Questões de Concurso – Aprova Concursos

1)

Q383877 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

No COBIT 5, é correto afirmar que:

a) Orienta o desenvolvedor no processo de entrevista para um trabalho na área de TI.
b) Orienta quanto aos riscos da atividade na área de TI.
c) É o único guia na família de produtos do COBIT 5.
d) O guia profissional trata do guia de implantação do COBIT 5, guia COBIT 5 para segurança da informação, COBIT 5 para garantia, COBIT 5 para riscos e outros guias profissionais.

2)

Q383876 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

No COBIT 5 existem níveis de capacidade para cada processo adotado na organização. Nesse sentido é correto afirmar que:

a) Processo encadeado, processo aberto, processo alinhado e processo aberto.
b) No COBIT não existem níveis de capacidade para os processos.
c) Os níveis são: processo incompleto, processo realizado, processo gerenciado, processo estabelecido, processo previsível e processo otimizado.
d) Os níveis são: subprocesso, superprocesso, processo em execução, processo novo, processos.

3)

Q383882 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

Em algumas situações, o auditor precisa conduzir testes para avaliar controles de TI e recolher evidências. Quais são exemplos de situações em que isso ocorre:

a) Em aplicações que fazem troca eletrônica de dados, sistemas de apoio à decisão que utilizam inteligência artificial e aplicações que utilizam redes neurais para avaliar uma condição financeira.
b) Situações de análise de acesso ao ambiente físico dos equipamentos.
c) Essas situações não ocorrem nas organizações. Todas as evidências são físicas e dispensam rotinas de teste em TI.
d) A evidência nunca deve ser testada. É responsabilidade da equipe de TI imprimir o relatório de cada rotina para análise manual pelo auditor.

4)

Q383874 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

No ITIL o que é o gerenciamento de nível de serviço (Service Level Managaement)?

a) O gerenciamento de nível de serviço é responsável por garantir que todos os processos, acordos de nível operacional e contratos de apoio são adequados para as metas acordadas de nível de serviço.
b) O gerenciamento de nível de serviço é uma unidade de trabalho dentro da organização que deseja implementar o ITIL.
c) Não livros do ITIL não existem referência ao gerenciamento de nível de serviço.
d) O gerenciamento de nível de serviço determina quais os serviços existem no portfólio de TI e que níveis da organização eles atendem.

5)

Q383879 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

Na auditoria em sistemas operacionais, o papel do auditor quanto ao controle de privilégios de acesso é:

a) Verificar somente com a equipe de recursos humanos o nome e função do funcionário no momento da entrevista.
b) O papel do auditor de sistemas operacionais não faz controle de privilégios de acesso.
c) De revisão do registro de pessoal para determinar se os funcionários que possuem privilégios passaram por uma análise adequada em conformidade com a política de segurança da empresa.
d) A atividade do auditor de sistemas operacionais é restrita ao mecanismo de autenticação com o cadastro de recursos humanos.

6)

Q383881 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

Existem motivações para a realização de um trabalho de auditoria de TI (Tecnologia da Informação). É correto afirmar quanto aos motivos para realização de uma auditoria:

a) O responsável de banco de dados é o único beneficiado na organização e por isso motiva a realização de uma auditoria.
b) Em geral não existem motivações e as atividades realizadas são tratadas como processos isolados nas empresas.
c) Que a auditoria de TI reforça controles gerais e controles em aplicações utilizadas na organização.
d) Os motivos atendem a uma decisão isolada da equipe técnica de desenvolvimento de software.

7)

Q383873 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

No ITIL, quais são as diferenças entre o catálogo de serviços de negócio e o catálogo técnico de serviços?

a) Não existe diferença entre os catálogos, pois todos fazem parte do rol de atividades da equipe de TI na empresa.
b) O catálogo de serviços de negócio são definidos e descritos de uma forma orientada ao cliente. Todos os serviços de TI (Tecnologia da Informação) prestados aos clientes estão inclusos nesse catálogo, bem como as ligações e relações entre os serviços e os processos de negócio da empresa. Já o catálogo técnico de serviço serviços é definido e descrito de uma maneira técnica, com um lingaugar usado por profissionais de TI.
c) No suporte em diferentes níveis não se faz distinção entre atendimento ao cliente ou profissional de TI.
d) Não existem catálogos de serviços no ITIL.

8)

Q383878 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

Nas categorias de atividades do controle de auditoria, é correto afirmar que:

a) Os controles de auditoria não são adotados em um procedimento de auditoria e por isso são descartados.
b) Não existem atividades de controle de auditoria e, portanto não existem categorias.
c) Os tipos de categorias de auditoria são a de Tecnologia da Informação (TI) e atividades de controle físico. Nas atividades de controle de TI são controles gerais e controles de aplicação. Nas atividades de controle físico são: autorização de transação, supervisão, registros de contabilidade e controle de acesso.
d) O controle de auditoria pode ser do tipo aberto ou fechado. No aberto são executadas todas as rotinas previstas no plano geral. No fechado depende da escolha das rotinas por cada auditor.

9)

Q383880 - IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas

Algumas práticas comuns na auditoria de TI incluem o uso de evidências. É correto afirmar que são exemplos de evidências:

a) Somente são utilizados documentos com análise de riscos gerada pelo próprio auditor.
b) Inventário com descarte de avaliações de riscos e relatórios da folha pontos dos funcionários da empresa.
c) Não são utilizadas evidências durante uma auditoria de TI.
d) Inventário de ativos, documentos sobre a metodologia de avaliação de riscos e relatórios de avaliação de riscos.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!