Controle Interno, Governança e Gestão de Riscos · Assunto
Governança Pública
282 questões com alternativas e gabarito oficial.
- FGVQuestão 35 — Concurso SEFAZ-AMO COBIT®2019 descreve um modelo corporativo para a governança e gestão de TI. Segundo este modelo de referência, os objetivos de governança estão
- CEBRASPEQuestão 100 — SEMA/AM 2025Na análise de vulnerabilidades de software, as técnicas de análise estática de segurança de aplicações (SAST)
- CEBRASPEQuestão 99 — SEMA/AM 2025A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador
- CEBRASPEQuestão 97 — SEMA/AM 2025Conforme a LGPD, é direito do titular de dados pessoais obter do controlador, a qualquer momento e mediante requisição, a correção de dados que
- CEBRASPEQuestão 96 — SEMA/AM 2025De acordo com o que dispõe a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), dados pessoais relativos a convicção religiosa, opinião
- CEBRASPEQuestão 95 — SEMA/AM 2025O protocolo TLS (transport layer security) é fundamental para a segurança das comunicações na camada de transporte. Durante o estabelecimento de uma
- CEBRASPEQuestão 94 — SEMA/AM 2025Na criptografia de chave pública, as entidades utilizam pares de chaves matematicamente relacionados. Para que um remetente consiga enviar uma mensagem
- CEBRASPEQuestão 93 — SEMA/AM 2025Um servidor web de uma instituição pública recebeu um fluxo massivo e coordenado de dados, proveniente de milhares de computadores infectados
- CEBRASPEQuestão 92 — SEMA/AM 2025Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para
- CEBRASPEQuestão 91 — SEMA/AM 2025Considerando que, na infraestrutura de chaves públicas brasileira, o certificado digital funciona como uma identidade virtual, assinale a opção em que é
- CEBRASPEQuestão 90 — SEMA/AM 2025Durante análise de uma aplicação web utilizada por certa secretaria estadual de meio ambiente para gerenciamento de autos de infração, a equipe de
- CEBRASPEQuestão 89 — SEMA/AM 2025Uma equipe de TI da SEMA/AM está desenvolvendo um novo sistema de licenciamento ambiental, que será acessado por servidores internos e por cidadãos. A
- CEBRASPEQuestão 88 — SEMA/AM 2025Uma equipe de TI da SEMA/AM está projetando a arquitetura de autenticação de um conjunto de APIs internas acessadas por aplicações web e móveis. A solução
- CEBRASPEQuestão 87 — SEMA/AM 2025Em um ambiente de aplicações distribuídas, uma organização adota um modelo no qual o usuário realiza autenticação junto a um provedor de identidade e, a
- CEBRASPEQuestão 86 — SEMA/AM 2025Uma organização pública adota um mecanismo no qual, após a validação inicial das credenciais do usuário, é emitido um artefato digital assinado que passa
- CEBRASPEQuestão 80 — SEMA/AM 2025Assinale a opção correta em relação ao disposto na ABNT NBR ISO/IEC 27002:2022 acerca de itens afetos ao uso de serviços em nuvem, à privacidade e
- CEBRASPEQuestão 78 — SEMA/AM 2025De acordo com as etapas de construção de um BSC, deve-se I estabelecer a visão da empresa sobre o futuro que ela deseja atingir. II definir tanto os
- CEBRASPEQuestão 77 — SEMA/AM 2025O BSC (balanced scorecard), técnica de planejamento empresarial, propicia o alinhamento das iniciativas de TI aos objetivos estratégicos do negócio.
- CEBRASPEQuestão 76 — SEMA/AM 2025Assinale a opção em que é corretamente citado o princípio estabelecido pela ABNT NBR ISO/IEC 38500:2018, segundo o qual TI é adequada à finalidade de
- CEBRASPEQuestão 75 — SEMA/AM 2025À luz do disposto no Guia Prático de Gestão de Processos, elaborado pela Secretaria de Gestão do Ministério da Economia, assinale a opção correta.
- CEBRASPEQuestão 74 — SEMA/AM 2025Ainda à luz da Instrução Normativa SGD/ME n.º 94, assinale a opção correta.
- CEBRASPEQuestão 73 — SEMA/AM 2025Assinale a opção correta com base na Instrução Normativa SGD/ME n.º 94, que rege o processo de contratação de soluções de TIC.
- CEBRASPEQuestão 71 — SEMA/AM 2025Um gestor de TIC do SEMA/AM deve elaborar um instrumento de planejamento voltado para a área de TI do órgão. No patamar estratégico do documento, deve ser
- CEBRASPEQuestão 70 — SEMA/AM 2025Uma organização pública decidiu reformular sua central de serviços após recorrentes reclamações sobre lentidão na resolução de incidentes. A alta gestão
- CEBRASPEQuestão 69 — SEMA/AM 2025Certo scrum team está conduzindo sua 5.ª sprint. Durante o sprint review, stakeholders identificam a necessidade de ajustes relevantes em funcionalidades
- CEBRASPEQuestão 68 — SEMA/AM 2025Conforme o Scrum, o scrum team é composto por três papéis, com responsabilidades claramente definidas. Assinale a opção em que esses três papéis são
- CEBRASPEQuestão 67 — SEMA/AM 2025De acordo com o Guia PMBOK 7.ª edição, a prática denominada tailoring corresponde a
- CEBRASPEQuestão 66 — SEMA/AM 2025O Guia PMBOK organiza o gerenciamento de projetos em domínios de desempenho que interagem entre si. Esses domínios não representam fases sequenciais, mas
- CEBRASPEQuestão 65 — SEMA/AM 2025A visualização é um dos pilares do Kanban, e seu principal benefício resulta do fato de que ela
- CEBRASPEQuestão 64 — SEMA/AM 2025Um dos mecanismos do Kanban é a limitação do trabalho em progresso (WIP – work in progress), mecanismo amplamente utilizado por times de tecnologia. O