Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Auditoria, Licitações e Contratos de TI
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
374
questões
encontradas
20
Mais recentes
Sobre a auditoria de sistemas, é correto afirmar:
A
O cliente da auditoria é constituído pelos profissionais da equipe de auditoria.
B
Uma auditoria não pode se estender por mais de 4 semanas.
C
As constatações da auditoria constituem-se nos resultados da comparação entre critérios e evidências.
D
As evidências da auditoria são compostas pelos currículos dos auditores.
E
Uma equipe de auditoria deve ter um mínimo de 5 especialistas.
Em uma auditoria de contratos firmados pela área de TI, o Auditor registrou achados de auditoria, os quais são
A
fatos sobre os contratos apontados pelo auditado como aqueles que devem ser considerados na auditoria, com avaliação corroborada entre auditado e Auditor.
B
padrões de trabalho determinados no manual técnico de auditoria, utilizado por todo Auditor interno operacional e externo operacional.
C
fatos não relacionados com o escopo da auditoria, que podem ser de interesse da entidade em futuros trabalhos de auditoria interna.
D
fatos relevantes para sustentar as conclusões da auditoria, os quais devem ser devidamente evidenciados.
E
pareceres do Auditor, emitidos ao final dos trabalhos de auditoria ou constantes em relatórios intermediários de andamento dos trabalhos.
Há um tipo de sistema de informação que possui as seguintes características:
I feito sob medida para o usuário.
II. fornece auxílio em situações com alto grau de incerteza.
III. voltado para o futuro.
Analisando estas características, é correto afirmar que a descrição refere-se ao seguinte tipo de sistema de informação:
A
Sistema de Apoio Executivo.
B
Sistema de Informações Gerenciais.
C
Sistema de Processamento de Transações.
D
Sistema Especialista.
E
Sistema de Suporte à Decisão.
O processo de monitoramento da execução contratual da GCTI possui quinze atividades e produz dois artefatos. São atividades de monitoramento da execução contratual:
A
Avaliar qualidade, efetuar correções e emitir nota fiscal.
B
Identificar soluções, emitir nota fiscal e avaliar qualidade.
C
Identificar soluções, efetuar correções e avaliar qualidade.
D
Efetuar correções, especificar requisitos e emitir nota fiscal.
E
Justificar solução escolhida, avaliar qualidade e definir requisitos.
Considere uma organização onde o gerente de projetos atua em tempo integral nesta função, porém, com uma equipe composta por profissionais atuando em tempo parcial no projeto. Considere ainda que nessa organização a autoridade do gerente para disponibilizar recursos é baixa ou moderada. O tipo de estrutura, nesse caso, é:
A
funcional.
B
matricial fraca.
C
matricial balanceada.
D
matricial forte.
E
projetizada.
Ano:
2014
Banca:
Fundação BIO-RIO - BIO RIO
Prova:
BIO-RIO - EMGEPRON - Analista de Sistemas - Área Banco de Dados - 2014
O índice de uma chave estrangeira criado com valores não duplicados ou não repetidos representa um relacionamento com a cardinalidade do seguinte tipo:
A
N:N
B
1:N
C
1:1
D
N:1
Uma empresa foi contratada pela primeira vez para prestar serviços de auditoria sobre as atividades da área de TI de uma instituição. Os trabalhos de auditoria foram executados sem observância de trabalhos anteriores que haviam sido realizados por outras empresas de auditoria, os quais são relevantes para o objetivo da auditoria. Na execução da auditoria foi alocado um Auditor que não era especialista em TI. Assim sendo,
A
a prática de não consultar pareceres de auditorias anteriores foi correta para garantir o princípio da isenção.
B
a alocação de um Auditor não especializado em TI foi correta para garantir maior nível de investigação, provocando exploração minuciosa através da indagação sobre os assuntos técnicos.
C
a alocação de um Auditor não especializado em TI foi correta para garantir o princípio de isenção de avaliação e dos pareceres
D
a prática de não consultar pareceres de auditorias anteriores foi incorreta, pois o planejamento dos trabalhos de auditoria deve incluir o uso de trabalhos anteriores relevantes.
E
o Auditor alocado pode não ser especializado na área de auditoria, desde que utilize os trabalhos de auditorias anteriores.
O TRF da 3a Região necessita que seus sistemas sejam monitorados e eventos de segurança da informação sejam registrados.
Com relação a esses registros, é correto afirmar que
A
todos os administradores de sistemas devem ter permissão de exclusão ou desativação dos registros (log) de suas
próprias atividades.
B
registros (log) de auditoria devem incluir registros das tentativas de acesso a outros recursos e dados aceitos, mas não a
dados rejeitados.
C
o estabelecimento correto dos relógios dos computadores é importante para assegurar a exatidão dos registros (log) de
auditoria.
D
registros (log) de auditoria são úteis para a coleta e retenção de evidência, mas não podem ser guardados como parte da
política de retenção de registros.
E
os registros (log) de auditoria devem ser produzidos e mantidos por um prazo máximo de um mês.
Segundo o Guia Prático para Contratação de Soluções de Tecnologia da Informação, no Planejamento da Contratação de Soluções de TI – PCTI, o processo de iniciação possui seis atividades e valida o artefato documento de oficialização da demanda. Assinale a alternativa que apresenta os três atores que participam deste processo.
A
Área de TI, integrante técnico e integrante requisitante.
B
Área administrativa, área requisitante da solução e área de TI.
C
Área administrativa, integrante técnico e integrante requisitante.
D
Integrante técnico, integrante requisitante e integrante administrativo.
E
Área requisitante da solução, integrante requisitante e integrante administrativo.
Durante um processo de auditoria externa independente, na área financeira contábil de uma entidade, instaurou-se uma auditoria interna para avaliar os sistemas de atestação de acessos aos sistemas de informação. Segundo as recomendações de prática de auditoria, o Auditor Interno da TI deve
A
estar subordinado ao gerente de TI responsável pelos processos de gestão de acesso, ou gerente responsável pela segurança de informações.
B
ter autonomia de ação, não estando sujeito a constrangimento profissional ou subordinação que comprometa sua liberdade de ação.
C
dar publicidade para qualquer interessado sobre todas as informações que obtiver durante o processo de auditoria.
D
estar vinculado a uma entidade externa e independente da entidade auditada, ou seja, não deve fazer parte do quadro de funcionários da entidade auditada.
E
controlar os trabalhos do auditor externo independente e monitorar os resultados apresentados por este.
Leia o trecho abaixo e, em seguida, assinale a alternativa que preenche corretamente a lacuna.
Um SLA de 90% equivale a _____ dias por ano de parada.
A
10
B
36
C
40
D
90
E
30
Para um Auditor que examinará os controles internos da área de tecnologia da informação, NÃO é fator determinante do escopo da auditoria:
A
a materialidade.
B
a natureza de negócio da entidade.
C
a inexistência de riscos de auditoria.
D
as exigências legais e regulatórias.
E
as características de organização da entidade.
No Gerenciamento de Contrato de Soluções de TI, o processo iniciação possui três atividades, um subprocesso e produz o artefato Plano de Inserção. Além disso, são assinados os termos de ciência e de compromisso. São atores que participam deste processo, EXCETO:
A
Gestor do contrato.
B
Preposto do contrato.
C
Fiscal técnico do contrato.
D
Fiscal requisitante do contrato.
E
Fiscal administrativo do contrato.
Segundo a Norma Complementar n. 04/IN01/DSIC/ GSIPR, a Gestão de Riscos de Segurança da Informação e Comunicações deverá produzir subsídios para suportar o Sistema de Gestão de Segurança da Informação e Comunicações e o(a):
A
Plano Estratégico de TI.
B
Plano de Risco de Negócios.
C
Gestão de Respostas a Incidentes.
D
Plano Tático de Segurança da Informação.
E
Gestão de Continuidade de Negócios.
Na Instrução Normativa n. 04 de 12 de novembro de 2010 – art. 110, a Análise de Viabilidade da Contratação será aprovada e assinada exclusivamente pelo(a):
A
Equipe de Planejamento da Contratação.
B
Integrante Requisitante.
C
Integrante Técnico.
D
Equipe Técnica do Contrato.
E
Integrante Administrativo.
Em sistemas de informação há uma propriedade importante a ser mantida, que é a confiabilidade. Sobre a confiabilidade da informação, é correto afirmar que um de seus princípios estabelece que
A
a informação não deve ser disponibilizada sem autorização de seu proprietário.
B
a informação deve ser armazenada sempre de forma redundante.
C
não se aplica a sistemas corporativos de pequenas e médias empresas
D
não se aplica a sistemas de informação com mais de dois anos de uso.
E
uma determinada informação somente pode ser alterada uma vez a cada 24 horas.
Em auditoria de sistemas, a técnica que fornece o conteúdo das variáveis do programa, quando determinado registro está sendo processado, é chamada
A
SPOTSHOP.
B
INSTANTVIEW.
C
VARIABLECONTROL.
D
SNAPSHOT.
E
QUICKLOOK.
Segundo a Norma Complementar n. 04/IN01/DSIC/GSIPR, na fase de análise/avaliação dos riscos, deve-se identificar os riscos associados ao escopo definido, considerando:
A
as ameaças envolvidas, as vulnerabilidades existentes nos ativos de informação e as ações de Segurança da Informação e Comunicações já adotadas.
B
as ameaças bloqueadas, as vulnerabilidades ainda existentes nos ativos de informação e a Política de Segurança da Informação e Comunicações.
C
as ameaças envolvidas, as vulnerabilidades sanadas nos ativos de informação e o histórico de incidentes de Segurança da Informação e Comunicações.
D
as ameaças mais críticas, as vulnerabilidades Web existentes nos ativos de informação e os controles de Segurança da Informação e Comunicações já adotados.
E
as ameaças na DMZ, as vulnerabilidades Web existentes e os controles contra malware implantados.
Na Instrução Normativa n. 04 de 12 de Novembro de 2010, tem-se, no art. 90, inciso IV, que, após o recebimento do Documento de Oficialização da Demanda, a Área de Tecnologia da Informação indicará o Integrante Técnico para composição da Equipe de Planejamento da Contratação. Em seguida, o Documento de Oficialização da Demanda será encaminhado à autoridade competente da Área Administrativa, que deverá:
A
Indicar a fonte de recursos para a contratação.
B
Investigar a validade da necessidade da contratação.
C
Instituir a Equipe de Planejamento da Contratação.
D
Analisar as propostas de soluções.
E
Verificar se a instrução do processo de contratação está em conformidade com a Instrução Normativa n. 04.
A auditoria da segurança da informação avalia a política de segurança e os controles relacionados adotados em cada organização. Nesse contexto, muitas vezes, as organizações não se preocupam, ou até negligenciam, um aspecto básico da segurança que é a localização dos equipamentos que podem facilitar a intrusão. Na auditoria de segurança da informação, esse aspecto é avaliado no Controle de
A
acesso lógico.
B
acesso físico.
C
programas.
D
conteúdo.
E
entrada e saída de dados.
Gerar simulado