Questões de Governança de TI (TI)

Para detalhar as atividades que serão cumpridas em um projeto, o gerente construiu dois diagramas que representam de forma hierárquica e estruturada as atividades do projeto e os riscos envolvidos, seguindo as práticas definidas no PMBoK v5. Esses diagramas são:

O Tribunal está desenvolvendo um programa para promover a governança nos assuntos relativos à Tecnologia da Informação e quer saber quais modelos de referência de boas práticas em gerenciamento da TI poderiam ser empregados para isso. Considerando as referências do Cobit 4.1, ITIL v.3 e PMBoK v5,

Um projeto de um novo sistema de informação para uma instituição está sofrendo consecutivos atrasos. A equipe responsável pelo projeto aponta que os motivos dos atrasos são dois: ? O descumprimento de compromissos de trabalho por parte da equipe, em função das pessoas de influência e gestores da companhia estarem preterindo o foco de esforços no projeto, preferindo incentivar as pessoas a focarem suas atividades na sustentação de rotinas operacionais diárias. ? A ausência de pessoas em função de afastamentos por acidentes, os quais são recorrentes, no ambiente de trabalho. Estão ocorrendo falhas no cumprimento de processos das seguintes áreas de conhecimento definidas no PMBoK v5:

Com base nos conceitos do PMBoK v5 e da ITIL v.3, as práticas de gerenciamento de projetos podem ser empregadas durante a operação de serviços para gerenciar

O Digital Signature Standard ? DSS é um padrão do National Institute of Standards and Technology ? NIST que usa o Secure Hash Algorithm ? SHA. Este algoritmo existe nas versões SHA-1, SHA-256, SHA-384 e SHA-512. O algoritmo SHA-512 aceita como entrada uma mensagem com tamanho máximo de 2128 bits e produz como saída um resumo de mensagem de 512 bits. A entrada é processada em blocos de

O especialista em redes de computadores do Tribunal deseja configurar uma rede classe C e sabe que nesse tipo de classe de rede

Alice está trabalhando em seu computador no Tribunal e deseja chamar Roberto, que também está trabalhando em seu computador em outro Tribunal. Ambos os computadores estão equipados com software baseado em SIP para fazer e receber chamadas telefônicas. A sessão SIP começa quando Alice envia a Roberto uma mensagem ....... A mensagem enviada por Alice inclui um identificador para Roberto, uma indicação do endereço IP corrente de Alice, uma indicação de que Alice deseja receber áudio, o qual deve ser codificado em um formato específico e encapsulado em RTP e uma indicação de que ela quer receber os pacotes RTP na porta 38060. Após receber a mensagem de Alice, Roberto envia uma mensagem de resposta SIP à porta SIP. A resposta de Roberto inclui um 200 Ok, bem como uma identificação de seu endereço IP, o código e o empacotamento que deseja para recepção e seu número de porta para o qual os pacotes de áudio devem ser enviados. Considere que Alice e Roberto estão utilizando mecanismos diferentes de codificação de áudio. Após receber a resposta de Roberto, Alice lhe envia uma mensagem SIP de reconhecimento (ACK). Após essa transação SIP, Alice e Roberto podem conversar. A lacuna é corretamente preenchida por

Considere o seguinte cenário hipotético: Renata, que é analista do Tribunal, está liderando um projeto e chamou Ana, Carlos e Pedro para auxiliá-la. O texto principal do projeto é mantido em um arquivo denominado Mainfile, criado por

Renata. A proteção associada ao arquivo Mainfile é: I. Renata pode invocar todas as operações sobre o arquivo. II. Ana, Carlos e Pedro podem apenas ler e gravar; eles não estão autorizados a apagar o arquivo. III. Todos os outros usuários do Tribunal podem apenas ler o arquivo. De acordo com o cenário exposto, para alcançar tal proteção, uma ação correta é:

Um software de gerenciamento de infraestrutura enviou uma mensagem ao administrador de redes de computadores, indicando indisponibilidade de um dos roteadores da rede. Por coincidência ou não, a central de suporte de TI para os usuários passou a receber uma série de reclamações sobre lentidão nos sistemas de informação, logo após o envio da mensagem. Como a rede é contingenciada, as comunicações em rede não foram interrompidas, apesar da indisponibilidade do roteador; porém, não havia sido possível identificar até o momento se o roteador que assumiu as operações do equipamento falho estava com algum problema de desempenho. Foi então realizada uma investigação mais detalhada das causas da lentidão nos sistemas, para que fosse possível definir uma solução de contingenciamento ou recuperação a ser aplicada. Nesse cenário, estão sendo cumpridas as práticas da ITIL v.3 de

Em uma estrutura de memória hierárquica, monoprocessada, os mesmos dados podem aparecer em diferentes níveis do sistema de armazenamento. Suponha que um valor inteiro x, que tivesse que ser incrementado de 1, estivesse localizado no arquivo A, armazenado em um disco magnético. A operação de incremento, com um único processo sendo executado por vez, é efetuada em etapas. Inicia-se com a emissão de uma operação de I/O. 1.Neste momento, o mesmo valor de x aparece no disco magnético, na memória principal, no cache e em um registrador interno. 2.O valor de x é copiado no cache. 3.O bloco de disco em que o valor x está armazenado é copiado na memória principal.

4.Neste momento, o valor de x fica diferente nos sistemas de armazenamento. 5.O valor de x é copiado em um registrador interno. 6.O incremento ocorre no registrador. O valor incrementado de x será o mesmo nos diferentes sistemas de armazenamento após o novo valor de x ser copiado no caminho de volta até o disco magnético. Considerando o exemplo acima, a ordem correta das etapas para a operação de incremento de x é:

O Tribunal está avaliando suas práticas de governança de TI, baseando-se no Cobit 4.1. Foi identificado que os profissionais da área de TI trabalham sempre seguindo alguma rotina, de forma repetitiva, porém, o cumprimento dessas rotinas acontece de forma intuitiva, inexistindo documentação formal e comunicação adequada e sistemática para que seja garantida a padronização plena de processos. Isto permite concluir que a área de TI alcançou o nível de maturidade

Tratando-se de ambientes Windows Server e Linux, considere as afirmativas: I. Quando uma conta de domínio está configurada para um servidor em um domínio, o computador cliente pode autenticar e conectar a esse serviço. Em computadores que executam o sistema operacional ......, uma conta de serviços gerenciados de grupo pode ser criada e gerenciada através do Gerenciador de Controle de Serviço, de forma que várias instâncias do serviço possam ser gerenciadas a partir de um único servidor. Administradores de domínio podem delegar o gerenciamento de serviços a administradores de serviço, que por sua vez podem gerenciar todo o ciclo de vida de uma Conta de Serviços Gerenciados ou da Conta de Serviços Gerenciados de grupo. Os computadores cliente existentes poderão autenticar em qualquer serviço desse tipo sem saber em que instância de serviço estão autenticando. II. As ferramentas GUI usadas no sistema operacional ...... são apenas ferramentas de front end para gravar dados em um arquivo do sistema de arquivos. Para a tarefa de gerenciamento de usuários e grupos, os arquivos subjacentes /etc/usr e /etc/group são gerenciados com essas ferramentas. O arquivo /etc/usr mantém informações de contas dos usuários e o /etc/group armazena as informações de contas de grupo. As senhas de usuário são criptografadas no arquivo /etc/gshadow, e as senhas de grupo são armazenadas no arquivo /etc/shadow. É correto dizer que a afirmativa I refere-se ao

Considere os seguintes sistemas de arquivos I. NTFS

II. EXT2, EXT3 III. FAT12, FAT16, FAT32 É correto afirmar que o(s) sistema(s) de arquivos listado(s) em

De acordo com a Instrução Normativa para Contratação de Soluções de Tecnologia da Informação (MPOG/SLTI IN 04/2010), a Análise de Viabilidade da Contratação compreende as seguintes tarefas, EXCETO:

Com relação ao IPv4, o formato do datagrama IPv6 apresenta uma estrutura mais simples e aprimorada, trazendo o campo

Paulo foi solicitado a realizar um backup físico em uma base de dados Oracle em modo ARCHIVELOG, com a base aberta e gerando transações. Este tipo de backup é conhecido como I . Utilizou para isso um cliente de banco de dados Oracle que executa tarefas de backup e recuperação e automatiza a administração de estratégias de backup, conhecido pela sigla II. As lacunas I e II são preenchidas, correta e respectivamente, por

Segundo a cartilha de segurança para Internet do CERT.BR, spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. São tipos específicos de programas spyware: keylogger, screenlogger e

O Rapid Spanning Tree Protocol ? RSTP é definido no padrão IEEE 802.1w para melhora no tempo de convergência do Spanning Tree (IEEE 802.1d). Com relação ao tema, analise as asserções a seguir: No sistema do protocolo RSTP, pacotes de controle denominados Bridge Protocol Data Unit ? BPDU são trocados entre as bridges para transmitir informações referentes ao estado de topologia do protocolo, contendo dados sobre as portas da bridge, endereços, prioridades e custo do enlace. Estes pacotes exercem função fundamental para a convergência, PORQUE É pela comparação entre os diferentes BPDUs enviados por todas as bridges na rede, que se elege a raiz da árvore da topologia, a root bridge (bridge portadora das melhores configurações). A root bridge é a bridge que envia o melhor BPDU dentre as demais. Acerca dessas asserções, é correto afirmar:

Há protocolos que regem a forma de acesso a serviços de diretórios e respectivos clientes. Em outras palavras, fornecem a comunicação entre usuários e serviços de diretórios. É correto afirmar:

De acordo com a Resolução CNJ 182 de 17/10/2013, a Equipe de Planejamento da Contratação, responsável por auxiliar a Área Demandante da Solução de Tecnologia da Informação e Comunicação, deve ser composta, sempre que possível e necessário, pelos integrantes: servidor representante da Área I. Administrativa indicado pela respectiva autoridade competente, responsável por apoiar e orientar os integrantes das áreas Demandante e de Tecnologia da Informação e Comunicação nos aspectos administrativos da contratação. II. Demandante da Solução de Tecnologia da Informação e Comunicação indicado pela respectiva autoridade competente, responsável pelos aspectos funcionais da solução a ser contratada, e pela condução dos trabalhos da equipe de planejamento. III. de Tecnologia da Informação e Comunicação indicado pela respectiva autoridade competente, responsável pelos aspectos técnicos da solução a ser contratada. Os integrantes I, II e III referem-se, correta e respectivamente, a

Considere o modelo a seguir: É correto afirmar que

Falhas de energia são preocupantes, pois ocorrem com mais frequência do que desastres naturais. Considere: I. Mesmo com o espelhamento de discos, se estiverem ocorrendo gravações no mesmo bloco nos 2 discos e faltar energia antes que os 2 blocos estejam completamente gravados, ambos podem ficar em estado inconsistente. II. A única solução é adicionar um cache de NVRAM (RAM não volátil) ao array RAID. Esse cache de reserva de gravações deve estar protegido contra perda de dados durante falhas de energia e ter um mecanismo de correção de erros. É correto dizer que a afirmativa I

A Norma NBR ISO/IEC 27002:2005 apresenta um conjunto de diretrizes a serem levadas em consideração para a segurança do cabeamento de energia e de telecomunicações que transporta dados ou dá suporte aos serviços de informações. Para sistemas sensíveis ou críticos, recomenda considerar um conjunto de controles adicionais, EXCETO:

No BGP, pares de roteadores trocam informações de roteamento por conexões TCP semipermanentes usando a porta 179. A conexão TCP, juntamente com todas as mensagens BGP enviadas pela conexão, é denominada sessão BGP. Quando um roteador anuncia um prefixo para uma sessão BGP, inclui vários atributos BGP juntamente com o prefixo, que são denominados rota. Assim, pares BGP anunciam rotas uns aos outros. Neste contexto, dois dos atributos BGP mais importantes são:

Ana, que administra a rede de computadores do Tribunal Regional Federal da 1ª Região, precisa resolver os seguintes problemas: I. Um servidor deve ser capaz de distribuir automaticamente endereços IP diferentes a todos os computadores do Tribunal à medida que eles fazem a solicitação de conexão com a rede. Essa distribuição dos IPs deve ser feita em um intervalo pré- definido configurado no servidor. E sempre que uma das máquinas for desconectada o IP deve ficar livre para o uso em outra. II. Um servidor de aplicações Java do Tribunal deve ser capaz de fazer a ativação de serviços sob demanda, de modo que serviços não utilizados não consumam tempo na inicialização do servidor, nem ocupem memória ou CPU até que sejam demandados por alguma aplicação. Também é necessário um controle mais fino sobre o classpath de cada aplicação, para diminuir problemas de conflitos entre classes e bibliotecas (arquivos JAR) de diferentes aplicações. III. Facilitar o acesso dos usuários a serviços HTTP do Tribunal nos 14 estados abrangidos na 1ª Região, simplificando a digitação da URL. Assim, ao invés de, o usuário ter que digitar no navegador, por exemplo, www.trf1.jus.br/processosfinalizadosate2000/sjmg para acessar esta página associada ao estado de Minas Gerais, o usuário passaria a digitar apenas www.trf1.jus.br/pf2000/mg. As soluções para os problemas I, II e III são, correta e respectivamente, implementadas por

A área de TI de uma instituição está cumprindo pela primeira vez as recomendações do Cobit 4.1 para promover a governança em Tecnologia da Informação. Como a instituição existe há 18 anos e nunca se atentou para as questões de governança, a TI tem que lidar com a situação de promover as mudanças ao mesmo tempo em que mantém as rotinas em curso. O gestor principal da TI resolveu como primeiro passo, contratar um fornecedor de serviços para assumir toda a operação, considerando que os fornecedores de serviços têm práticas maduras para conduzir as operações e projetos. Avaliando pela perspectiva da governança, segundo as recomendações do Cobit 4.1, a atitude do gestor foi

Um firewall de filtragem de pacotes examina cada datagrama determinando se ele deve passar ou ficar baseado nas regras específicas do administrador que configura o firewall com base na política da organização. Paula, administradora de redes do Tribunal Regional Federal da 1ª Região ? TRF1 observou os itens da política de segurança e fez as seguintes configurações no firewall de filtragem de pacotes: I. Item da política: O TRF1 não quer nenhuma conexão TCP de entrada, exceto aquelas para o servidor web público.Configuração do firewall: bloquear todos os segmentos TCP SYN com exceção daqueles com porta de destino 80 e endereço IP destinatário correspondente ao servidor web. II. Item da política: O TRF1 não quer que sua rede seja usada por um ataque DoS smurf. Configuração do firewall: abandonar todos os pacotes enviados para o endereço de broadcast da rede e pacotes com bit ACK ajustado em 0 ou 1.

III. Item da política: O TRF1 não deseja que seus usuários monopolizem o acesso à largura de banda com aplicações de rádio via Internet. Configuração do firewall: abandonar todos os pacotes UDP de entrada (exceto pacotes DNS). IV. Item da política: O TRF1 não quer que sua rede interna seja mapeada (rastreio de rota) por estranhos.Configuração do firewall: abandonar todo o tráfego de saída expirado ICMP TTL. Estão corretos APENAS os procedimentos adotados por Paula que constam em

O Service Knowledge Management System ? SKMS ou Sistema de Gerenciamento do Conhecimento em Serviços ? SGCS é um importante instrumento para gerenciar e melhorar continuamente a prestação de serviços pela área de TI. Considere: I. Um sistema para gerenciamento da configuração dos ativos de serviços chamado Configuration Management System ? CMS ou Sistema de Gerenciamento de Configuração ? SGC. II. Um sistema de monitoração da infraestrutura de TI configurado para gerar alertas sobre eventos e executar ações de recuperação de falhas e desastres de forma automática. III. Ferramentas que permitam acesso às informações sobre padrões dos processos de serviços e níveis de serviços acordados e realizados. IV. Quatro camadas de implementação: Camada de Apresentação; Camada de Processamento do Conhecimento; Camada de Integração de Informação; Camada de Dados e Informações. Segundo a ITIL v.3, correspondem ao SKMS APENAS o que está afirmado em

O MultiProtocol Label Switching ? MPLS fornece potencialidades da Engenharia de Tráfego às redes baseadas em pacotes e tem como um de seus objetivos aumentar e melhorar a velocidade de encaminhamento de pacotes nas redes públicas. Utiliza uma etiqueta de tamanho fixo reduzido para fornecer uma representação de forma abreviada do cabeçalho do pacote IP. No encaminhamento de pacotes MPLS,

No PostgreSQL, para exibir os registros cujos valores contidos no campo No_Regiao estejam entre 1 e 3, excluindo-se da exibição aqueles cujo conteúdo do campo ID_Tribunal contenha os valores TRF2 ou TRF3, utiliza-se a instrução: