Banco de Questões de Concursos

A governança de TI de um órgão está em revisão para averiguação de seu alinhamento com os objetivos estratégicos e ajustes necessários devido a mudanças na regulamentação. A revisão deve garantir:

O setor de tecnologia da informação (TI) de um órgão público recebeu a orientação de que a ativação da contingência dos sistemas de alta criticidade envolvendo dados sigilosos deveria receber dupla aprovação formal, possuir prazos máximos d…

A divisão de suporte do Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ) identificou um aumento na quantidade de chamados relacionados com problemas com as impressoras. Após investigação do problema, a equipe identificou que os driver…

O ciclo de vida de sistemas de inteligência artificial (IA) descreve a evolução e etapas de um sistema de IA, desde o início de seu desenvolvimento até a sua desativação. A atividade de processar dados é iniciada na fase anterior ao treinam…

Ana está buscando melhorar algumas práticas de governança e gestão da organização na qual trabalha e tem estudado o COBIT® 2019. A aplicação do COBIT® 2019 em uma organização, como um framework para governança e gerenciamento de informação…

O gerenciamento de nível de serviço pode envolver diversos acordos complementares para cumprir as metas estabelecidas entre a organização e o cliente.

A consulta à matriz de compatibilidade de versões hardware e software, antes de uma atualização de versão de sistema operacional, é essencial para garantir a manutenção da disponibilidade dos serviços, do desempenho e da garantia de suporte…

Durante a inclusão de um novo serviço de tecnologia da informação (TI) no catálogo de serviços de uma organização, verificou-se a necessidade de realizar o saneamento das informações existentes, de modo a mantê-las consistentes e íntegras p…

Cristina, que trabalha como chefe de departamento de infraestrutura, tem recebido reclamações sobre diversos incidentes relacionados à lentidão do sistema de gestão. A equipe responsável realiza uma investigação e descobre que um estagiário…

O Guia de Implementação do COBIT® 2019 enfatiza uma visão corporativa da governança de tecnologia da informação. A governança e a gestão da tecnologia da informação corporativa devem, portanto, ser implementadas como parte integrante da gov…

A Estratégia Nacional de Tecnologia da Informação e Comunicação do Poder Judiciário (ENTIC-JUD) tem como meta promover a melhoria da governança, da gestão e da colaboração tecnológica no âmbito do Poder Judiciário. As áreas de Tecnologia da…

De acordo com a Pesquisa IA no Poder Judiciário 2024, realizada pelo Conselho Nacional de Justiça (CNJ) em parceria com o Programa das Nações Unidas para o Desenvolvimento (PNUD), o desenvolvimento de soluções de IA tornou-se uma realidade…

Durante a gestão de uma infraestrutura automatizada via IaC, uma equipe de operações percebeu que alguns recursos estavam com configurações diferentes das definidas originalmente no código. Nenhuma alteração foi registrada nos repositórios…

O analista João deve utilizar o Hibernate Envers para implementar a auditoria de entidades em um sistema de gestão de projetos. Um dos requisitos de negócio é que, ao ser realizada uma alteração na entidade Projeto, o histórico de revisões…

Uma empresa de consultoria de segurança foi contratada pelo Tribunal de Justiça do Estado X (TJEX) para verificar como está o nível de segurança em sua rede local. Após algum tempo de trabalho, a consultoria identificou que o servidor de ar…

Uma equipe de analistas do TJRJ foi encarregada de aumentar o nível de proteção da rede 2 e, se possível, aprimorar sua gestão. Na rede 2, todas as aplicações web são hospedadas em servidores locais. Após uma análise detalhada, a equipe pro…

O Tribunal de Justiça do Estado X utiliza o Sistema de Processo Judicial Eletrônico (PJe) para a tramitação eletrônica de processos judiciais. As regras gerais sobre o PJe exigem que o sistema esteja acessível ininterruptamente, exceto nos…

A analista Renata está implementando o fluxo Authorization Code Grant com Proof Key for Code Exchange (PKCE), do OAuth 2.0, em um aplicativo mobile, a fim de acessar uma API protegida. Conforme as especificações do OAuth 2.0 para esse fluxo…

A equipe de segurança da informação do TJRJ realizou um pentest em uma aplicação web responsável pelo gerenciamento de documentos. O pentester conseguiu manipular parâmetros de uma requisição HTTP de forma a injetar um código Javascript mal…

A empresa Beta, que trabalha com soluções para o setor educacional, está migrando seus sistemas para a nuvem e adotando práticas DevSecOps para garantir segurança desde o desenvolvimento até a operação. Durante uma reunião de planejamento,…