Logo Agência Nacional de Vigilância Sanitária

Prova Cebraspe

ANVISA 24 2024

Conhecimentos Específicos – Cargo 4: ESPECIALISTA EM REGULAÇÃO E VIGILÂNCIA SANITÁRIA – ÁREA 4

42 de 42 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

  1. 79Tecnologia da InformaçãoEnquanto o scrum master é responsável por garantir que a equipe siga a metodologia Scrum, o product owner em uma equipe Scrum pode ser um cliente externo que define as necessidades e prioridades do p…
  2. 80Tecnologia da InformaçãoA entrevista com o usuário, a condição de uma sessão de brainstorming e o estudo de sistemas semelhantes são exemplos de técnicas para obtenção de requisitos.
  3. 81Tecnologia da InformaçãoUm algoritmo representa uma sequência infinita e ambígua de instruções elementares bem definidas, de acordo com a solução de determinado problema. Cada sequência infinita pode ser executada mecanicam…
  4. 82Tecnologia da InformaçãoO propósito da prática de gerenciamento de incidente é maximizar o número de mudanças bem-sucedidas de serviço e produto ao garantir que os riscos tenham sido adequadamente avaliados, autorizar as mu…
  5. 83Tecnologia da InformaçãoA principal diferença entre as plataformas de desenvolvimento low-code e no-code é o conhecimento de codificação do usuário.
  6. 84InformáticaO modelo entidade-relacionamento (MER) é um modelo de programação de banco de dados que utiliza a linguagem SQL para criar e gerenciar as tabelas e os dados.
  7. 85Tecnologia da InformaçãoBI é um processo que visa a coletar dados gerados por um negócio, organizá-los e fazer uma análise detalhada para gerar informações reais e concretas, que servirão de base para as tomadas de decisão.
  8. 86InformáticaNa arquitetura SOA, um padrão de arquitetura de software de baixo acoplamento, o UDDI define um padrão para renderização de documentos XML em navegadores web.
  9. 87Tecnologia da InformaçãoO documento que é emitido pelo patrocinador do projeto em que é autorizada formalmente a existência de um projeto — dando autoridade ao gerente de projetos para aplicar recursos nas atividades do pro…
  10. 88Tecnologia da InformaçãoA criação da estrutura analítica do projeto (EAP) é uma atividade que está contida no grupo de processos de planejamento de projetos e na área de gerenciamento de escopo do projeto.
  11. 89Tecnologia da InformaçãoTodo projeto tem como fator exclusivo criar, melhorar ou corrigir produtos, processos ou serviços.
  12. 90Tecnologia da InformaçãoPor definição, uma organização possui em um projeto um programa de portfólios, o qual contém recursos compartilhados e partes interessadas.
  13. 91Tecnologia da InformaçãoDe acordo com o PMBOK, o grupo de processos que são utilizados para definir um novo projeto ou uma nova fase de um projeto existente é chamado de grupo de processos de execução.
  14. 92Tecnologia da InformaçãoUm gerente de projetos deve estar atento tanto à aquisição da equipe que irá compor o projeto quanto ao desenvolvimento e ao gerenciamento dessa equipe. A área de conhecimento a que se referem esses…
  15. 93ContabilidadePlanejar o gerenciamento de custos, assim como estimá-los e controlá-los, é atividade que faz parte da área de conhecimento de gerenciamento de orçamento do projeto.
  16. 94Tecnologia da InformaçãoO nível de engajamento das partes interessadas em um projeto pode ser feito por meio de uma matriz de avaliação, a qual é parte integrante dos processos de análise de riscos de projetos.
  17. 95Tecnologia da InformaçãoA estrutura analítica de riscos (EAR) de projetos deve ter como ponto de partida todas as fontes de risco do projeto, organizada por riscos técnicos, de gerenciamento, comerciais e externos.
  18. 96Tecnologia da InformaçãoQuando o computador B manda uma consulta DNS, sua porta de origem UDP é sempre a porta 53, caso contrário, o servidor DNS no computador A não a responde.
  19. 97InformáticaNo computador A, o serviço DNS usa, por padrão, tanto o protocolo UDP quanto o protocolo TCP na porta 53.
  20. 98InformáticaO método post envia dados ao servidor HTTP para criar ou atualizar um recurso no servidor, e os dados correspondentes estão incluídos no corpo da mensagem post.
  21. 99InformáticaO método get é comumente usado no HTTP, e o servidor responde a uma solicitação get do cliente com informações baseadas na URL/URI especificada na solicitação HTTP.
  22. 100InformáticaPara filtrar pacotes entre uma rede local e a Internet, o firewall, por padrão, faz NAT (network address translation).
  23. 101InformáticaEsse tipo de firewall trabalha na camada de enlace, impedindo os quadros de passarem de uma interface física para outra.
  24. 102Tecnologia da InformaçãoO custo da nuvem pública pode ser considerado variável, pois depende do acordo de utilização, e isso pode ser definido de forma prévia, mediante contrato com o provedor de nuvem.
  25. 103Tecnologia da InformaçãoComo a nuvem é pública, a infraestrutura é fornecida por meio de recursos compartilhados e com acesso à Internet.
  26. 104Administração Geral e PúblicaO PDTIC destina-se a apoiar a governança do órgão com vistas a atingir os objetivos no que se refere aos planos estratégicos e táticos, avaliando e mensurando os indicadores de processos; sendo assim…
  27. 105Administração Geral e PúblicaAlinhamento estratégico é o processo de transformar a estratégia do negócio em estratégias e ações de TI que garantam que os objetivos de negócio sejam apoiados, caracterizando-se, nesse caso, como b…
  28. 106Administração Geral e PúblicaA partir do PDTIC, a organização elabora seu alinhamento estratégico conforme o modelo de governança de TI proposto, uma vez que deve haver congruência de objetivos entre o órgão e a área de TI quand…
  29. 107Administração Geral e PúblicaO BSC permite realizar medições para o gerenciamento da estratégia por meio de indicadores de resultado que demonstram o atendimento aos objetivos da estratégia, de maneira que, para cada objetivo es…
  30. 108Tecnologia da InformaçãoApesar de o tratamento de dados ser importante do ponto de vista da governança, não há, no COBIT 2019, processo específico para sustentar o gerenciamento eficaz dos ativos de dados corporativos, logo…
  31. 109Tecnologia da InformaçãoPara o atendimento da necessidade I, é possível aplicar processo específico do domínio APO do COBIT que, entre outros objetivos, visa gerenciar serviços de TI prestados por fornecedores, incluindo a…
  32. 110Tecnologia da InformaçãoEm relação ao gerenciamento de riscos, a ITIL v4 prevê que, ao mesmo tempo em que riscos do consumidor do serviço são removidos, riscos adicionais lhe são impostos, e o provedor de serviços deve ente…
  33. 111Tecnologia da InformaçãoA necessidade I não poderá ser atendida com base na ITIL v4, pois não há prática específica dessa versão da ITIL que vise garantir que os projetos da organização sejam entregues com sucesso.
  34. 112InformáticaA política de segurança da informação tem como objetivo a proteção das informações contra ameaças internas e externas, assim como a prevenção contra vazamento de dados e sua alteração ou eliminação s…
  35. 113InformáticaÉ competência dos órgãos e das entidades a elaboração de sua política de segurança da informação, bem como de suas normas internas de segurança da informação, devendo toda essa atividade de elaboraçã…
  36. 114InformáticaEntre os serviços previstos pela arquitetura OSI de segurança para avaliação da segurança de uma organização, o serviço de não repúdio é aquele que confirma se é verdadeira a identidade de uma ou mai…
  37. 115InformáticaOs protocolos de comunicação do IPSec enviam pacotes de dados que correspondem a estruturas específicas (cabeçalho, conteúdo e rodapé) que formatam e preparam informações para transmissão em redes.
  38. 116InformáticaExfiltração consiste no ato criminoso de extração de dados sem que o titular de direito desses ativos assim o perceba.
  39. 117InformáticaNos ataques de força bruta, hackers utilizam uma metodologia que identifica senhas disponíveis online e, depois, as testam, pesquisando nomes de usuários, até encontrarem uma correspondência.
  40. 118InformáticaAo validar uma assinatura digital, o certificado digital vincula a ela um arquivo eletrônico com dados do signatário; tanto a assinatura digital quanto o arquivo são protegidos por criptografia pelo…
  41. 119InformáticaO processo de avaliação de riscos de segurança da informação, conforme prevê a ISO 27005, é uma atividade na qual a equipe de análise deve mensurar o nível de risco mediante o uso de resultados obtid…
  42. 120InformáticaA política de segurança da informação deve ser divulgada a todos da organização, de maneira formal e efetiva, informando-se todos os detalhes da sua implementação, a forma como ela deve ser cumprida…