Questões do Concurso CFM - IADES

3615815 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

GestãoGestão de Continuidade de NegóciosBIA: Análise de Impacto nos Negócios
GestãoGestão de Continuidade de NegóciosPCN: Plano de Continuidade de Negócios
GestãoGestão de Continuidade de NegóciosRTO: Recovery Time Objective

A respeito da confecção de um plano de continuidade de negócio, assinale a alternativa correta.

A

A organização deve manter e documentar procedimentos para comunicação dos planos de continuidade e dos respectivos relatórios de resposta a interrupções a todos os empregados da organização.

B

A meta de tempo de recuperação (RTO) é definida como o tempo necessário para a retomada da completa capacidade de entrega de atividades interrompidas.

C

Os requisitos de continuidade de negócio são insumo para a análise de impacto no negócio.

D

As atividades de uma organização são priorizadas de acordo com o tempo necessário para sua retomada após uma interrupção.

E

A análise de impacto de risco permite a identificação do máximo período tolerável de interrupção para as atividades.

Provas

Questão presente nas seguintes provas

3615814 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

Conceitos BásicosTerminologiaRisco
GestãoGestão de RiscosAvaliação de Riscos
GestãoGestão de RiscosAnálise de Riscos
GestãoGestão de RiscosTratamento de Riscos

Tendo em vista o processo de identificação de riscos de segurança da informação, assinale a alternativa correta.

A

Todos os riscos identificados devem ser tratados com a mesma severidade.

B

A avaliação de risco é o processo de comparação de resultados da análise de risco com certos critérios para se determinar como o risco será aceito ou tratado.

C

As informações acerca de riscos de segurança da informação devem ser consideradas atomicamente, ou seja, de maneira isolada, dentro da organização.

D

O proprietário do risco é definido como a parte interessada que sofrerá a consequência direta no caso da ocorrência do evento adverso.

E

A identificação de riscos com base em eventos identifica ameaças e vulnerabilidades específicas de ativos e permite o tratamento de riscos específicos em um nível detalhado.

Provas

Questão presente nas seguintes provas

3615813 Ano: 2024
Disciplina: TI - Desenvolvimento de Sistemas
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

Engenharia de SoftwareGerenciamento de Projetos de Software

No que se refere à disciplina de segurança da informação no gerenciamento de projetos, assinale a alternativa correta.

A

A segurança da informação integrada ao gerenciamento de projetos tem caráter de controle corretivo.

B

Os riscos de segurança da informação como parte do gerenciamento do projeto são restritos a projetos de tecnologia da informação.

C

A abordagem selecionada para o desenvolvimento de projetos pode ser adaptada para se adequar à gravidade avaliada dos riscos de segurança da informação.

D

Requisitos para o cumprimento dos direitos de propriedade intelectual devem ser preferencialmente abordados nas fases de conclusão e entrega dos projetos.

E

Os requisitos derivados de processos de negócios são dissociados dos requisitos de segurança da informação.

Provas

Questão presente nas seguintes provas

3615812 Ano: 2024
Disciplina: TI - Segurança da Informação
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

Auditoria e Compliance

Quanto à avaliação de desempenho do sistema de segurança da informação em uma organização, é correto afirmar que

A

as expectativas das partes interessadas externas à organização não são relevantes para o sistema de gestão da segurança da informação.

B

as análises críticas anteriores não devem influenciar os relatos acerca do desempenho da segurança da informação nas análises subsequentes.

C

as auditorias internas do sistema de gestão da informação são aplicadas de modo não agendado, a fim de que o fator-surpresa favoreça a identificação de eventuais falhas.

D

todos os processos devem ser selecionados para auditoria em cada ciclo de monitoramento.

E

a organização deve definir os critérios e o escopo da auditoria, para cada auditoria.

Provas

Questão presente nas seguintes provas

3615811 Ano: 2024
Disciplina: Legislação Federal
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

Acerca do processo de contratação de soluções de Tecnologia da Informação e Comunicação (TIC) pelos órgãos e entidades integrantes do Poder Executivo federal, assinale a alternativa correta.

A

O Termo de Recebimento Definitivo admite verificação posterior da conformidade do material com as exigências contratuais.

B

As atividades de transição contratual, quando aplicáveis, e de encerramento do contrato deverão observar a revogação de perfis de acesso e a devolução de recursos.

C

Um contrato pode conter mais de uma solução de TIC, desde que haja demonstração técnica dos resultados e dos benefícios a serem alcançados com a contratação.

D

O Documento de Formalização de Demanda deve obrigatoriamente conter a descrição detalhada do objeto da contratação.

E

Na especificação dos requisitos da contratação, compete ao integrante requisitante especificar os requisitos tecnológicos.

Provas

Questão presente nas seguintes provas

3615810 Ano: 2024
Disciplina: TI - Gestão e Governança de TI
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

MPS.BR

Considerando os níveis de capacidade do processo para a melhoria de processo do software brasileiro (MPS.BR), assinale a alternativa correta.

A

Na capacidade de processo nível B (gerenciado quantitativamente), a organização é capaz de selecionar e implementar as propostas de melhoria.

B

O gerenciamento de riscos passa a ocorrer a partir do nível gerenciado.

C

No nível otimizado, o processo produz todos os resultados definidos.

D

No nível definido (nível D), o trabalho dos colaboradores é planejado e monitorado.

E

As pessoas estão preparadas para executar suas responsabilidades no processo a partir do nível parcialmente definido (nível E).

Provas

Questão presente nas seguintes provas

3615809 Ano: 2024
Disciplina: TI - Gestão e Governança de TI
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

COBITCOBIT 2019

No que se refere aos objetivos de governança e gerenciamento de tecnologia da informação, assinale a alternativa correta.

A

Um objetivo de governança ou gerenciamento se relaciona com todos os processos organizacionais.

B

Os objetivos de governança são agrupados no domínio Alinhar, Planejar e Organizar (APO).

C

Um dos domínios dos objetivos de gerenciamento é Construir, Adquirir e Implementar (BAI).

D

O monitoramento de desempenho é um dos objetivos de governança da organização.

E

O domínio Avaliar, Dirigir e Monitorar (EDM) tem como propósito a entrega de valor por meio do mapeamento de entregas incrementais.

Provas

Questão presente nas seguintes provas

3615808 Ano: 2024
Disciplina: TI - Gestão e Governança de TI
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

Gestão de ServiçosITILITIL v4Desenho de Serviço (ITILv4)Design de Serviço (ITILv4)
Gestão de ServiçosITILITIL v4Validação e Teste de Serviço (ITILv4)

Uma das saídas da atividade de desenho e transição na cadeia de valor de serviço proposta pela biblioteca ITIL v4 é

Provas

Questão presente nas seguintes provas

3615807 Ano: 2024
Disciplina: TI - Redes de Computadores
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

Modelo OSIModelo OSI: Camada de Transporte
Modelo TCP/IPModelo TCP/IP: Camada de Transporte
TCP/IPTCP: Transmission Control Protocol

Com relação aos pacotes ACK em uma troca de dados entre remetente e receptor, assinale a alternativa correta.

A

Pacotes ACK são extensivamente trafegados em protocolos não orientados a conexão.

B

O pacote ACK é enviado pelo receptor para informar ao remetente um pacote que foi corretamente recebido.

C

O primeiro pacote enviado, ao se estabelecer uma conexão TCP/IP entre dois hosts, é um pacote ACK.

D

É impossível saber acerca da perda de pacotes na transmissão após a recepção de um pacote ACK.

E

Espera-se que o envio desse tipo de pacote favoreça a experiência de usuários que se comunicam por VoIP.

Provas

Questão presente nas seguintes provas

3615806 Ano: 2024
Disciplina: TI - Desenvolvimento de Sistemas
Banca: IADES
Orgão: CFM

Provas:

Analista de TI
Provas ×

A respeito das soluções de infraestrutura, plataforma e software como serviço, assinale a alternativa correta.

A

Soluções PaaS provêm acesso sob demanda a software de aplicativo pronto para uso, hospedado em servidor de nuvem.

B

O usuário é responsável pela manutenção do sistema operacional e pelos componentes de middleware em soluções PaaS.

C

Uma vantagem das soluções IaaS é a hospedagem de hardware e software na infraestrutura do próprio servidor remoto.

D

Usuários não precisam se responsabilizar por tarefas de manutenção de software, como atualizações e correções em soluções SaaS.

E

Ao contrário das soluções IaaS, as soluções PaaS são capazes de prover virtualização de hardware.

Provas

Questão presente nas seguintes provas

Excluir

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Acesse sua Conta

Crie uma Conta