Questões de Concursos CVM

Davi, um Database Administrator (DBA) que trabalha na Comissão de Valores Mobiliários, identificou, em sua base de dados SQL Server, que muitas operações efetuadas no banco não tinham rastreamento. Com o objetivo de identificá-las, ele iniciou a configuração de auditoria dos dados iniciando com as operações CREATE, ALTER e DROP para qualquer objeto de servidor.

Os itens de auditoria a serem configurados por Davi formam um grupo de ações chamadas:

Existem diferentes tipos de privilégios aplicáveis aos objetos de um banco de dados. O comando SQL abaixo será executado em uma instância de banco de dados mantida pelo PostgreSQL:

GRANT USASE ON SCHEMA objeto1 TO objeto2;

O resultado da execução do comando acima resultará na concessão de privilégios para que a role:

A aplicação JUNTAWeb usa um banco de dados NoSQL para armazenar as relações entre documentos de interesse, tais como: legislações federais e estaduais, normas de comitês internacionais, normas internas e procedimentos de nível operacional, juntamente com seus conjuntos de metadados. O JUNTAWeb possibilita que seus usuários tenham ampla rastreabilidade do ciclo de vida e das relações entre os documentos de interesse.

Considerando a necessidade de rastreabilidade entre os documentos de interesse, a estrutura do banco de dados NoSQL, aderente à demanda, deve estar baseada em:

Maria, analista de mercado da CVM, precisa analisar milhares de negociações financeiras para obter insights e tomar decisões ao longo do dia. Maria apresentou a demanda para Tiago, o arquiteto de big data da CVM.
Para processar as negociações financeiras como uma sequência de eventos no tempo, agrupando e filtrando os dados à medida que são capturados, o componente da arquitetura de big data que Tiago deve desenvolver é o:

Anualmente, a Comissão de Valores Mobiliários (CVM) efetua a contratação da empresa X para executar uma auditoria em sua base de dados, de forma a manter a segurança e conformidade. Entretanto, a CVM efetuou a contratação da empresa Y apenas seis meses após a última auditoria. Essa empresa terá uma abordagem mais direcionada, concentrando-se em áreas críticas do banco de dados.

Logo, a empresa Y deverá assinar com a CVM um contrato de execução de uma auditoria do tipo:

Gabriela é a administradora dos bancos de dados gerenciados pelo PostgreSQL de uma instituição. Ela está monitorando o espaço em disco utilizado por algumas tabelas dos bancos de dados por meio da inspeção do catálogo do sistema, que foi recentemente atualizado por outra operação.
Gabriela está usando o seguinte comando SQL:

A gestão de riscos relacionados à TI deve ser realizada de forma integrada à gestão corporativa de riscos, com uma abordagem de balanceamento de custos e benefícios.
Diante do contexto apresentado, é correto afirmar que:

Antes de chegar ao paradigma atual, a prática de auditoria interna teve foco em diferentes abordagens.

Ao longo do tempo, eventos que desafiaram organizações públicas e privadas provocaram um salto evolutivo na atividade de auditoria, de forma que, atualmente, o foco está na:

A CVM necessita desenvolver o Plano de Tecnologia da Informação. Esse plano deverá, também, contemplar as informações de:

Extrair conhecimento útil ou insights de dados massivos é um dos maiores desafios enfrentado pelos cientistas de dados. Uma das principais tarefas utilizadas para diminuir a complexidade desses dados é reduzir sua dimensionalidade preservando as características (features) mais importantes.
No ciclo de vida de ciência de dados, a tarefa de redução de dimensionalidade dos dados é executada na fase:

No âmbito das entidades públicas, a prestação de contas é um requisito mandatório, que tem como finalidade demonstrar, de forma clara e objetiva, a boa e regular aplicação dos recursos públicos. Ao elaborar e divulgar a sua prestação de contas de um período, as entidades públicas devem mostrar uma visão integrada da inter-relação entre os resultados alcançados, a estratégia de alocação dos recursos e os objetivos estratégicos definidos para o exercício.

Essa diretriz é tratada na Instrução Normativa do TCU nº 84, de 22 de abril de 2020, como princípio:

Uma certa organização busca melhorar a qualidade e agilidade do seu atendimento eletrônico. Para isso um projeto foi criado para agrupar os e-mails recebidos de acordo com o tipo de problema a ser resolvido e assim repassá-los para o setor mais apropriado.

A equipe responsável pela implementação do projeto resolveu utilizar um modelo de linguagem recente para representar o máximo possível de informação contida num e-mail em um vetor de dimensão 768. Entretanto, depararam-se com o seguinte problema: as distâncias entre os vetores se mostraram muito pequenas, tornando o agrupamento por diversos algoritmos muito pouco significativo.

Com esse último problema em mente, a sequência mais apropriada de algoritmos a ser aplicada sobre os vetores, de forma a obter um agrupamento significativo dos e-mails, é:

O cálculo da complexidade computacional é essencial para verificar a viabilidade do algoritmo. Observe o código a seguir, em Python, para o problema da torre de Hanoi.

def hanoi(n, o, d, a):
if n==1:
print("D1 de "+o+" p/ "+d)
else:
hanoi(n-1, o, a, d)
print("D"+str(n)+" de "+o+" p/ "+d)
hanoi(n-1, a, d, o)

A complexidade desse algoritmo no pior caso é:

O formato JSON é utilizado, por padrão, para a transmissão de dados nos Web Services REST. Nesse sentido ele é diferente do SOAP, que utiliza o formato XML. Observe o trecho XML a seguir.

<usuario> <codigo>101</codigo> <nome>Ana Maria</nome> <setores> <setor>Financeiro</setor> <setor>Comercial</setor> </setores> </usuario>


A representação da mesma entidade no formato JSON seria:

Ao assumir seu cargo na CVM, a analista Maria ficou responsável por fiscalizar o contrato do Projeto ABC, de responsabilidade da empresa Y. Esse contrato possui baixo valor, se comparado aos demais projetos da CVM. Na primeira reunião, a empresa Y apresentou os principais pontos do projeto, mas não apresentou o documento gerencial que define a Estrutura Analítica do Projeto (EAP). Maria solicitou, então, que a empresa confeccionasse a EAP, mas esta argumentou que o projeto era “pequeno” e, portanto, a EAP não era necessária. Ainda, a empresa afirmou que a confecção da EAP acarretaria perda de tempo e alegou que essa tarefa não era de sua responsabilidade, dado que não estava prevista em contrato.

Quanto ao cenário descrito, no que se refere à EAP e à responsabilidade por sua confecção, é correto afirmar que a EAP:

Uma entidade assinou um contrato de prestação de serviços de limpeza para o período de doze meses (dezembro/2022 a novembro/2023). A despesa foi empenhada no elemento 39 (Serviços de Terceiros – Pessoa Jurídica). A entidade não renovou o contrato a tempo (até o final de novembro), mas a empresa contratada manteve a prestação de serviços sem o suporte orçamentário. Somente no final do mês de dezembro/2023, foi assinado um novo contrato, regularizando a situação. Em decorrência de não haver saldo de dotação orçamentária, a despesa somente foi empenhada no exercício seguinte ao da prestação de serviços.

Considerando a situação narrada e a legislação aplicável, o valor relativo à despesa com serviços de limpeza em dezembro/2023 deve ser registrado:

A Instrução Normativa do TCU nº 84, de 22 de abril de 2020, orienta que os certificados de auditoria devem expressar uma opinião quanto à regularidade das contas anuais.

Ao finalizar um trabalho de auditoria, e tendo realizado todos os procedimentos planejados, um auditor registrou que não foi possível obter evidências suficientes e apropriadas. Porém, o auditor conseguiu concluir que os possíveis efeitos dos desvios de conformidade nas operações auditadas, se houver, poderiam ser relevantes, mas não generalizados.

Nesse caso, o certificado de auditoria deve expressar uma opinião:

Pedro adotou o algoritmo apresentado a seguir para ordenar um vetor de inteiros V, com índices variando de 1 até n.

Para K de 2 até n faça:
X <- V[K]
W <- (K – 1)
Enquanto W > 0 e V[W] > X faça:
V[W+1] <- V[W]
W <- (W-1)
Fim Enquanto
V[W+1] <- X
Fim Para

O algoritmo utilizado por Pedro foi o:

Ao assumir nova função na CVM, o analista Pedro ficou responsável por acompanhar todos os projetos de seu departamento. Sua primeira iniciativa foi solicitar que todos os gerentes de projeto acompanhassem de perto a execução orçamentária dos seus projetos. Além disso, ele determinou que, devido a cortes orçamentários, todos os projetos tivessem seu orçamento previsto diminuído em 10%.

Na gerência do ciclo de vida do projeto, a determinação do corte orçamentário, solicitada por Pedro, é classificada como: