60 questões da prova Diversas 2012, com gabarito oficial conferido. As duas primeiras são gratuitas.
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 43 a 46. As atividades e processos do domínio de planejamento e organização (PO) aderentes ao modelo COBIT são aqueles que articulam, no mais alto nível, o alcance dos objetivos da governança de TI.
O conceito de processo e seu aprimoramento, central e estratégico no modelo CMMI, é articulado em torno de três dimensões críticas, que são: a das pessoas, a dos procedimentos e métodos e a das ferramentas e equipamentos.
Acerca de gerenciamento de serviços e sua relação com gestão estratégica, gerenciamento de projetos, governança de TI e qualidade de software, julgue os itens seguintes. A transição de serviços no ITIL V3 tem o propósito de colocar serviços em uso operacional e mobilizar processos como gerenciamento de mudanças.
Acerca de gerenciamento de projetos aderente ao PMBOK 4 e de sua relação com a gestão estratégica da organização, seu gerenciamento de serviços, sua Governança de TI e qualidade de seu software, julgue os itens que se seguem. Nos processos de aquisição de sistemas no âmbito da governança de TI da organização, a gestão dos projetos subordinados a tais processos não é realizada por meio da abordagem de gerenciamento de porta-fólio, no mais alto nível organizacional.
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 43 a 46. As aplicações presentes na organização, conforme a tipologia de recursos no COBIT 4.1, são tanto aquelas automatizadas por computadores, quanto aquelas realizadas manualmente pelas pessoas.
Acerca de gerenciamento de projetos aderente ao PMBOK 4 e de sua relação com a gestão estratégica da organização, seu gerenciamento de serviços, sua Governança de TI e qualidade de seu software, julgue os itens que se seguem. Atividades de natureza operacional executadas na organização são mais frequentes no ciclo de vida de um produto do que no ciclo de vida de um projeto.
Acerca de gerenciamento de serviços e sua relação com gestão estratégica, gerenciamento de projetos, governança de TI e qualidade de software, julgue os itens seguintes. O desenho dos serviços de TI no ITIL V3 produz, entre outros resultados, o pacote de níveis de serviço (service level package).
A partir do texto acima e acerca de gestão estratégica e de sua relação com gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 27 a 31. O levantamento dos grandes desafios estratégicos da organização deve ser iniciado a partir de um mapa estratégico ou construto similar, que contenha a tradução do planejamento em termos de dimensões ou perspectivas.
Acerca de gerenciamento de projetos aderente ao PMBOK 4 e de sua relação com a gestão estratégica da organização, seu gerenciamento de serviços, sua Governança de TI e qualidade de seu software, julgue os itens que se seguem. O gerenciamento de projetos tem por objetivo primordial a satisfação de requisitos de software demandados pelos clientes da área de TI.
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 43 a 46. A governança de TI, implementada na organização de forma aderente ao COBIT 4.1, apresenta cinco áreas focais, uma das quais é a gestão de riscos de segurança da informação.
Acerca de gerenciamento de projetos aderente ao PMBOK 4 e de sua relação com a gestão estratégica da organização, seu gerenciamento de serviços, sua Governança de TI e qualidade de seu software, julgue os itens que se seguem. A estrutura analítica de riscos, no escopo de um projeto executado no âmbito da organização, pode ser composta essencialmente por elementos de natureza técnica, externa, organizacional e de gerenciamento de projetos.
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 43 a 46. Entre os critérios de controle dos requisitos da informação, destacam-se como aqueles diretamente alinhados à segurança da informação a confidencialidade, a integridade e a disponibilidade.
Acerca de gerenciamento de serviços e sua relação com gestão estratégica, gerenciamento de projetos, governança de TI e qualidade de software, julgue os itens seguintes. A melhoria contínua de serviços (continual service improvement) do ITIL V3 possui objetivos similares aos do processo COBIT DS4 — garantia de continuidade de serviços (ensure continuous service).
Acerca de gerenciamento de serviços e sua relação com gestão estratégica, gerenciamento de projetos, governança de TI e qualidade de software, julgue os itens seguintes.
A operação de serviços (service operation) no ITIL V3, agrega uma série de processos que apresentam elevada sobreposição de finalidades com as áreas de processo de entrega e suporte de serviços de TI presentes no COBIT 4.1, especialmente DS3 — gerência, desempenho e capacidade.
Acerca de gerenciamento de projetos aderente ao PMBOK 4 e de sua relação com a gestão estratégica da organização, seu gerenciamento de serviços, sua Governança de TI e qualidade de seu software, julgue os itens que se seguem. O método do caminho crítico tem aplicabilidade direta no processo de desenvolvimento de cronograma.
A partir do texto acima e acerca de gestão estratégica e de sua relação com gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 27 a 31. No planejamento estratégico de TI da organização, a formulação da estratégia não desenvolve definições subordinadas de missão e visão, uma vez que tais construtos devem ter sido criados no planejamento estratégico de negócio da organização.
Em um projeto de longo prazo executado no âmbito da organização, é esperado que a amplitude temporal dos processos do grupo de iniciação seja mais próxima dos processos do grupo de encerramento do que dos processos do grupo de planejamento.
O é o arquivo de configuração do Linux que inicia o boot normal do sistema, ao ler os scripts de inicialização e carregar os módulos de software especificados.
O parâmetro de comando de linha faz que o programa Setup do Windows Server 2003 registre informações de depuração em determinado arquivo.
O gravador de passos para reprodução de problemas do Windows 7 captura, automaticamente, as ações executadas em computador. Tais elementos podem ser salvos em arquivos e enviados para um profissional de suporte. No entanto, é preciso ter cuidado com senhas e textos reservados, armazenados durante a reprodução do gravador, para que estes não se tornem de domínio público.
Os conjuntos de espelhos permitem implementar tolerância a falhas no Windows Server 2003. Nessa técnica, todos os dados são gravados em duas cópias de volumes contidos em dois discos separados.
O recurso AppLocker do Windows 7 controla aplicações que podem ser executadas em computadores de usuários.
Uma das desvantagens do protocolo RIP V.1 é que ele define o caminho para atingir as redes com base na distância que é necessária para chegar até elas, não levando em conta o desempenho da rota.
O protocolo fast ethernet tem o mesmo funcionamento do ethernet (CSMA/CD), mas com velocidade de transmissão maior, podendo chegar até 1 Gbps.
A respeito da tecnologia ATM, julgue o item abaixo. O protocolo ATM funciona por alocação de banda, com o uso da técnica de comutação por células, criando canais virtuais, conforme a demanda dos usuários.
Tanto no protocolo de roteamento OSPF quanto no RIP, a rota que um pacote de dados faz é sempre a mesma, já que os roteadores não percebem que há mais de um caminho para atingir o destino.
É possível utilizar a tecnologia de virtualização para servidores, banco de dados e desktops, mas ainda não para softwares como o Exchange e o Oracle.
A conexão de switches em redes com estações Unix/Linux/FreeBSD deve ser realizada pelo Hyper terminal.
A vantagem de se implementar a tecnologia de virtualização dentro do processador, comparativamente à realizada somente por software, é a existência de novas instruções de controle, que resultam em maior desempenho geral.
Os protocolos OSPF e LDAP são utilizados para ler, editar, responder e criar novos e-mails.
O switch roteador ou switch layer 3, por operar até a camada de transporte, é um equipamento mais eficiente que o roteador, no que se refere a maior capacidade de encaminhamento e a maior quantidade de recursos e funcionalidades.
Em uma rede com protocolo ethernet, o aumento do número de estações de trabalho e da demanda de tráfego acarretará aumento da probabilidade de incidência de colisões, afetando a performance da rede.
No Windows Server 2003, a combinação de vários domínios de Active Directory em uma floresta permite que todos os domínios passem a confiar automaticamente uns nos outros, bem como que os domínios passem a compartilhar um conjunto de supercontroladores de domínio, denominados servidores de catálogo global (GC).
O SMTP (simple mail transfer protocol) é um protocolo de correio eletrônico para recebimento de e-mail pelos usuários.
Uma rede que utiliza cabos da categoria 5, que suportam transmissão de dados a 100 Mbps, mesmo que se baseie em terminais com interfaces operando a 10 Mbps, apresentará comportamento e taxas de transmissão de uma rede de 100 Mbps.
O LDAP é um protocolo executado sobre TCP/IP e exclusivo para redes Unix que permite organizar recursos de forma hierárquica, tais como árvores de diretório.
O termo spim é empregado para spams via instant messenge, ou seja, o envio de mensagens eletrônicas não solicitadas por meio dos aplicativos de troca de mensagens instantâneas como, por exemplo, o Microsoft Messenger e o ICQ.
Garantir a integridade dos dados é uma característica do protocolo IP.
Um roteador é capaz de fragmentar os pacotes de dados (datagramas) recebidos e interligar redes que possuam arquiteturas e protocolos de comunicação diferentes.
O modelo conhecido como PDCA (plan-do-check-act) é utilizado e aplicado na estruturação de processos do SGSI.
Na atualidade, os ativos físicos de uma organização são mais importantes para ela do que os ativos de informação.
Entre os procedimentos necessários para tratamento de incidentes incluem-se os seguintes: considerar as diferentes categorias de incidentes, direcionar para os planos de continuidade e contingência, orientar a coleta de informações que possibilitem construir uma trilha de auditoria e determinar os passos a serem seguidos para a recuperação do sistema após o incidente.
Ao se identificar quais seriam as informações que, caso percam a confiabilidade, a integridade e a disponibilidade, trariam prejuízos à organização, e, ao se localizar onde tais informações são processadas e armazenadas, as áreas críticas de informação e os locais que precisam ser protegidos serão determinados.
A contratação de grande quantidade de novos empregados para a empresa é um incidente grave para a segurança da informação, que deve ser comunicado ao setor competente e tratado rapidamente.
Adota-se, para o controle de acesso em ambientes protegidos, a estrutura do tipo que se denomina camadas de cebola, por meio da qual se delimitam várias camadas de proteção, entre as quais a camada central é a mais protegida, procurando-se, ainda, manter em locais com acesso restrito a poucas pessoas as máquinas que não precisem de operador
para funcionar.
A política de segurança da informação integra o SGSI e a diretriz para a implementação dessa política é detalhada na referida norma.
De acordo com especialistas da área, não existe uma política de segurança da informação pronta e(ou) certa ou errada, do que se depreende que cada empresa deve criar a própria política de segurança, conforme suas necessidades e cultura organizacional.
De acordo com o estabelecido na mencionada norma, a organização, para o estabelecimento de um SGSI, deve definir o plano diretor de tecnologia da informação e a abordagem para a avaliação de riscos.
Na área de segurança da informação, vulnerabilidade representa causa potencial de um incidente indesejado.
Não é possível controlar totalmente nem eliminar as ameaças de segurança da informação em uma organização, pois elas são frequentes e muitas vezes imprevisíveis.
A respeito de antivírus e firewall, julgue o item abaixo. Um firewall é complementar ao antivírus e não pode substituí-lo, uma vez que os firewalls são programas utilizados para evitar que conexões suspeitas e não autorizadas vindas da Internet tenham acesso ao computador do usuário.
São opções para tratamento do risco: reduzi-lo, aceitá-lo, evitá-lo ou transferi-lo.
Categorias principais de segurança da informação contêm objetivo de controle que define o que deve ser alcançado e um ou mais controles que podem ser aplicados para se atingir os objetivos de controle.
São consideradas entradas para o processo de análise/avaliação de riscos de segurança da informação os critérios básicos, o escopo, os limites e a organização do processo de gestão de riscos de segurança da informação.
Na gestão de ativos, é conveniente que todos os ativos sejam inventariados e tenham proprietário responsável.
O conceito de segurança da informação, além de implicar a integridade e a disponibilidade da informação, pode incluir, entre outras propriedades desta, a autenticidade e a confiabilidade.
O termo de confidencialidade, de acordo com norma NBR ISO/IEC, representa a propriedade de salvaguarda da exatidão e completude de ativos.
Um perímetro de segurança bem definido e protegido é suficiente para garantir a segurança da informação nas organizações.
A eliminação de resíduos físicos é um dos itens tratados pela gestão da continuidade dos negócios na referida norma.
Para um SGSI, a organização deve analisar criticamente as avaliações de riscos em intervalos planejados, os riscos residuais e os níveis de riscos aceitáveis identificados, levando em consideração, entre outros itens, as mudanças relativas a eventos externos.