Banco de Questões de Concursos

O analista Juca quer implementar o Sistema de Valor de Serviço (SVS) da ITIL 4. Para tanto, ele deve observar o componente que representa as recomendações que guiam as organizações em todas as circunstâncias, independente de mudanças em sua…

Para implantar um programa de governança de TIC, é importante elencar pontos críticos como:

Amanda é funcionária da Comissão de Valores Mobiliários (CVM) e está criando um novo produto por ordem da chefia. A CVM preconiza a utilização do ITIL V4 em seus projetos. Amanda notou que, dentro da prática de gerenciamento de serviços, pr…

A CVM necessita desenvolver o Plano de Tecnologia da Informação. Esse plano deverá, também, contemplar as informações de:

Um analista da CVM reforçou para sua equipe que os fatores de desempenho impactam de diferentes maneiras a adaptação do sistema de governança de uma organização. O COBIT 2019 distingue três tipos diferentes de impacto, que são:

As dimensões descritas na ITIL 4 proporcionam uma abordagem holística no gerenciamento de serviços, oferecendo uma visão abrangente para a organização. A dimensão em que são definidas as atividades, a sequência de trabalho e os controles e…

Yanni foi questionada pelo seu chefe sobre qual a metodologia que ela usa para mensuração do desempenho de TI. Ela respondeu que utiliza um sistema de planejamento e gerenciamento estratégico que serve para alinhar atividades de negócio à v…

Maiara, gerente de TI, proferiu uma palestra sobre o plano diretor de TIC para os diretores e gerentes da empresa em que trabalha. Ao ser questionada sobre a elaboração do plano, a gerente de TI respondeu que acontece em fases e com a parti…

O modelo CMMI utiliza níveis de maturidade que descrevem o caminho evolutivo recomendado para as empresas que objetivam melhorar os seus processos no desenvolvimento de produtos e serviços. Quando a empresa possui políticas e procedimentos…

A fim de incrementar a segurança da rede da organização, a equipe de segurança instalou sistemas de detecção de intrusão (IDS – Intrusion Detection System) para monitorar a rede, identificando os eventos que violem suas regras de segurança.…

A equipe de Tecnologia da Informação (TI) de um órgão realizou o processo de hardening nos ativos da organização para minimizar a possibilidade de acessos não autorizados, garantir a disponibilidade do serviço e assegurar a integridade dos…

As recomendações de segurança CIS Critical Security Controls, estruturadas em camadas, envolvem à implementação de um conjunto de controles de segurança. Em sua versão 8, são compostas por 18 níveis ou controles macro. Sobre esses controles…

A Infraestrutura de Chaves Públicas Brasileira – ICP-Brasil é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para identificação virtual de cidadãos e de empresas. Sobre a hierarquia da ICP-Brasil, é cor…

Em um cenário em que o analista Ken enfrenta o desafio de implementar protocolos de segurança para a transmissão de dados confidenciais em uma organização internacional, ele precisa escolher a opção que descreve a função e aplicação do prot…

A Comissão de Valores Mobiliários (CVM) está com um processo licitatório para a aquisição de um Exadata (máquina para uso exclusivo de banco de dados Oracle). Como requisito de segurança, os dados devem estar em uma máquina exclusiva para a…

Um plano de gerenciamento de riscos deve identificar os riscos dos ativos, determinando o seu nível, a probabilidade de sua ocorrência e seu impacto para a organização. Após a avaliação dos riscos, deve-se escolher a opção mais adequada par…

Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo. Conforme a ISO/IEC 270…

Luís, analista da CVM, recebeu do encarregado de segurança a demanda de especificar um equipamento que seja capaz de fazer o controle de serviço, de direção, de usuário e de comportamento. Luís especificou um:

A empresa K está implementando uma solução de autenticação de segurança baseada no protocolo RADIUS com objetivo de melhorar a segurança em sua rede sem fio. Para a execução dessa tarefa, a empresa está buscando um arcabouço de autenticação…

Um órgão implementou o Zabbix para monitoramento de sua infraestrutura crítica de Tecnologia da Informação (TI). Para incrementar a segurança, foi implementada criptografia usando o Protocolo Transport Layer Security (TLS) v.1.3 na comunica…