Questões de Concurso: Auditor Federal de Controle Externo Tecnologia da Informação

Ao tomar conhecimento de irregularidade que deva ser comunicada a superior hierárquico, o dirigente máximo do Ministério Público junto ao TCU deve reportar-se ao procurador-geral da República.

Ao descumprir norma procedimental expedida pelo TCU, o administrador público está sujeito a sofrer pena de responsabilidade.

Se o líder da equipe decidir adotar como prática geral a sanitização de exceptions na implementação das aplicações, essa medida eliminará do estado dos objetos throwable lançados para tratamento pelas camadas superiores do sistema as informações que possam descrever detalhes internos de funcionamento do sistema que não devem ser apresentados aos usuários finais, tais como informações acerca da inexistência de arquivos que sejam nomeados pelo próprio usuário final, dados descritivos da estrutura do sistema de arquivos e detalhes acerca de conexões com sistemas de gerenciamento de bancos de dados (SGBDs).

Na prestação de contas, o administrador público deve incluir somente os recursos orçamentários e os extraorçamentários geridos pela sua unidade.

Uma solução para obter alta disponibilidade dos SGBDs, independentemente das suas características intrínsecas, é o uso de hardware e software mais robustos, incluindo o sistema operacional.

A norma NBR ISO/IEC 27005 prescreve que o gerenciamento de incidentes pode ser realizado iniciando-se com uma definição de contexto, seguido por uma análise e avaliação, tratamento, aceitação, comunicação, monitoramento e análise crítica dos incidentes.

O CMMI propõe dois tipos de representação para os planos de melhoria e avaliação de processos: a representação contínua e a representação por estágios. Ao definir seu plano, uma organização deverá utilizar exclusivamente uma delas, uma vez que elas são embasadas em princípios incompatíveis.

Uma questão do tipo A interação é simples? jamais deve ser utilizada para determinar se a usabilidade foi atingida em um sistema.

Aplicando-se o ciclo PDCA (plan, do, check, act) aos processos do sistema de gestão da segurança da informação (SGSI), constata-se que, no SGSI, o do (fazer) equivale a executar as ações corretivas e preventivas para alcançar a melhoria contínua do SGSI.

Na hipótese de o Senado Federal solicitar ao TCU exame de matéria sobre a exploração de petróleo na camada do pré-sal, devido ao interesse da União, caberá à câmara a que está afeta o Ministério de Minas e Energia deliberar sobre a solicitação.