Questões de Concurso sobre Auditoria, Licitações e Contratos de TI

A Instrução Normativa para Contratação de Soluções de Tecnologia da Informação (Licitações e contratos de TI) define as seguintes fases:

Para autorização de adesão à ata de registro de preço exarada pelo órgão gerenciador, é obrigatório que o órgão interessado publique e compartilhe seu termo de referência ou projeto básico, não sendo necessária a publicação do estudo técnico preliminar da contratação por se tratar de documento inicial da fase de planejamento da contratação.

Nos procedimentos de contratação de serviços sob o regime de execução indireta, a responsabilidade pelo Gerenciamento de Riscos cabe à

A Lei Geral de Proteção de Dados

Segundo Imoniana (2017, pág 85), a auditoria de sistemas em desenvolvimento tem por objetivo verificar a existência de controles para “assegurar que programas sejam desenvolvidos de maneira consistente e de acordo com os padrões de programação ou outras orientações usadas pela empresa”.

Imoniana, Joshua Onome. Auditoria de Sistemas de Informação – 3ª Ed. – São Paulo: Atlas: 2017

Nesse sentido, assinale a alternativa que apresenta corretamente um controle alinhado com este tipo de auditoria.

Após licitar novos equipamentos para a rede de comunicações, o fornecedor vencedor da licitação informou à Marinha do Brasil que, devido à pandemia, não conseguirá entregar os equipamentos nos modelos licitados. Entretanto, afirmou que fornecerá equipamentos que atendam todos os requisitos da licitação e que possuam qualidade superior à planejada. Desse modo, qual estratégia a Marinha deverá adotar com relação a esse risco?

Os gráficos no Excel 2010 são uma ótima forma de representar dados visualmente para ajudar na tomada de decisões. Sobre gráficos no Excel 2010 analise as afirmativas seguintes:

I.O gráfico de linha é mais indicado para análises baseadas em uma cronologia, no eixo horizontal, podemos verificar um espaço de tempo determinado e no eixo vertical, por sua vez pontos que cresceram, diminuíram ou se mantiveram estáveis. Como exemplo, um gráfico de linha pode apresentar os números de acesso a um e-commerce em uma semana, mês, ano, etc.

II.O gráfico de colunas exibe dados relacionados a categorias, meses ou até nomes de pessoas no eixo horizontal e no eixo vertical traz dados de valores. Esse modelo é indicado para mostrar a variação de informações, situações ao longo de um tempo específico e para fazer comparações entre as categorias, etc.

III.O gráfico de rosca é indicado para distinguir partes existentes de um mesmo contexto. Por exemplo, para mostrar a origem das vendas de uma marca, cada fatia pode representar um canal, como por exemplo percentual de vendas por e-commerce e percentual de vendas nas lojas físicas.

IV.O Gráfico estilo área enfatizam a magnitude da mudança no decorrer do tempo e podem ser usados para chamar atenção para o valor total ao longo de uma tendência. Esse tipo de gráfico é ideal para quando se deseja obter uma ideia de evolução, com destaque aos vales e picos na série de dados.

Assinale a alternativa CORRETA:

O conceito de ____________ ou ____________ tem o sentido de fazer “sob medida”, ou seja, escolher os processos necessários para cada projeto.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

Em relação aos modelos de terceirização de TI, qual das alternativas abaixo descreve corretamente o modelo de Managed Service Provider (MSP)?

A técnica de auditoria “Simulação Paralela” envolve o uso de um programa especialmente desenvolvido que atenda a todas as lógicas necessárias para um aplicativo devidamente testado, simulando operações normais.

Assinale a alternativa que apresenta corretamente uma vantagem desta técnica.

O Correio eletrônico (e-mail), é um método de comunicação que usa dispositivos eletrônicos para entregar mensagens em redes de computadores. O termo "e-mail" engloba tanto o sistema de entrega quanto as mensagens enviadas e recebidas. Analise as seguintes afirmativas sobre características e funcionalidades do e-mail:

I.Um endereço de e-mail é uma sequência de caracteres exclusiva que identifica uma conta de e-mail, ou "caixa de entrada", onde é possível enviar e receber mensagens. Os endereços de e-mail são formatados em três partes distintas: uma parte local, o símbolo "@" e um domínio.

II.Após o envio de uma mensagem por e-mail, ela passa por várias etapas antes de chegar ao destinatário. O servidor de e-mail do remetente, também conhecido como Agente de transferência de correio (MTA), inicia uma conexão Protocolo de Envio de Correio (PEC). O PEC busca um servidor de troca de e-mail (MTX) associado ao nome de domínio do destinatário e se houver, o e-mail será encaminhado ao servidor de e-mails do destinatário.

III.Para tentar deixar o e-mail mais seguro, muitos clientes oferecem uma entre duas funcionalidades básicas de criptografia: Transport Layer Security (ou "TLS") e criptografia de ponta a ponta (ou "E2EE"). Na criptografia TLS, as mensagens são criptografadas em trânsito (de usuário para servidor ou servidor para usuário) e o provedor de e-mail retém a posse da chave privada usada para configurar a criptografia.

Assinale a alternativa CORRETA:

Para fins desta IN, integrante requisitante é o servidor representante da área administrativa, o qual faz parte da equipe de planejamento da contratação e é indicado pela autoridade competente dessa área.

De acordo com a Instrução Normativa n.º 1/2019 do MPOG/SLTI, cabe ao fiscal administrativo do contrato

Guilherme trabalha no setor de contratos e licitações do Tribunal de Justiça do Rio Grande do Norte e precisa efetuar uma contratação de uma solução de tecnologia da informação seguindo as normas da Resolução CNJ nº 182/2013, que dispõe diretrizes sobre essas contratações pelos órgãos submetidos ao controle administrativo e financeiro do Conselho Nacional de Justiça (CNJ). Guilherme está elaborando um documento que detalha a necessidade da área que requer a solução de Tecnologia da Informação a ser contratada.

Guilherme está elaborando:

Julgues os itens abaixo:

I- Modularidade – Separar conceitos permite-nos trabalhar com aspectos individuais e diferentes de um mesmo problema.

II- Separação de Conceitos – Consiste na divisão de sistemas complexos em partes menores e mais simples com características desejáveis e bem definidas (Coesão e Acoplamento).

III- Generalidade/especialidade – Soluções genéricas tendem a ser mais caras em termos de recursos e em tempo de desenvolvimento, ao contrário das soluções mais específicas.

IV- Incrementabilidade – Caracteriza o processo em modo “passo a passo”, incrementalmente e prevê que o objetivo desejado seja atingido por aproximações sucessivas.

Estão CORRETOS:

A Resolução 396 de 07/06/2021, que institui a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ), estabelece, em seu Art. 9^o, que são ações da ENSEC-PJ:

I. fortalecer as ações de governança cibernética;

II. elevar o nível de segurança das infraestruturas críticas;

III. estabelecer rede de cooperação do Judiciário para a segurança cibernética;

e, ainda,

O antivírus é um software que detecta a presença de programas maliciosos e além de encontrar as ameaças, o antivírus também impede os ataques desses vírus e worms os removendo do sistema. Sobre antivírus, analise as afirmativas a seguir:

I.Uma das funções do antivírus é o escaneamento de vírus. Ao descobrir uma nova versão viral, o programa desmonta o seu código e o separa em grupos chamados de string. Assim, enquanto faz a varredura no sistema computacional, a string identifica os arquivos que possuem aquelas características virais que ele já previa. Em seguida, ele deleta o arquivo, junto com o vírus. Mas, após ser apagado, o arquivo ainda vai para um ambiente onde o usuário possa visualizá-lo depois e graças a esta funcionalidade e mesmo com o aparecimento de novos vírus o antivírus não necessita sofrer atualizações com frequência.

II.O antivírus também funciona fazendo uma espécie de sensoriamento de investigação. Nessa tarefa, o antivírus varre o sistema procurando instruções que programas comuns não podem executar. Nesse caso, o processo é um pouco mais complexo. Entretanto, é bastante útil.

III.Os Antivírus Identificadores são um dos diferentes tipos de antivírus. A ferramenta é essencial para ajudar na identificação de todas as ameaças possíveis que podem afetar o desempenho da máquina e a segurança das informações. Para isso, ele realiza a chamada varredura em todo o sistema, identificando cada elemento estranho e examinando a ordem de bytes de cada código encontrado, tratando-se de riscos e programas mal-intencionados.

Assinale a alternativa CORRETA:

Em relação aos tipos de processos nos Sistemas Operacionais, assinale a alternativa que se refere apenas às características do processo I/O-bound (Ligado à E/S):

A Resolução CNJ n^o 335 de 29/09/2020, que institui a política pública para a governança e a gestão de processo judicial eletrônico, em seu Art. 7^o, estabelece que a política de governança e gestão da Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br) será coordenada pelo CNJ, contando, sempre que possível, com a participação de representantes

As contratações de soluções de tecnologia da informação deverão seguir quatro fases: planejamento da contratação; seleção do fornecedor; gestão do contrato; e fiscalização do contrato.