Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Auditoria, Licitações e Contratos de TI
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
374
questões
encontradas
20
Mais recentes
Na Instrução Normativa n. 04 de 12 de novembro de 2010 – art. 20, Área de Tecnologia da Informação é a:
A
Unidade setorial e seccional do SISP, menos unidades correlatas, responsável por gerir a Tecnologia da Informação do órgão ou entidade.
B
Unidade setorial e correlata do SISP, menos unidades seccionais, responsável por gerir a Tecnologia da Informação do órgão ou entidade.
C
Unidade central e correlata do SISP, menos unidades setoriais, responsável por gerir a Tecnologia da Informação do órgão ou entidade.
D
Unidade setorial ou correlata, bem como unidade central do SISP, responsável por gerir a Tecnologia da Informação do órgão ou entidade.
E
Unidade setorial ou seccional do SISP, bem como área correlata, responsável por gerir a Tecnologia da Informação do órgão ou entidade.
No SIAFI, Haveres, Convênios e Auditoria são exemplos de:
A
Subsistemas.
B
Módulos.
C
Sistemas.
D
Transações.
E
Rotinas
Com relação ao processo de gerenciamento de mudanças, segundo Sommerville, analise as afirmativas a seguir.
I. O primeiro estágio no processo de gerenciamento de configuração é completar um formulário de solicitação de mudança que descreva a mudança necessária para o sistema. Este formulário registra as recomendações sobre a mudança, os custos estimados e as datas de quando ela foi solicitada, aprovada, implementada e validada.
II. O gerenciamento de mudanças de pacotes de softwares genéricos, em vez de sistemas desenvolvidos sob encomenda para determinado cliente, precisa ser tratado de maneira ligeiramente diferente. Nestes sistemas o cliente é diretamente envolvido, de modo que a relevância da mudança para o negócio do cliente torna‐se um significativo problema a ser resolvido.
III. Em alguns métodos ágeis, como extreme programming, os clientes são diretamente envolvidos na decisão se uma mudança for implementada. Quando eles propõem uma mudança para os requisitos do sistema, trabalham com a equipe para avaliar seu impacto e, então, decidem se a mudança deve ter prioridade, em detrimento das outras características planejadas para o próximo incremento do sistema.
Assinale:
A
se somente as afirmativas I e III estiverem corretas.
B
se somente as afirmativas I e II estiverem corretas.
C
se somente as afirmativas II e III estiverem corretas.
D
se somente a afirmativas I estiver correta.
E
se todas as afirmativas estiverem corretas.
Dentre as alternativas, qual não representa uma atividade do processo de Desenho de Serviço?
A
Desenho de correção de erros.
B
Garantia do alinhamento com todas as estratégias e políticas do negócio e da TI.
C
Avaliação de risco e gerenciamento de todos os processos e resultados do desenho.
D
Levantamento de requisitos, análise e engenharia para assegurar que os requisitos do negócio estejam claramente acordados e documentados.
E
Todas as respostas anteriores são atividades do processo de Desenho de Serviço.
Na Instrução Normativa n. 04 de 12 de Novembro de 2010, tem-se, no art. 150, que a estratégia de contratação será elaborada a partir do(a):
A
Documento de Oficialização da Demanda e da Análise de Riscos.
B
Análise de Riscos e do Termo de Referência.
C
Análise de Riscos e do Plano de Sustentação.
D
Análise de Viabilidade da Contratação e do Plano de Sustentação.
E
Análise de Viabilidade da Contratação e do Documento de Oficialização da Demanda.
Na Instrução Normativa n. 04 de 12 de novembro de 2010 – art. 20, o documento que prevê as atividades de alocação de recursos necessários para a contratada iniciar o fornecimento da Solução de Tecnologia da Informação é o:
A
Plano de Inserção.
B
Plano de Recursos Humanos.
C
Plano de Sustentação.
D
Plano de Projeto.
E
Estrutura Analítica do Projeto.
Na Instrução Normativa n. 04 de 12 de Novembro de 2010, tem-se, no art. 120, que, quando aplicável, a definição dos requisitos de capacitação, que definem a necessidade de treinamento, de carga horária e de materiais didáticos, competem ao:
A
Integrante Administrativo.
B
Integrante Requisitante.
C
Integrante Técnico.
D
Gestor do Contrato.
E
Fiscal Administrativo do Contrato.
São fatores que possivelmente afetam a conformidade legal nas contratações de serviços de TI no setor público:
I. Carência de competência em gestão de contratos.
II. Carência de gestores de contratos.
III. Carência de processo formal de contratação de serviços de TI.
Está correto o que se afirma em:
A
I, II e III.
B
apenas I, III e IV.
C
apenas I, II e IV.
D
apenas II e III.
E
apenas I e II.
Se, durante a realização de um processo de auditoria de TI,
for encontrada uma evidência considerada incompatível com a
auditoria em execução, tal fato:
A
pode servir para indicar a necessidade de realização de
outra auditoria;
B
demonstra que a fase de planejamento da auditoria não foi
adequada;
C
deve ser considerado irrelevante, se a auditoria for interna;
D
deve ser desconsiderado, por não ser relevante;
E
ser desconsiderado, por não ser relevante;
Dada a inviabilidade de se preparar uma resposta a cada ameaça possível, deve-se verificar, na auditoria da segurança do sistema, se as ameaças ignoradas consideram a probabilidade de ocorrência do ataque e o impacto provocado no caso de sucesso.
C
Certo
E
Errado
O processo de auditoria de TI deve procurar respeitar certas
linhas de ação, como, por exemplo, aquela que diz que:
A
o auditor deve ser um funcionário da organização auditada,
trabalhando no setor analisado;
B
a auditoria procura primordialmente garantir o processo de
aquisição de produtos e serviços de TI;
C
durante a fase de planejamento, o auditor deve reunir a
maior quantidade possível de informações sobre a entidade
auditada e seu ambiente de TI;
D
todas as falhas e irregularidades encontradas na fase
de execução devam ser coletadas para que os devidos
controles sejam implantados na fase seguinte da auditoria;
E
ferramentas computacionais de apoio à auditoria devem
ser evitadas, em razão da falta de segurança dos softwares
nessa área.
Uma auditoria de TI deve estar atenta:
A
aos parâmetros acordados de entrega de serviços, pois a área
de TI deve estar estruturada adequadamente para atender
aos SLAs (Service Level Agreement) nos contratos;
B
ao processo de gerenciamento de mudanças, para garantir
que, depois de um incidente imprevisível, os serviços de
TI possam ser restaurados dentro dos limites de tempo
preestabelecidos;
C
ao planejamento orçamentário de TI, que deverá
acompanhar a execução do planejamento institucional,
não podendo haver ajustes em decorrência de variações no
suprimento orçamentário ou de mudanças nas demandas;
D
à terceirização de serviços de TI, que não pode ser utilizada
em atividades-meio da instituição;
E
ao uso de técnicas de auditoria assistidas por computador,
pois essa decisão só pode ser tomada na fase de
planejamento e não no decorrer dos exames.
Ao final de um processo de auditoria, o relatório final deve:
A
conter necessariamente a opinião do auditor sobre as não
conformidades encontradas;
B
ser revisado por toda a equipe de auditores, para evitar
inconsistências;
C
relatar todas as falhas encontradas, não sendo recomendada
a divisão nas sub-áreas auditadas;
D
ser bem detalhado, não devendo conter uma síntese dos
resultados obtidos, para evitar possíveis interpretações
errôneas por parte da alta direção;
E
ser objetivo e estritamente técnico, não cabendo pareceres
da gerência superior sobre os achados e recomendações
dos auditores.
No contexto da auditoria de sistemas, um método para identificação de riscos consiste na criação de um checklist de itens de risco. Nesse sentido, os riscos associados às restrições impostas pela gerência ou pelo mercado estão enquadrados na seguinte categoria:
A
definição do processo
B
tamanho do produto
C
impacto no negócio
D
ambiente de desenvolvimento
E
tecnologia da informação
Uma das técnicas de auditoria de sistemas é conhecida como accountability e consiste em criar e implementar uma trilha de auditoria para acompanhar os principais pontos de lógica do processamento das transações críticas, registrando seu comportamento e resultados para análise futura. As trilhas de auditoria são rotinas de controle que permitem recuperar de forma inversa as informações processadas, por meio da reconstituição da composição das mesmas, devidamente demonstradas, tanto de forma sintética como analítica, se necessário. Essa técnica é denominada:
A
simulação paralela
B
facilidade de teste integrado
C
análise de lógica de programação
D
lógica de auditoria embutida nos sistemas
E
rastreabilidade e mapeamento
Com relação à legislação em vigor para contratação de serviços e produtos de TI pela administração pública federal direta, autárquica e fundacional, analise as afirmativas a seguir.
I. Não poderá ser objeto de contratação, todo o conjunto dos serviços de TI de um órgão ou uma entidade em um único contrato.
II. Não poderão ser objeto de contratação, mais de uma solução de TI em um único contrato.
III. Não poderá ser objeto de contratação, gestão de processos de TI, incluindo gestão de segurança da informação.
IV. Não poderão ser objeto de contratação, soluções de TI disponíveis no mercado há menos de dois anos.
Assinale:
A
se somente as afirmativas I, II e III estiverem corretas.
B
se todas as afirmativas estiverem corretas.
C
se somente as afirmativas I, II e IV estiverem corretas.
D
se somente as afirmativas II e III estiverem corretas.
E
se somente as afirmativas I e III estiverem corretas.
A respeito do fornecimento de energia elétrica, considere as afirmativas a seguir.
I. Não utilizar o sistema compartilhado de fornecimento de energia elétrica.
II. Evitar indução eletromagnética utilizando condutores isolados adequadamente.
III. Utilizar monitores de energia para identificar alterações relevantes na frequência e voltagem.
IV. Utilizar apenas equipamentos com indicação de 220V.
Assinale:
A
se somente as afirmativas I, II e III forem importantes para proteger equipamentos e o ambiente.
B
se todas as afirmativas forem importantes para proteger equipamentos e o ambiente.
C
se somente as afirmativas I e II forem importantes para proteger equipamentos e o ambiente.
D
se somente as afirmativas II e III forem importantes para proteger equipamentos e o ambiente.
E
se somente as afirmativas I e IV forem importantes para proteger equipamentos e o ambiente.
De modo a oferecerem uma boa razão custo-benefício, os principais valores que devem ser apurados ao elaborar o orçamento para instalações de segurança:
A
são os faturamentos anuais da empresa e da filial em questão.
B
são os valores de bens dentro da propriedade e o da propriedade em si.
C
é o orçamento de, no mínimo, três fornecedores distintos.
D
são os danos causados à propriedade em função da instalação dos equipamentos.
E
é apenas o valor de venda do imóvel.
Com base na Lei n.º 8.112/1990 e alterações, assinale a opção correta a respeito do processo administrativo disciplinar destinado a apurar responsabilidade de servidor por infração praticada no exercício de suas atribuições, ou que tenha relação com as atribuições do cargo em que se encontre investido.
A
O processo disciplinar deve ser conduzido por comissão composta de três servidores ocupantes de cargo de provimento efetivo ou de cargo de provimento em comissão no órgão de lotação do acusado.
B
Ao procurador do acusado é vedado interferir nas perguntas e respostas durante o interrogatório, sendo-lhe facultado apenas reinquirir as testemunhas, por intermédio do presidente da comissão.
C
Na fase do inquérito administrativo, o servidor deve acompanhar o processo pessoalmente, não se admitindo que o faça por intermédio de procurador.
D
O processo disciplinar somente pode ser revisto de ofício ou a pedido do próprio servidor.
E
A autoridade julgadora deve proferir a sua decisão no prazo de vinte dias contados do recebimento do processo, sendo que o julgamento fora do prazo legal acarretará nulidade do processo.
Com base no disposto na Lei n.º 8.112/1990 e alterações, assinale a opção correta no que respeita a provimento, vacância e remoção do cargo público.
A
Constitui requisito básico para a investidura em cargo público a nacionalidade brasileira, não se admitindo, portanto, o provimento de cargos com cidadãos estrangeiros, independentemente da instituição.
B
Após a publicação do ato de provimento, o servidor tem até o décimo quinto dia para tomar posse no cargo público.
C
Reversão e readaptação são formas de provimento de cargo público.
D
O servidor público em estágio probatório não pode usufruir de licença, qualquer que seja sua natureza.
E
O concurso público tem validade de três anos, podendo ser prorrogado uma única vez, por igual período.
Gerar simulado