Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Seleção do Fornecedor
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
18
questões encontradas
20
Mais recentes
Sobre a Instrução Normativa nº 73, de 5 de agosto de 2020, que “dispõe sobre o procedimento administrativo para a realização de pesquisa de preços para a aquisição de bens e contratação de serviços em geral, no âmbito da administração pública federal direta, autárquica e fundacional”, analise as seguintes afirmativas e assinale a alternativa correta.
I. A norma classifica como sobrepreço o preço contratado em valor expressivamente superior aos preços referenciais de mercado.
II. Dados de pesquisa publicada em mídia especializada, de sítios eletrônicos especializados ou de domínio amplo constituem um dos parâmetros previstos a serem considerados para fins de determinação do preço estimado em processo licitatório.
III. Aquisições e contratações similares de outros entes públicos, ocorridas em qualquer data anterior à data de divulgação do instrumento convocatório, constituem um dos parâmetros previstos a serem considerados para fins de determinação do preço estimado em processo licitatório.
IV. O preço máximo a ser praticado na contratação não poderá assumir valor distinto do preço estimado na pesquisa de preços.
A
Somente as afirmativas I, II e III estão corretas.
B
Somente as afirmativas III e IV estão corretas.
C
Somente as afirmativas I e II estão corretas.
D
Somente as afirmativas I e IV estão corretas.
E
Somente as afirmativas II, III e IV estão corretas.
O COBIT 2019 prevê processo afeto diretamente à gestão de fornecedores, denominado terceiros gerenciados, ao passo que na ITIL v4 não há prática de gerenciamento de fornecedores, pois o prestador de serviço é gerenciado com base na prática gerenciamento de nível de serviço, na qualidade de stakeholder externo.
C
Certo
E
Errado
Com base na Instrução Normativa nº 4, de 11 de setembro de 2014 (MPOG/SLTI), que dispõe sobre o processo de contratação de Soluções de Tecnologia da Informação pelos órgãos integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) do Poder Executivo Federal.
A Área de Tecnologia da Informação de um órgão federal desempenha várias funções no processo de contratação de Soluções de Tecnologia da Informação.
Pode-se verificar que são atribuições da Área de Tecnologia da Informação na segunda fase da contratação, conhecida como Seleção do Fornecedor:
I. apoiar o pregoeiro na análise e julgamento das propostas apresentadas pelos licitantes;
II. encaminhar o Plano de Fiscalização à área de Licitação, que estabelece o processo de fiscalização do contrato de Soluções de Tecnologia da Informação;
III. elaborar o Projeto Básico ou Termo de Referência de Soluções de Tecnologia da Informação.
Está correto somente o que se afirma em:
A
I;
B
II;
C
I e II;
D
I e III;
E
II e III.
Mauro Jorge é um servidor público e está efetuando um processo licitatório para a compra de itens de Tecnologia da Informação e Comunicação (TIC). Ele deverá seguir a Instrução Normativa (IN) SGD/ME nº 1, de 4 de abril de 2019. Após a fase inicial, Mauro Jorge ficou com dúvidas quanto a como efetuar a seleção dos fornecedores.
Um dos tópicos que devem ser observados por Mauro Jorge na condução do processo de seleção de fornecedores é que:
A
caberá à Área de Tecnologia da Informação e Comunicação (TIC) conduzir as etapas da fase de Seleção do Fornecedor;
B
a fase de Seleção do Fornecedor inicia-se com o encaminhamento do Documento Oficial de Demanda (DOD) à Área de Licitações;
C
caberá à equipe de planejamento da contratação, na fase de seleção, apoiar tecnicamente o pregoeiro nas respostas aos questionamentos;
D
caberá à equipe de planejamento da contratação, durante a fase de Seleção do Fornecedor, analisar as sugestões feitas pelas Áreas de TIC;
E
é obrigatório o uso da modalidade tomada de preço para as contratações de que trata esta IN sempre que a solução de TIC for enquadrada como bem ou serviço comum.
A identificação de ameaças, atividade crucial da análise de riscos, deve estar restrita àquelas ameaças que existem dentro da organização.
C
Certo
E
Errado
Seu próximo nível começa aqui
Seu próximo nível começa aqui
Destrave a preparação completa para sua aprovação. Com a Assinatura Ilimitada, você estuda com os melhores professores do Brasil e todos os recursos Gran.
Uso inapropriado de privilégios de administrador de sistemas pode ser um grande fator de contribuição para falhas ou violações de sistemas. Assinale a alternativa que NÃO apresenta uma diretriz prevista na ABNT NBR ISO/IEC 17799 especificada para esse problema.
A
Requisitos para expirar os direitos de acesso privilegiado devem ser definidos.
B
As competências dos usuários com direitos de acesso privilegiado devem ser analisadas criticamente a intervalos regulares, para verificar se eles estão alinhados com as suas obrigações.
C
Deve-se fornecer informação de autenticação secreta temporária aos usuários de maneira segura.
D
Procedimentos específicos devem ser estabelecidos e mantidos para evitar o uso não autorizado dos ID de usuário de administrador genérico.
E
Um processo de autorização e um registro de todos os privilégios concedidos devem ser mantidos.
Os dados pessoais serão eliminados após o término de seu tratamento, sendo autorizada a sua conservação para a finalidade de estudo por órgão de pesquisa, sendo garantida, sempre que possível, a anonimização desses dados.
C
Certo
E
Errado
As atividades analisar e avaliar riscos estão alinhadas com a fase planejar do SGSI.
C
Certo
E
Errado
Entre os fundamentos que disciplinam a proteção de dados pessoais no Brasil, estão o respeito à privacidade, a autodeterminação informativa e a liberdade de expressão, de informação, de comunicação e de opinião.
C
Certo
E
Errado
Os responsáveis pela gestão de riscos na organização são os próprios donos dos ativos ou os responsáveis pelos contextos ou escopo da gestão de riscos.
C
Certo
E
Errado
Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
O processo de tratamento de riscos deve ter como entrada uma lista dos riscos classificados por prioridade de tratamento.
C
Certo
E
Errado
Uma aplicação de TI ou um processo de negócio são exemplos de escopo da gestão de riscos da segurança da informação.
C
Certo
E
Errado
A identificação dos controles existentes, para assegurar se são ou não efetivos, não deve limitar-se apenas aos documentos como planos de tratamentos de riscos, devendo ser feita também junto às pessoas responsáveis pela segurança da informação.
C
Certo
E
Errado
A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.
C
Certo
E
Errado
A implementação do plano de tratamento de riscos está alinhada com a fase agir do SGSI.
C
Certo
E
Errado
Seu próximo nível começa aqui
Seu próximo nível começa aqui
Destrave a preparação completa para sua aprovação. Com a Assinatura Ilimitada, você estuda com os melhores professores do Brasil e todos os recursos Gran.
Ano:
2020
Banca:
Instituto AOCP
Assinale a alternativa que corresponde a um padrão de normas internacionais para o gerenciamento de segurança da Informação.
A
ISO 1.7799
B
IEEE 1547
C
ISO 17025
D
IEEE 1.815
E
ISO 14031
De acordo com as normas NBR 15999 e ABNT NBR 15999-2, assinale a opção correta acerca da gestão de continuidade do negócio (GCN).
A
A análise de impacto no negócio resulta em melhor entendimento acerca dos produtos, serviços e(ou) atividades críticas e recursos de suporte de uma organização.
B
GCN é uma abordagem alternativa à gestão de riscos de segurança da informação.
C
GCN é a fase inicial da implantação da gestão de continuidade em uma organização.
D
A definição da estratégia de continuidade determina o valor dos períodos máximos toleráveis de interrupção das atividades críticas da organização.
E
A implementação da resposta de GCN compreende a realização dos testes dos planos de resposta a incidentes, de continuidade e de comunicação.
Em conformidade com as normas NBR 15999 e ABNT NBR 15999-2, um plano de continuidade de negócios deve conter
A
a análise e a avaliação dos riscos de segurança da informação que afetam os ativos organizacionais.
B
a definição dos controles técnicos que mitigam os riscos de segurança da informação.
C
uma lista das vulnerabilidades presentes nos ativos de processos organizacionais.
D
a definição da equipe de pessoas responsáveis pela operação do programa de continuidade.
E
uma lista estruturada e priorizada de ações e tarefas que apresente a forma como o plano é ativado.
Gerar simulado