TCE AC 2024

70 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

1. 51Tecnologia da InformaçãoEm gerenciamento de projetos, método é qualquer modelo, documento, saída ou entrega de projeto.
2. 52Administração Geral e PúblicaTailoring corresponde a adaptar os processos, a governança e a abordagem do gerenciamento de projetos visando-se à sua adequação ao contexto e à natureza do trabalho a ser realizado.
3. 53Tecnologia da InformaçãoConsiderando-se os componentes de um sistema de entrega de valor, os resultados de projetos consistem nos benefícios que são percebidos pela organização como ganhos.
4. 54Tecnologia da InformaçãoSupervisão, controle e avaliação de valor são os componentes do sistema de entrega de valor.
5. 55Tecnologia da InformaçãoUm escritório de gerenciamento de projetos deve promover entrega e capacidade orientadas a resultados, além de manter a perspectiva da visão real e o aprimoramento contínuo.
6. 56Tecnologia da InformaçãoEm organizações formadas por diversos departamentos com vários projetos que entregam resultados estrategicamente importantes, recomenda-se o tipo de escritório de gerenciamento de projetos em nível e…
7. 57Tecnologia da InformaçãoUm escritório de gerenciamento de projetos deve restringir-se ao fornecimento de diretrizes, modelos e exemplos de boas práticas, com treinamento e orientação para as equipes de projetos.
8. 58Tecnologia da InformaçãoDomínio de desempenho é um conjunto de atividades críticas e inter-relacionadas voltadas para a entrega eficaz dos produtos de um projeto.
9. 59Tecnologia da InformaçãoA eliminação das ameaças é uma das formas de gerenciar os riscos.
10. 60Tecnologia da InformaçãoO processo de avaliação de riscos é composto pelas atividades de identificação, tratamento e eliminação dos riscos.
11. 61Tecnologia da InformaçãoA gestão de riscos compreende um conjunto de atividades coordenadas para reduzir as incertezas no alcance dos objetivos.
12. 62Tecnologia da InformaçãoEAP é uma decomposição hierárquica do escopo total do trabalho da equipe de execução, necessária para alcançar os objetivos e entregar os produtos do projeto.
13. 63Tecnologia da InformaçãoA equipe de gerenciamento de projetos é aquela formada por um grupo de indivíduos que executa o trabalho do projeto para alcançar os seus objetivos.
14. 64Administração Geral e PúblicaOs grupos de processos são fases do gerenciamento do projeto e devem ser realizados conforme a seguinte sequência: iniciação, planejamento, execução, monitoramento e encerramento.
15. 65Tecnologia da InformaçãoDe acordo com a prática de gerenciamento de nível de serviço, o acordo de nível de serviço (SLA) deve ser alinhado e definido junto com o cliente final, assim como se deve definir a utilidade de um s…
16. 66Tecnologia da InformaçãoO escopo da prática de gerenciamento de incidentes inclui tanto a detecção e o registro de incidentes quanto seu diagnóstico e sua investigação, excluída, nesse caso, a revisão de incidentes, que fic…
17. 67Tecnologia da InformaçãoOs sistemas operacionais, aplicativos de desktop e middleware incluem-se no escopo da prática de infraestrutura e plataforma.
18. 68Tecnologia da InformaçãoNão há prática na ITIL v4 diretamente afeta ao gerenciamento de segurança da informação, sendo a confidencialidade, a integridade e a disponibilidade tratadas como incidentes ou problemas quando conc…
19. 69Tecnologia da InformaçãoA ITIL v4 prevê prática diretamente relacionada à gestão de projetos, incluindo tarefas como planejamento e monitoramento do projeto, com vistas a garantir que todos os projetos sejam entregues com s…
20. 70Tecnologia da InformaçãoO COBIT 2019 prevê processo afeto diretamente à gestão de fornecedores, denominado terceiros gerenciados, ao passo que na ITIL v4 não há prática de gerenciamento de fornecedores, pois o prestador de…
21. 71Tecnologia da InformaçãoTanto na ITIL v4 quanto no COBIT 2019, é prevista gestão relativa a problemas: na ITIL, a prática gerenciamento de problemas visa reduzir a probabilidade e o impacto dos incidentes, inclusive identif…
22. 72Tecnologia da InformaçãoTanto na ITIL v4 quanto no COBIT 2019, é prevista gestão afeta ao conhecimento: na ITIL, a prática gestão do conhecimento visa manter e melhorar o uso eficaz do conhecimento em toda a organização; no…
23. 73Tecnologia da InformaçãoAspectos concernentes à entrega operacional e ao suporte de serviços de tecnologia da informação, incluída a segurança, são mais afetos ao domínio entrega, serviço e suporte (DSS) do que ao domínio a…
24. 74Tecnologia da InformaçãoO COBIT 2019 é uma estrutura para organizar processos de negócios e estabelece uma distinção clara entre governança e gerenciamento.
25. 75Tecnologia da InformaçãoCom base no fluxo ilustrado a seguir, conclui-se que, após a execução da Task 1, será executada a Task 2 ou a Task 3, mas nunca ambas em paralelo.
26. 76Tecnologia da InformaçãoNo fluxo representado a seguir, necessariamente as tarefas Task 2, Task 3, Task 4, Task 5 e Task 6 serão executadas em paralelo.
27. 77Tecnologia da InformaçãoConforme o fluxo ilustrado a seguir, necessariamente as tarefas Anexar negativa civil, Anexar negativa criminal e Anexar negativa de débitos devem ser concluídas para que seja executada a tarefa Anal…
28. 78Tecnologia da InformaçãoNo fluxo representado a seguir, Aprovação de exceções de negócio é um subprocesso, sendo possível realizar um detalhamento das atividades desse subprocesso com o objetivo de descrevê-lo de maneira ma…
29. 79InformáticaDe acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim d…
30. 80InformáticaConforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
31. 81InformáticaSegundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a avaliação dos riscos.
32. 82InformáticaNos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de segurança da informação: confidencialidade,…
33. 83Tecnologia da InformaçãoO JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia usado para assinar o token; o payload, que conté…
34. 84Tecnologia da InformaçãoO OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação executada por um provedor OpenID Connec…
35. 85Tecnologia da InformaçãoNa notificação por push, os métodos de autenticação de dois fatores (2FA) exigem uma senha para aprovar o acesso a um sítio ou aplicativo.
36. 86Tecnologia da InformaçãoA biometria pode ser usada em conjunto com outros métodos de autenticação — principalmente senhas e PIN — como parte de uma configuração 2FA.
37. 87Tecnologia da InformaçãoO objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
38. 88InformáticaXSS (Cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.
39. 89Tecnologia da InformaçãoUm ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
40. 90Tecnologia da InformaçãoEntre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
41. 91Tecnologia da InformaçãoO uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
42. 92Tecnologia da InformaçãoQuando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
43. 93InformáticaUm firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
44. 94Tecnologia da InformaçãoEm um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítim…
45. 95Tecnologia da InformaçãoO uso da última versão do TLS é recomendado para a criação de túneis de comunicação criptografados, considerando as versões de algoritmos simétricos e assimétricos seguros.
46. 96Tecnologia da InformaçãoComo solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.
47. 97Tecnologia da InformaçãoNo caso de um certificado digital com o algoritmo RSA, o tamanho adequado e seguro da chave é de 512 bits.
48. 98Tecnologia da InformaçãoO algoritmo SHA512 é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros 64 bits de saída.
49. 99Tecnologia da InformaçãoNa organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
50. 100InformáticaO processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
51. 101Tecnologia da InformaçãoCabe ao encarregado aceitar reclamações e comunicações dos titulares de dados.
52. 102Tecnologia da InformaçãoA identidade e as informações de contato do encarregado de dados devem ser mantidas em sigilo, podendo ser publicadas mediante solicitação do interessado.
53. 103Tecnologia da InformaçãoO TLS impede a abertura de múltiplas conexões HTTP paralelas.
54. 104Tecnologia da InformaçãoO servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.
55. 105Tecnologia da InformaçãoO encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
56. 106Tecnologia da InformaçãoUma das etapas do processo de gestão de risco consiste em definir o contexto.
57. 107Tecnologia da InformaçãoA matriz RACI é utilizada para apoiar a avaliação dos riscos que tenham impactos qualitativos no projeto, pois sua finalidade principal é manter o acompanhamento dos riscos do projeto.
58. 108Tecnologia da InformaçãoAo planejar um novo cronograma, caso adote o método de PERT (program evaluation and review technique), o gerente de projetos considerará várias incertezas e utilizará três diferentes estimativas de t…
59. 109Tecnologia da InformaçãoA técnica de valor agregado, conhecida também como EVM (earned value management), é um método cujo principal objetivo é mensurar a demanda de recursos humanos para o projeto.
60. 110Tecnologia da InformaçãoO gráfico de Gantt é uma ferramenta visual que pode ser utilizada para demonstrar o cronograma de um projeto ao longo de determinado período de tempo.
61. 111Administração Geral e PúblicaNa fase de planejamento do projeto, pode ser utilizada a análise de SWOT, que permite identificar os pontos fortes e fracos para a entrega do projeto.
62. 112Tecnologia da InformaçãoAs fases de um projeto são sequenciais e iterativas e devem ser controladas para que não aconteçam sobreposições.
63. 113Tecnologia da InformaçãoOs níveis de custo e de mobilização de recursos são baixos no início do projeto e aumentam conforme o trabalho é executado.
64. 114Tecnologia da InformaçãoDurante a fase de iniciação do projeto, a equipe deve desenvolver o plano de gerenciamento do projeto detalhado, incluindo cronograma com datas de cada entrega e orçamento, para que sirva de guia par…
65. 115Tecnologia da InformaçãoO plano de gerenciamento do escopo é o documento de entrada do processo em que se faz o controle do escopo do projeto, o qual integra a fase de encerramento do projeto.
66. 116Tecnologia da InformaçãoO ciclo de vida do projeto pode ser influenciado por aspectos exclusivos da organização, do setor, do método de desenvolvimento ou da tecnologia utilizada.
67. 117Administração Geral e PúblicaEm uma estrutura genérica do ciclo de vida de um projeto, o risco é menor no início do projeto e aumenta gradativamente ao longo do tempo de desenvolvimento do projeto.
68. 118Tecnologia da InformaçãoAs folhas de verificação, também são conhecidas como folhas de resultados, organizam fatos para a coleta de dados úteis ao processo de controlar a qualidade.
69. 119Tecnologia da InformaçãoO registro de lições aprendidas inclui-se entre as ferramentas e técnicas do processo de validar o escopo.
70. 120Tecnologia da InformaçãoO processo de planejar o gerenciamento dos recursos humanos tem como uma de suas saídas o termo de nomeação da equipe.