Questões sobre Gestão de TI

A respeito de segurança da informação e continuidade do negócio, julgue os itens seguintes. A aprovação do plano de continuidade do negócio pelo nível executivo da organização (CEO e CSO) é dispensável.

• C. Certo
• E. Errado

O nível de maturidade B do MPS.BR (Gerenciado Quantitativamente), é composto pelos processos dos níveis de maturidade anteriores (G ao C). Este nível de maturidade

• A. deve satisfazer integralmente os atributos de processo AP 4.1, AP 4.2, AP 5.1 e AP 5.2.
• B. possui, dentre seus processos específicos, Gerenciamento de Decisões e Gerência de Riscos.
• C. não possui processos específicos.
• D. possui, dentre seus processos específicos, Desenvolvimento de Requisitos e Validação e Verificação.
• E. possui, dentre seus processos específicos, Gerência de Requisitos e Gerência de Projetos.

O tribunal de justiça de determinado estado da Federação iniciou processo licitatório para a aquisição de geradores de energia elétrica, para evitar danos causados por eventuais falhas no fornecimento por parte da companhia elétrica responsável.

Com referência a essa situação hipotética, julgue os itens que se seguem.

Atividades como testes e revisões dos geradores integram o plano de continuidade do negócio, embora não estejam vinculados ao ciclo de gestão da continuidade do negócio.

• C. Certo
• E. Errado

O tribunal de justiça de determinado estado da Federação iniciou processo licitatório para a aquisição de geradores de energia elétrica, para evitar danos causados por eventuais falhas no fornecimento por parte da companhia elétrica responsável.

Com referência a essa situação hipotética, julgue os itens que se seguem.

No que diz respeito à segurança da informação, a compra dos geradores atende à gestão da continuidade do negócio do tribunal.

• C. Certo
• E. Errado

Considerando que uma empresa tem uma boa descrição de seus processos, os principais tipos de esforço que podem ser empregados para a transformação dos processos existentes são:

• A.

  simplificação, fatoração, redução, fracionamento, otimização.

• B.

  documentação, decomposição, revisão, automação, terceirização.

• C.

  aglutinação, otimização, sumarização, gestão, redesenho.

• D.

  redesenho, automação, aperfeiçoamento, gestão, terceirização.

• E.

  decomposição, revisão, redução, aperfeiçoamento, redistribuição.

No modelo de computação em nuvem, os recursos de TI são fornecidos como um serviço. Com relação a esse modelo, analise as alternativas a seguir.

I - Oferece uma infraestrutura de alto nível para o desenvolvimento de aplicações baseadas em ambientes de desenvolvimento, linguagens de programação etc.

II - Tem por objetivo tornar mais fácil e acessível o fornecimento de recursos, tais como servidores, rede e dispositivos de armazenamento.

III - Proporciona softwares com propósitos específicos, que ficam disponíveis para os usuários por meio da Internet.

As características apresentadas em I, II e III correspondem, respectivamente, aos seguintes modelos de serviços:

• A. IaaS, PaaS e SaaS.
• B. SaaS, IaaS e PaaS.
• C. PaaS, SaaS e IaaS.
• D. PaaS, IaaS e SaaS.
• E. SaaS, PaaS e IaaS.

A política de segurança padrão de um firewall é bloquear a porta de número 69, protocolo UDP. Nessa condição, qual serviço será afetado?

• A. TFTP.
• B. HTTP.
• C. FTP.
• D. SMTP.
• E. DHCP.

Segundo o Anexo A da Norma ABNT NBR ISO/IEC 27001/2006, o controle que recomenda que a informação seja classificada em termos de valor, requisitos legais sensibilidade e criticidade para a organização pertence à categoria de

• A. controle de acesso.
• B. segurança física e do ambiente.
• C. segurança em recursos humanos.
• D. conformidade.
• E. gestão de ativos.

Com relação ao planejamento estratégico de tecnologia da informação e comunicação no âmbito do Poder Judiciário e ao Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Poder Judiciário (MoReq-Jus), instituídos pelas Resoluções n.º 91/2009 e n.º 99/2009 do Conselho Nacional de Justiça (CNJ), julgue os itens a seguir.

O CNJ acompanhará o cumprimento do planejamento estratégico nacional de tecnologia da informação e comunicação por meio da coleta periódica de informações oriundas dos tribunais, sendo-lhe vedado promover os ajustes e medidas necessárias à melhoria do desempenho, as quais são de responsabilidade exclusiva de cada órgão judicial.

• C. Certo
• E. Errado

Com relação ao planejamento estratégico de tecnologia da informação e comunicação no âmbito do Poder Judiciário e ao Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Poder Judiciário (MoReq-Jus), instituídos pelas Resoluções n.º 91/2009 e n.º 99/2009 do Conselho Nacional de Justiça (CNJ), julgue os itens a seguir.

As especificações para desenvolvimento ou aquisição de sistemas informatizados do CNJ e dos órgãos integrantes do Poder Judiciário, bem como os documentos de visão respectivos, devem fazer menção expressa ao grau de adesão ao MoReq-Jus.

• C. Certo
• E. Errado