Questões SCGE PE

A SCGE pretende contratar uma solução de XDR (Extended Detection and Response) para proteção integrada de endpoints, redes, nuvem e e-mail, com valor estimado de R$ 3,5 milhões. A solução abrange fornecimento de plataforma tecnológica, impl…

Conforme dispõe a Lei nº 13.303/2016 (Lei das estatais), a propósito das estruturas e práticas de gestão de riscos e controleinterno,

A Lei Anticorrupção (Lei nº 12.846/2013) impõe a responsabilização

Em conformidade com os princípios da NBR ISO/IEC 27001:2024, uma gestora de uma organização pública busca implementar uma gestão de segurança da informação integrada e baseada em risco. Considerando a necessidade de maximizar a eficácia da…

Um órgão público que lida primariamente com dados de acesso público e informações administrativas internas, busca estabelecer uma base sólida de segurança e decide adotar o Grupo de Implementação 1 (1G1) do CIS Controis v8. A principal preo…

Hipoteticamente, a SCGE está em fase de treinamento de um novo modelo de Machine Leaming destinado a prever a probabilidade de desvio de recursos em contratos de obras públicas. O modelo é treinado com um grande volume de dados históricos d…

A equipe de TI de uma Secretaria Estadual enfrentou uma não conformidade de rotina relacionada ao sistema de backup que não foi testado no prazo estabelecido. O incidente foi imediatamente corrigido. De acordo com a norma ABNT NBR ISO/IEC 2…

Hipoteticamente, a SCGE utiliza um sistema interno de gestão de processos chamado e-ProcPE, que exige autenticação robusta, incluindo autenticação multifator (MFA). No entanto, um ataque de phishing bem-sucedido resultou na instalação de um…

Uma equipe de segurança que monitora a infraestrutura de uma Secretaria Estadual, identificou uma nova vulnerabilidade crítica em um software de código aberto que poderia ser explorado por um malware, apresentando alto risco à integridade d…

Um Gestor Governamental está na fase de avaliação de riscos de segurança da informação para um órgão estadual, seguindo o que preconiza a norma ABNT NBR ISO/IEC 27001:2024. O Gestor deve estabelecer e aplicar um processo de avaliação de ris…

No banco de dados PostgreSQL da SCGE, instalado e funcionando em condições ideais, a tabela controle possui os campos id (SERIAL), descricao (VARCHAR(100)), valor (NUMERIC(10,2)) e data (DATE). Foi identificado que alguns lançamentos da tab…

As tabelas a seguir devem ser utilizadas para responder à questão abaixo: Em um banco de dados PostgreSQL da SCGE, instalado e funcionando em condições ideais, há cinco tabelas assim definidas: – tabela dim_orgao (campos: id_orgao, cod_orga…

As tabelas a seguir devem ser utilizadas para responder à questão abaixo: Em um banco de dados PostgreSQL da SCGE, instalado e funcionando em condições ideais, há cinco tabelas assim definidas: – tabela dim_orgao (campos: id_orgao, cod_orga…

A tabela Custos possui os campos id (INT), numero documento (VARCHAR(20)), centro custo ((VARCHAR(30)), data_lancamento (DATE) e valor (DECIMAL(12,2)) e pertence ao banco de dados MS SOL Server da SCGE, instalado e funcionando em condições…

A SCGE precisa garantir que atualizações financeiras feitas na tabela Lancamentos sejam consistentes mesmo em caso de falhas no sistema. Para isso, um Gestor de Controle Interno criou o script abaixo no MS SQL Server, instalado e funcionand…

A SCGE está revisando sua estratégia de armazenamento e análise de dados, considerando o uso de MS SQL Server, PostgreSQL e soluções NoSQL para diferentes tipos de aplicações. Ao avaliar as características de transações, processamento e mod…

Um Fiscal de Contrato de um órgão público é responsável por um serviço de sustentação de software crítico, cujo contrato, regi do pela Lei nº 14.133/2021, estabelece um Acordo de Nível de Serviço (ANS) que exige a solução de incidentes de a…

Um órgão público estadual está iniciando o processo de contratação de um serviço de cloud computing para hospedar seus sistemas críticos. A equipe de TI, alinhada com as diretrizes de governança, está elaborando os documentos da fase de pla…

A propósito do regime de responsabilidade civil extracontratual aplicável ao Estado, o Direito brasileiro

Constitui prerrogativa da Administração nos contratos regidos pela Lei nº 14.133/2021,