Questões de Conhecimentos Gerais — TELEBRAS 2026

A categoria conformidade fundamenta-se no cumprimento de leis e regulamentos pertinentes.

O gerente responsável pela administração de um portfólio conduz uma parte menor de um projeto da empresa.

No âmbito federal, o gestor público usará facultativamente o pregão, mas poderá empregar outra modalidade licitatória.

O convênio caracteriza-se por ser um acordo administrativo multilateral que pode ser celebrado entre entidades públicas e entre entidade pública e organizações particulares.

A celebração de um convênio não resultará na criação de uma nova pessoa jurídica.

No contrato de credenciamento é estabelecida competição para a escolha de um número limitado de organizações particulares que serão habilitadas para prestar um serviço público.

A principal característica da carreira em rede é o alinhamento da sequência de posições em uma única direção, sem oferecer alternativas às pessoas; podendo os critérios de ascensão ter diferentes graus de flexibilidade.

A associação da avaliação de cada servidor e a avaliação da performance da organização constitui um modelo de análise de desempenho.

A cultura de uma organização sofre influência indireta da liderança de seus dirigentes, em especial da comunicação efetiva de valores e crenças dos dirigentes para seus subordinados diretos.

O erro de projeção ocorre quando, em uma negociação, uma pessoa considera mais favoravelmente as pessoas com as quais ela se assemelha.

A fase de tormenta consiste no período de incerteza vivenciado pelos grupos de trabalho no que se refere à sua composição.

A simulação de situações de aprendizagem é uma estratégia de formação adequada unicamente para a aprendizagem de tarefas e atividades operacionais e rotineiras.

A organização que busca a certificação ISO 9000:2000 evita adotar visão departamentalizada de gestão.

O processo reúne um conjunto de atividades que são desenvolvidas temporariamente e com características únicas e exclusivas para cada momento em que são desempenhadas.

A organização que adota o modelo ZOPP de gestão de projetos transforma os problemas em uma hierarquia de objetivos, buscando criar uma lógica de meios e fins.

Uma das dificuldades do Balanced Scorecard (BSC) refere-se à ampliação do número de indicadores, dada a subjetividade dos indicadores não financeiros.

Das metodologias americanas de gestão de projetos, tanto a proposta do PMI (Project Management Institute), descrita no guia PMBOK, como a Prince2 dependem da afinidade dos gestores para serem utilizadas conjuntamente, pois ambas são focadas no modo como fazer projetos.

De acordo com os pressupostos de Deming, as organizações não devem fixar metas quantitativas a serem atingidas, para obter a melhoria da qualidade.

Ao realizar a análise SWOT no processo de planejamento, a organização deve identificar as variáveis externas, mesmo sabendo que elas não poderão ser controladas.

A avaliação de cargos consiste na ideia global do cargo e é constituída pela apresentação, de modo resumido, das atribuições de determinado posto de trabalho.

Grandes organizações são concebidas como organismos complexos em que as pessoas assumem atividades definidas e desenhadas para o posto de trabalho, mediante estabelecimento da carreira.

O alinhamento de objetivos individuais e das equipes às metas da organização implica maior envolvimento de funcionários de todos os níveis, os quais passam a se sentir pessoalmente responsáveis pelo desempenho da organização.

Emprega-se a tática de cooperação para a negociação e a solução de conflito quando, em uma negociação, uma das partes aceita algo que é favorável à contraparte e que implica redução de custos.

As estratégias de desenvolvimento de habilidades e conhecimentos elaboradas com base em aprendizagens do passado e do presente são realizadas mediante situações reais e simuladas, com o objetivo de propiciar a aquisição de conteúdos importantes às organizações.

O caráter personalíssimo do contrato administrativo não é absoluto, podendo, em determinadas circunstâncias, o licitante vencedor do certame ser substituído.

De acordo com o PMI (Project Management Institute), a identificação das partes interessadas no projeto e a elaboração do termo de abertura ocorrem na fase da iniciação.

O conceito de carreira atrela-se aos conceitos de complexidade das tarefas e de desenvolvimento funcional.

Na elaboração do modelo do GesPública, buscou-se total independência dos modelos de excelência existentes no Brasil e no exterior, inexistindo relação entre o modelo do GesPública e os critérios adotados pela Fundação Nacional da Qualidade.

A gestão da qualidade, segundo os pressupostos de Juran, deve ser uma prática arraigada aos valores inerentes à organização, prescindindo de planejamento e controle prévios.

A rede, uma estrutura de comunicação e de gestão aberta e dispersiva, pode ser expandida de forma ilimitada, haja vista o contexto vivenciado pelas organizações que a compõem.

O uso de estereótipos na designação de pessoas pode gerar barreiras à negociação e à solução de conflitos no ambiente de trabalho.

A liderança é exercida conforme as posições hierárquicas, os saberes, as recompensas, as coerções e os vínculos afetivos e emocionais dos grupos e equipes.

Os métodos de formação de pessoas que objetivam mudar atitudes e desenvolver capacidades interpessoais são realizados com base em diversos conteúdos e processos, tais como os estudos de caso, os jogos empresariais e o role- play.

De acordo com as políticas de treinamento e desenvolvimento de pessoas estabelecidas nas organizações modernas, a aprendizagem é antes um processo que um resultado.

Os tipos de estrutura de carreira definem a sucessão de posições e a valorização e requisitos de acesso a posições nos planos de carreiras.

A manutenção de interfaces com outros sistemas que compõem a avaliação empresarial e com os processos administrativos é um meio de integrar a avaliação de desempenho ao sistema amplo de gestão dos desempenhos individuais.

Um líder pode influenciar diretamente a cultura organizacional por intermédio da elaboração de uma estrutura organizacional centralizada e coordenada.

O clima organizacional corresponde à descrição, sob ênfase cognitiva, dos diferentes aspectos do trabalho sobre os quais as pessoas envolvidas atribuem juízos de valor.

As identidades e percepções do papel social desejado podem ser reveladas em situações em que a pessoa é posta diante de diferentes expectativas sobre os papéis que ela desempenha.

As ações e programas de desenvolvimento de pessoas nas organizações contribuem para a instauração de clima de aprendizagem, o fortalecimento de vantagem competitiva e a motivação e melhoria do desempenho.

Considere que, em virtude de duas equipes de trabalho disputarem a posse de uma mesma impressora, a autoridade superior tenha realizado a compra de uma segunda impressora, encerrando, assim, o conflito. Nessa situação, o conflito foi solucionado mediante o emprego da estratégia do tipo compensação específica.

A aprendizagem dá-se de maneira mais eficaz quando os indivíduos sabem que devem alcançar determinados objetivos e metas e obtêm feedback sobre a posição em que se situam em relação à realização pretendida.

Ao ingressar em determinada organização, o psicólogo deve compatibilizar princípios e regras da ética profissional com missão, filosofia, políticas, normas e práticas da empresa em que atua.

O estudo do valor agregado é uma técnica que auxilia a avaliação da viabilidade de um projeto.

De acordo com o modelo da Fundação Nacional da Qualidade, as organizações devem realizar autoavaliação periódica, com o objetivo de melhorar as práticas de gestão e subsidiar a elaboração do relatório de gestão.

As falhas identificadas nas organizações por meio da avaliação de desempenho individual devem fundamentar um plano de capacitação elaborado para a correção dessas deficiências.

As culturas organizacionais podem caracterizar-se por regularidade nacional, influência histórica, alcance coletivo, dinamismo, aprendizado, partilha, tangibilidade e intangibilidade.

Um exemplo de tática coercitiva de negociação e solução de conflitos é a obtenção de sucesso por ataques pessoais e intimidações.

Ao realizar levantamento sobre o desenvolvimento de um processo, um analista de processo separa os dados em categorias, a fim de direcionar a ação corretiva para as categorias problemáticas. Este processo é denominado estatística de estratificação.

A quebra de sinergia e das responsabilidades compartilhadas em uma equipe de trabalho pode ocasionar retrocesso para o grupo.

A folga social ocorre com maior frequência, de modo geral, em grupos menores, funcionando como mecanismo de assentamento de pressões e expectativas.

A abordagem clássica da administração dá ênfase às pessoas e objetiva conhecer as aspirações mais profundas dos indivíduos.

A proposta classificada em primeiro lugar no pregão, quanto ao objeto e ao valor, não será necessariamente a que executará o que foi licitado pela administração pública.

Em caso de inexigibilidade de licitação, deve-se realizar necessariamente a contratação direta.

Uma equipe de apoio à realização de pregões em um órgão público da administração direta que seja integrada por cinco pessoas deverá ter, no mínimo, três servidores ocupantes de cargos efetivos.

O projeto de desenvolvimento nacional não foi implementado no Brasil em virtude das ações da administração burocrática desse país.

Não se admite a aplicação de princípios e disposições de direito privado a contratos administrativos de compras públicas, dada a superioridade da administração pública.

A defesa das práticas patrimonialistas constitui filosofia da administração pública burocrática.

A designação do vencedor que ofertou o menor preço para o objeto de licitação ocorre na última etapa do pregão, denominada de adjudicação.

A Agência Nacional de Telecomunicações (ANATEL) pode adquirir bens e serviços, por intermédio da modalidade de licitação denominada consulta.

É vedada a previsão de entrega fracionada do objeto licitado no certame em contratos celebrados por repartição pública.

A locação imobiliária não pode ser contratada pela administração pública por intermédio da modalidade de licitação pregão.

Democratização das relações de trabalho, valorização dos servidores públicos federais, fortalecimento das carreiras do Poder Executivo federal e modernização dos sistemas e processos de trabalho são componentes da política de gestão de pessoas da administração pública federal brasileira.

A informação arquivística é fundamental para a obtenção de eficiência, segurança e qualidade na tomada de decisão e na garantia dos direitos individuais e coletivos da sociedade.

O concurso é a modalidade de licitação utilizada para escolha de trabalho técnico e científico ou provimento de cargos públicos, devendo os critérios de seleção empregados nessa modalidade constarem em edital.

A digitalização tem baixo custo, pois possibilita a redução de gastos com ações de conservação e contratação de profissionais, que, para a realização desse processo, prescindem de conhecimento arquivístico.

Na esfera pública, as políticas e procedimentos relativos ao acesso e à difusão de informações e documentos arquivísticos devem estar de acordo com as diretrizes estabelecidas pela Lei de Acesso à Informação, no intuito de contribuir para o desenvolvimento de uma cultura de transparência na administração pública.

O edital e o aviso de pregão devem ser distribuídos para os habilitados, sendo vedada a sua disponibilização para aqueles que não façam parte da equipe de apoio ao pregão ou aqueles que não sejam habilitados para a participação no certame.

No e-ARQ Brasil, documento constituído de um conjunto de procedimentos e tecnologias utilizados pelo arquivista para processar, armazenar e prover acesso à informação estruturada, são estabelecidos requisitos para sistemas de informação e de gerenciamento eletrônico de documentos, no intuito de apoiar o desempenho das atividades de um órgão ou entidade.

Após a implementação do programa de gestão de documentos, deve-se realizar o diagnóstico da situação arquivística da organização, a fim de avaliar a efetividade das medidas adotadas, mediante a aplicação do Modelo Geral Internacional de Diagnóstico (MGID).

Documento arquivístico digital é a informação registrada, codificada em dígitos binários; produzida ou recebida; tramitada e armazenada por sistema computacional; dotada de organicidade e com elementos suficientes para servir como prova das atividades de um órgão, entidade ou pessoa.

A microfilmagem é um recurso tecnológico que permite a substituição de grandes volumes de documentos com prazo de guarda de longa duração ou permanente.

A preservação de documentos digitais tem a finalidade de manter o acesso contínuo à informação, garantindo sua autenticidade mediante o uso de diversas estratégias, tais como a prevenção da obsolescência tecnológica de hardware, software e formato, e os procedimentos de migração, atualização e conversão.

A realização de estudos analíticos sobre a estrutura e o funcionamento do órgão, bem como sobre cada tipo de documento resultante dos procedimentos administrativos, deve preceder a implantação da gestão documental.

A atividade de protocolo inclui diversos procedimentos para a gestão de documentos na fase corrente, tais como o recebimento, o registro, a autuação, a classificação, a distribuição, a expedição e o controle da tramitação de documentos.

A censura pública é a penalidade que pode ser aplicada ao profissional psicólogo que disseminar a base científica que fundamenta a profissão.

O psicólogo deve estar capacitado pessoal, teórica e tecnicamente para assumir suas responsabilidades profissionais.

Na clínica do trabalho, a entrevista pode ser empregada exclusivamente como fonte de dados sobre situações de sofrimento e adoecimento psíquico.

O foco da análise ergonômica do trabalho são os processos organizacionais e estratégicos, assim como o efeito psicológico e emocional desses processos sobre as pessoas nas organizações.

A mobilização e o engajamento de uma pessoa no trabalho, realizados com a finalidade de transformar as situações causadoras de sofrimento, consistem em uma estratégia denominada de ideologia defensiva para a busca da saúde.

A valorização do esforço empreendido na realização do trabalho, bem como do sofrimento advindo desse processo, contribui para que as pessoas vivenciem o prazer e a autorrealização nas organizações.

O compartilhamento de informações relevantes com profissionais que não sejam psicólogos, mas atuem na gestão da organização, é dever do psicólogo no exercício do trabalho.

As identidades e percepções do papel social desejado podem ser reveladas em situações em que a pessoa é posta diante de diferentes expectativas sobre os papéis que ela desempenha.

O conluio de funcionários pode resultar em falhas de controle, uma vez que funcionários podem alterar dados do sistema, omitir informações e falsificar relatórios, o que gera risco interno e evidencia a limitação do controle interno.

O psicólogo é impedido de intervir na prestação de serviços psicológicos que estejam sendo efetuados por outro profissional, mesmo que este profissional aja contra a ética profissional.

De acordo com a psicodinâmica do trabalho, o trabalho não causa sofrimento, mas o sofrimento dá origem ao trabalho, uma vez que a exploração do homem pelas organizações instaura-se mediante o sofrimento, cuja função se desdobra em propiciador de saúde e instrumento de produtividade.

Para obter uma lista dos usuários logados no sistema operacional Linux, é necessário executar o comando top.

O comando ip -4 ad ls é capaz de exibir os endereços IP versão 4 das interfaces de rede do sistema operacional Linux.

Caso uma estação de trabalho Windows que já tenha obtido as configurações para utilizar a rede local necessite novamente solicitar essas configurações a um servidor DHCP, deve-se executar o comando ipconfig /renew.

O sistema de monitoramento proposto pelo COSO (Committee of Sponsoring Organizations of the Treadway Commission) fundamenta-se no princípio segundo o qual as avaliações sempre devem ser efetuadas por consultores externos independentes.

Ao encontrar oportunidades nos negócios, as organizações devem tomar suas decisões com base nas informações disponíveis no momento e em tempo razoável, dadas as pressões inerentes ao mercado. Entretanto, ideias novas surgidas e avaliadas após a tomada de decisões podem modificá-las, o que evidencia a limitação do controle interno.

A categoria informação e comunicação relaciona-se à confiabilidade dos relatórios e das demonstrações financeiras publicadas.

Considere que, após diversas consultas ao servidor DNS realizadas por nomes e endereços IP, tenham sido identificadas, na estação de trabalho Windows utilizada, consultas em cache. Nesse caso, a limpeza do cache de consultas DNS deve ser executada por meio do comando ipconfig /purgecache.

A finalidade do controle, em qualquer instituição, é assegurar que os órgãos da instituição atuem em consonância com os princípios constitucionais, especialmente conforme os princípios da legalidade, impessoalidade, moralidade, publicidade, transparência e eficiência.

A comunicação interna, considerada um dos objetivos do controle interno, é o meio pelo qual a informação é disseminada por toda a organização.

Os riscos a que estão sujeitas as organizações podem ter origem interna ou externa. A aprovação de nova lei ou decreto, por exemplo, é considerado fator externo de risco e pode implicar alteração em políticas operacionais e estratégicas de determinada organização.

Ao identificar que há pouca memoria RAM disponível em um servidor com Linux, se houver área do disco já particionada e disponível para uso, é possível formatá-la e disponibilizá-la para suprir a falta de memória como área de troca. Para realizar a ativação da área, deverá ser executado o comando swapon.

Ao realizar o monitoramento do processo e as modificações necessárias, o sistema reage de forma dinâmica, mudando quando as condições o permitem.

Sistemas de controle eficazes e eficientes reduzem a probabilidade de que os riscos avaliados necessitem ser mitigados posteriormente.

Sistemas de controle interno estruturados e gerenciados de maneira adequada proporcionam ao gestor a certeza de que todos os objetivos e metas da empresa serão alcançados.

Perturbações no sistema de processamento de informação e mudanças na política governamental são exemplos de fatores externos que podem gerar riscos à entidade.

De acordo com o COSO, os incentivos e tentações criados pela empresa com determinado estilo de gestão podem afetar o comportamento ético da organização, aumentando a probabilidade de fraude e de relatórios financeiros questionáveis. A oferta de recompensas para que se alcance alto desempenho é considerada esse tipo de incentivo.

O monitoramento sucessivo do controle interno pode levar à ineficiência financeira da organização, pois os diversos relatórios necessários ao controle aumentam seus custos.

Empresas em que os sistemas ou métodos de processamento de dados são sofisticados e informatizados alcançam efetivo controle interno, devido à menor interferência de pessoas nesse controle.

Considere que determinado equipamento utilizado em um ambiente de produção de grandes volumes se deteriore caso seja operado por período de tempo superior ao especificado. Considere, ainda, que, para maximizar a vida útil desse equipamento, o gestor da máquina analise diariamente o tempo de operação registrado e o compare aos intervalos de tempo definidos pelo gerente sênior. Considere, por fim, que a informação dada no momento oportuno suporte as

atividades de controle que permitem procedimentos de redução de produção e de parada da máquina, caso o período de tempo seja ultrapassado. Em face dessa situação, é correto afirmar que esse processo relaciona-se à componente monitoramento das atividades de controle interno.

Entre os fatores abrangidos na concepção do sistema de controle interno da corporação incluem-se a independência dos membros do comitê de auditoria da equipe de gerenciamento executivo, a extensão da supervisão dos conselheiros sobre as operações da empresa e o questionamento a respeito do desempenho da gestão.

A categoria eficácia e eficiência das operações objetiva organizar os processos internos para a obtenção do menor custo.

O controle interno, que deve ser planejado, executado e monitorado pelos diretores e gerentes da organização, representa o somatório das diversas ações integrantes dos processos da entidade, sendo, por isso, também entendido como um processo.

Considere que determinada empresa de telecomunicações tenha reunido processos e relatórios de acidentes e registros de lesões relacionados com certa unidade de operação de geração de energia. Considere, ainda, que, comparando-se essas informações à tendência de compensação dos trabalhadores pelos seguros de saúde, tenham sido identificadas variações nas expectativas estabelecidas. Nessa situação, as atividades de controle sobre a identificação, processamento, geração de relatórios, investigação e resolução dos eventos de acidente e lesão podem não estar funcionando corretamente, o que configura uma falha relacionada à componente informação e comunicação.

A corporação, para atingir seus objetivos estratégicos, depende da ação de eventos externos, que frequentemente não estão sob seu controle.

Dado que, em princípio, as categorias são independentes e não podem ser sobrepostas, o objetivo operacional não pode ser, também, objetivo de comunicação ou de conformidade.

O controle interno tem caráter apenas opinativo, cabendo ao gestor a responsabilidade e o risco dos atos praticados, visto que ele pode atender ou não às propostas que lhe sejam feitas.

Emitir e receber feedback é vantagem da avaliação de desempenho em rede.

O estabelecimento de metas individuais, intermediárias e institucionais é feito com base no princípio da administração por objetivos.

Os planos anuais de capacitação desenvolvidos com o objetivo de melhorar o capital humano do setor público são produtos organizacionais oriundos de levantamentos realizados nas organizações públicas acerca das necessidades de treinamento e desenvolvimento.

O conceito de entrega refere-se ao saber teórico, responsável e reconhecido, que agrega valor à pessoa.

O processo de seleção de talentos em organizações é de competência exclusiva da área de gestão de pessoas.

A movimentação de pessoas pode ser vertical, horizontal ou diagonal, sendo esta caracterizada pela junção de transferência e promoção do empregado.

A técnica de incidentes críticos é utilizada no processo de seleção para avaliar os candidatos durante as entrevistas situacionais.

Seleção é o processo decisório realizado com base em critérios definidos de competência e que visa agregar pessoas à organização.

A ocorrência do denominado princípio da incompetência progressiva dá-se em virtude da aplicação constante do recrutamento externo.

As principais mudanças na área de gestão de pessoas ocorreram na década de 70 do século XX, com as transformações tecnológicas que interferiram diretamente nas atividades produtivas e intelectuais.

Nas organizações públicas, os modelos e ferramentas de gestão de carreiras têm sido concebidos pelos órgãos de gestão de pessoas de forma autônoma e descentralizada.

A movimentação de pessoas pode ocorrer por meio de captação, internalização, transferência, expatriação ou promoção de empregados para outros cargos.

No chamado Efeito de Halo, considerado erro no processo de avaliação, o avaliador demonstra tendência de estender a avaliação positiva de determinado colaborador para os demais itens da avaliação, sem analisar adequadamente cada fator avaliado.

O princípio tradicional da gestão de pessoas segundo o qual as pessoas devem ser geridas foi substituído contemporaneamente pelo entendimento de que as pessoas devem ser lideradas, e não geridas.

O propósito do mapeamento de competências é identificar a lacuna entre competências, ou seja, a equivalência entre as competências necessárias para concretizar a estratégia corporativa e as competências internas existentes na organização.

Quanto mais uma organização e seus membros são empreendedores, mais mecanismos de controle e gestão devem ser desenvolvidos para garantir a vantagem competitiva da organização.

Os objetivos dos sistemas modernos de gestão de pessoas incluem a instauração de ambientes de trabalho estimulantes e criativos e o controle dos comportamentos das pessoas no ambiente organizacional.

Ao recrutar pessoas, devem-se localizar as fontes de suprimentos de pessoal, as quais são internas ou externas às organizações.

Atualmente, os órgãos públicos brasileiros têm adotado salários e atribuições específicas para os servidores, o que facilita a mobilidade das pessoas na organização.

O desligamento do trabalho pode ocorrer por iniciativa do empregado e por iniciativa da organização.

O método das escalas gráficas avalia o desempenho das pessoas por meio de fatores de avaliação previamente definidos e graduados, mas é pouco utilizado por ser considerado uma metodologia complexa.

A rotatividade de empregados envolve perda e reposição de trabalhadores, mas, atualmente, por haver muitos desempregados no mercado de trabalho, torna-se processo de baixo custo.

Perfis de competências usados na avaliação de desempenho são fatores desconsiderados pelos instrumentos de avaliação em rede.

A gestão do capital humano é realizada com base nas destrezas, capacidades e saberes das pessoas e objetiva gerar e manter a vantagem competitiva das pessoas em face do ambiente.

O recrutamento inicia-se e com a emissão da requisição de pessoal e com a primeira entrevista de triagem.

O método denominado escolha forçada é utilizado por organizações que avaliam seus colaboradores com base em fatores de desempenho como assiduidade, criatividade e capacidade de trabalho, a partir de um sistema cujas notas variam de 1 a

Uma desvantagem do recrutamento externo é o não aproveitamento dos investimentos feitos em treinamento no âmbito da organização.

O emprego da avaliação de desempenho nas organizações propicia a descoberta de potenciais que o avaliado não percebia em si e o aumento de seu domínio de competências.

Entre as estratégias de gerenciamento de desempenho empregadas no setor público incluem-se as remunerações variáveis, instituídas com base nos princípios da expectância e da valência motivacional.

A gestão por competências no setor público é um modelo de gestão orientado ao desempenho e à compensação de pessoas cujos conhecimentos, habilidades e atitudes alinham-se aos objetivos organizacionais.

Espaço laboral refere-se à capacidade que determinada pessoa tem de assumir responsabilidades e atribuições de maior dificuldade e de, ao fazê-lo, agregar mais valor à empresa.

O recrutamento externo tem como vantagem aumentar a fidelidade dos empregados, pois oferece oportunidades a pessoas externas à organização.

Quando os trabalhadores não comparecem ao trabalho, a frequência ou duração do tempo perdido é denominada ausentismo.

A criação de um novo serviço no portfólio de serviço é administrada pelo processo de gerenciamento de mudança de serviço.

A expatriação é uma estratégia competitiva que permite conhecer melhor as necessidades do negócio e desenvolver pessoas com experiência para trabalhar em diferentes mercados do mundo.

Em um projeto que vise melhorar um imóvel, a estrutura analítica de projeto (EAP) não deve conter atividades ou detalhes do que deverá ser feito. Assim, informações a respeito da troca das portas dos quartos, por exemplo, não devem fazer parte desse projeto.

Uma empresa de um nível mais baixo de maturidade pode implementar processos de nível mais elevado.

A metodologia ITIL é um padrão de implementação de governança de TI.

Entre os quatro domínios do CobiT, o planejamento e a organização são responsáveis por identificar as soluções de automação.

O fim do projeto ocorre com sucesso quando a necessidade que o originou não existe mais.

Um dos fatores críticos de sucesso de um projeto é sua aderência ao orçamento original aprovado por todas as partes envolvidas.

O gerenciamento de requisitos, o planejamento de projetos, a medição e a análise são áreas de processos referentes ao nível 2 de maturidade.

O domínio de monitoração do CobiT é responsável por analisar a adequação dos controles internos, monitorar os processos e prover auditorias e segurança independentes.

Em relação ao serviço, o ITIL v3 é composto pelos seguintes volumes: estratégia, projeto, transição, operação e melhoria contínua.

Um projeto pode surgir a partir de uma solicitação do cliente ou de uma exigência legal.

Os projetos de uma organização geram sempre o mesmo resultado.

No CMMI existem os componentes requeridos e esperados para satisfazer todos os objetivos de uma área de processo.

No CMMI existem vários processos, procedimentos e instruções de trabalho.

Quando um projeto é executado sem cronograma apenas com a definição da data de entrega e de forma rápida, isso demonstra que a organização ainda é imatura em termos de qualidade.

Um procedimento manual que processa a informação é considerado um recurso de infraestrutura.

Os critérios de confidencialidade, integridade e disponibilidade tornam a informação compatível com os requisitos de segurança.

Todo projeto que for finalizado resultará em um serviço que terá o seu próprio ciclo de vida.

Para que um processo tenha uma série de atividades coerentes com a finalidade de alcançar um objetivo predeterminado, o gestor deve descrevê-lo detalhadamente.

Os objetivos genéricos são cumulativos, mas não são paralelos aos níveis de capacidade. O objetivo genérico 1 (GG1), por exemplo, alinha-se ao nível de capacidade 2 (CL2).

O gerenciamento do nível de serviço encontra-se no volume operação do serviço da biblioteca ITIL.

No nível 4 de maturidade, todas as áreas de processos dos níveis 3 e 2 devem ser contempladas, com análise causal e resolução.

Os níveis de serviço (SLA) são definidos no domínio de monitoração.

O CobiT permite obter métricas para auditoria da evolução das atividades dos processos de TI.

A introdução no mercado, o crescimento de vendas, a maturidade, a saturação e o declínio constituem o ciclo de vida de um produto.

O responsável por coordenar as reuniões do Conselho Consultivo de Mudanças (CCM) é o gerente de mudanças.

A política de qualidade ajuda a definir os requerimentos do cliente de acordo com as SLAs (em português, acordo de nível de serviço).

Em uma SAN, é possível manter um dispositivo de storage, que apresenta, para um servidor, um volume com vários discos, que utilizam RAID do tipo 6. Esse tipo de arranjo de disco contém um disco de paridade para o arranjo.

As principais diferenças entre os níveis 2 e 3 do CMMI são o escopo de padrões e as descrições de processos e procedimentos.

Pessoas são classificadas como recursos de TI.

A integridade lida com a proteção de informações sensíveis a revelações não autorizadas.

Uma SAN suporta protocolos ISCSI (Internet small computer system interface) e FCP (fibre channel protocol).

Quando um usuário, em sua estação de trabalho, tenta acessar o sítio da Web representado pelo endereço www.xyz.com.br, que está associado a um endereço IP na Internet, o acesso será conseguido em razão de o serviço DNS fazer resoluções diretas de nomes para o endereço IP.

Para que seja possível transmitir dados, o protocolo TCP deverá entrar em estado established.

A autenticação do SSH pode ser feita por meio de senha. Para o uso de chaves do tipo RSA, deve-se utilizar o telnet, pois o SSH não possui esse tipo de suporte.

O software Zabbix efetua monitoramentos por meio de plugins, mas não possui suporte a serviços que disponibilizam o protocolo SNMP (simple network manage protocol).

Se existirem duas redes locais distintas que necessitem estabelecer comunicação, poderá ser utilizado um hub para interligar as duas redes.

O DRBD (distributed replicated block device) em servidores Linux consegue espelhar dados entre servidores de rede de forma assíncrona, mas é incapaz de espelhar dados de forma síncrona.

Para que seja possível habilitar o módulo que interpretará aplicações em PHP5 no Apache, em sistema operacional Linux, é necessário adicionar a linha abaixo no arquivo de configuração do Apache (httpd.conf). LoadModule php5_module libexec/libphp5.so

Se um servidor de rede precisar ser monitorado com alertas por níveis de criticidade, o Nagios poderá gerar alertas ao atingir 90% de consumo de CPU.

O serviço SSH proporciona cópia segura de arquivos entre dois computadores, uma vez que criptografa o tráfego quando é utilizado o comando SCP.

Em uma LAN (local area network) sem fio, o access point concentra a comunicação entre os computadores, o que torna possível comunicar-se no padrão IEEE 802.11g.

Se em uma comunicação entre dois computadores que utilizam o protocolo TCP for identificado que a flag FIN foi enviada, haverá a solicitação da abertura da conexão entre os dois computadores.

A paravirtualização proporciona melhor desempenho em relação à virtualização total, uma vez que não há teste de cada instrução e os dispositivos de hardware são acessados por drivers da própria máquina virtualizada.

Um dos diretórios do servidor de aplicações é o standalone, que disponibiliza, na porta 8080, o conteúdo de boas vindas para as aplicações web.

O serviço FTP, em sua forma nativa, não possui suporte à criptografia na transmissão dos dados. É possível, entretanto, utilizar esse serviço em conjunto com o SSH, chamando o SFTP, que utiliza criptografia na transmissão dos dados.

A solução de alta disponibilidade para roteadores VRRP (virtual router redundancy protocol) tem um VRM (virtual router master), responsável por encaminhar pacotes enviados para o endereço IP associado com o VR (virtual router).

Para que seja possível sincronizar discos em arranjos, via rede TCP/IP, utiliza-se o Heartbeat.

Não é possível mover máquinas virtuais entre servidores físicos sem desligá-las, uma vez que é necessário modificar os apontamentos do hypervisor de virtualização.

Uma HBA (host bus adapter) fibre channel é capaz de conectar dispositivos externos a um computador. Quando um servidor necessita se comunicar com uma storage e com switches fibre channel, esse tipo de recurso é utilizado em uma SAN.

Definir requisitos para registrar os resultados de ações executadas é uma forma de prevenção realizada com o objetivo de eliminar as causas de não conformidades potenciais alinhadas aos requisitos do SGSI.

Aos órgãos setoriais do SISP compete orientar e administrar os processos de planejamento estratégico, de coordenação geral e de normalização relativos aos recursos de tecnologia da informação abrangidos pelo SISP.

Uma estação de trabalho, em uma rede que seja cliente de um serviço DHCP, ao ser inicializada pela primeira vez, enviará uma mensagem DHCPACK na rede em um datagrama UDP para descobrir o servidor DHCP da rede.

O Comitê de Segurança da Informação e Comunicações é encarregado de manter contato com o GSIPR, além de elaborar e manter programas de conscientização dos recursos humanos em segurança da informação e das comunicações.

A alteração proposta em relação à Instrução Normativa MPOG/SLTI n.º 2/2009 consiste em mencionar que a administração vincula-se às disposições contidas em acordos e convenções coletivas que não tratem de matéria trabalhista, tais como as que estabeleçam valores ou índices obrigatórios de encargos sociais ou previdenciários, bem como de preços para os insumos relacionados ao exercício da atividade.

Compete ao GSIPR, por intermédio do Departamento de Segurança da Informação e Comunicações, estabelecer as normas que devem reger a implementação de gestão e segurança da informação pelas entidades da administração pública federal.

Compete às entidades da administração pública federal planejar e coordenar atividades de segurança da informação.

Estimular e promover a formação, o desenvolvimento e o treinamento dos servidores que atuam na área de tecnologia da informação é uma das finalidades do SISP (Sistema de Administração dos Recursos de Tecnologia da Informação) do Poder Executivo federal.

No do (fazer) do modelo PDCA aplicado aos processos do SGSI (sistema de gestão de segurança da informação), para se alcançar a melhoria contínua, é necessário executar as ações corretivas e preventivas, com base nos resultados da auditoria interna, da análise crítica realizada pela direção ou de outra informação pertinente.

Qualquer interessado poderá requerer a realização de diligências para aferir a exequibilidade e a legalidade das propostas. Para isso, é necessário apresentar as provas ou os indícios que fundamentam a suspeita. Caberá à administração avaliar a pertinência das alegações.

O procedimento documentado que atenda aos requisitos do SGSI para ação corretiva deve definir requisitos para determinar as causas de não conformidades.

As informações e os serviços são ativos de uma organização que devem ser claramente identificados, inventariados e mantidos, já a imagem e a reputação não.

Entidades da iniciativa privada não podem integrar o SISP do Poder Executivo federal.

A obrigatoriedade de o licitante apresentar a Declaração de Elaboração Independente de Proposta, no momento de abertura, deverá constar dos instrumentos convocatórios das modalidades licitatórias tradicionais e do pregão, em sua forma presencial, no âmbito dos órgãos e entidades integrantes do Sistema de Serviços Gerais (SISG), da sessão pública.