Questões de Concurso – Aprova Concursos

1)

Q877217 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

A abordagem de qualidade de dados conhecida como quality by design caracteriza-se pela

a) delegação da responsabilidade pela qualidade exclusivamente aos usuários finais.
b) incorporação de controles de qualidade nos processos de captura e transformação de dados.
c) correção de problemas de qualidade após o armazenamento dos dados no banco de dados.
d) utilização de ferramentas automatizadas para a detecção de anomalias em dados históricos.
e) realização de auditorias periódicas para a verificação da conformidade com padrões de qualidade.

2)

Q877197 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

A seguir, são descritos dois princípios específicos para a governança de TIC, de acordo com o Guia de Governança de TIC do SISP (versão 2.0).

I As ações relacionadas à governança de TIC deverão ser implantadas considerados os mecanismos para a medição e o monitoramento das metas de TIC, de modo que a governança intervenha nas estratégias e ações de TIC da organização, validando-as, direcionando-as e justificando-as.

II As ações relacionadas à governança de TIC devem contribuir para que se cumpram obrigações contratuais aplicáveis.

No texto precedente, os princípios descritos em I e II denominam-se, respectivamente,

a) TIC como ativo estratégico e accountability.
b) foco nas partes interessadas e responsabilização.
c) gestão por resultados e conformidade.
d) TIC como ativo estratégico e accountability.
e) transparência e responsabilização.

3)

Q877192 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

No COBIT 2019, o processo do domínio APO (alinhar, planejar e organizar) que objetiva uma melhor experiência do cliente e melhor eficácia e eficiência operacional por meio do desenvolvimento de I&T e de tecnologias emergentes é denominado

a) garantia gerenciada.
b) inovação gerenciada.
c) conhecimento gerenciado.
d) entrega de benefícios assegurada.
e) otimização de recursos assegurada.

4)

Q877196 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

A seguir, são apresentadas duas afirmações acerca da especificação dos direitos decisórios sobre TIC.

I Decisões que envolvem a definição de princípios de TIC podem ser tomadas pelos profissionais de TIC e por outra parte da organização.

II Decisões que envolvem a definição da arquitetura de TIC podem ser tomadas pelos profissionais de TIC da organização.

A partir da análise das duas afirmações precedentes, assinale a opção correta com base no Guia de Governança de TIC do SISP
(versão 2.0).

a) A afirmação I é verdadeira, pois convém que a definição de princípios de TIC, como o estabelecimento de políticas, seja realizada com o envolvimento dos profissionais de TIC e a alta administração; a afirmação II também é verdadeira, pois convém que as decisões que envolvam a definição da arquitetura tecnológica sejam tomadas por profissionais de TIC, em função do perfil técnico necessário.
b) A afirmação I é falsa, pois convém que a definição de princípios de TIC seja realizada pelo comitê de governança de TIC do órgão, tendo como referência o PETIC aprovado pela alta administração do órgão; a afirmação II é verdadeira, pois convém que as definições sejam realizadas pelos profissionais de TIC da organização desde que subsidiadas pelo PDTIC, aprovado pela alta administração do órgão.
c) A afirmação I é falsa, pois convém que a definição de princípios de TIC seja realizada pela alta administração do órgão, ouvidos os profissionais de TIC e com aprovação ad referendum do comitê de governança de TIC; a afirmação II é verdadeira, pois convém que as definições sejam realizadas pelos profissionais de TIC da organização desde que as diretivas tenham sido previamente definidas pelo
comitê de governança de TIC e pela alta administração do órgão.
d) A afirmação I é verdadeira, pois convém que a definição de princípios de TIC seja realizada pelas áreas requisitantes e pelo comitê de governança de TIC do órgão, ouvidos os profissionais de TIC; a afirmação II é falsa, pois convém que a definição de arquitetura seja realizada pela alta administração quando do desenvolvimento do PETIC.
e) A afirmação I é falsa, pois convém que a definição de princípios de TIC seja realizada pela alta administração do órgão ouvido o comitê de Governança de TIC do órgão, sem a participação direta dos profissionais de TIC em função do perfil estratégico necessário; a afirmação II também é falsa, pois convém que a definição de arquitetura seja realizada pelo comitê de governança de TIC do órgão, tendo como
referência o instrumento planejamento e gestão dos recursos de TIC do PDTIC.

5)

Q877228 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Para o estabelecimento do escopo do sistema de gestão da segurança da informação, uma organização deverá necessariamente considerar

a) as interfaces e dependências entre as atividades desempenhadas pela organização e por outras organizações.
b) a garantia de que a implantação de um sistema de gestão da segurança da informação alcançará os resultados pretendidos em patamares certificados internacionalmente.
c) a conformidade e o alinhamento com os requisitos das normas internacionais ISO/IEC 9000, ISO/IEC 14001 e ISO/IEC 27005.
d) as atribuições de responsabilidades das autoridades para relatar o desempenho do sistema de gestão da segurança da informação dentro da organização.
e) o comprometimento com a satisfação dos requisitos aplicáveis da segurança da informação e com a melhoria contínua do sistema de gestão da segurança.

6)

Q877222 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Certa organização precisa realizar uma atualização de software em seus servidores críticos. Essa mudança foi classificada como normal e será avaliada pelo CAB (change advisory board).

Considerando essa situação hipotética, assinale a opção em que é apresentado o fator que o CAB deve priorizar para decidir se aprova ou rejeita a mudança.

a) recomendação do gerente de projeto para a implantação da atualização
b) recursos financeiros não previstos para a atualização
c) probabilidade de a atualização impactar a estabilidade dos serviços
d) disponibilidade da equipe para a execução da atualização
e) E quantidade de pessoas que utilizarão o serviço

7)

Q877198 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

Na metodologia Kanban, a cadência chamada internal team replenishment meeting tem como objetivo

a) quantificar os itens de trabalho em determinado momento.
b) observar e acompanhar o fluxo de trabalho do time.
c) selecionar os itens de trabalho que serão feitos a seguir.
d) considerar o delivery rate do time.
e) refletir sobre o modo como o time gerenciou seu trabalho anterior.

8)

Q877193 - Cebraspe (Cespe) - 2025 - SEFAZ-RJ - Auditor

À luz do COBIT 2019, assinale a opção em que é apresentado o conceito relacionado à descrição de determinado tópico ou domínio que pode ser abordado por uma coleção de objetivos de governança.

a) domínios (domains)
b) serviços (services)
c) área de foco (focus area)
d) processo (process)
e) políticas e procedimentos (policies and procedures)

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!