Questões de Ciência da Computação do ano 2009

Considerando os conceitos de tecnologias WAN, comutação, protocolos ATM, frame relay, PPP e HDLC, julgue os seguintes itens.

Em uma organização em que a maturidade do processo de gerenciamento de serviços esteja em grande progresso conforme o SPMF (service management process maturity framework), recomenda-se a utilização dos enfoques de todos-os-processos (all processes) e multiprocesso na implementação do gerenciamento de serviços.

• C. Certo
• E. Errado

O PMBOK especifica nove áreas de conhecimento da gestão de projetos: escopo, tempo, qualidade, custo, integração, recursos humanos, comunicação, riscos e aquisições. Como se verifica na figura acima, há um grupo de processos de iniciação que procura facilitar a autorização formal para se iniciar um novo projeto ou uma fase do projeto, enquanto os processos de planejamento são utilizados pela equipe de gerenciamento de projetos para planejar ou gerenciar um projeto para a organização. O grupo de processos de execução é relativo às atividades utilizadas para se terminar o trabalho definido no plano de gerenciamento de projeto e, dessa forma, cumprir os requisitos do projeto, enquanto o grupo de processos de encerramento inclui todas as atividades necessárias para se entregar um produto terminado ou encerrar um projeto cancelado.

 Considerando as informações acima, julgue os itens de 101 a 105, a respeito das melhores práticas de gerenciamento de projetos.

O processo que consiste em desenvolver a declaração de escopo preliminar do projeto trata principalmente da autorização do projeto ou, em um projeto com várias fases, de uma fase do projeto; é usado para a documentação das necessidades de negócios e do novo produto, serviço ou outro resultado que deva satisfazer esses requisitos.

• C. Certo
• E. Errado

O PMBOK especifica nove áreas de conhecimento da gestão de projetos: escopo, tempo, qualidade, custo, integração, recursos humanos, comunicação, riscos e aquisições. Como se verifica na figura acima, há um grupo de processos de iniciação que procura facilitar a autorização formal para se iniciar um novo projeto ou uma fase do projeto, enquanto os processos de planejamento são utilizados pela equipe de gerenciamento de projetos para planejar ou gerenciar um projeto para a organização. O grupo de processos de execução é relativo às atividades utilizadas para se terminar o trabalho definido no plano de gerenciamento de projeto e, dessa forma, cumprir os requisitos do projeto, enquanto o grupo de processos de encerramento inclui todas as atividades necessárias para se entregar um produto terminado ou encerrar um projeto cancelado.

 Considerando as informações acima, julgue os itens de 101 a 105, a respeito das melhores práticas de gerenciamento de projetos.

O plano de gerenciamento do projeto determina qual trabalho deve ser realizado e quais entregas precisam ser produzidas, e a declaração do escopo do projeto determina como o trabalho deve ser realizado.

• C. Certo
• E. Errado

A figura acima ilustra como um sistema de gerenciamento de segurança da informação (SGSI) considera as entradas de requisitos de segurança de informação e as expectativas das partes interessadas, e como as ações necessárias e os processos de segurança da informação produzidos resultam no atendimento a esses requisitos e expectativas. Considerando essa figura, julgue os itens a seguir.

O gerenciamento dos riscos envolve atividades que procuram impedir um ataque antes que ele ocorra e(ou) que reduzam os efeitos de uma ameaça.

• C. Certo
• E. Errado

No processo de Identificação de Riscos, NÃO é utilizada para coleta de dados a técnica de

• A.

  Delphi.

• B.

  Brainstorming.

• C.

  SWOT.

• D.

  Entrevistas.

• E.

  Diagramação.

Acerca do processo ilustrado na figura acima, que apresenta as principais atividades envolvidas na gestão de riscos, conforme a ABNT NBR ISO/IEC 27005, publicada em 2008, julgue os próximos itens.

Durante o início da adoção da gestão de riscos em uma organização, a aplicação de métodos quantitativos para cálculo do nível de risco ocorre principalmente durante a estimativa de riscos e tende a oferecer resultados mais confiáveis e eficazes comparativamente ao uso de métodos quantitativos, sobretudo quando os ativos no escopo apresentam elevada intangibilidade.

• C. Certo
• E. Errado

Acerca do processo ilustrado na figura acima, que apresenta as principais atividades envolvidas na gestão de riscos, conforme a ABNT NBR ISO/IEC 27005, publicada em 2008, julgue os próximos itens.

A alta gestão da organização em escopo exerce maior influência sobre o ponto de decisão 1 que sobre o ponto de decisão 2, bem como contribui ativamente para prover informações quanto às fases de identificação de riscos, de definição do contexto e de análise crítica de riscos.

• C. Certo
• E. Errado

Com relação à fiscalização e auditoria de empresas, julgue os próximos itens.

O Tribunal de Contas da União é o único órgão autorizado a auditar os investimentos de risco nas empresas de TI.

• C. Certo
• E. Errado

O MCT, por meio da FINEP, apóia investimentos de risco para ampliação do mercado de TI e também de outras empresas de base tecnológica.

O Tribunal de Contas da União é o único órgão autorizado a auditar os investimentos de risco nas empresas de TI.

• C. Certo
• E. Errado

Com relação à fiscalização e auditoria de empresas, julgue os próximos itens.

O Tribunal de Contas da União é o único órgão autorizado a auditar os investimentos de risco nas empresas de TI.

• C. Certo
• E. Errado