Questões de Sistemas de Informação (TI) — TCE RO 2019 — Diversas

Questão 1TCE RO·Diversas·2019Sistemas de Informação (TI)

Sabendo que determinada organização se propôs a realizar projeto para o desenvolvimento de um sistema negocial, recomenda-se, quanto à segurança da informação no gerenciamento de projetos, com fundamento na NBR ISO/IEC n.º 27002:2013,

Aempregar um framework de segurança da informação único e consagrado, externo ao gerenciamento do projeto, com o qual o sistema desenvolvido se comunicará no momento da entrada em produção.Bdefinir as responsabilidades pela segurança da informação e alocá-las para papéis específicos constantes dos métodos de gerenciamento de projeto.Cpriorizar, no gerenciamento do projeto, aspectos funcionais, de usabilidade e de desempenho, e incorporar, em momento futuro, os aspectos de segurança da informação aos processos relacionados ao sistema.Dincluir, no gerenciamento do projeto, preferencialmente após a fase de testes, fase para levantamento e aplicação dos requisitos de segurança da informação, dada a sua importância.Eanalisar, criticamente, as questões de segurança da informação, para preservar a estabilidade e o desempenho do sistema no gerenciamento do projeto, quando forem identificadas ameaças concretas ou a critério do gerente do projeto.

Questão 2TCE RO·Diversas·2019Sistemas de Informação (TI)

Uma empresa contratada para desenvolver uma solução de TI atrasou a entrega do produto em um mês, mesmo com a atuação constante da fiscalização. A justificativa foi que os prazos definidos em edital eram tecnicamente inviáveis de serem cumpridos.

Nessa situação hipotética, deve-se

Aabrir um processo administrativo disciplinar, para apurar a responsabilidade da comissão de licitação ao definir um prazo inviável de execução do objeto.Brelevar a aplicação de penalidade para a contratada, já que o atraso ocorreu dentro do prazo legal de recebimento provisório.Cglosar da contratada o valor dos serviços executados proporcionalmente ao atraso ocorrido.Dadvertir formalmente a fiscalização, por ter deixado de atuar com a devida eficácia no controle do cronograma contratual.Eaplicar penalidade à contratada, por não apresentar justificativa legalmente fundamentada.

Questão 3TCE RO·Diversas·2019Sistemas de Informação (TI)

Uma das boas práticas de programação para o desenvolvimento de sistemas seguros caracteriza-se pela verificação de todos os dados de entrada para impedir perda de controle do sistema e falhas gerais de proteção, e consiste em

Atestar o retorno de funções chamadas.Btestar o retorno de funções chamadas.Ccriar funções intrinsecamente seguras.Ddocumentar funções corretamente.Etratar todas as entradas do sistema como não confiáveis.

Questão 4TCE RO·Diversas·2019Sistemas de Informação (TI)

Acerca da segurança em recursos humanos, segundo a NBR ISO/IEC n.º 27002:2013, a má gestão da organização pode ter como consequência

Adescumprimento de regulamentações e leis relacionadas a privacidade e intimidade nos processos de verificações do histórico dos candidatos a emprego.Bnível de conscientização dos funcionários e das partes externas sobre segurança da informação inferior ao pretendido para os seus papéis e as suas responsabilidades.Cfalta de apoio e patrocínio a políticas, procedimentos e controles relacionados à segurança da informação.Dfalhas na execução dos programas de treinamento regulares necessários e no desenvolvimento de habilidades e qualificações fundamentais.Egeração de impacto negativo na segurança da informação, ao induzir, por exemplo, que esta seja negligenciada por funcionários, fornecedores e partes externas.

Questão 5TCE RO·Diversas·2019Sistemas de Informação (TI)

Considere que determinada organização tenha identificado que um banco de dados precisava ter capacidade de trabalhar de forma redundante, caso ocorresse situação adversa, pois isso geraria elevado impacto no seu negócio. Com base nos aspectos da segurança da informação na gestão da continuidade do negócio da NBR ISO/IEC n.º 7002:2013, a diretriz de implementação correspondente à referida situação hipotética é

Aplanejamento da continuidade da segurança da informação.Bimplementação da continuidade da segurança da informação.Cdisponibilidade dos recursos de processamento da informação.Dgerenciamento de mudanças para serviços com fornecedores.Emonitoramento e análise crítica de serviços com fornecedores.

Questão 6TCE RO·Diversas·2019Sistemas de Informação (TI)

Segundo a NBR ISO/IEC n.º 27002:2013, entre as diretrizes para implementação referente a responsabilidade e papéis pela segurança da informação, inclui-se a

Adeclaração, na política de segurança da informação, de atribuições de responsabilidades, gerais e específicas, para o gerenciamento da segurança da informação.Bdeclaração, na política de segurança da informação, de processos para o tratamento de desvios e exceções.Cdefinição das responsabilidades pelas atividades do gerenciamento de riscos de segurança da informação e, em particular, pela aceitação dos riscos residuais.Dexistência de um gestor específico que tenha aprovado a responsabilidade pelo desenvolvimento, pela análise crítica e pela avaliação de cada política de segurança da informação.Eresponsabilização por classificação da informação, gerenciamento dos ativos da organização e processamento da informação conduzidos por funcionários, fornecedores ou partes externas.

Questão 7TCE RO·Diversas·2019Sistemas de Informação (TI)

De acordo com a NBR ISO/IEC n.º 27001:2013, a alta direção de uma organização deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segurança da informação. Para isso, ela deve

1.assegurar que a política de segurança da informação seja compatível com a direção estratégica da organização. 2.comunicar a importância da conformidade com os requisitos do sistema de gestão da segurança da informação. 3.analisar criticamente os códigos quanto ao uso de técnicas de programação segura. 4.orientar pessoas que contribuam para a eficácia do sistema de gestão da segurança da informação.

Estão certos apenas os itens

Questão 8TCE RO·Diversas·2019Sistemas de Informação (TI)

De acordo com a NBR ISO/IEC n.º 27005:2011, o processo para gestão de riscos de segurança da informação consiste em uma série de etapas, e a primeira delas é

Questão 9TCE RO·Diversas·2019Sistemas de Informação (TI)

A premissa de uma empresa de meios de pagamento que processa autorizações de cartão de crédito é ter a maior disponibilidade possível dos seus serviços de autorização, pois os portadores de cartões de crédito que dependem do funcionamento do serviço confiam na disponibilidade deste para efetuarem suas compras. Com base na NBR ISO/IEC n.º 27002:2013, no que concerne a aspectos da segurança da informação na gestão da continuidade do negócio em função dos requisitos de continuidade do negócio, e considerando as informações precedentes, os controles compensatórios, em uma situação adversa, devem ser