Concluída a análise de riscos de segurança da informação de uma autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção decide, quanto ao risco de perdas financeiras decorrentes de interrupção prolongada do data center, contratar apólice de seguro que cubra os prejuízos de eventual concretização do evento, mantendo a operação como está.

Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

Para a troca segura de grandes volumes de documentos de fiscalização com seus jurisdicionados, a equipe de infraestrutura de um tribunal projeta uma solução criptográfica híbrida.

Sobre os mecanismos criptográficos envolvidos, é correto afirmar que

A política de controle de acesso de um órgão estadual passou a exigir autenticação multifator (MFA) para o ingresso no sistema de processo eletrônico. Na especificação técnica, a equipe de segurança precisa indicar combinações de mecanismos que efetivamente caracterizem o uso de múltiplos fatores.

Assinale a opção que apresenta uma combinação caracterizadora de autenticação multifator.

No decorrer de fiscalização em um órgão estadual, a equipe de auditoria de TI do TCE-PE encontra, em um servidor de aplicação, um executável sem documentação nem código-fonte disponível, suspeito de desviar pagamentos. A auditora responsável decide submeter o artefato a procedimentos de engenharia reversa.

Nessa situação, assinale a afirmativa correta.

Aplicando o método quantitativo (nível 2) da ISSAI 5310 na revisão de segurança dos sistemas de uma entidade estadual, a equipe do TCE-PE levantou os seguintes dados sobre dois sistemas, considerando, para cada um, um evento de ameaça específico:

• Sistema X - soma dos valores financeiros dos impactos do evento: R$ 400.000,00; frequência anual estimada do evento: 0,25;
• Sistema Y - soma dos valores financeiros dos impactos do evento: R$ 60.000,00; frequência anual estimada do evento: 3.

Segundo esse método, as contramedidas devem ser dirigidas primeiro ao ativo com maior expectativa anual de perda (ALE), calculada pela combinação do valor dos impactos com a frequência estimada do evento.

Assinale a opção que indica o sistema a ser priorizado e o valor da respectiva ALE.

Em fiscalização de conformidade na área de segurança da informação, a equipe de auditoria do TCE-PE examina o sistema de gestão de segurança da informação (SGSI) de uma autarquia estadual, utilizando como critérios as normas ISO/IEC 27001 e ISO/IEC 27002.

Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que

A área de gestão de pessoas de um Tribunal de Contas utiliza um sistema que reúne informações funcionais necessárias a diferentes atividades administrativas. Entre os dados disponíveis encontram-se:

• nome, lotação e cargo dos servidores;
• registros de frequência;
• informações utilizadas no processamento da folha de pagamento; e
• avaliações individuais de desempenho.

Em razão de uma reorganização interna, pretende-se conceder acesso ao sistema aos gestores das unidades. Para simplificar a administração dos usuários, foi proposta foi proposta a adoção de um mesmo perfil de acesso para todos os gestores, permitindo-lhes consultar integralmente os dados de qualquer servidor do Tribunal.
A área responsável rejeitou a proposta e definiu que cada gestor poderá consultar apenas as informações necessárias ao exercício de suas atribuições e referentes aos servidores sob sua gestão. Os demais acessos permanecerão restritos aos setores responsáveis pelos respectivos processos administrativos.

A decisão adotada protege diretamente a

Durante o exame de uma prestação de contas municipal, foram identificados indícios de incompatibilidade entre documentos fiscais e contratos de serviços de manutenção.

Para ampliar a análise, pretende-se utilizar um sistema baseado em LLM com as seguintes fontes:

Fonte	Formas de disponibilização	Informações relevantes
contratos	documentos textuais	empresa contratada, objeto e período de vigência
notas fiscais	documentos textuais	número, emitente, descrição do serviço e valor
empenhos	registros estruturados	credor, objeto, valor e contrato relacionado
pagamentos	registros estruturados	favorecido, valor, data e empenho relacionado

O sistema deverá:

I. extrair informações dos documentos, mantendo a referência ao documento e ao trecho de origem;
II. relacionar essas informações aos registros estruturados;
III. aplicar verificações, como pagamento após o término contratual e divergência entre emitente da nota fiscal e favorecido do pagamento;
IV. apresentar ao analista os registros e as evidências que fundamentaram cada apontamento.

Uma solução compatível com esses requisitos consiste em utilizar um LLM para

 

O Tribunal de Contas dispõe de duas bases de dados:

• a primeira contém registros de contratações já analisadas, cada um identificado como regular ou como fraude confirmada;
• a segunda contém contratações recentes, ainda não analisadas e sem classificação prévia.

A equipe pretende utilizar essas bases para:

1. estimar o risco de fraude nas contratações recentes com base nos resultados das análises anteriores; e
2. identificar, entre os registros recentes, padrões anômalos que possam não estar representados nos casos históricos.

Considerando as técnicas de machine learning supervisionado e não supervisionado, assinale a estratégia mais adequada.