Pular para o conteúdo principal

Questão de Governança de TI — Conceitos Básicos em Governança de TI — CESPE / CEBRASPE 2025

Governança de TIConceitos Básicos em Governança de TI
Código
ce216266
Banca
CESPE / CEBRASPE
Órgão
TCE-MS
Ano
2025
Nível
Superior
Cargo
Auditor de Controle Externo - Área: Tecnologia da Informação
Durante uma auditoria acerca do uso de recursos tecnológicos em um órgão público, observou-se que os servidores utilizam intranet para comunicação interna e navegadores distintos (Microsoft Edge e Google Chrome) para acesso a sistemas, além de serviços de email corporativo (Outlook) integrados a soluções de computação em nuvem.A partir da situação hipotética precedente, assinale a opção correta, considerando boas práticas de governança de TI e conceitos correlatos.
  1. AA utilização de navegadores distintos compromete a segurança da informação, visto que apenas navegadores homologados por órgãos de segurança são totalmente livres de vulnerabilidades.
  2. BA sincronização do Outlook com o Microsoft Cloud torna inviável o uso de autenticação condicional, disponibilizando os dados sem controle associado.
  3. CO uso de computação em nuvem exige a substituição imediata de toda a infraestrutura local, pois modelos híbridos não são recomendados em ambientes públicos.
  4. DA intranet, diferentemente da Internet, não requer protocolos de comunicação padronizados, podendo operar com protocolos proprietários específicos de cada instituição.
  5. EOs navegadores Edge e Ch rome operam em ambientes internos e externos, desde que façam parte da mesma pilha de protocolos TCP/IP.
Revelar gabarito e comentário

GabaritoE — Os navegadores Edge e Ch rome operam em ambientes internos e externos, desde que façam parte da mesma pilha de protocolos TCP/IP.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Conceitos Básicos em Governança de TI

Gabarito: alternativa E. A questão testa noções elementares de redes e segurança. Navegadores como Edge e Chrome operam sobre a pilha de protocolos TCP/IP, permitindo acesso tanto a redes internas (intranet) quanto à Internet. As demais alternativas apresentam afirmações incorretas ou distorcidas — muitas vezes confundindo práticas recomendadas com mitos comuns.

Alternativa A — ❌ Incorreta

Afirma que usar navegadores distintos compromete a segurança e que apenas navegadores homologados seriam livres de vulnerabilidades. Isso é falso: nenhum software é totalmente isento de falhas; a segurança depende de configuração, atualização e políticas de uso, não do número de navegadores.

Alternativa B — ❌ Incorreta

Diz que a sincronização do Outlook com a nuvem inviabiliza a autenticação condicional. Na verdade, serviços como Microsoft 365 permitem aplicar políticas de acesso condicional mesmo com sincronização. A afirmação é tecnicamente incorreta.

Alternativa C — ❌ Incorreta

Alega que modelos híbridos não são recomendados em ambientes públicos e que a nuvem exige substituição imediata da infraestrutura local. Modelos híbridos são amplamente utilizados e recomendados por órgãos públicos para transição gradual e continuidade de negócios.

Alternativa D — ❌ Incorreta

Sustenta que a intranet não requer protocolos padronizados. Na prática, intranets utilizam os mesmos protocolos padrão (TCP/IP, HTTP, etc.) para garantir interoperabilidade, embora possam usar protocolos proprietários adicionais. A afirmação de que não requer padronização é equivocada.

Alternativa E — ✅ Correta ⟵ GABARITO

Edge e Chrome são navegadores que funcionam tanto em redes internas quanto externas, desde que compartilhem a pilha TCP/IP — que é a base da comunicação em rede. A situação descrita (intranet + sistemas externos) é perfeitamente compatível com o uso desses navegadores.

Gabarito: alternativa E

Link permanente: /questoes/ce216266