Durante auditoria em um sistema de consulta pública, o auditor municipal de controle interno identifica que servidores municipais conseguem acessar o sistema ao digitar o endereço IP diretamente no navegador, mas recebem erro ao utilizar a URL com nome de domínio. O navegador não chega a exibir qualquer código HTTP. Considerando o funcionamento de serviços de rede e o processo de acesso a páginas web, assinale a afirmativa que explica o problema observado.

Durante uma auditoria realizada pela Controladoria-Geral do Município (CGM), o auditor municipal de controle interno analisa demonstrativos de despesas apresentados por uma organização da sociedade civil que administra recursos públicos municipais mediante convênio. Os relatórios foram produzidos no Microsoft Excel, mas a entidade utiliza dois tipos distintos do pacote Office:

• Microsoft Office On-Premises, instalado localmente, em versões com licença perpétua como Office 2016 ou Office 2021, que recebem apenas atualizações de segurança e não adicionam novos recursos.
• Microsoft 365, versão por assinatura, com aplicativos atualizados continuamente e acesso integrado a serviços em nuvem.

Ao revisar uma planilha produzida no Excel On-Premises, o auditor identifica uma coluna contendo valores de despesas individuais. De acordo com a legislação municipal, toda despesa superior a R$ 15.000,00 exige justificativa adicional. Para otimizar a auditoria, ele precisa destacar automaticamente os valores que ultrapassem tal limite. Considerando o uso do Excel em Português-Brasil, qual recurso deve ser aplicado diretamente na planilha para realçar automaticamente todos os valores acima de R$ 15.000,00, independentemente de a entidade usar Office On-Premises ou Microsoft 365?

Durante uma auditoria no sistema de transferência de arquivos de uma prefeitura, o auditor verificou que os usuários conseguiam se autenticar e executar comandos de listagem de diretórios em um servidor FTP. No entanto, ao tentar enviar um arquivo (upload), a transferência era iniciada e imediatamente interrompida. Os logs do firewall municipal indicavam bloqueios sucessivos de pacotes originados da porta TCP 20 do servidor FTP. Considerando o funcionamento padrão do FTP no modo ativo, assinale a afirmativa que explica corretamente o problema observado.

Durante uma auditoria de conformidade em um órgão municipal, o auditor de controle interno precisa identificar registros de falhas de logon ocorridas recentemente em uma estação de trabalho com Windows 10 ou Windows 11, a fim de verificar possíveis tentativas de acesso não autorizado. A consulta deve ser realizada por meio do PowerShell e retornar exclusivamente os eventos de falha de logon registrados no log de segurança, sem incluir outros tipos de evento. Considerando o contexto, qual comando atende corretamente a esse objetivo?

Durante uma auditoria de conformidade em um órgão municipal, o auditor de controle interno precisa verificar quais programas estão instalados em uma estação de trabalho com Windows 10 ou Windows 11, utilizando o PowerShell, sem provocar alterações no funcionamento da máquina auditada. Considerando que a consulta deve se limitar à obtenção das informações, sem executar ações adicionais no sistema, qual comando atende corretamente a esse objetivo?

O auditor municipal de controle interno analisa o motivo de incidentes recorrentes continuarem sendo reabertos após o fechamento. Ao revisar o fluxo operacional, considera-se a Cadeia de Valor de Serviço da ITIL 4, que organiza as atividades necessárias para responder à demanda e facilitar a realização do valor. Diante do exposto, analise as afirmativas a seguir.

I. “Entregar e suportar” trata da provisão contínua de serviços e inclui as ações necessárias para restaurar o valor ao usuário.
II. “Engajar” envolve interação contínua com usuários e coleta de feedback, essencial para identificar causas de incidentes recorrentes.
III. “Planejar” é executar apenas pela alta gestão e não se relaciona com decisões operacionais que impactam o suporte.
IV. “Melhorar” fornece insumos essenciais para aperfeiçoar processos de atendimento e reduzir a reincidência de incidentes.

Está correto o que se afirma em

A SEMMAS está implantando um sistema municipal de monitoramento ambiental que integrará dados de fiscalização, denúncias e indicadores ambientais. Durante a preparação, a equipe de TI relatou ausência de políticas formais de gestão de dados, indefinição de papéis e falta de mecanismos para acompanhamento de desempenho do sistema. Com base nos conceitos apresentados na Cartilha COBIT 2019, assinale a afirmativa correta.

Durante uma auditoria interna, a Controladoria-Geral do Município (CGM) identifica que decisões sobre priorização de investimentos em tecnologia estão sendo tomadas exclusivamente pela equipe técnica de TI, sem participação de instâncias superiores da Administração. O relatório preliminar conclui que o modelo de governança de I&T do órgão pode estar desalinhado com boas práticas amplamente adotadas no setor público. Considerando o contexto apresentado e, ainda, o COBIT 2019, é correto afirmar que a CGM deverá:

Durante auditoria em uma unidade de suporte da prefeitura, foi identificado que a equipe trata incidentes, requisições de serviço e problemas dentro de um único fluxo operacional integrado. Quando questionados, os técnicos afirmam que a ITIL 4 considera natural que essas atividades sejam operadas conjuntamente, pois lidam com demandas do usuário. Considerando o que a ITIL 4 estabelece sobre essas práticas, assinale a alternativa INCORRETA.

“Durante auditoria em uma central de serviços da prefeitura, o auditor identifica que os registros de incidentes não descrevem adequadamente os impactos percebidos pelos usuários, o que impede avaliar o valor entregue pelo suporte. Para orientar a equipe, o auditor explica que, segundo a ITIL 4, o valor é percebido por meio da ________________, envolve habilitar _______________, e é influenciado pelos _________________ e _________________ associados ao serviço.” Assinale a alternativa que completa correta e sequencialmente a afirmativa anterior.