Questões de Governança de TI (TI) — TCM-GO 2012

De acordo com a norma ISO27002, em Segurança de Recursos Humanos, antes do processo de contratação, convém que no processo de seleção sejam observados os seguintes itens: I. Uma verificação das informações do curriculum vitae do candidato;

II. Confirmação das qualificações acadêmicas e profissionais; III. Disponibilidade de referências de caráter satisfatórias, por exemplo uma profissional e uma pessoal; IV. Verificações financeiras ou de antecedentes criminais. São corretas as afirmações:

De acordo com o SWEBOK a qualidade de software é dividida em tópicos. São eles: I. Fundamentos de qualidade de software; II. Métricas de desempenho; III. Gerência do processo de qualidade de software; IV. Considerações práticas.

Governança Corporativa pelo fato das informações financeiras das empresas estarem salvas em sistemas de informação. Os gestores de negócio precisam ter garantias que as informações nestes sistemas são confiáveis. Para garantir que os dados nos sistemas são fidedignos devemos trabalhar com guias de melhores práticas de mercado. Atualmente, o framework mais utilizado no mundo em se falando de Governança de TI é o:

O CMMI foi baseado nas melhores práticas para desenvolvimento e manutenção de produtos. As representações permitem à organização utilizar diferentes caminhos para a melhoria de acordo com seu interesse. Na representação por estágios, o nível onde existe documentação e padronização das atividades de gerenciamento básico e de Engenharia de Software e que possui processos gerencias e técnicos bem definidos com possibilidade de avaliação do processo é:

A norma ISO27001 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Com relação ao monitoramento, a organização deve conduzir auditorias internas no SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos de seu SGSI: I. Obedecem aos requisitos desta Norma e à legislação pertinente ou regulamentos; II. São executados conforme esperado; III. Obedecem aos requisitos de segurança da informação identificadas;

IV. São efetivamente implementados e mantidos. São afirmações corretas:

De acordo com a instrução normativa MP nº 2, de 30 de abril de 2008:

Indique a funcionalidade da figura no Microsoft Office Excel 2007.

Indique, nas alternativas abaixo, a ferramenta que permite o computador se desfazer de arquivos temporários desnecessários no sistema operacional Windows XP.

Com relação aos Vírus de computadores é correto afirmar que:

De acordo com a engenharia de software, como todo produto industrial, o software possui um ciclo de vida. Cada fase do ciclo de vida possui divisões e subdivisões. Em qual fase avaliamos a necessidade de evolução dos softwares em funcionamento para novas plataformas operacionais ou para a incorporação de novos requisitos?

Marque a alternativa que preenche corretamente as lacunas, de acordo com as regras de colocação pronominal da gramática normativa da língua portuguesa. “Mesmo quando o filme estrear, os produtores franceses que recusaram o projeto nunca ________.”

Analise: I. Medir a funcionalidade solicitada pelo usuário, antes do projeto de software, de forma a estimar seu tamanho e seu custo;

II. Medir a aplicabilidade destes projetos em situações externas ao ambiente de implantação original de forma a padronizá- los para todos os tipos de clientes, independente de sua área de atuação. III. Medir projetos de desenvolvimento e manutenção de software, independentemente da tecnologia utilizada na implementação, de forma a acompanhar sua evolução; IV. Medir a funcionalidade recebida pelo usuário, após o projeto de software, de forma a verificar seu tamanho e custo, comparando-os com o que foi originalmente estimado; São considerados objetivos da análise de pontos de função:

Identifique dentre as opções abaixo o processo de engenharia de requisitos composto por quatro atividades de alto nível.

São consideradas metodologias ágeis de desenvolvimento: I. Scrum II. DSDM III. XP (Extreme Programming Programação Extrema) IV. FDD

Vinte bilhetes são numerados de 1 a 20 e depois são misturados de forma aleatória. Determine a probabilidade de um bilhete ser sorteado sendo este múltiplo de 3 ou de 5.

Assinale a análise correta do termo da oração destacado. O filme O Artista ultrapassou os limites do público segmentado.

Assinale a alternativa que preenche corretamente as lacunas das frases a seguir: I. O filme O Artista agradou ____ todos em Hollywood. II. Este é um filme ____ a associação dos atores americanos reconheceu. III. O produtor Thomas Langmann bancou as filmagens na própria Hollywood, ____ os atores moraram durante a filmagem.

Assinale a alternativa que preenche corretamente as lacunas: O diretor Michel Hazanavicius só conseguiu realizar seu projeto depois de estar frente___frente com o produtor Thomas Langmann. Thomas Langmann observava ___ distância a realização do filme. Certa vez, Hazanavicius gravou com sua equipe até ___ uma hora da madrugada.

Sobre o processo unificado de desenvolvimento de software marque a alternativa incorreta: I. O processo unificado de desenvolvimento de software é o conjunto de atividades necessárias para transformar requisitos do usuário em um sistema de software, baseado em componentes. II. Os aspectos que distinguem o processo unificado são capturados em três conceitos chaves: direcionado a casos de uso; iterativo e incremental; com foco em desempenho. III. Há vários benefícios em se adotar um processo iterativo controlado, entre os quais podemos destacar a redução dos riscos envolvendo custos a um único incremento.

IV. O final de uma fase é marcado por um ponto de verificação. Um dos propósitos destes pontos de verificação é que permitem a monitoração do progresso dos trabalhos.

A metodologia de desenvolvimento de software desenvolvida pela marinha norte-americana nos anos 60 para permitir o desenvolvimento de softwares militares complexos, onde o projeto segue uma série de passos ordenados e, ao final de cada fase, a equipe de projeto finaliza uma revisão, onde o desenvolvimento não continua até que o cliente esteja satisfeito com os resultados é:

Assinale a única alternativa, que ao revisar a pontuação empregada no período O Artista tinha tudo para acabar no escaninho do cult movie para cinéfilos. Mas caiu nas graças de Hollywood e ultrapassou os limites do público segmentado., se encontre de acordo com as normas gramaticais:

Assinale o item que preenche corretamente as lacunas, do ponto de vista da concordância verbal. Já ___ muitos anos que não se lançava nenhum filme mudo, mas ___ muitas pessoas que ainda ____ por este tipo de filme.

Dado o programa abaixo, codificado em linguagem C# informe o resultado do processamento após compilação e execução.

A alocação de memória está dividida em partes. Em qual parte a decisão da alocação é tomada quando o programa é compilado?

Na linguagem de programação C#, qual a saída do comando: Console.WriteLine("Prova")

Analise: I. Cada família de computadores possui sua própria linguagem de máquina. Um programa em linguagem de máquina é dependente do computador ou seja, tendo sido escrito para um determinado computador, somente poderá ser executado em computadores da mesma família, que lhe sejam 100% compatíveis. II. O processo de tradução da linguagem de montagem para a linguagem de máquina é realizado por um programa chamado Assembler. III. As primeiras linguagens foram FORTRAN, COBOL e C++, criadas na década de 50. IV. O processo de tradução do programa escrito em uma linguagem simbólica pelo programador, para a linguagem de máquina do computador é chamado montagem. São verdadeiras as afirmações:

A partir da leitura do último parágrafo do texto, podemos inferir que seu autor acredita que:

Analise: I. A programação estruturada é um paradigma de análise, projeto e programação de sistemas de software baseado na composição e interação entre diversas unidades de software chamadas de objetos. II. A Programação modular é uma forma de programação de computadores que preconiza que todos os programas possíveis podem ser reduzidos a apenas três estruturas: sequência, decisão e repetição. III. A Programação orientada a objetos é uma forma de programação no qual o desenvolvimento das rotinas de programação é feito através de módulos, que são interligados entre si através de uma interface comum. IV. A Programação Linear envolve problemas de otimização nos quais a função objetivo e as restrições são todas lineares. São incorretas as afirmações:

Sobre os mecanismos de autenticação é incorreto afirmar:

Analise: I. O Java refere-se tanto a uma linguagem de programação quanto a uma plataforma; II. O Java SE (Standard Edition) é formalmente chamado de J2SE; III. O J2EE é a edição corporativa do Java. Esta versão inclui o Java Standard Edition além de outras tecnologias como javamail, servlets, JSF e Enterprise Java Beans. IV. O Java possui uma versão para dispositivos móveis chamada J2ME (Micro Edition). São verdadeiras as afirmações:

Para realizar a declaração de uma variável tipo texto nas linguagens de programação Delphi e Java usamos, respectivamente, os comandos:

Observe a seguinte série: 53, 53, 40, 40, 27, 27, ... Com base na sequência acima, indique a alternativa com o próximo número

Analise: I. Firewalls baseados em filtragem de pacotes atuam somente até a camada de transporte do modelo TCP/IP. II. Através do NAT é possível realizar traduções de endereços IP possibilitando, por exemplo, o compartilhamento do acesso à Internet com vários hosts de uma rede local. III. Os firewalls também podem ser utilizados para analisar o tráfego, comparando-o com uma base de dados previamente

configurada com os eventos a serem monitorados, disparando alertas e executando ações. IV. Firewalls transparentes são implementações de firewalls onde as interfaces de rede operam em modo bridge, sem endereços IP.

No modelo TCP-IP, a camada responsável pela confiabilidade e integridade dos dados e onde os pacotes são chamados de segmentos é:

É a aplicação responsável por oferecer um serviço de transferência segura de arquivos utilizando criptografia. Estamos falando do protocolo:

Uma política de segurança da informação possui como objetivo prover orientação e apoio da direção para a segurança da informação de acordo com os requisitos de negócio e com as leis e regulamentações pertinentes. Não pode ser considerada uma diretriz para a implementação do documento da política de segurança da informação:

Analise: I. SFTP significa SSH File Transfer Protocol, um protocolo de redes projetado para prover transferência segura de arquivos sobre o SSH. II. O serviço SSH já foi muito utilizado no passado para acesso remoto. Atualmente, não é mais utilizado e foi substituído por questões de segurança. III. Através do serviço TELNET podemos obter o console de um servidor remoto utilizando uma sessão segura através de criptografia. IV. Devemos utilizar o serviço FTP exclusivamente para realizar a transferência de arquivos. São verdadeiras as afirmações:

Em comunicação de dados, as redes de computadores podem ser definidas como estruturas físicas e lógicas que permitem que dois ou mais computadores possam compartilhar suas informações entre si. O equipamento utilizado em uma rede para interligar os computadores, atuando na camada de enlace do modelo OSI, armazenando em sua tabela interna os endereços MAC e portas de todos os hosts que estão transmitindo e recebendo informações, é chamado de:

Analise os itens e aponte a opção incorreta: I. Em segurança da informação, de acordo com o princípio da confidencialidade, somente o remetente e o destinatário pretendido podem entender o conteúdo da mensagem transmitida. II. A integridade da mensagem é desejável em uma comunicação segura. Neste princípio, devemos garantir que o conteúdo de sua comunicação não seja alterado durante a transmissão. III. Um dos princípios básicos da segurança da informação é a disponibilidade. Neste princípio, devemos garantir que os usuários são quem eles realmente dizem ser. IV. Em criptografia, a função de uma chave criptográfica é personalizar o processo de criptografia, uma vez que o processo a ser realizado utilizará a combinação do algoritmo desejado com a chave informada pelo usuário.

Analise: I. No cerne da certificação digital está o certificado digital, um documento eletrônico que contém informações que mostram quem somos para as pessoas e para os sistemas de informação. II. Depois de emitido, um certificado digital não pode ser revogado, mesmo que a chave privada tenha sido comprometida. III. Um exemplo comum do uso de certificados digitais é o serviço bancário provido via Internet. IV. A AC (Autoridade Certificadora) é o principal componente de uma infraestrutura de chaves públicas e é responsável pela emissão dos certificados digitais. São corretas as afirmações:

A gestão da continuidade do negócio está associada, a não permitir a interrupção das atividades do negócio e proteger os processos críticos contra efeitos de falhas ou desastres significativos. Analise: I. Registros importantes devem ser protegidos contra perda, destruição e falsificação, de acordo com os requisitos regulamentares, estatutários, contratuais e do negócio; II. Os planos de continuidade do negócio devem ser testados e atualizados regularmente, de forma a assegurar sua permanente atualização e efetividade; III. Deve ser desenvolvida e implementada uma política para o uso de controles criptográficos para a proteção da informação.

IV. Devem ser identificados os eventos que podem causar interrupções aos processos de negócio, junto à probabilidade e impacto de tais interrupções e as conseqüências para a segurança de informação; Quanto aos controles relacionados à gestão da continuidade do negócio, marque a opção correta:

O nível de segurança relacionado ao tratamento de exceção quando não há qualquer garantia é denominado:

Sobre os sistemas de detecção de intrusão é incorreto afirmar que:

Na criptografia de chave simétrica:

Analise: I. Segurança física está associada à proteção de recursos através de controles como guardas, iluminação e detectores de movimento. II. Controle de acesso através de usuário e senha específicos em um determinado software aplicativo pode ser caracterizado como um controle físico. III. A segurança física está associada ao ambiente e a segurança lógica aos programas. IV. A segurança lógica deve ocorrer após a segurança física, através de softwares e protocolos. São corretas as afirmações:

São aplicações maliciosas caracterizadas por multiplicar-se e espalharem-se automaticamente em redes de computadores, assim como alterar seu próprio conteúdo para não serem identificadas.

De acordo com a ISO27001, norma que define os requisitos de um sistema de gestão de segurança da informação, não faz parte do processo de identificação dos riscos: