Questões de Concursos TCU

Julgue os itens que se seguem, considerando que, na proposta organizacional descrita na figura III, a empresa tenha implantado um programa de gestão de segurança da informação embasado na ABNT NBR ISO/IEC 17799 (ISO 17799).

A organização deverá estabelecer um programa avançado de treinamento técnico em segurança da informação para todos os seus empregados relacionados com a prestação de atividades-fim relacionadas ao seu negócio.

Dispensar ou inexigir licitação fora das hipóteses previstas em lei, realizar modalidade de licitação em desacordo com a lei ou deixar de observar as formalidades pertinentes à dispensa ou à inexigibilidade são condutas previstas como crime na Lei de Licitações.

Se o administrador da segurança da informação de uma organização da administração pública decidir priorizar a implementação de controles, com o objetivo de realizar a gestão de incidentes de segurança da informação e sua melhoria contínua, ele estará implementando um controle essencial da norma 17799/2005.

O COBIT apoia o alcance da governança de TI por meio de um framework que garante que a TI esteja alinhada ao negócio. Considerando o COBIT e a governança de TI, julgue os próximos itens.

O gerenciamento de recursos trata do gerenciamento apropriado de recursos críticos de TI, os quais são processos, pessoas, aplicações, infraestrutura e informação.

O poder disciplinar da administração pública confunde-se com o poder punitivo do Estado.

A regulação por taxa interna de retorno é a que garante o maior incentivo em termos de busca de produtividade e eficiência por parte do concessionário.

A forma é requisito vinculado e imprescindível à validade do ato administrativo: sempre que a lei expressamente exigir determinada forma para a validade do ato, a inobservância dessa exigência acarretará a nulidade desse ato.

A respeito de práticas e técnicas de programação para desenvolver com segurança o sistema integrado referido no texto, julgue os próximos itens.

Se o líder da equipe decidir adotar como prática geral a sanitização de exceptions na implementação das aplicações, essa medida eliminará do estado dos objetos throwable lançados para tratamento pelas camadas superiores do sistema as informações que possam descrever detalhes internos de funcionamento do sistema que não devem ser apresentados aos usuários finais, tais como informações acerca da inexistência de arquivos que sejam nomeados pelo próprio usuário final, dados descritivos da estrutura do sistema de arquivos e detalhes acerca de conexões com sistemas de gerenciamento de bancos de dados (SGBDs).

Com relação ao processo administrativo no âmbito da administração federal, julgue os itens que se seguem.

A suspeição gera presunção relativa de incapacidade, mas o defeito é sanado se o interessado não a alegar no momento oportuno.

Em decorrência da manifestação, por parte do administrador, de que a rede da organização está sofrendo com problemas de roteamento, um analista avaliou minuciosamente o tráfego de pacotes, procurando identificar os protocolos de roteamento empregados. Com os dados de tráfego coletados, esse analista produziu um relatório que indicava apenas o fato de que estavam em uso, no interior da rede, os protocolos RIPv2 e OSPF. Um outro analista, após receber esse relatório, produziu um segundo relatório, no qual apontou o uso dos algoritmos de roteamento empregados pelos roteadores que implementam cada um dos protocolos indicados como origem dos problemas de roteamento na rede da organização. Nessa situação, o segundo analista agiu de modo tecnicamente correto, uma vez que protocolos de roteamento normalmente ditam quais algoritmos de roteamento são usados.

Após a edição pelo Conselho Federal de Contabilidade das normas brasileiras de contabilidade aplicadas ao setor público, a contabilidade pública brasileira passou a registrar, processar e evidenciar os custos de bens e serviços e outros objetos de custos, produzidos e oferecidos à sociedade pela entidade pública, seguindo a amplitude da previsão de apuração de custos estabelecida desde a edição da Lei n.º 4.320/1964.

Para Lacan, como o inconsciente é descontínuo, o sujeito emerge das suas falhas e, com elas, seus sintomas. Assim, Lacan acredita que os sintomas se originem do desejo de ser reconhecido, que se mantém recalcado, mas que pode, a qualquer momento, retornar.

Considere as seguintes informações referentes à configuração de servidores JBoss AS 7 (JBoss Application Server 7):

I Há dois modos de se iniciar e configurar o JBoss AS 7: domain ou server group; e standalone. O primeiro modo provê alta disponibilidade e permite tanto a utilização do JBoss como controlador de domínio quanto a ocorrência de mais de uma instância em um mesmo ponto de controle, compartilhando políticas de gerenciamento em comum. Ao contrário do modo domain, o segundo modo possibilita apenas uma instância do JBoss AS 7 em cada máquina.

II Dois servidores JBoss AS 7 foram instalados em máquinas físicas distintas, utilizando, consequentemente, JVM também distintas, em modo remote standalone client.

III Em um servidor C, foi instalada uma única instância do JBoss AS 7 no modo domain, e não houve mudanças em suas configurações-padrão no que se refere ao realm, sockets Binding e arquivos domain.xml e host.xml.

Com base nessas informações, julgue os itens que se seguem.

Julgue os itens a seguir, que tratam de metodologias empregadas em auditoria governamental e da etapa de monitoramento do trabalho de auditoria.

O monitoramento é um instrumento de fiscalização exclusivo da auditoria, cujas finalidades são desenvolver metodologias, corrigir desvios e assegurar os objetivos previstos.

Entre os grandes eixos da mudança política no mundo ocidental no final do século XX destacam-se a crise fiscal do Estado e a crise do modelo de administração. Esta última apresenta várias dimensões, enunciadas abaixo, exceto: