é uma abordagem voltada para a criação, execução e aprimoramento de aplicações com base em tecnologias e técnicas reconhecidas de cloud computing. Uma aplicação nativa em nuvem

O Comitê Gestor da Internet no Brasil (CGI.BR) foi criado em 1995 com o objetivo de promover a governança democrática e o desenvolvimento sustentável da Internet no país.

O Decreto nº 4.829/2003, por sua vez, é uma lei que trata da neutralidade da rede e regula o acesso à Internet no Brasil.

Sobre o Comitê Gestor da Internet (CGI.BR) e o Decreto nº 4.829/2003 no Brasil, analise as afirmativas a seguir.

I. O CGI.BR é uma autoridade reguladora responsável por estabelecer e garantir a implementação de políticas públicas de governança da Internet no Brasil.

II. O Decreto nº 4.829/2003 é uma lei que trata da proteção de dados pessoais e de privacidade online.

III. O CGI.BR é composto por representantes de governo, empresas privadas e sociedade civil

IV. O CGI.BR promove a participação da sociedade civil nas decisões que afetam a rede.

Estão corretas as afirmativas