Disciplina
Controle Interno, Governança e Gestão de Riscos
852 questões com alternativas e gabarito oficial.
- FGVQuestão 51 — Concurso TRT13De acordo com as diretrizes da Sociedade Brasileira de Diabetes, uma glicose em jejum considerada alterada ou de risco aumentado para diabetes é aquela
- FGVQuestão 42 — Concurso SEFAZ-AMO Guia de PDTIC do SISP, versão 2.0, disponibiliza informações para auxiliar a elaboração e o acompanhamento de um plano diretor de tecnologia de
- FGVQuestão 40 — Concurso SEFAZ-AMA Lei nº 12.527/2011 regulamenta o direito constitucional de acesso dos cidadãos às informações públicas. Para os efeitos desta Lei, considera-se
- FGVQuestão 39 — Concurso SEFAZ-AMA Instrução Normativa SLTI/MP nº 4/2010 dispõe sobre o processo de contratação de soluções de tecnologia da informação pelos órgãos e entidades
- FGVQuestão 35 — Concurso SEFAZ-AMO COBIT®2019 descreve um modelo corporativo para a governança e gestão de TI. Segundo este modelo de referência, os objetivos de governança estão
- FGVQuestão 78 — Concurso MPSCTodo trabalho de auditoria está sujeito ao chamado risco de auditoria. Esse consiste no risco de obter conclusões incorretas ou incompletas, de forma que
- CEBRASPEQuestão 99 — Telebras 2025Caso, em acordo prévio ao ajuizamento de reclamação trabalhista, seja conferida quitação geral do extinto contrato, a sentença homologatória desse acordo
- CEBRASPEQuestão 34 — TCE/MG 2025São exemplos de fluxo financeiro com base em métodos atuariais de análise na determinação de riscos
- CEBRASPEQuestão 100 — SEMA/AM 2025Na análise de vulnerabilidades de software, as técnicas de análise estática de segurança de aplicações (SAST)
- CEBRASPEQuestão 99 — SEMA/AM 2025A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador
- CEBRASPEQuestão 98 — SEMA/AM 2025Com base na norma ABNT NBR ISO/IEC 27005, assinale a opção na qual é corretamente apresentada a atividade de gestão de segurança da informação em que, a
- CEBRASPEQuestão 97 — SEMA/AM 2025Conforme a LGPD, é direito do titular de dados pessoais obter do controlador, a qualquer momento e mediante requisição, a correção de dados que
- CEBRASPEQuestão 96 — SEMA/AM 2025De acordo com o que dispõe a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), dados pessoais relativos a convicção religiosa, opinião
- CEBRASPEQuestão 95 — SEMA/AM 2025O protocolo TLS (transport layer security) é fundamental para a segurança das comunicações na camada de transporte. Durante o estabelecimento de uma
- CEBRASPEQuestão 94 — SEMA/AM 2025Na criptografia de chave pública, as entidades utilizam pares de chaves matematicamente relacionados. Para que um remetente consiga enviar uma mensagem
- CEBRASPEQuestão 93 — SEMA/AM 2025Um servidor web de uma instituição pública recebeu um fluxo massivo e coordenado de dados, proveniente de milhares de computadores infectados
- CEBRASPEQuestão 92 — SEMA/AM 2025Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para
- CEBRASPEQuestão 91 — SEMA/AM 2025Considerando que, na infraestrutura de chaves públicas brasileira, o certificado digital funciona como uma identidade virtual, assinale a opção em que é
- CEBRASPEQuestão 90 — SEMA/AM 2025Durante análise de uma aplicação web utilizada por certa secretaria estadual de meio ambiente para gerenciamento de autos de infração, a equipe de
- CEBRASPEQuestão 89 — SEMA/AM 2025Uma equipe de TI da SEMA/AM está desenvolvendo um novo sistema de licenciamento ambiental, que será acessado por servidores internos e por cidadãos. A
- CEBRASPEQuestão 88 — SEMA/AM 2025Uma equipe de TI da SEMA/AM está projetando a arquitetura de autenticação de um conjunto de APIs internas acessadas por aplicações web e móveis. A solução
- CEBRASPEQuestão 87 — SEMA/AM 2025Em um ambiente de aplicações distribuídas, uma organização adota um modelo no qual o usuário realiza autenticação junto a um provedor de identidade e, a
- CEBRASPEQuestão 86 — SEMA/AM 2025Uma organização pública adota um mecanismo no qual, após a validação inicial das credenciais do usuário, é emitido um artefato digital assinado que passa
- CEBRASPEQuestão 85 — SEMA/AM 2025De acordo com a NBR ISO/IEC 27001:2013, com a literatura especializada de Sêmola e Stallings e com as exigências da Lei Geral de Proteção de Dados
- CEBRASPEQuestão 84 — SEMA/AM 2025Conforme os fundamentos da NBR ISO/IEC 27001:2013, a política de segurança da informação cumpre adequadamente seu papel quando
- CEBRASPEQuestão 83 — SEMA/AM 2025Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a
- CEBRASPEQuestão 82 — SEMA/AM 2025Durante a implantação de um sistema de gestão da segurança da informação (SGSI) na secretaria de meio ambiente de certo estado da Federação, a equipe
- CEBRASPEQuestão 81 — SEMA/AM 2025Uma organização pública avalia a adoção da ABNT NBR ISO/IEC 27001 como referência para estruturar a gestão da segurança da informação, com o intuito de
- CEBRASPEQuestão 80 — SEMA/AM 2025Assinale a opção correta em relação ao disposto na ABNT NBR ISO/IEC 27002:2022 acerca de itens afetos ao uso de serviços em nuvem, à privacidade e
- CEBRASPEQuestão 79 — SEMA/AM 2025De acordo com a ABNT NBR ISO/IEC 27001:2022, ao planejar o sistema de gestão da segurança da informação (SGSI) a organização deve