TI 2018.2

Prévia do material em texto

--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307760 - Modelagem de Sistemas de Informação 
 
Questão 1: Qual tipo de ferramenta possibilita o detalhamento por meio de diversos níveis 
em que é apresentada? 
 
A) Diagrama de fluxo de dados. 
B) Diagrama de dados. 
C) Diagrama de fluxo de software. 
D) Diagrama de fluxo de hardware. 
E) Diagrama de dados de sistemas. 
 
Questão 2: Os sistemas de informação operacionais são imprescindíveis em uma 
organização. Indique a alternativa correta. 
 
A) Eles controlam os dados das operações do dia a dia das organizações. 
B) Eles dão suporte aos processos de decisão do nível operacional da organização. 
C) Eles dão apoio ao corpo técnico e gerencial das unidades setoriais da empresa. 
D) Eles processam as operações e as transações rotineiras de uma empresa. 
E) Todas as alternativas anteriores estão corretas. 
 
Questão 3: Analisando-se as abordagens comuns ou tradicionais e as abordagens dos 
métodos ágeis, pode-se afirmar, sobre a metodologia ágil: 
 
I - Surge devido ao mundo altamente competitivo que exige soluções mais rápidas e com mais 
qualidade. 
II - Há a necessidade de se tratar o grande volume de informações que trafegam nas áreas da 
organização na atualidade. 
III - Alguns especialistas consideram que os métodos tradicionais são lentos, burocráticos e 
aplicáveis a sistemas extremamente longos com longas equipes no projeto. 
IV - A proposta dos métodos ágeis altera profundamente a forma de se fazer sistemas de 
informação dos métodos tradicionais. 
V - A proposta de liberação do produto de software em pequenos pedaços (releases) atende 
fundamentalmente às necessidades de participação do cliente no processo de desenvolvimento 
para se atingir os objetivos com qualidade. 
 
A) I, II, IV e V; 
B) I, II, III e V. 
C) II, III, IV e V; 
D) I, III, IV e V; 
E) Todas estão corretas. 
 
Questão 4: Para enfrentar uma concorrência desleal ou em alguma influência ambiental 
(chuvas, terremotos, calor excessivo, estações climáticas desordenadas), ou simplesmente 
por medidas governamentais, as empresas: 
 
A) Precisam tomar decisão convencional. 
B) Precisam tomar decisão com base em dinamismo. 
C) Precisam tomar decisão assertiva. 
D) Precisam tomar decisão tradicional. 
E) Devem esperar o mercado sem nenhuma decisão. 
 
Questão 5: Como é chamada a representação de pessoas (físicas ou jurídicas), sistemas, 
departamentos ou unidades de negócio em uma simbologia? 
 
A) Fluxo de dados. 
B) Processos. 
C) Entidades. 
D) Depósito de dados. 
E) Diagramas. 
 
Questão 6: Um Enterprise Resources Planning (ERP) é de suma importância para as 
decisões estratégicas de uma empresa, gerando informações em uma base única de dados. 
Como é chamada essa aplicação de software? 
 
A) Software básico. 
B) Software em tempo real. 
C) Software de gestão empresarial. 
D) Software científico. 
E) Software embutido. 
 
Questão 7: O sistema logístico tem por objetivo apoiar a organização com relação aos 
materiais necessários à produção de bens ou serviços, desde a sua aquisição até a entrega 
aos clientes e/ou ao descarte de materiais descartados. 
Assinale a proposição verdadeira sobre esses fatos: 
 
A) No sistema logístico, é feito todo o controle dos materiais da organização, desde a sua recepção 
até a entrega aos clientes, mas não tem como o objetivo controlar os estoques desses produtos. 
B) O módulo de estoque não pertence ao sistema logístico, mas está integrado ao mesmo para 
apoiar no armazenamento temporário e disponibilização para a produção. 
C) O módulo de suprimentos realiza o acompanhamento de todo o processo de vendas dos 
produtos da empresa. 
D) O módulo de fornecedores do sistema logístico cadastra e acompanha todos os clientes que 
adquirem produtos da organização. 
E) O módulo de importação do sistema logístico possui integração com os sistemas dos governos, 
tais como, o Siscomex e o Cacex. 
 
Questão 8: Qual dos itens a seguir não é objetivo na análise estruturada? 
 
A) Reduzir os custos de manutenção. 
B) Reduzir a produtividade. 
C) Gerar sistemas impessoais. 
D) Aumentar a legibilidade. 
E) Aumentar a flexibilidade dos sistemas. 
 
Questão 9: Um conjunto de números, letras ou dígitos que, apresentado isoladamente, não 
transmite nenhuma informação, somente quando trabalhado gera informações e transmite 
conhecimento. Qual é o nome dado a esse conjunto? 
 
A) Sistema. 
B) Informações. 
C) Dado. 
D) Conteúdo. 
E) Números. 
 
Questão 10: No ciclo de vida do desenvolvimento de sistemas de informação, na fase 
Estudo Preliminar, pode-se afirmar que: 
 
Propõe-se o desenvolvimento de um protótipo para apoiar a avaliação das necessidades do 
cliente, 
 
Por que: 
 
Normalmente os sistemas de informação com muitos anos de produção acabam ficando defasados 
em tecnologias e nas documentações, além disso, não conseguem mais refletir todas as regras e 
funcionalidades que foram acrescidas ou alteradas ao longo do tempo, daí a necessidade dessa 
análise. 
 
Acerca dessas asserções, assinale a opção correta: 
 
A) A primeira asserção é uma proposição verdadeira, e a segunda é uma proposição falsa. 
B) A primeira asserção é uma proposição falsa, e a segunda é uma proposição verdadeira. 
C) As duas asserções são proposições verdadeiras, e a segunda é uma justificativa correta da 
primeira. 
D) As duas asserções são proposições verdadeiras, mas a segunda asserção não pertence à Fase 
Estudo Preliminar. 
E) As afirmações acima falam de Governança de TI e não de modelagem de processos. 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307660 - Planejamento Estratégico de TI 
 
Questão 1: Qual dos itens abaixo não se trata de um dos cinco Ps da estratégia? 
 
A) Plano. 
B) Pretexto. 
C) Padrão. 
D) Posição. 
E) Processo. 
 
Questão 2: Qual dos itens abaixo não é uma das forças de Porter? 
 
A) Poder de barganha dos funcionários. 
B) Poder de barganha dos fornecedores. 
C) Ameaça de novos entrantes. 
D) Ameaça de produtos substitutos. 
E) Poder de barganha dos clientes. 
 
Questão 3: Qual dos itens abaixo não se trata de uma característica do período em que a TI 
percebeu-se como uma Provedora de Serviços? 
 
A) Neste período, o cliente está presente como a personagem mais importante. 
B) O Gerente de TI se comporta como um Gerente de Serviços. 
C) Surgem os frameworks de gestão de serviços de TI. 
D) A infraestrutura é entregue através de um serviço. 
E) TI colabora com as estratégias organizacionais. 
 
Questão 4: Qual das perspectivas do BSC de TI abaixo equivale à perspectiva financeira de 
um BSC Corporativo? 
 
A) Contribuição para o negócio. 
B) Orientação ao futuro. 
C) Orientação ao usuário. 
D) Aprendizado e crescimento. 
E) Excelência operacional. 
 
Questão 5: Qual das perspectivas do BSC de TI abaixo equivale à perspectiva Processos 
Internos do BSC Corporativo? 
 
A) Contribuição para o negócio. 
B) Orientação ao futuro. 
C) Orientação ao usuário. 
D) Aprendizado e crescimento. 
E) Excelência operacional. 
 
Questão 6: Quais fatores são analisados na matriz SWOT? 
 
A) Métricas e taxas. 
B) Específicos, mensuráveis, atingíveis, relevantes e limitados no tempo. 
C) Pontos fortes e pontos fracos. 
D) Pontos fortes, pontos fracos, oportunidades e ameaças. 
E) Oportunidades e ameaças. 
 
Questão 7: Na primeira fase da elaboração do plano estratégico de TI acontece o 
entendimento da dinâmica do negócio. No entanto, antes deste entendimento, dois 
processos acontecem de modo paralelo gerando insumos para este entendimento. Quais 
são estes dois processos? 
 
A) Análise Estratégicada Organização e Análise do Portfólio de TI Atual. 
B) Entendimento da estrutura de negócio e Entendimento dos objetivos estratégicos do negócio. 
C) Definição da Estratégia de Serviços e Análise e Definição das Necessidades de Negócios. 
D) Definição da Estratégia de Serviços e Análise do Portfólio de TI Atual. 
E) Entendimento da estrutura de negócio e Análise e Definição das Necessidades de Negócios. 
 
Questão 8: Qual dos itens abaixo não é uma característica do planejamento estratégico 
empresarial? 
 
A) É uma metodologia gerencial. 
B) É um processo formal que elabora a estratégia. 
C) É considerado um processo estático. 
D) Compreende tomada de decisão. 
E) É uma ferramenta de gestão estratégica. 
 
Questões discursivas 
 
Questão 1: O que é Balanced Scorercard e quais são seus objetivos na gestão estratégica? 
 
Questão 2: Cite o que pode incluir um plano estratégico de TI. 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 308060 - Segurança da Informação 
 
Questão 1: Os Pilares da Segurança da Informação são representados pelos princípios de 
segurança da informação que devem ser preservados, dessa forma é correto afirmar que: 
 
I - Proteger a integridade remete à responsabilidade de garantir que as informações não sofram 
alterações em todos os seus estados possíveis. 
II - O princípio de confidencialidade visa garantir que o acesso à informação seja dado apenas para 
aqueles usuários legitimados a acessar a informação. 
III - O princípio de austeridade remete a garantir que a informação permaneça o tempo todo 
protegida contra ação de hackers. 
IV - Proteger a excentricidade da informação é preservar aquelas informações que são diferentes 
das demais. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II e III estão corretas. 
B) Apenas as afirmativas I e III estão corretas. 
C) Apenas a afirmativa I está correta. 
D) Apenas as afirmativas I e II estão corretas. 
E) Todas as afirmativas estão corretas. 
 
Questão 2: A terceirização de serviços pode implicar em diversos riscos à segurança da 
informação corporativa, quando a terceirização está presente no ambiente de TI, 
especificamente no de desenvolvimento de sistemas, alguns aspectos requerem atenção, 
segundo a Norma ISO 27001. São eles: 
 
I - Acordos sobre licenças, propriedade do código-fonte e direitos de propriedade intelectual. 
II - Certificação da qualidade e da exatidão do trabalho implementado. 
III - Direitos de acesso para auditoria da qualidade e da exatidão do trabalho executado. 
IV - Teste antes da instalação para detecção de código que possa afetar o sistema de forma não 
autorizada, não controlada e não solicitada pelo cliente (tais como, cavalos de troia). 
 
Assinale a alternativa CORRETA: 
 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 3: As fontes dos incidentes de segurança da informação podem ser originadas de 
formas: 
 
A) Naturais, Acidentais e Intencionais. 
B) Hackers, Crackers e Funcionários insatisfeitos. 
C) Promovidas, Precoces e Avançadas. 
D) Relativas, Naturais e Intencionais. 
E) Intencionais, Precoces e Intencionais. 
 
Questão 4: Rafael Damasceno Junior, na empresa em que trabalha, achava que tinha se 
deparado com um incidente de segurança da informação. Quando perguntou o que deveria 
fazer, recebeu a resposta que precisaria procurar o time de resposta a incidentes da 
empresa para entender o que tinha ocorrido. Sobre o processo de identificação de eventos, 
incidentes e características do time de resposta a incidentes, é correto afirmar que: 
I - Evento é uma cadeia de eventos maliciosos sobre um sistema de informação que implica em 
comprometimento ou tentativa de comprometimento da segurança. 
II - Incidente é uma ocorrência observável a respeito de um sistema de informação a exemplo de 
um e-mail, um telefonema, o travamento de um servidor (crash). 
III - O time de resposta a incidentes é formado por um grupo de profissionais pertencentes a 
diversos departamentos da corporação, devidamente treinados, com larga experiência nas suas 
respectivas áreas, cuja missão é atender e acompanhar, imediatamente, incidentes de segurança 
no ambiente computacional da empresa, seguindo procedimentos previamente estabelecidos. 
IV - Para a estruturação de um CIRT, é necessário entender claramente o seu objetivo. Para isto, 
temos de conceituar o que são eventos e incidentes de segurança da informação. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I, II e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 5: As mudanças sociais influenciadas pela nova ordem social, a chamada 
sociedade digital, vêm transformando o relacionamento entre as pessoas e as instituições. 
Sobre a sociedade digital e os novos desafios que ela traz, é correto afirmar que: 
 
I - Na sociedade digital todos estão conectados, não existem apenas os amigos do bairro, mas os 
amigos de qualquer parte do mundo, o mesmo se estende às empresas, que passaram a atender 
clientes em qualquer lugar do mundo; o que dinamiza e maximiza o relacionamento, mas por outro 
lado aumenta necessidade de segurança. 
II - As instituições como escolas, hospitais, governos, forças armadas e igrejas também estão 
sendo influenciadas pela nova realidade imposta pela sociedade digital e por esse motivo estão se 
adaptando a ela. 
III - O grande e rápido avanço tecnológico nos faz cada vez mais dependentes da tecnologia, isso 
nos remete a maiores preocupações com a segurança de nossas informações. 
IV - Apesar de todas as transformações sociais que a nova realidade da sociedade digital trouxe, 
nosso modo de vida não foi modificado, permanecendo o mesmo de vinte anos atrás. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e III estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) Apenas as afirmativas II, III e IV estão corretas. 
 
Questão 6: Responsável pela área de segurança física das informações corporativas, Miguel 
Migerato deve se atentar a alguns fatores fundamentais para a proteção dos ativos de 
informação, inclusive onde estão fisicamente abrigadas. Dentre os aspectos relacionados à 
segurança física podemos afirmar que: 
 
I - A segurança física cuida da proteção de todos os ativos valiosos da organização, por essa razão 
sua abrangência extensa vai desde as instalações físicas, até as internas e externas. 
II - A segurança física não precisa se preocupar com as instalações externas à empresa. 
III - Quando nos referimos à segurança física, a palavra prevenção vem em primeiro lugar, medidas 
preventivas devem ser tomadas, o que pode ser chamado de barreiras de segurança. 
IV - As barreiras de segurança nada mais são do que criar algumas formas de impedimento físico, 
a fim de evitar uma invasão, por exemplo, com uma cerca elétrica. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e III estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 7: As normas de segurança da informação são importantes para determinar “o que 
fazer”, ou seja, definir as diretrizes para os procedimentos e não os procedimentosem si. 
São consideradas Normas de Segurança da Informação as seguintes normas: 
 
I - Regras e procedimentos de instalação de Aplicativos em Ambiente Departamental. 
II - Classificação da Informação. 
III - Usuários de Redes. 
IV - Uso do E-mail Corporativo. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e III estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) Apenas as afirmativas II, III e IV estão corretas. 
 
Questão 8: Sabemos que o Plano de Continuidade do Negócio (PCN), refere-se à estratégia 
de ação para recuperar os processos-chave da empresa em caso de uma parada (desastre) 
a fim de que ao menos eles continuem em operação em um período determinado de tempo. 
Sobre um PCN é correto afirmar que: 
 
I - Desastre pode ser considerado qualquer evento súbito que venha a parar a operação da 
empresa. 
II - Um PCN tem como missão mapear os processos de negócio da empresa, identificando os 
processos críticos a serem restaurados. 
III - As empresas podem preparar sua recuperação em três níveis - para a Organização, para os 
Processos e para as Atividades. 
IV - O principal escopo do PCN está vinculado à Estrutura Física da Empresa. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I, II e IV estão corretas. 
D) Apenas as afirmativas II e III estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 9: A Política de Segurança da Informação traz em sua intenção duas filosofias 
explicitas que são: 
 
I - A Filosofia Proibitiva em que tudo que não é expressamente permitido é proibido e a Filosofia 
Permissiva em que tudo que não é proibido é permitido. 
II - A Filosofia Realista que encara os assuntos de segurança da informação sem esconder nada e 
a Filosofia Objetiva em que suas diretrizes são diretas e objetivas para fácil entendimento. 
III - A Filosofia Realista que encara os assuntos de segurança da informação sem esconder nada e 
a Filosofia Proibitiva em que tudo que não é expressamente permitido é proibido. 
IV - A Filosofia Permissiva em que tudo que não é proibido é permitido e a Filosofia Objetiva em 
que suas diretrizes são diretas e objetivas para fácil entendimento. 
 
Assinale a alternativa CORRETA: 
A) Apenas a afirmativa I está correta. 
B) Apenas a afirmativa II está correta. 
C) Apenas a afirmativa III está correta. 
D) Apenas a afirmativa IV está correta. 
E) Nenhuma das afirmativas está correta. 
 
Questão 10: O processo de elaboração de uma Política de Segurança da Informação precisa 
levar em consideração 4 (quatro) requisitos que devem ser atendidos e respeitados. São 
eles: 
 
I - Requisitos da executiva, do mercado, de crédito e do governo. 
II - Requisitos de dados, de informação, de risco e de mercado. 
III - Requisitos do negócio, legais, de análise de riscos e de controle. 
IV - Requisitos de negócio, da direção, de controle e de informação. 
 
Assinale a alternativa CORRETA: 
A) Apenas a afirmativa I está correta. 
B) Apenas a afirmativa II está correta. 
C) Apenas a afirmativa III está correta. 
D) Apenas a afirmativa IV está correta. 
E) Nenhuma das afirmativas está correta. 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307760 - Modelagem de Sistemas de Informação 
 
Questão 1: Qual dos fatores a seguir não fazem partem dos itens que devemos levar em 
consideração quando realizamos a seleção de dados? 
 
A) Origem dos dados. 
B) Forma de utilização. 
C) Sequência lógica dos campos. 
D) Volume e frequência de preenchimento. 
E) Não envolver o analista de forma alguma no processo. 
 
Questão 2: Qual a forma que utiliza método de identificar a real frequência dos 
acontecimentos, orientar por meio de volumes, estabelecimento dos grandes problemas e 
confirmar possíveis dúvidas não esclarecidas anteriormente com outras técnicas? 
 
A) Planejamento. 
B) Pesquisa. 
C) Questionário. 
D) Documentação. 
E) Entrevista. 
 
Questão 3: Existem diversas propostas de métodos ágeis no mercado, mas alguns são mais 
utilizados. Indique a alternativa correta: 
 
A) CrystalClear, Iconix e XP; 
B) TDD, Scrum e RUP; 
C) XP e Scrum; 
D) Lean Software, Iconix e Scrum; 
E) Nenhuma das anteriores. 
 
Questão 4: Quando se compara a arquitetura de sistemas de informação com a arquitetura 
na engenharia civil, procura-se: 
 
A) que o modelo utilizado em SI utiliza o conhecimento das pessoas no mesmo nível que os 
modelos da engenharia civil; 
B) na modelagem de sistemas de informação existe a necessidade de seguir padrões e um 
conjunto de métodos bem definidos; 
C) não se pode comparar essas duas engenharias devido a suas incompatibilidades inerentes; 
D) somente os padrões de qualidade é que podem ser parecidos nessas engenharias; 
E) a arquitetura de sistemas de informação está diretamente ligada ao uso dos componentes de 
software dos sistemas operacionais. 
 
Questão 5: Como é chamado o diagrama que possui quatro atributos básicos: entrada e 
saída de dados, função, lógica e dados internos? 
 
A) Diagrama de estrutura consolidada. 
B) Diagrama de estrutura circular. 
C) Diagrama modular. 
D) Diagrama triangular. 
E) Diagrama de estrutura modular. 
 
Questão 6: Com relação ao módulo de compras e suprimentos do sistema logístico, pode-se 
afirmar que seus objetivos são: 
 
I - realizar o acompanhamento de todo o processo de compras e seu follow-up; 
II - controlar as carteiras de compras da organização; 
III - integrar-se com os módulos de clientes e contas a receber; 
IV - avaliar as cotações de materiais necessários à produção da empresa; 
V - controlar as carteiras de vendas, cotações e pedidos de vendas. 
 
Estão certos apenas os itens: 
 
A) I e V; 
B) II, III e IV; 
C) IV e V; 
D) I e II; 
E) Todos os itens estão certos. 
 
Questão 7: Como é chamada a fase em que todos os dados levantados são registrados? 
 
A) Planejamento. 
B) Pesquisa. 
C) Questionário. 
D) Documentação. 
E) Entrevista. 
 
Questão 8: O sistema logístico tem por objetivo apoiar a organização com relação aos 
materiais necessários à produção de bens ou serviços, desde a sua aquisição até a entrega 
aos clientes e/ou ao descarte de materiais descartados. 
Assinale a proposição verdadeira sobre esses fatos: 
 
A) No sistema logístico, é feito todo o controle dos materiais da organização, desde a sua recepção 
até a entrega aos clientes, mas não tem como o objetivo controlar os estoques desses produtos. 
B) O módulo de estoque não pertence ao sistema logístico, mas está integrado ao mesmo para 
apoiar no armazenamento temporário e disponibilização para a produção. 
C) O módulo de suprimentos realiza o acompanhamento de todo o processo de vendas dos 
produtos da empresa. 
D) O módulo de fornecedores do sistema logístico cadastra e acompanha todos os clientes que 
adquirem produtos da organização. 
E) O módulo de importação do sistema logístico possui integração com os sistemas dos governos, 
tais como, o Siscomex e o Cacex. 
 
Questão 9: Os autores indicam uma série de tecnologias que são apontadas como as 
principais do modelo de sistemas de informação para a tomada de decisão no modelo 
dinâmico. Aponte a alternativa correta. 
 
A) Data mining, OLAP, data warehouse e sistemas de recursos humanos; 
B) Executive Information Systems, ERPs, SAD, DW, OLAP e IA; 
C) EIS, ERPs, SAD, OLAP e sistemas de vendas; 
D) Sistema de PCP, CRM, DW e Data mining; 
E) Sistema de Apoio a Decisão, Sistemas Contábeis e Sistemas de Logística. 
 
Questão 10: Está ocorrendo uma mudança nos modelos de sistemas de informação na 
atualidade.1-As mudanças estão ocorrendo no modelo convencional em direção ao modelo dinâmico devido 
principalmente ao aumento da complexidade nos negócios e nas organizações. 
2-O aumento da complexidade do processo de decisão requer novas formas de visualização e 
entendimento dos sistemas de informação. 
 
Por que: 
 
Alcançar a competitividade pela qualidade implica tanto na melhoria da qualidade dos processos e 
produtos de software e serviços correlatos, quanto de novas ferramentas rápidas para a tomada de 
decisão no dia a dia das organizações. 
 
Acerca dessas asserções, assinale a opção correta: 
 
A) A primeira asserção é uma proposição verdadeira, e a segunda é uma proposição falsa. 
B) A primeira asserção é uma proposição falsa, e a segunda é uma proposição verdadeira. 
C) As duas asserções são proposições verdadeiras, mas a segunda não é uma justificativa correta 
da primeira. 
D) As duas asserções são proposições verdadeiras, e a segunda é uma justificativa correta da 
primeira. 
E) As duas asserções são proposições falsas. 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307660 - Planejamento Estratégico de TI 
 
Questão 1: Quais fatores são analisados na matriz SWOT? 
 
A) Métricas e taxas. 
B) Específicos, mensuráveis, atingíveis, relevantes e limitados no tempo. 
C) Pontos fortes e pontos fracos. 
D) Pontos fortes, pontos fracos, oportunidades e ameaças. 
E) Oportunidades e ameaças. 
 
Questão 2: Na primeira fase da elaboração do plano estratégico de TI acontece o 
entendimento da dinâmica do negócio. No entanto, antes deste entendimento, dois 
processos acontecem de modo paralelo gerando insumos para este entendimento. Quais 
são estes dois processos? 
 
A) Análise Estratégica da Organização e Análise do Portfólio de TI Atual. 
B) Entendimento da estrutura de negócio e Entendimento dos objetivos estratégicos do negócio. 
C) Definição da Estratégia de Serviços e Análise e Definição das Necessidades de Negócios. 
D) Definição da Estratégia de Serviços e Análise do Portfólio de TI Atual. 
E) Entendimento da estrutura de negócio e Análise e Definição das Necessidades de Negócios. 
 
Questão 3: A TI pode gerar impactos nas empresas no futuro e/ou imediatamente (no 
presente). Quando a TI gera um alto impacto no presente e um baixo impacto no futuro ela é 
considerada como: 
 
A) estratégica. 
B) suporte. 
C) transição. 
D) fábrica. 
E) mudança. 
 
Questão 4: Qual dos itens abaixo não se refere a perspectiva do BSC? 
 
A) Clientes 
B) Financeira 
C) Aprendizado e crescimento (ou inovação) 
D) Processos internos 
E) Crescimento interno 
 
Questão 5: Qual dos itens abaixo não se trata de uma característica do período em que a TI 
percebeu-se como uma Provedora de Serviços? 
 
A) Neste período, o cliente está presente como a personagem mais importante. 
B) O Gerente de TI se comporta como um Gerente de Serviços. 
C) Surgem os frameworks de gestão de serviços de TI. 
D) A infraestrutura é entregue através de um serviço. 
E) TI colabora com as estratégias organizacionais. 
 
Questão 6: O indicador "Tempo de resposta de solicitações internas" é ligado a qual 
perspectiva do BSC? 
 
A) Clientes. 
B) Financeira. 
C) Aprendizado e crescimento. 
D) Processos internos. 
E) Crescimento interno. 
 
Questão 7: Sobre as diferenças entre os planos estratégicos e planos táticos, é possível 
afirmar que: 
 
A) o plano estratégico é de curto prazo e o plano tático é médio prazo. 
B) o plano estratégico é de amplitude limitada e o plano tático é de amplitude restrita. 
C) o foco do plano tático é no futuro, diferente do plano estratégico que tem foco no presente. 
D) a flexibilidade do plano estratégico é maior do que a do plano tático. 
E) o risco envolvido no plano estratégico é mais alto do que no plano tático. 
 
Questão 8: A partir de qual década a TI foi colocada no centro da estratégia das empresas? 
 
A) Década de 1960. 
B) Década de 1970. 
C) Década de 1980. 
D) Década de 1990. 
E) Década de 2000. 
 
Questões discursivas 
 
Questão 1: Qual é a essência do posicionamento estratégico de uma empresa? 
 
Questão 2: O que é Balanced Scorercard e quais são seus objetivos na gestão estratégica? 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 308060 - Segurança da Informação 
 
Questão 1: Adamastor Freitas Jr., recentemente nomeado para o cargo de Security Officer, 
da indústria farmacêutica “Agora é com a gente”, foi incumbido de estruturar a área de 
segurança e logo percebeu a necessidade de desenvolver uma Política de Segurança da 
Informação, porque: 
 
I - A Política de Segurança têm como objetivo principal direcionar um programa efetivo de proteção 
dos ativos de informação, tais como base de dados, documentos, arquivos e outros. 
II - Sua criação não influencia as demais Normas de Segurança da Informação da empresa. 
III - A partir da sua existência, pode-se estabelecer os procedimentos operacionais, as instruções 
de trabalho e os padrões de segurança. 
IV - A Política de Segurança é conjunto de diretrizes da empresa que visam a proteção das 
informações da empresa e de seus clientes com base nos princípios de segurança da informação 
(confidencialidade, integridade e disponibilidade), nas melhores práticas de mercado, bem como 
nos padrões nacionais e internacionais. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e III estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 2: As fontes dos incidentes de segurança da informação podem ser originadas de 
formas: 
 
A) Naturais, Acidentais e Intencionais. 
B) Hackers, Crackers e Funcionários insatisfeitos. 
C) Promovidas, Precoces e Avançadas. 
D) Relativas, Naturais e Intencionais. 
E) Intencionais, Precoces e Intencionais. 
 
Questão 3: Ao implantar um sistema de autenticação Carlos Ricardo, analista de segurança 
da informação, se deparou com as seguintes possibilidades: 
 
I - Ele constatou que existem 4 (quatro) formas de autenticação em um sistema de autenticação. 
II - Um dos métodos a ser utilizado é o método de autenticação baseado em “o que você sabe”; 
refere-se ao que os usuários sabem utilizar, o meio mais comum dessa técnica é o uso de senhas 
para a autenticação. 
III - Um dos métodos a ser utilizado é o de método de autenticação que utiliza “o que você tem”; é 
baseado em dispositivos físicos como tokens ou smartcards que são entregues aos usuários que 
devem guardar para uso no momento em que o sistema fizer a requisição. 
IV - Outro método é baseado de autenticação “pelo que você é”; baseia-se em características 
físicas (reconhecimento biométrico) como, por exemplo, o uso de impressão digital para o acesso a 
sistemas. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) Apenas as afirmativas II, III e IV estão corretas. 
 
Questão 4: Proteções podem ser definidas como medidas que serão adotadas para 
proporcionar segurança aos ativos de informação. Cabe ressaltar que o balanceamento 
entre o custo e o benefício são fundamentalmente necessários. As proteções são 
implantadas sob três aspectos, que são: 
 
A) Administrativa, Organizacional e Tática. 
B) Estratégica, Tática e Operacional. 
C) Lógica, Física e Administrativa. 
D) Preventiva, Reativa e Estrutural. 
E) Estratégica, Gerenciale Operacional. 
 
Questão 5: Dentro de um Plano de Continuidade do Negócio (PCN), especificamente sobre o 
Business Impact Analysis (BIA) ou a Análise de Impacto ao Negócio (AIN), é correto afirmar 
que: 
 
I - Serve para determinar o tempo máximo de parada de um processo. 
II - Trata-se de questionário elaborado para mapear os processos nos quais o gestor é o 
responsável por responder. 
III - Somente o BIA é suficiente para elaboração de um PCN. 
IV - É componente chave para a elaboração de um PCN. 
 
Assinale a alternativa CORRETA: 
 
A) Apenas as afirmativas I, III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I, II e IV estão corretas. 
D) Apenas as afirmativas II e III estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 6: O processo de elaboração de uma Política de Segurança da Informação precisa 
levar em consideração 4 (quatro) requisitos que devem ser atendidos e respeitados. São 
eles: 
 
I - Requisitos da executiva, do mercado, de crédito e do governo. 
II - Requisitos de dados, de informação, de risco e de mercado. 
III - Requisitos do negócio, legais, de análise de riscos e de controle. 
IV - Requisitos de negócio, da direção, de controle e de informação. 
 
Assinale a alternativa CORRETA: 
A) Apenas a afirmativa I está correta. 
B) Apenas a afirmativa II está correta. 
C) Apenas a afirmativa III está correta. 
D) Apenas a afirmativa IV está correta. 
E) Nenhuma das afirmativas está correta. 
 
Questão 7: No processo de auditoria, os controles internos são fundamentais pois são 
ferramentas que visam minimizar problemas que possam causar impacto nas operações e 
no cotidiano das organizações. Sobre os controles internos é correto afirmar que: 
 
I - Os controles internos utilizam ou não recursos computacionais, eles podem ser preventivos 
quando visam evitar erros, falhas e promover boas práticas; detectivos quando identificam ou 
corrigem problemas e corretivos quando visam sanar o problema ocorrido. 
II - Os controles internos são implantados e respeitados apenas e somente para as áreas de 
Tecnologia da Informação da organização. 
III - O controle interno pode ser definido como um plano de organização e todos os métodos e as 
medidas coordenadas, aplicadas em uma organização a fim de proteger seus bens, conferir a 
exatidão e a fidelidade de seus dados contábeis, promover a eficiência operacional e estimular a 
obediência às diretrizes administrativas estabelecidas. 
IV - Os processos focados em tecnologia da informação não necessitam da definição de controles 
internos, uma vez que eles suportam os próprios controles. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, IV estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 8: As ameaças à segurança física estão presentes em maior número, porém são 
mais fáceis de identificar. Podemos considerar como ameaças à segurança física: 
 
I - Roubos e Furtos. 
II - Invasão de sistemas por ação de crackers. 
III - Sequestro e chantagem. 
IV - Vazamento de água e enchentes. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 9: A Política de Segurança da Informação traz em sua intenção duas filosofias 
explicitas que são: 
 
I - A Filosofia Proibitiva em que tudo que não é expressamente permitido é proibido e a Filosofia 
Permissiva em que tudo que não é proibido é permitido. 
II - A Filosofia Realista que encara os assuntos de segurança da informação sem esconder nada e 
a Filosofia Objetiva em que suas diretrizes são diretas e objetivas para fácil entendimento. 
III - A Filosofia Realista que encara os assuntos de segurança da informação sem esconder nada e 
a Filosofia Proibitiva em que tudo que não é expressamente permitido é proibido. 
IV - A Filosofia Permissiva em que tudo que não é proibido é permitido e a Filosofia Objetiva em 
que suas diretrizes são diretas e objetivas para fácil entendimento. 
 
Assinale a alternativa CORRETA: 
A) Apenas a afirmativa I está correta. 
B) Apenas a afirmativa II está correta. 
C) Apenas a afirmativa III está correta. 
D) Apenas a afirmativa IV está correta. 
E) Nenhuma das afirmativas está correta. 
 
Questão 10: Mecanismos de proteção isolados não garantem a segurança das informações, 
por essa razão é importante utilizar mecanismos de proteção em camadas; é correto afirmar 
que: 
 
I - O tipo de proteção desencorajadora visa inibir a prática de ações de invasão. 
II - O tipo de proteção limitadora visa diminuir os danos causados. 
III - O tipo de proteção reativa visa reagir a determinados incidentes. 
IV - O tipo de proteção recuperadora visa defender de determinados incidentes. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II e III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I e IV estão corretas. 
D) As afirmativas I, II, III e IV estão corretas. 
E) Apenas as afirmativas III e IV estão corretas. 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307760 - Modelagem de Sistemas de Informação 
 
Questão 1: Qual a forma que utiliza método de identificar a real frequência dos 
acontecimentos, orientar por meio de volumes, estabelecimento dos grandes problemas e 
confirmar possíveis dúvidas não esclarecidas anteriormente com outras técnicas? 
 
A) Planejamento. 
B) Pesquisa. 
C) Questionário. 
D) Documentação. 
E) Entrevista. 
 
Questão 2: Os Sistemas de Informação Gerenciais, ou SIG, têm como objetivo apoiar a 
gestão empresarial e também são conhecidos como sistemas táticos ou sistemas 
gerenciais, 
 
Por que: 
 
Os SIGs são responsáveis pelos dados das operações e por gerar informações de forma 
mais granular no que corresponde aos detalhes, que são importantes para as ações táticas 
no nível gerencial. 
 
Acerca dessas asserções, assinale a alternativa correta. 
 
A) A primeira asserção é uma proposição verdadeira, e a segunda é uma proposição falsa. 
B) A primeira asserção é uma proposição falsa, e a segunda é uma proposição verdadeira 
C) As duas asserções são proposições verdadeiras, e a segunda é uma justificativa correta da 
primeira. 
D) As duas asserções são proposições verdadeiras, e a segunda não é uma justificativa correta da 
primeira. 
E) As duas asserções são proposições falsas. 
 
Questão 3: Como é chamada a representação de pessoas (físicas ou jurídicas), sistemas, 
departamentos ou unidades de negócio em uma simbologia? 
 
A) Fluxo de dados. 
B) Processos. 
C) Entidades. 
D) Depósito de dados. 
E) Diagramas. 
 
Questão 4: No ciclo de vida do desenvolvimento de sistemas de informação, na fase Estudo 
Preliminar, pode-se afirmar que: 
 
Propõe-se o desenvolvimento de um protótipo para apoiar a avaliação das necessidades do 
cliente, 
 
Por que: 
 
Normalmente os sistemas de informação com muitos anos de produção acabam ficando defasados 
em tecnologias e nas documentações, além disso, não conseguem mais refletir todas as regras e 
funcionalidades que foram acrescidas ou alteradas ao longo do tempo, daí a necessidade dessa 
análise. 
 
Acerca dessas asserções, assinale a opção correta: 
 
A) A primeira asserção é uma proposição verdadeira, e a segunda é uma proposição falsa. 
B) A primeira asserção é uma proposição falsa, e a segunda é uma proposição verdadeira. 
C) As duas asserçõessão proposições verdadeiras, e a segunda é uma justificativa correta da 
primeira. 
D) As duas asserções são proposições verdadeiras, mas a segunda asserção não pertence à Fase 
Estudo Preliminar. 
E) As afirmações acima falam de Governança de TI e não de modelagem de processos. 
 
Questão 5: Na área de desenvolvimento de software, a arquitetura abrange: 
 
A) desenvolvimento, testes, implantação e manutenção dos sistemas; 
B) definição do escopo do projeto, desenvolvimento e manutenção dos sistemas; 
C) pessoas qualificadas que dominam as tecnologias e as linguagens de programação; 
D) planejamento, desenvolvimento, testes, entrega e, após o aceite do cliente, abrange também a 
manutenção do sistema durante seu ciclo de vida; 
E) a arquitetura de software está fundamentalmente ligada à qualidade exigida pelo cliente. 
 
Questão 6: Os autores indicam uma série de tecnologias que são apontadas como as 
principais do modelo de sistemas de informação para a tomada de decisão no modelo 
dinâmico. Aponte a alternativa correta. 
 
A) Data mining, OLAP, data warehouse e sistemas de recursos humanos; 
B) Executive Information Systems, ERPs, SAD, DW, OLAP e IA; 
C) EIS, ERPs, SAD, OLAP e sistemas de vendas; 
D) Sistema de PCP, CRM, DW e Data mining; 
E) Sistema de Apoio a Decisão, Sistemas Contábeis e Sistemas de Logística. 
 
Questão 7: Está ocorrendo uma mudança nos modelos de sistemas de informação na 
atualidade. 
 
1-As mudanças estão ocorrendo no modelo convencional em direção ao modelo dinâmico devido 
principalmente ao aumento da complexidade nos negócios e nas organizações. 
2-O aumento da complexidade do processo de decisão requer novas formas de visualização e 
entendimento dos sistemas de informação. 
 
Por que: 
 
Alcançar a competitividade pela qualidade implica tanto na melhoria da qualidade dos processos e 
produtos de software e serviços correlatos, quanto de novas ferramentas rápidas para a tomada de 
decisão no dia a dia das organizações. 
 
Acerca dessas asserções, assinale a opção correta: 
 
A) A primeira asserção é uma proposição verdadeira, e a segunda é uma proposição falsa. 
B) A primeira asserção é uma proposição falsa, e a segunda é uma proposição verdadeira. 
C) As duas asserções são proposições verdadeiras, mas a segunda não é uma justificativa correta 
da primeira. 
D) As duas asserções são proposições verdadeiras, e a segunda é uma justificativa correta da 
primeira. 
E) As duas asserções são proposições falsas. 
 
Questão 8: Conhecimento é transmitido por meio de um dado trabalhado, complementando 
as informações geradas. Esse conhecimento: 
 
A) Possui valor relevante. 
B) Possui valor insignificante. 
C) Não possui valor algum. 
D) Possui valor apenas a quem o solicitou. 
E) Não possui valor numérico. 
 
Questão 9: Quando se compara a arquitetura de sistemas de informação com a arquitetura 
na engenharia civil, procura-se: 
 
A) que o modelo utilizado em SI utiliza o conhecimento das pessoas no mesmo nível que os 
modelos da engenharia civil; 
B) na modelagem de sistemas de informação existe a necessidade de seguir padrões e um 
conjunto de métodos bem definidos; 
C) não se pode comparar essas duas engenharias devido a suas incompatibilidades inerentes; 
D) somente os padrões de qualidade é que podem ser parecidos nessas engenharias; 
E) a arquitetura de sistemas de informação está diretamente ligada ao uso dos componentes de 
software dos sistemas operacionais. 
 
Questão 10: Para enfrentar uma concorrência desleal ou em alguma influência ambiental 
(chuvas, terremotos, calor excessivo, estações climáticas desordenadas), ou simplesmente 
por medidas governamentais, as empresas: 
 
A) Precisam tomar decisão convencional. 
B) Precisam tomar decisão com base em dinamismo. 
C) Precisam tomar decisão assertiva. 
D) Precisam tomar decisão tradicional. 
E) Devem esperar o mercado sem nenhuma decisão. 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307660 - Planejamento Estratégico de TI 
 
Questão 1: A TI pode gerar impactos nas empresas no futuro e/ou imediatamente (no 
presente). Quando a TI gera um alto impacto no presente e um baixo impacto no futuro ela é 
considerada como: 
 
A) estratégica. 
B) suporte. 
C) transição. 
D) fábrica. 
E) mudança. 
 
Questão 2: Sobre as diferenças entre os planos estratégicos e planos táticos, é possível 
afirmar que: 
 
A) o plano estratégico é de curto prazo e o plano tático é médio prazo. 
B) o plano estratégico é de amplitude limitada e o plano tático é de amplitude restrita. 
C) o foco do plano tático é no futuro, diferente do plano estratégico que tem foco no presente. 
D) a flexibilidade do plano estratégico é maior do que a do plano tático. 
E) o risco envolvido no plano estratégico é mais alto do que no plano tático. 
 
Questão 3: Qual das perspectivas do BSC de TI abaixo equivale à perspectiva financeira de 
um BSC Corporativo? 
 
A) Contribuição para o negócio. 
B) Orientação ao futuro. 
C) Orientação ao usuário. 
D) Aprendizado e crescimento. 
E) Excelência operacional. 
 
Questão 4: Qual dos itens abaixo não é uma das forças de Porter? 
 
A) Poder de barganha dos funcionários. 
B) Poder de barganha dos fornecedores. 
C) Ameaça de novos entrantes. 
D) Ameaça de produtos substitutos. 
E) Poder de barganha dos clientes. 
 
Questão 5: Na evolução do pensamento estratégico, as organizações experimentaram fases 
em que novos problemas foram surgindo, bem como novos sistemas de valores. Em cada 
período desta evolução, existem características distintas. Sobre o período da década de 
1980, é possível afirmar que: 
 
A) utilizou-se muito o pensamento sistêmico. 
B) existia um foco na alocação de recursos. 
C) trabalhava-se a projeção de tendências. 
D) foi marcada pelo surgimento das teorias da cadeia do valor. 
E) trabalhavam-se as curvas de experiência. 
 
Questão 6: Como a análise SWOT pode ser utilizada? 
 
A) Na elaboração de indicadores de resultado. 
B) Nas análises de cenário externo e interno. 
C) No esclarecimento e tradução da visão e missão. 
D) No estabelecimento de metas. 
E) Na criação de processos de operação. 
 
Questão 7: Qual dos itens abaixo não é equivalente a uma característica do BSC? 
 
A) Uso de indicadores unicamente financeiros. 
B) Ferramenta de gestão estratégica para as empresas. 
C) Aborda questões que vão além das econômicas, financeiras e contábeis. 
D) Organizado em torno de perspectivas (financeira, interna, clientes e de aprendizado). 
E) As perspectivas refletem o equilíbrio entre: objetivos, métricas, indicadores e expectativas. 
 
Questão 8: Qual das ações abaixo é gerada a partir da relação entre as oportunidades e as 
forças de uma corporação? 
 
A) Alavancagem. 
B) Melhorias. 
C) Políticas de saída. 
D) Enfrentamento. 
E) Ações defensivas. 
 
Questões discursivas 
 
Questão 1: Em quais etapas o processo de planejamento estratégico (PPE) pode ser 
dividido? Cite e explique estas etapas. 
 
Questão 2: Qual é a essência do posicionamento estratégico de uma empresa? 
 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 308060 - Segurança da Informação 
 
Questão 1: A segurança física vai além de proteger o perímetro de segurança com cercas e 
circuito fechado de TV, ela também se preocupa com a proteção dos ativos de informação 
na forma impressa e para tratar informações confidenciais impressas, é correto afirmar que: 
 
I - Deve-se usar rótulos para identificar documentos que requerem tratamento confidencial. 
II - O estabelecimento de uma política para armazenamento de papéis que assegure a guarda em 
local protegido parainformações confidenciais ou críticas ao negócio como cofres ou arquivos 
resistentes a fogo. 
III - A adoção de procedimentos especiais para impressão e transmissão via fax de documentos 
confidenciais. 
IV - Procedimentos especiais para envio de documentos em papéis via correio ou entregadores 
devem ser adotados para informações confidenciais, como, por exemplo, envelopes lacrados. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 2: O processo de elaboração de uma Política de Segurança da Informação precisa 
levar em consideração 4 (quatro) requisitos que devem ser atendidos e respeitados. São 
eles: 
 
I - Requisitos da executiva, do mercado, de crédito e do governo. 
II - Requisitos de dados, de informação, de risco e de mercado. 
III - Requisitos do negócio, legais, de análise de riscos e de controle. 
IV - Requisitos de negócio, da direção, de controle e de informação. 
 
Assinale a alternativa CORRETA: 
A) Apenas a afirmativa I está correta. 
B) Apenas a afirmativa II está correta. 
C) Apenas a afirmativa III está correta. 
D) Apenas a afirmativa IV está correta. 
E) Nenhuma das afirmativas está correta. 
 
Questão 3: A informação dentro de uma empresa possui estágios, o qual chamamos de 
ciclo de vida da informação; eles requerem atenção especial e diferenciada. Sobre essa 
atenção, é correto afirmar que: 
 
I - Na fase de armazenamento, os ativos de informação que não estão sendo ou que já foram 
tratados ou transmitidos devem ser devidamente guardados de forma organizada para possíveis 
consultas futuras, os locais mais comuns de armazenamento são os arquivos físicos e os bancos 
de dados, que nesse caso não requerem proteção. 
II - Na etapa de transmissão da informação, por algum motivo, a informação será passada de um 
ponto a outro através de algum canal de comunicação, o qual podemos citar os canais 
estruturados como e-mails, internet, links dedicados e os canais não estruturados com a voz. Essa 
etapa é a que está menos suscetível a ataques. 
III - A fase de descarte acontece quando a informação por não ser mais necessária será finalmente 
excluída do rol de informações da organização. Apesar de não ter mais importância, o descarte 
inadequado pode, ainda assim, causar prejuízos à segurança da informação. 
IV - A geração da informação é marcada por sua aquisição, criação no ambiente interno, pode ser 
retirada de banco de dados, mídias, internet e outras fontes de informação ou simplesmente 
herdada de uma área ou uma empresa. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II e III estão corretas. 
B) Apenas as afirmativas I e III estão corretas. 
C) Apenas a afirmativa II está correta. 
D) Apenas as afirmativas I e II estão corretas. 
E) Apenas as afirmativas III e IV estão corretas. 
 
Questão 4: Os profissionais de segurança da informação devem encarar a segurança física 
com muita responsabilidade e gerir os recursos necessários para assegurar essa 
importante área de seu trabalho; para isso é necessário: 
 
I - Adotar práticas de gestão idênticas àquelas da gestão da segurança da informação: análise e 
avaliação de risco e elaboração de normas. 
II - Projetar a segurança dos recursos físicos como cercas, muros e extintores de incêndio não são 
atribuições da segurança física. 
III - Definir o perímetro de segurança também faz parte das responsabilidades da segurança física. 
IV - Compreender o ambiente físico da organização é o primeiro passo para a identificação das 
vulnerabilidades que podem dar espaço às ameaças que talvez comprometam o ambiente físico da 
organização. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 5: A Empresa KWML foi alvo de ataques direcionados que exploraram uma 
vulnerabilidade conhecida, o ataque foi identificado como de backdoors. Sobre essa forma 
de ataque é correto afirmar que: 
 
I - Tem como objetivo infectar outros arquivos, ou propagar cópias de si mesmo automaticamente. 
II - Não depende necessariamente de uma invasão, vem da consequência de instalação e má 
configuração de um programa de administração remota. 
III - Alguns fabricantes incluem backdoors em seus produtos (softwares e sistemas operacionais), 
alegando necessidades administrativas. 
IV - Trate-se de software malicioso que uma vez instalado no computador, monitora as atividades 
de seus usuários, coletando informações (senhas, logins e documentos) e as enviando para 
terceiros. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas II e III estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 6: Ao implantar um sistema de autenticação Carlos Ricardo, analista de segurança 
da informação, se deparou com as seguintes possibilidades: 
 
I - Ele constatou que existem 4 (quatro) formas de autenticação em um sistema de autenticação. 
II - Um dos métodos a ser utilizado é o método de autenticação baseado em “o que você sabe”; 
refere-se ao que os usuários sabem utilizar, o meio mais comum dessa técnica é o uso de senhas 
para a autenticação. 
III - Um dos métodos a ser utilizado é o de método de autenticação que utiliza “o que você tem”; é 
baseado em dispositivos físicos como tokens ou smartcards que são entregues aos usuários que 
devem guardar para uso no momento em que o sistema fizer a requisição. 
IV - Outro método é baseado de autenticação “pelo que você é”; baseia-se em características 
físicas (reconhecimento biométrico) como, por exemplo, o uso de impressão digital para o acesso a 
sistemas. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) Apenas as afirmativas II, III e IV estão corretas. 
 
Questão 7: As fontes dos incidentes de segurança da informação podem ser originadas de 
formas: 
 
A) Naturais, Acidentais e Intencionais. 
B) Hackers, Crackers e Funcionários insatisfeitos. 
C) Promovidas, Precoces e Avançadas. 
D) Relativas, Naturais e Intencionais. 
E) Intencionais, Precoces e Intencionais. 
 
Questão 8: A classificação da informação é determinante para dois fatores, economia e 
proteção, uma vez que a adoção de mecanismos de proteção tem custo alto e por essa 
razão é necessário saber quais informações requerem maior proteção, mas para isso é 
necessário: 
 
I - Que o proprietário da informação seja o responsável por classificar sua informação, afinal ele 
que sabe o seu real valor. 
II - Uma vez definida a classificação para um determinado ativo de informação, ela nunca mais 
poderá ser alterada, sendo respeitada perpetuamente na organização. 
III - A classificação da informação pode ter diversas formas, dependendo de qual dos princípios 
pretende atender, e sua rotulação deve seguir o ponto de vista determinado e suas exigências. 
IV - A classificação de ativos físicos, softwares e serviços não é uma tarefa das mais fáceis, 
geralmente pode ser feita com a criação de grupos de ativos, levando-se em conta limites 
preestabelecidos por características comuns, por exemplo o tipo de usuários, a segmentação dos 
ativos proporciona a oportunidade de criação de estratégias diferenciadas de proteção. 
 
Assinale a alternativa CORRETA:A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e III estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas II e IV estão corretas. 
E) Apenas as afirmativas III e IV estão corretas. 
 
Questão 9: Proteções podem ser definidas como medidas que serão adotadas para 
proporcionar segurança aos ativos de informação. Cabe ressaltar que o balanceamento 
entre o custo e o benefício são fundamentalmente necessários. As proteções são 
implantadas sob três aspectos, que são: 
 
A) Administrativa, Organizacional e Tática. 
B) Estratégica, Tática e Operacional. 
C) Lógica, Física e Administrativa. 
D) Preventiva, Reativa e Estrutural. 
E) Estratégica, Gerencial e Operacional. 
 
Questão 10: No processo de auditoria, os controles internos são fundamentais pois são 
ferramentas que visam minimizar problemas que possam causar impacto nas operações e 
no cotidiano das organizações. Sobre os controles internos é correto afirmar que: 
 
I - Os controles internos utilizam ou não recursos computacionais, eles podem ser preventivos 
quando visam evitar erros, falhas e promover boas práticas; detectivos quando identificam ou 
corrigem problemas e corretivos quando visam sanar o problema ocorrido. 
II - Os controles internos são implantados e respeitados apenas e somente para as áreas de 
Tecnologia da Informação da organização. 
III - O controle interno pode ser definido como um plano de organização e todos os métodos e as 
medidas coordenadas, aplicadas em uma organização a fim de proteger seus bens, conferir a 
exatidão e a fidelidade de seus dados contábeis, promover a eficiência operacional e estimular a 
obediência às diretrizes administrativas estabelecidas. 
IV - Os processos focados em tecnologia da informação não necessitam da definição de controles 
internos, uma vez que eles suportam os próprios controles. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, IV estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
 
 
 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307760 - Modelagem de Sistemas de Informação 
 
Questão 1: Os autores indicam o ciclo de vida de um SI de formas diferentes, com mais ou 
menos fases, já que essa definição depende das experiências e dos conceitos adquiridos ao 
longo da vida acadêmica ou prática no exercício de desenvolvimento de sistemas. De 
acordo com o ciclo de vida apresentada no texto da disciplina, indique a alternativa correta: 
 
A) Requisitos, análise, projeto, implementação e implantação. 
B) Requisitos, análise, projeto, implementação, projeto, implementação, implantação e 
manutenção. 
C) Concepção, construção, implantação, implementação, maturidade, declínio, manutenção e 
morte. 
D) Levantamento de dados, requisitos, construção e implantação. 
E) Todas as afirmações acima estão incorretas. 
 
Questão 2: No ciclo de vida do desenvolvimento de sistemas de informação, na fase Estudo 
Preliminar, pode-se afirmar que: 
 
Propõe-se o desenvolvimento de um protótipo para apoiar a avaliação das necessidades do 
cliente, 
 
Por que: 
 
Normalmente os sistemas de informação com muitos anos de produção acabam ficando defasados 
em tecnologias e nas documentações, além disso, não conseguem mais refletir todas as regras e 
funcionalidades que foram acrescidas ou alteradas ao longo do tempo, daí a necessidade dessa 
análise. 
 
Acerca dessas asserções, assinale a opção correta: 
 
A) A primeira asserção é uma proposição verdadeira, e a segunda é uma proposição falsa. 
B) A primeira asserção é uma proposição falsa, e a segunda é uma proposição verdadeira. 
C) As duas asserções são proposições verdadeiras, e a segunda é uma justificativa correta da 
primeira. 
D) As duas asserções são proposições verdadeiras, mas a segunda asserção não pertence à Fase 
Estudo Preliminar. 
E) As afirmações acima falam de Governança de TI e não de modelagem de processos. 
 
Questão 3: Na área de desenvolvimento de software, a arquitetura abrange: 
 
A) desenvolvimento, testes, implantação e manutenção dos sistemas; 
B) definição do escopo do projeto, desenvolvimento e manutenção dos sistemas; 
C) pessoas qualificadas que dominam as tecnologias e as linguagens de programação; 
D) planejamento, desenvolvimento, testes, entrega e, após o aceite do cliente, abrange também a 
manutenção do sistema durante seu ciclo de vida; 
E) a arquitetura de software está fundamentalmente ligada à qualidade exigida pelo cliente. 
 
Questão 4: Como é chamado o diagrama que possui quatro atributos básicos: entrada e 
saída de dados, função, lógica e dados internos? 
 
A) Diagrama de estrutura consolidada. 
B) Diagrama de estrutura circular. 
C) Diagrama modular. 
D) Diagrama triangular. 
E) Diagrama de estrutura modular. 
 
Questão 5: Os Sistemas de Informação Gerenciais, ou SIG, têm como objetivo apoiar a 
gestão empresarial e também são conhecidos como sistemas táticos ou sistemas 
gerenciais, 
 
Por que: 
 
Os SIGs são responsáveis pelos dados das operações e por gerar informações de forma 
mais granular no que corresponde aos detalhes, que são importantes para as ações táticas 
no nível gerencial. 
 
Acerca dessas asserções, assinale a alternativa correta. 
 
A) A primeira asserção é uma proposição verdadeira, e a segunda é uma proposição falsa. 
B) A primeira asserção é uma proposição falsa, e a segunda é uma proposição verdadeira 
C) As duas asserções são proposições verdadeiras, e a segunda é uma justificativa correta da 
primeira. 
D) As duas asserções são proposições verdadeiras, e a segunda não é uma justificativa correta da 
primeira. 
E) As duas asserções são proposições falsas. 
 
Questão 6: Existem diversas propostas de métodos ágeis no mercado, mas alguns são mais 
utilizados. Indique a alternativa correta: 
 
A) CrystalClear, Iconix e XP; 
B) TDD, Scrum e RUP; 
C) XP e Scrum; 
D) Lean Software, Iconix e Scrum; 
E) Nenhuma das anteriores. 
 
Questão 7: O conceito de ciclo de vida em Sistemas de Informação é aplicado devido: 
 
A) Ao fato de atender as necessidades de informação em uma organização. 
B) Ao fato de que um SI sofre intervenções do mercado e mudanças de legislação. 
C) À necessidade de se usar conhecimentos de pessoas diferentes para ser construído. 
D) Ao fato de ser um sistema e ter início, meio e fim. 
E) Ao fato de seguir um processo metodológico com atividades e técnicas. 
 
Questão 8: Qual tipo de ferramenta possibilita o detalhamento por meio de diversos níveis 
em que é apresentada? 
 
A) Diagrama de fluxo de dados. 
B) Diagrama de dados. 
C) Diagrama de fluxo de software. 
D) Diagrama de fluxo de hardware. 
E) Diagrama de dados de sistemas. 
 
Questão 9: Quando se compara a arquitetura de sistemas de informação com a arquitetura 
na engenharia civil, procura-se: 
 
A) que o modelo utilizado em SI utiliza o conhecimento das pessoas no mesmo nível que os 
modelos da engenharia civil; 
B) na modelagem de sistemas de informação existe a necessidade de seguir padrões e um 
conjunto de métodos bem definidos; 
C) não se pode comparar essas duas engenharias devido a suas incompatibilidades inerentes; 
D) somente os padrões de qualidade é que podem ser parecidos nessas engenharias; 
E) a arquitetura de sistemas de informação está diretamente ligada ao uso dos componentes de 
software dos sistemas operacionais. 
 
Questão 10: Qual dos itens a seguir não corresponde a características importantes em um 
sistema de informação? 
 
A) Clientes e/ou usuários. 
B) Interligação de diversas técnicas e tecnologias.C) Complexidade de processamento. 
D) Baixo volume de dados. 
E) Suporte a tomada de decisão empresarial. 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 307660 - Planejamento Estratégico de TI 
 
Questão 1: Na evolução do pensamento estratégico, as organizações experimentaram fases 
em que novos problemas foram surgindo, bem como novos sistemas de valores. Em cada 
período desta evolução, existem características distintas. Sobre o período da década de 
1980, é possível afirmar que: 
 
A) utilizou-se muito o pensamento sistêmico. 
B) existia um foco na alocação de recursos. 
C) trabalhava-se a projeção de tendências. 
D) foi marcada pelo surgimento das teorias da cadeia do valor. 
E) trabalhavam-se as curvas de experiência. 
 
Questão 2: Uma das características da Perspectiva Aprendizado e Crescimento do BSC é: 
 
A) Os questionamentos são voltados para o aperfeiçoamento operacional dos processos. 
B) Os questionamentos se voltam para novas habilidades, conscientização, tecnologias. 
C) Identifica a proposição de valor para os clientes. 
D) Os questionamentos são voltados para lucratividades, crescimento econômico e eficiência 
operacional. 
E) Identifica os segmentos de clientes e mercados em que as áreas de negócio desejam competir. 
 
Questão 3: Dentro do modelo do Diagrama de Maturidade, qual dos itens abaixo não é 
equivalente a um dos estágios comuns na evolução da maturidade da TI? 
 
A) Estágio de Contágio. 
B) Estágio de Controle. 
C) Estágio de Integração. 
D) Estágio de E-business. 
E) Estágio da Qualidade. 
 
Questão 4: Qual dos itens abaixo não é considerado uma característica da TI na década de 
1960? 
 
A) Equipamentos imensos e caros. 
B) Integração de sistemas. 
C) Área de desenvolvimento pouco estruturada. 
D) Alta valorização e uso da linguagem de máquina. 
E) Importância maior à ferramenta do que aos processos. 
 
Questão 5: Sobre as características, diferenças e semelhanças das administrações clássica 
e estratégica, é possível afirmar que: 
 
A) A administração estratégica é voltada para o presente. 
B) A administração estratégica visa transformar o planejamento estratégico num processo. 
C) A administração clássica e a estratégica são voltadas para objetivos de desempenho de médio 
prazo. 
D) Na administração estratégica observam-se apenas os cenários externos. 
E) A administração estratégica e a clássica são compostas apenas pelas funções de planejamento 
e execução. 
 
Questão 6: Qual dos itens abaixo não é uma característica do planejamento estratégico 
empresarial? 
 
A) É uma metodologia gerencial. 
B) É um processo formal que elabora a estratégia. 
C) É considerado um processo estático. 
D) Compreende tomada de decisão. 
E) É uma ferramenta de gestão estratégica. 
 
Questão 7: Qual das perspectivas do BSC de TI abaixo equivale à perspectiva financeira de 
um BSC Corporativo? 
 
A) Contribuição para o negócio. 
B) Orientação ao futuro. 
C) Orientação ao usuário. 
D) Aprendizado e crescimento. 
E) Excelência operacional. 
 
Questão 8: O indicador "Tempo de resposta de solicitações internas" é ligado a qual 
perspectiva do BSC? 
 
A) Clientes. 
B) Financeira. 
C) Aprendizado e crescimento. 
D) Processos internos. 
E) Crescimento interno. 
 
Questões discursivas 
 
Questão 1: Explique por que tecnologia da informação é tão importante para as empresas. 
 
Questão 2: Qual é a essência do posicionamento estratégico de uma empresa? 
 
 
--------------------------------------------------------------------------------------------------------------
-------------- 
 
Questões de múltipla escolha 
 
Disciplina: 308060 - Segurança da Informação 
 
Questão 1: A informação dentro de uma empresa possui estágios, o qual chamamos de 
ciclo de vida da informação; eles requerem atenção especial e diferenciada. Sobre essa 
atenção, é correto afirmar que: 
 
I - Na fase de armazenamento, os ativos de informação que não estão sendo ou que já foram 
tratados ou transmitidos devem ser devidamente guardados de forma organizada para possíveis 
consultas futuras, os locais mais comuns de armazenamento são os arquivos físicos e os bancos 
de dados, que nesse caso não requerem proteção. 
II - Na etapa de transmissão da informação, por algum motivo, a informação será passada de um 
ponto a outro através de algum canal de comunicação, o qual podemos citar os canais 
estruturados como e-mails, internet, links dedicados e os canais não estruturados com a voz. Essa 
etapa é a que está menos suscetível a ataques. 
III - A fase de descarte acontece quando a informação por não ser mais necessária será finalmente 
excluída do rol de informações da organização. Apesar de não ter mais importância, o descarte 
inadequado pode, ainda assim, causar prejuízos à segurança da informação. 
IV - A geração da informação é marcada por sua aquisição, criação no ambiente interno, pode ser 
retirada de banco de dados, mídias, internet e outras fontes de informação ou simplesmente 
herdada de uma área ou uma empresa. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II e III estão corretas. 
B) Apenas as afirmativas I e III estão corretas. 
C) Apenas a afirmativa II está correta. 
D) Apenas as afirmativas I e II estão corretas. 
E) Apenas as afirmativas III e IV estão corretas. 
 
Questão 2: No processo de auditoria, os controles internos são fundamentais pois são 
ferramentas que visam minimizar problemas que possam causar impacto nas operações e 
no cotidiano das organizações. Sobre os controles internos é correto afirmar que: 
 
I - Os controles internos utilizam ou não recursos computacionais, eles podem ser preventivos 
quando visam evitar erros, falhas e promover boas práticas; detectivos quando identificam ou 
corrigem problemas e corretivos quando visam sanar o problema ocorrido. 
II - Os controles internos são implantados e respeitados apenas e somente para as áreas de 
Tecnologia da Informação da organização. 
III - O controle interno pode ser definido como um plano de organização e todos os métodos e as 
medidas coordenadas, aplicadas em uma organização a fim de proteger seus bens, conferir a 
exatidão e a fidelidade de seus dados contábeis, promover a eficiência operacional e estimular a 
obediência às diretrizes administrativas estabelecidas. 
IV - Os processos focados em tecnologia da informação não necessitam da definição de controles 
internos, uma vez que eles suportam os próprios controles. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, IV estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 3: A Empresa KWML foi alvo de ataques direcionados que exploraram uma 
vulnerabilidade conhecida, o ataque foi identificado como de backdoors. Sobre essa forma 
de ataque é correto afirmar que: 
 
I - Tem como objetivo infectar outros arquivos, ou propagar cópias de si mesmo automaticamente. 
II - Não depende necessariamente de uma invasão, vem da consequência de instalação e má 
configuração de um programa de administração remota. 
III - Alguns fabricantes incluem backdoors em seus produtos (softwares e sistemas operacionais), 
alegando necessidades administrativas. 
IV - Trate-se de software malicioso que uma vez instalado no computador, monitora as atividades 
de seus usuários, coletando informações (senhas, logins e documentos) e as enviando para 
terceiros. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas IIe III estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 4: Os Pilares da Segurança da Informação são representados pelos princípios de 
segurança da informação que devem ser preservados, dessa forma é correto afirmar que: 
 
I - Proteger a integridade remete à responsabilidade de garantir que as informações não sofram 
alterações em todos os seus estados possíveis. 
II - O princípio de confidencialidade visa garantir que o acesso à informação seja dado apenas para 
aqueles usuários legitimados a acessar a informação. 
III - O princípio de austeridade remete a garantir que a informação permaneça o tempo todo 
protegida contra ação de hackers. 
IV - Proteger a excentricidade da informação é preservar aquelas informações que são diferentes 
das demais. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II e III estão corretas. 
B) Apenas as afirmativas I e III estão corretas. 
C) Apenas a afirmativa I está correta. 
D) Apenas as afirmativas I e II estão corretas. 
E) Todas as afirmativas estão corretas. 
 
Questão 5: Rafael Damasceno Junior, na empresa em que trabalha, achava que tinha se 
deparado com um incidente de segurança da informação. Quando perguntou o que deveria 
fazer, recebeu a resposta que precisaria procurar o time de resposta a incidentes da 
empresa para entender o que tinha ocorrido. Sobre o processo de identificação de eventos, 
incidentes e características do time de resposta a incidentes, é correto afirmar que: 
I - Evento é uma cadeia de eventos maliciosos sobre um sistema de informação que implica em 
comprometimento ou tentativa de comprometimento da segurança. 
II - Incidente é uma ocorrência observável a respeito de um sistema de informação a exemplo de 
um e-mail, um telefonema, o travamento de um servidor (crash). 
III - O time de resposta a incidentes é formado por um grupo de profissionais pertencentes a 
diversos departamentos da corporação, devidamente treinados, com larga experiência nas suas 
respectivas áreas, cuja missão é atender e acompanhar, imediatamente, incidentes de segurança 
no ambiente computacional da empresa, seguindo procedimentos previamente estabelecidos. 
IV - Para a estruturação de um CIRT, é necessário entender claramente o seu objetivo. Para isto, 
temos de conceituar o que são eventos e incidentes de segurança da informação. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I, II e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 6: O processo de elaboração de uma Política de Segurança da Informação precisa 
levar em consideração 4 (quatro) requisitos que devem ser atendidos e respeitados. São 
eles: 
 
I - Requisitos da executiva, do mercado, de crédito e do governo. 
II - Requisitos de dados, de informação, de risco e de mercado. 
III - Requisitos do negócio, legais, de análise de riscos e de controle. 
IV - Requisitos de negócio, da direção, de controle e de informação. 
 
Assinale a alternativa CORRETA: 
A) Apenas a afirmativa I está correta. 
B) Apenas a afirmativa II está correta. 
C) Apenas a afirmativa III está correta. 
D) Apenas a afirmativa IV está correta. 
E) Nenhuma das afirmativas está correta. 
 
Questão 7: Sobre a segurança da informação dentro do processo de transmissão de 
informação é correto afirmar que: 
 
I - Transmitir a informação no processo de comunicação requer atenção especial, pois nesse 
momento a informação irá trafegar de um ponto a outro e pode incorrer em problemas como 
interceptação e alteração fraudulenta. 
II - Garantir a integridade no processo de transmissão de informações quando o conteúdo da 
mensagem que foi enviada pelo emissor chegar ao receptor de forma completa e exata. 
III - Assegurar a confidencialidade do conteúdo transmitido é garantir que apenas os destinatários 
devem ter acesso ao conteúdo da informação. 
IV - Garantir a capacidade de recuperação do conteúdo pelo receptor que visa a restauração do 
conteúdo em sua forma original caso ocorram problemas na comunicação. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II e III estão corretas. 
B) Apenas as afirmativas I e III estão corretas. 
C) Apenas a afirmativa I está correta. 
D) Apenas as afirmativas I e II estão corretas. 
E) Todas as afirmativas estão corretas. 
 
Questão 8: Adamastor Freitas Jr., recentemente nomeado para o cargo de Security Officer, 
da indústria farmacêutica “Agora é com a gente”, foi incumbido de estruturar a área de 
segurança e logo percebeu a necessidade de desenvolver uma Política de Segurança da 
Informação, porque: 
 
I - A Política de Segurança têm como objetivo principal direcionar um programa efetivo de proteção 
dos ativos de informação, tais como base de dados, documentos, arquivos e outros. 
II - Sua criação não influencia as demais Normas de Segurança da Informação da empresa. 
III - A partir da sua existência, pode-se estabelecer os procedimentos operacionais, as instruções 
de trabalho e os padrões de segurança. 
IV - A Política de Segurança é conjunto de diretrizes da empresa que visam a proteção das 
informações da empresa e de seus clientes com base nos princípios de segurança da informação 
(confidencialidade, integridade e disponibilidade), nas melhores práticas de mercado, bem como 
nos padrões nacionais e internacionais. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e III estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) As afirmativas I, II, III e IV estão corretas. 
 
Questão 9: Ao implantar um sistema de autenticação Carlos Ricardo, analista de segurança 
da informação, se deparou com as seguintes possibilidades: 
 
I - Ele constatou que existem 4 (quatro) formas de autenticação em um sistema de autenticação. 
II - Um dos métodos a ser utilizado é o método de autenticação baseado em “o que você sabe”; 
refere-se ao que os usuários sabem utilizar, o meio mais comum dessa técnica é o uso de senhas 
para a autenticação. 
III - Um dos métodos a ser utilizado é o de método de autenticação que utiliza “o que você tem”; é 
baseado em dispositivos físicos como tokens ou smartcards que são entregues aos usuários que 
devem guardar para uso no momento em que o sistema fizer a requisição. 
IV - Outro método é baseado de autenticação “pelo que você é”; baseia-se em características 
físicas (reconhecimento biométrico) como, por exemplo, o uso de impressão digital para o acesso a 
sistemas. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, II estão corretas. 
B) Apenas as afirmativas I, II e IV estão corretas. 
C) Apenas as afirmativas I, III e IV estão corretas. 
D) Apenas as afirmativas III e IV estão corretas. 
E) Apenas as afirmativas II, III e IV estão corretas. 
 
Questão 10: Sabemos que o Plano de Continuidade do Negócio (PCN), refere-se à estratégia 
de ação para recuperar os processos-chave da empresa em caso de uma parada (desastre) 
a fim de que ao menos eles continuem em operação em um período determinado de tempo. 
Sobre um PCN é correto afirmar que: 
 
I - Desastre pode ser considerado qualquer evento súbito que venha a parar a operação da 
empresa. 
II - Um PCN tem como missão mapear os processos de negócio da empresa, identificando os 
processos críticos a serem restaurados. 
III - As empresas podem preparar sua recuperação em três níveis - para a Organização, para os 
Processos e para as Atividades. 
IV - O principal escopo do PCN está vinculado à Estrutura Física da Empresa. 
 
Assinale a alternativa CORRETA: 
A) Apenas as afirmativas I, III estão corretas. 
B) Apenas as afirmativas I, II estão corretas. 
C) Apenas as afirmativas I,II e IV estão corretas. 
D) Apenas as afirmativas II e III estão corretas. 
E) As afirmativas I, II, III e IV estão corretas.