
Prova Cebraspe
ANVISA 24 2024
Conhecimentos Específicos – Cargo 4: ESPECIALISTA EM REGULAÇÃO E VIGILÂNCIA SANITÁRIA – ÁREA 4
42 de 42 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.
- 79Tecnologia da InformaçãoEnquanto o scrum master é responsável por garantir que a equipe siga a metodologia Scrum, o product owner em uma equipe Scrum pode ser um cliente externo que define as necessidades e prioridades do p…
- 80Tecnologia da InformaçãoA entrevista com o usuário, a condição de uma sessão de brainstorming e o estudo de sistemas semelhantes são exemplos de técnicas para obtenção de requisitos.
- 81Tecnologia da InformaçãoUm algoritmo representa uma sequência infinita e ambígua de instruções elementares bem definidas, de acordo com a solução de determinado problema. Cada sequência infinita pode ser executada mecanicam…
- 82Tecnologia da InformaçãoO propósito da prática de gerenciamento de incidente é maximizar o número de mudanças bem-sucedidas de serviço e produto ao garantir que os riscos tenham sido adequadamente avaliados, autorizar as mu…
- 83Tecnologia da InformaçãoA principal diferença entre as plataformas de desenvolvimento low-code e no-code é o conhecimento de codificação do usuário.
- 84InformáticaO modelo entidade-relacionamento (MER) é um modelo de programação de banco de dados que utiliza a linguagem SQL para criar e gerenciar as tabelas e os dados.
- 85Tecnologia da InformaçãoBI é um processo que visa a coletar dados gerados por um negócio, organizá-los e fazer uma análise detalhada para gerar informações reais e concretas, que servirão de base para as tomadas de decisão.
- 86InformáticaNa arquitetura SOA, um padrão de arquitetura de software de baixo acoplamento, o UDDI define um padrão para renderização de documentos XML em navegadores web.
- 87Tecnologia da InformaçãoO documento que é emitido pelo patrocinador do projeto em que é autorizada formalmente a existência de um projeto — dando autoridade ao gerente de projetos para aplicar recursos nas atividades do pro…
- 88Tecnologia da InformaçãoA criação da estrutura analítica do projeto (EAP) é uma atividade que está contida no grupo de processos de planejamento de projetos e na área de gerenciamento de escopo do projeto.
- 89Tecnologia da InformaçãoTodo projeto tem como fator exclusivo criar, melhorar ou corrigir produtos, processos ou serviços.
- 90Tecnologia da InformaçãoPor definição, uma organização possui em um projeto um programa de portfólios, o qual contém recursos compartilhados e partes interessadas.
- 91Tecnologia da InformaçãoDe acordo com o PMBOK, o grupo de processos que são utilizados para definir um novo projeto ou uma nova fase de um projeto existente é chamado de grupo de processos de execução.
- 92Tecnologia da InformaçãoUm gerente de projetos deve estar atento tanto à aquisição da equipe que irá compor o projeto quanto ao desenvolvimento e ao gerenciamento dessa equipe. A área de conhecimento a que se referem esses…
- 93ContabilidadePlanejar o gerenciamento de custos, assim como estimá-los e controlá-los, é atividade que faz parte da área de conhecimento de gerenciamento de orçamento do projeto.
- 94Tecnologia da InformaçãoO nível de engajamento das partes interessadas em um projeto pode ser feito por meio de uma matriz de avaliação, a qual é parte integrante dos processos de análise de riscos de projetos.
- 95Tecnologia da InformaçãoA estrutura analítica de riscos (EAR) de projetos deve ter como ponto de partida todas as fontes de risco do projeto, organizada por riscos técnicos, de gerenciamento, comerciais e externos.
- 96Tecnologia da InformaçãoQuando o computador B manda uma consulta DNS, sua porta de origem UDP é sempre a porta 53, caso contrário, o servidor DNS no computador A não a responde.
- 97InformáticaNo computador A, o serviço DNS usa, por padrão, tanto o protocolo UDP quanto o protocolo TCP na porta 53.
- 98InformáticaO método post envia dados ao servidor HTTP para criar ou atualizar um recurso no servidor, e os dados correspondentes estão incluídos no corpo da mensagem post.
- 99InformáticaO método get é comumente usado no HTTP, e o servidor responde a uma solicitação get do cliente com informações baseadas na URL/URI especificada na solicitação HTTP.
- 100InformáticaPara filtrar pacotes entre uma rede local e a Internet, o firewall, por padrão, faz NAT (network address translation).
- 101InformáticaEsse tipo de firewall trabalha na camada de enlace, impedindo os quadros de passarem de uma interface física para outra.
- 102Tecnologia da InformaçãoO custo da nuvem pública pode ser considerado variável, pois depende do acordo de utilização, e isso pode ser definido de forma prévia, mediante contrato com o provedor de nuvem.
- 103Tecnologia da InformaçãoComo a nuvem é pública, a infraestrutura é fornecida por meio de recursos compartilhados e com acesso à Internet.
- 104Administração Geral e PúblicaO PDTIC destina-se a apoiar a governança do órgão com vistas a atingir os objetivos no que se refere aos planos estratégicos e táticos, avaliando e mensurando os indicadores de processos; sendo assim…
- 105Administração Geral e PúblicaAlinhamento estratégico é o processo de transformar a estratégia do negócio em estratégias e ações de TI que garantam que os objetivos de negócio sejam apoiados, caracterizando-se, nesse caso, como b…
- 106Administração Geral e PúblicaA partir do PDTIC, a organização elabora seu alinhamento estratégico conforme o modelo de governança de TI proposto, uma vez que deve haver congruência de objetivos entre o órgão e a área de TI quand…
- 107Administração Geral e PúblicaO BSC permite realizar medições para o gerenciamento da estratégia por meio de indicadores de resultado que demonstram o atendimento aos objetivos da estratégia, de maneira que, para cada objetivo es…
- 108Tecnologia da InformaçãoApesar de o tratamento de dados ser importante do ponto de vista da governança, não há, no COBIT 2019, processo específico para sustentar o gerenciamento eficaz dos ativos de dados corporativos, logo…
- 109Tecnologia da InformaçãoPara o atendimento da necessidade I, é possível aplicar processo específico do domínio APO do COBIT que, entre outros objetivos, visa gerenciar serviços de TI prestados por fornecedores, incluindo a…
- 110Tecnologia da InformaçãoEm relação ao gerenciamento de riscos, a ITIL v4 prevê que, ao mesmo tempo em que riscos do consumidor do serviço são removidos, riscos adicionais lhe são impostos, e o provedor de serviços deve ente…
- 111Tecnologia da InformaçãoA necessidade I não poderá ser atendida com base na ITIL v4, pois não há prática específica dessa versão da ITIL que vise garantir que os projetos da organização sejam entregues com sucesso.
- 112InformáticaA política de segurança da informação tem como objetivo a proteção das informações contra ameaças internas e externas, assim como a prevenção contra vazamento de dados e sua alteração ou eliminação s…
- 113InformáticaÉ competência dos órgãos e das entidades a elaboração de sua política de segurança da informação, bem como de suas normas internas de segurança da informação, devendo toda essa atividade de elaboraçã…
- 114InformáticaEntre os serviços previstos pela arquitetura OSI de segurança para avaliação da segurança de uma organização, o serviço de não repúdio é aquele que confirma se é verdadeira a identidade de uma ou mai…
- 115InformáticaOs protocolos de comunicação do IPSec enviam pacotes de dados que correspondem a estruturas específicas (cabeçalho, conteúdo e rodapé) que formatam e preparam informações para transmissão em redes.
- 116InformáticaExfiltração consiste no ato criminoso de extração de dados sem que o titular de direito desses ativos assim o perceba.
- 117InformáticaNos ataques de força bruta, hackers utilizam uma metodologia que identifica senhas disponíveis online e, depois, as testam, pesquisando nomes de usuários, até encontrarem uma correspondência.
- 118InformáticaAo validar uma assinatura digital, o certificado digital vincula a ela um arquivo eletrônico com dados do signatário; tanto a assinatura digital quanto o arquivo são protegidos por criptografia pelo…
- 119InformáticaO processo de avaliação de riscos de segurança da informação, conforme prevê a ISO 27005, é uma atividade na qual a equipe de análise deve mensurar o nível de risco mediante o uso de resultados obtid…
- 120InformáticaA política de segurança da informação deve ser divulgada a todos da organização, de maneira formal e efetiva, informando-se todos os detalhes da sua implementação, a forma como ela deve ser cumprida…