ID: 967854•
Segurança da Informação•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

De acordo com a NBR ISO/IEC 27001:2013, a organização deve estabelecer, implementar, manter e continuamente melhorar um sistema de gestão da segurança da informação (SGSI). A esse respeito, julgue o item subsequente.
Entre os serviços proativos a serem prestados por um grupo de respostas a incidentes de segurança incluem-se a realização de tarefas de auditoria, a avaliação de vulnerabilidades e outras avaliações que visem identificar fraquezas ou vulnerabilidades nos sistemas antes que elas sejam exploradas.

ID: 967857•
Segurança da Informação•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Com relação à gestão de riscos, julgue o próximo item.

Conforme a NBR ISO/IEC 27005:2011, para a avaliação dos riscos de segurança da informação na organização, convém que os critérios de avaliação sejam desenvolvidos considerando-se a criticidade dos ativos de informação envolvidos.

ID: 967873•
Direito Administrativo•
Duração•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Acerca da elaboração e da fiscalização de contratos, julgue o item que se segue.
Cabe à equipe de planejamento da contratação especificar as sanções e glosas aplicáveis à contratada, incluindo-se o processo de aferição de que resulta a multa. Nessa aferição, pode-se utilizar como referência o nível mínimo de serviço exigido, que não deve ser objeto de negociação após a assinatura do contrato e deve ser formulado com base no levantamento do mercado.

ID: 967828•
Banco de Dados•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o item subsequente, a respeito de modelagem dimensional e análise de requisitos para sistemas analíticos.
Na análise dos dados de um sistema com o apoio de uma ferramenta OLAP, quando uma informação passa de uma dimensão para outra, inexistindo hierarquia entre elas, ocorre uma operação drill through.

ID: 967855•
Segurança da Informação•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

De acordo com a NBR ISO/IEC 27001:2013, a organização deve estabelecer, implementar, manter e continuamente melhorar um sistema de gestão da segurança da informação (SGSI). A esse respeito, julgue o item subsequente.
Na especificação e na implementação do SGSI, devem-se considerar as necessidades, os objetivos e os requisitos de segurança da organização, mas elas não devem ser influenciadas por seu tamanho nem por sua estrutura.

ID: 967793•
Administração Geral•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Acerca da gestão e do planejamento estratégico, julgue o item subsequente.
A técnica de estabelecimento da estratégia por força diretiva pressupõe que cada empresa tenha uma orientação sobre a direção que deve ser seguida.

ID: 967804•
Governança de TI•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o próximo item, relativo ao CMMI, ao MPS.BR e a engenharia de requisitos.
Quando situados no nível 1 de capacidade do CMMI, os processos são usualmente ad hoc e caóticos. Em contrapartida, quando situados no nível 2, os processos são gerenciados de modo proativo por meio do entendimento dos inter-relacionamentos entre as atividades de processo e de medições detalhadas do processo, produtos de trabalho e serviços.

ID: 967805•
Engenharia de Software •
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o próximo item, relativo ao CMMI, ao MPS.BR e a engenharia de requisitos.
Em todos os sistemas novos, o processo de engenharia de requisitos deve começar por um estudo de viabilidade.

ID: 967861•
Segurança da Informação•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

A respeito da gestão de continuidade de negócios, julgue o seguinte item.
A estratégia de recuperação gradual permanente ou portável conhecida como cold stand-by é caracterizada pelo fato de que a própria organização deve dispor de espaço alternativo com infraestrutura computacional razoável, que disponha de eletricidade, conexões telefônicas e ar-condicionado, e para onde as aplicações possam ser migradas e os níveis de serviços restaurados gradativamente.

ID: 967867•
Governança de TI•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

À luz das Instruções Normativas n.º 2/2008 e n.º 4/2014 do MPOG/SLTI, julgue os itens a seguir.
Serviços distintos devem ser licitados separadamente, mas podem ser contratados de forma conjunta, caso o mesmo prestador seja vencedor de mais de um item ou certame.

ID: 967827•
Banco de Dados•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o item subsequente, a respeito de modelagem dimensional e análise de requisitos para sistemas analíticos.
Entre os requisitos de análise de uma aplicação OLAP inclui-se a capacidade de tratar dinamicamente a esparsidade das informações para restringir o cruzamento dimensional de matrizes com células de valor zero.

ID: 967839•
Redes de Computadores•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o iten que se segue, a respeito de redes de computadores.

MPLS (multiprotocol label switching) são redes de comutação de pacotes por circuitos virtuais que possuem rótulos de tamanhos fixos e utilizam o IP para endereçar e rotear os pacotes.

ID: 967871•
Governança de TI•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

À luz das Instruções Normativas n.º 2/2008 e n.º 4/2014 do MPOG/SLTI, julgue o item a seguir.
Em serviços de natureza intelectual, após a assinatura do contrato, o órgão ou entidade contratante deverá promover reunião inicial, para dar início à execução do serviço, sem necessidade de realizar reuniões periódicas, para acompanhar a qualidade da execução do contrato.

ID: 967813•
Banco de Dados•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o item subsecutivo, a respeito de sistemas de bancos de dados.

Como forma de permitir as buscas em documentos semiestruturados, um banco de dados NoSQL do tipo orientado a documentos armazena objetos indexados por chaves utilizando tabelas de hash distribuídas.

ID: 967815•
Programação •
Linguagens de programação•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Acerca da linguagem de programação Java, bem como de ferramentas de desenvolvimento e frameworks, julgue o item subsequente. No trecho do código JavaScript a seguir, o valor retornado em this, da função minhaMsg, será CampoRequerido. var minhaMsg ={ m1: “Campo”, m2:”Requerido”, mensagem: function () { return this; } } minhaMsg.mensagem();

ID: 967848•
Sistemas Operacionais•
Windows Server 2012•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o próximo item, a respeito de tecnologias e arquitetura de DataCenter.
No Windows Server 2012 R2, o recurso Expand-DataDedupFile do Windows PowerShell permite expandir arquivos otimizados em um caminho especificado, se isso for necessário para a compatibilidade de aplicativos ou desempenho.

ID: 967796•
Gerência de Projetos•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Com base no que prevê o PMBOK (5.ª edição), julgue o item quese segue.
Um indivíduo que atua em uma organização projetizada, emaderência ao PMBOK 5, e com encargo para realizar oplanejamento de um projeto, não poderá finalizar o custo e ocronograma sem que conclua o gerenciamento dos riscos.

ID: 967803•
Governança de TI•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o próximo item, relativo ao CMMI, ao MPS.BR e a engenharia de requisitos.
De acordo com o CMMI, o uso da representação contínua permite que a organização atinja níveis de maturidade. Por outro lado, o uso da representação por estágios permite que a organização atinja níveis de capacidade.

ID: 967807•
Engenharia de Software •
Scrum•
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Julgue o item que se segue com relação às metodologias ágeis.

Conforme a metodologia SCRUM, Sprint Planning Meeting é uma reunião de planejamento em que o Scrum Master prioriza os itens do Product Backlog e a equipe seleciona as atividades a serem implementadas no período.

ID: 967809•
Engenharia de Software •
CESPE CEBRASPE•
TCU•
Tecnologia da Informação

Com relação a testes de software, julgue o item seguinte.

Os casos de testes são especificações acerca das entradas para o teste e da saída esperada e englobam, também, uma declaração do que está sendo testado. Devido ao tamanho do espaço de possibilidades de teste, a geração automática exaustiva de casos de testes que exploram todas as entradas e saídas para qualquer configuração de teste é impossível ou computacionalmente intratável.

Imprimir Questões
Página 3