QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
346 questões encontradas

A Assembleia Legislativa deve revisar sua estrutura de governança para assegurar o alinhamento das ações de segurança da
informação às metas institucionais. Para integrar o planejamento estratégico à gestão operacional de riscos e conformidade, a
solução técnica correta determina que

A a gestão de riscos foque na identificação de falhas de hardware em switches, orientando o PETIC no treinamento de
suporte técnico para que a governança monitore o tráfego de dados do portal.
B o PETIC estabeleça a visão estratégica de segurança, o PDTIC detalhe os projetos e investimentos na área e a gestão de
mudanças e riscos garanta a conformidade técnica das alterações no ambiente.
C o PETIC defina as especificações de hardening de servidores, delegando ao PDTIC a definição da periodicidade de trocas
de senhas e à gestão de mudanças a automação dos backups em nuvem.
D a gestão de riscos identifique ameaças ao ambiente físico, possibilitando que a conformidade valide a substituição de perí-
metros de firewall por políticas de conscientização em redes sociais no PETIC.
E o PDTIC priorize a aquisição de licenças de antivírus, cabendo à gestão de mudanças o inventário de ativos de rede e à
conformidade técnica a validação do uso de software livre no setor de RH.

A Assembleia Legislativa está na fase de planejamento para a contratação de uma solução de Disaster Recovery (DR). Para ga-
rantir a sustentabilidade econômica e a governança operacional do contrato, o Analista de Segurança deve estruturar o processo
de forma que a

A pesquisa de preços priorize as notas fiscais de fornecedores locais, a matriz RACI defina as sanções contratuais por atraso
e a gestão de riscos analise a compatibilidade do software com o sistema de Compras Corporativas.
B gestão de riscos estabeleça o orçamento máximo da contratação, enquanto a matriz RACI gerencie o inventário de ativos
em nuvem e a pesquisa de preços utilize orçamentos de empresas sem registro no SICAF (Sistema de Cadastramento
Unificado de Fornecedores).
C pesquisa de preços utilize fontes diversificadas como o Painel de Preços e contratações similares, enquanto a matriz RACI
defina as responsabilidades de execução, aprovação, consulta e informação de cada entrega técnica.
D análise de riscos mapeie as falhas de hardware no site principal, a pesquisa de preços ocorra via cotação direta com
fabricantes e a matriz RACI estabeleça os níveis de serviço para a equipe de suporte.
E matriz RACI identifique os riscos de indisponibilidade do link de dados, a pesquisa de preços valide o menor valor global e
a gestão de riscos oriente o plano de comunicação entre os parlamentares.

Tendo como base a Gerência de projetos de software (PMBoK), analise as afirmativas a seguir, que caracterizam um projeto.
I. Migração do banco de dados para novo servidor.
II. Monitoramento de performance do banco de dados.
III. Apresentação de um painel Power BI dos dados coletados.
IV. Desenvolvimento de software para análise dos dados coletados.
Está correto o que se afirma em

A I, II, III e IV.
B I e II, apenas.
C III e IV, apenas.
D I, III e IV, apenas.
Texto associado
No que concerne à governança corporativa de TI, à gestão de riscos de TI e à gestão de serviços de TI, julgue os itens a seguir, considerando os principais frameworks e as normas aplicáveis.

No ITIL v4, a prática de gestão de incidentes requer gerenciamento de riscos, uma vez que as ações tomadas ao tentar diagnosticar e resolver incidentes podem levar a riscos graves, significativos tanto para o provedor de serviços quanto para o consumidor do serviço.

C Certo
E Errado
Órgão: Tribunal de Contas do Rio Grande do Norte Cargo: Auditor de Controle Externo - Área Tecnologia da Informação Prova: CESPE/CEBRASPE - TCE RN - Auditor de Controle Externo - Área Tecnologia da Informação - 2026

Uma organização pública visa fortalecer sua governança de TI, assegurando alinhamento entre TI e objetivos institucionais, tratamento adequado dos riscos e mecanismos claros de acompanhamento do desempenho da área de TI.

Nessa situação, o único domínio do COBIT que atende aos propósitos da organização é o que compreende as ações de

A planejar, avaliar, implementar.
B avaliar, dirigir e monitorar.
C entregar, servir e suportar.
D construir, adquirir e implementar.
E monitorar, avaliar e analisar.
Texto associado
No que se refere a auditoria e conformidade, à elaboração de planos de continuidade, ao gerenciamento de riscos de acordo com a norma ISO 27005 e ao gerenciamento de serviços conforme o ITIL 4, julgue os itens subsequentes.

Na elaboração de um plano de continuidade de serviços de tecnologia da informação, o inventário de ativos tecnológicos é a principal base para a definição das estratégias de continuidade.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes - 2026
Texto associado
Julgue os itens a seguir, referentes à gerência de projetos.

O PMBOK v7 organiza o gerenciamento de projetos em três grupos de processos.

C Certo
E Errado
Órgão: Telecomunicações Brasileiras S.A. Cargo: Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes Prova: CESPE/CEBRASPE - TELEBRAS - Especialista em Gestão de Telecomunicações - Área Engenheiro de Redes - 2026
Texto associado
Julgue os próximos itens, referentes a SCRUM, PMBOK 7.ª edição e planejamento estratégico de TI.

Um KPI ( key performance indicator ) é um valor mensurável que se relaciona com metas, objetivos e estratégias específicas que ajudam a avaliar o desempenho de tarefas em uma organização.

C Certo
E Errado
Órgão: Tribunal de Contas do Rio Grande do Norte Cargo: Analista Administrativo - Área: TI - Infraestrutura, Segurança e Suporte Prova: CESPE/CEBRASPE - TCE RN - Analista Administrativo - Área: TI - Infraestrutura, Segurança e Suporte - 2026

De acordo com a NBR ISO/IEC 27002:2022, o gerenciamento da continuidade de TIC, parte fundamental dos requisitos de continuidade de negócios em relação à disponibilidade, deve ser capaz de

A reduzir o impacto financeiro decorrente de falhas operacionais nos serviços de TIC.
B garantir a confidencialidade das informações críticas em condições normais de operação.
C manter a conformidade dos controles internos com as políticas corporativas de governança tecnológica.
D assegurar que a continuidade das atividades priorizadas seja apoiada pelos serviços de TIC necessários.
E assegurar o cumprimento integral de requisitos regulatórios setoriais relacionados à segurança cibernética.