Questões de Concursos CVM

Renata está buscando uma solução para seu negócio de Tecnologia da Informação de forma a ter informações rápidas, de fácil atualização, alta disponibilidade e principalmente muita segurança. Após um estudo de mercado, ela entendeu que o Active Directory pode oferecer todos esses atributos. Com o objetivo de permitir o acesso com segurança usando apenas um conjunto de credenciais, Renata está habilitando o single sign on.
Para essa habilitação, Renata deverá atuar no seguinte elemento do Active Directory:

Gomes foi contratado pela Comissão de Valores Mobiliários (CVM) para fazer uma alteração nas diretivas do servidor Apache da CVM. Ele solicitou uma modificação na pasta raiz indicando a partir de qual pasta do servidor os arquivos e pastas contidos na URL solicitada serão pesquisados.

Desse modo, assumindo o caminho como /opt/www, se a URL solicitada for http://www.cvm.com/9.10/index.html, o arquivo index.html será procurado na pasta /opt/www/9.10. Gomes deverá alterar a configuração na diretiva:

A Lei nº 14.430/2022, conhecida como Lei do Marco Legal da Securitização, dispõe sobre (i) a emissão de Letra de Risco de Seguro (LRS) por Sociedade Seguradora de Propósito Específico (SSPE); (ii) as regras gerais aplicáveis à securitização de direitos creditórios e a emissão de Certificados de Recebíveis; e (iii) a flexibilização do requisito de instituição financeira para a prestação do serviço de escrituração e de custódia de valores mobiliários.

Sobre cada um desses temas é apresentada uma afirmativa abaixo.

I. A distribuição e a oferta pública da Letra de Risco de Seguro (LRS) devem observar o disposto em regulamentação editada pela Superintendência de Seguros Privados (SUSEP).

II. As companhias securitizadoras são instituições não financeiras constituídas sob a forma de sociedade por ações, que têm por finalidade realizar operações de securitização. É considerada operação de securitização a aquisição de direitos creditórios para lastrear a emissão de certificados de recebíveis ou debêntures perante investidores, cujo pagamento é primariamente condicionado ao recebimento de recursos dos direitos creditórios e dos demais bens, direitos e garantias que o lastreiam.

III. A Comissão de Valores Mobiliários poderá autorizar as bolsas de valores e outras entidades, quer sejam ou não instituições financeiras, a prestar serviços de escrituração de ações e de outros valores mobiliários.


Está correto o que se afirma em:

Em um projeto de desenvolvimento de um sistema operacional voltado para aplicações críticas de tempo real, o analista Jony está avaliando diferentes métodos de Comunicação entre Processos (IPC) para garantir a máxima eficiência, confiabilidade e atendimento aos requisitos de tempo real.

Considerando os desafios associados a esses sistemas, o método de IPC para sistemas de tempo real escolhido por Jony é:

A um determinado prestador de serviços celetista em uma autarquia pública foi oferecida uma oportunidade para dinamizar sua atuação na organização. A ele foi oferecida a possibilidade de, ocupando a mesma posição, promover transformações nas competências de forma a incorporar novos desafios técnicos e pessoais.

Em termos de gestão da trajetória profissional, para esse celetista no setor público, foi oferecida a oportunidade de:

Para acelerar a busca sobre uma lista de mensagens, Beatriz adotou uma tabela de dispersão, na qual o e-mail do emissor é quem define o hash.

N: INTEIRO V: VETOR [0..N-1] de LISTA<MENSAGEM> Algoritmo Adicionar (M: MENSAGEM) H <- 0 Para i de 0 até Tamanho (M.email) - 1 H <- H + Ord (M.email[i]) Fim Para H <- H Mod N V[H].Incluir(M) Fim Algoritmo

O hash é dado pelo resto da divisão entre a soma dos códigos ASCII do email e o tamanho do vetor de listas. Para que Beatriz obtenha a melhor distribuição das mensagens nas listas:

As recomendações de segurança CIS Critical Security Controls, estruturadas em camadas, envolvem à implementação de um conjunto de controles de segurança. Em sua versão 8, são compostas por 18 níveis ou controles macro.

Sobre esses controles, aquele que está definido corretamente de acordo com a especificação é o:

A Constituição do estado Alfa, após ampla mobilização parlamentar, foi objeto de emenda, devidamente promulgada pela Mesa da Assembleia Legislativa, dispondo que compete a essa Casa Legislativa sustar licitações conduzidas pelas estruturas de poder do estado Alfa.

Irresignado com o teor dessa emenda, que, ao seu ver, “enfraqueceria” o Tribunal de Contas do Estado Alfa, determinado legitimado ao controle concentrado de constitucionalidade solicitou que fosse analisada a sua conformidade constitucional, sendo-lhe corretamente informado que:

A Comissão de Valores Mobiliários iniciou um processo licitatório para a implantação de um sistema de callcenter. A empresa X foi a vencedora e, conforme edital publicado, deverá seguir o modelo ITIL v4 na implementação do serviço. De forma a seguir a cadeia de valor preconizada no ITIL, a empresa elaborou um conjunto de atividades interconectadas para a entrega do serviço. Durante uma reunião de acompanhamento, a empresa identificou problemas em seu conjunto de atividades e, com isso, concluiu que não poderia entregar o serviço em funcionamento na data prevista. Tal fato poderia acarretar perda de timing de mercado.

Com o objetivo de adequar o conjunto de atividades e manter a entrega no prazo, a empresa X deverá atuar na atividade de:

Para implantar um programa de governança de TIC, é importante elencar pontos críticos como:

Yanni foi questionada pelo seu chefe sobre qual a metodologia que ela usa para mensuração do desempenho de TI. Ela respondeu que utiliza um sistema de planejamento e gerenciamento estratégico que serve para alinhar atividades de negócio à visão e à estratégia da organização.

É correto afirmar que Yanni utiliza:

A operação de securitização tem por objeto a aquisição de direitos creditórios pelas companhias securitizadoras para lastrear a emissão de Certificados de Recebíveis (CRs) ou outros títulos e valores mobiliários perante investidores.
Sobre a natureza dos CRs e os direitos creditórios que lhes servem de lastro, analise as afirmativas a seguir.

I. Os Certificados de Recebíveis são valores mobiliários nominativos, sob forma escritural, de livre negociação, e constituem ordem de pagamento em dinheiro.

II. A companhia securitizadora responde pela origem e pela autenticidade dos direitos creditórios vinculados ao Certificado de Recebíveis por ela emitido.

III. Os direitos creditórios que lastreiam os Certificados de Recebíveis devem ser previamente identificados, atendendo aos critérios de seletividade previstos no termo de securitização, e devem ser adquiridos até a data de emissão dos Certificados de Recebíveis.


Está correto o que se afirma em:

O modelo CMMI utiliza níveis de maturidade que descrevem o caminho evolutivo recomendado para as empresas que objetivam melhorar os seus processos no desenvolvimento de produtos e serviços.

Quando a empresa possui políticas e procedimentos básicos para gerenciar os requisitos, bem como os recursos, os prazos e os custos dos projetos, o nível de maturidade dessa empresa é:

O presidente da República, ao ser eleito no seu primeiro mandato, buscou informações, com a equipe técnica da Secretaria de Orçamento Federal, acerca da necessidade da criação de institutos federais em regiões periféricas para atender a uma população invisibilizada.

A equipe prontamente explicou que, para atender à demanda, à luz das características do orçamento-programa, é preciso que:

A norma ISO/IEC 27001 é um padrão internacional que define requisitos a que um Sistema de Gestão de Segurança da Informação (SGSI) deve atender. Ela se divide em duas partes: o texto da norma em si, que descreve os requisitos de forma abrangente, e o Anexo A, mais detalhado e objetivo, que tem por função:

Um servidor público, para realizar um serviço especial, necessitou de adiantamento de numerários para cobrir despesas eventuais com a viagem, sendo prontamente atendido pelo ente público.

No retorno da sua viagem, realizou a devida prestação de contas, inclusive com a devolução de quantia não utilizada. No que se refere à devolução de valores não aplicados (exercício seguinte ao da concessão), o analista orçamentário procedeu ao seguinte lançamento de natureza de controle: