Prova Completa: Auditor de Controle Externo - TI (TCM-SP - VUNESP

2683015 Ano: 2023
Disciplina: TI - Organização e Arquitetura dos Computadores
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Memória e ArmazenamentoSAN: Storage Area Network

Em SANs (Storage Area Networks), os LUNs (Logical Unit Numbers)

A

referem-se aos endereços IP dos dispositivos de armazenamento, que o identificam de forma única na rede por meio de um endereço lógico.

B

são identificadores de unidades lógicas de dispositivos endereçáveis em um ambiente SCSI ou protocolos que o encapsulam.

C

correspondem ao nível de configuração RAID utilizado em determinado dispositivo de armazenamento da rede.

D

servem para identificar um arquivo dentro de um sistema de arquivos distribuído montado sobre vários dispositivos de armazenamento de uma SAN.

E

referem-se aos MAC Addresses dos dispositivos de armazenamento, que o identificam de forma única na rede por meio de um endereço físico.

Provas

Questão presente nas seguintes provas

2683014 Ano: 2023
Disciplina: TI - Banco de Dados
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Considerando a tecnologia de armazenamento RAID, uma diferença entre as configurações RAID 0 e RAID 1 é:

A

no RAID 0, os blocos de paridade são armazenados em um único disco, enquanto no RAID 1 são distribuídos pelos discos.

B

no RAID 0, os blocos de paridade são distribuídos pelos discos, enquanto no RAID 1 são armazenados em um único disco.

C

no RAID 0, ocorre tanto a distribuição de blocos (striping) pelos discos como espelhamento (mirroring), enquanto no RAID 1 ocorre apenas o espelhamento.

D

no RAID 0, ocorre distribuição de blocos pelos discos (striping), mas não espelhamento (mirroring), enquanto no RAID 1 ocorre espelhamento, mas não distribuição.

E

no RAID 0, ocorre apenas o espelhamento de blocos (mirroring), enquanto no RAID 1 ocorre espelhamento e distribuição pelos discos (striping).

Provas

Questão presente nas seguintes provas

2683013 Ano: 2023
Disciplina: TI - Desenvolvimento de Sistemas
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Arquitetura e Design de SoftwareArquitetura de Sistemas de Informação
Qualidade de SoftwareAtributos de Qualidade de Software

Um sistema considerado escalável apoia a manutenção de uma operação, pois

Provas

Questão presente nas seguintes provas

2683012 Ano: 2023
Disciplina: TI - Sistemas Operacionais
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Virtualização

No contexto de virtualização em nível de sistema operacional (OS-level virtualization), containers executando no mesmo sistema

Provas

Questão presente nas seguintes provas

2683011 Ano: 2023
Disciplina: TI - Gestão e Governança de TI
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

COBITCOBIT v5

O COBIT 5 define a criação de valor como um dos seus objetivos da governança, incluindo dentre tais objetivos,

A

a redução de tempo, a redução da concorrência e o aumento da confiabilidade.

B

a realização de benefícios, a otimização do risco e a otimização dos recursos.

C

a melhora da disponibilidade, a redução da concorrência e a diminuição de pessoal.

D

a otimização do risco, a melhora da disponibilidade e a diminuição de pessoal.

E

o aumento da confiabilidade, a realização de benefícios e a redução de tempo.

Provas

Questão presente nas seguintes provas

2683010 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Conceitos BásicosClassificação de Informações
GestãoGestão de Ativos de Informação
GestãoSGSIISO 27002

A norma ABNT ISO/IEC 27002 (Código de Prática para Controles de Segurança da Informação) define, na seção de Gestão de Ativos, aspectos da Classificação da Informação, colocando como seu objetivo

A

desenvolver um conjunto indicado de procedimentos para armazenar a informação.

B

limitar o acesso à informação a um número máximo de pessoas

C

garantir todos os recursos necessários à realização do backup dos dados.

D

garantir que a informação receba nível de proteção adequado, conforme a importância da mesma para a organização.

E

desenvolver um conjunto indicado de procedimentos para prover um transporte seguro de mídias.

Provas

Questão presente nas seguintes provas

2683009 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

CriptografiaConceitos e Fundamentos de Criptografia

Em geradores de números pseudoaleatórios para uso criptográfico, conhecidos como CSPRNG (Cryptographically Secure Pseudo Random Number Generators), é importante

A

alterar o algoritmo utilizado a cada execução, e utilizar apenas algoritmos que não sejam de conhecimento público.

B

não utilizar nenhuma fonte de entropia externa, deixando sua produção para o próprio algoritmo gerador.

C

obter entropia uma única vez, armazená-la, e utilizá-la em todas as execuções, garantindo a previsibilidade

D

semear a execução com o mínimo de entropia disponível.

E

semear a execução com o máximo de entropia disponível.

Provas

Questão presente nas seguintes provas

2683008 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Ataques e Golpes e AmeaçasSpoofingIP Spoofing

Uma prática de ataque em redes de computadores é o envio de datagramas para um computador usando um endereço IP de origem diferente do real, simulando outra fonte. Tal prática é conhecida como

Provas

Questão presente nas seguintes provas

2683007 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Ataques e Golpes e AmeaçasMalwaresWorms

O worm é um tipo de código malicioso que

A

dispõe de mecanismos de comunicação com o invasor, que permitem que ele seja controlado remotamente.

B

é capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.

C

não consome muitos recursos do computador infectado, não afetando o seu desempenho, o que torna mais difícil a sua detecção.

D

permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.

E

se propaga, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.

Provas

Questão presente nas seguintes provas

2683006 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e AmeaçasDoS: Denial of Service

Ataques de negação de serviço (Denial of Service – DoS) podem ser realizados de diversas formas, como por meio

A

da interceptação de tráfego, inspecionando os dados trafegados em redes de computadores, utilizando programas específicos para a captura de informações sensíveis, como senhas.

B

da descoberta, por tentativa e erro, da senha de um usuário conhecido de um computador ligado à Internet, para então ser possível acessar sites, computadores e serviços em nome desse usuário.

C

do envio de grande quantidade de requisições para um serviço de um computador atacado, consumindo os recursos necessários ao seu funcionamento, o que impede que as requisições dos demais usuários sejam atendidas.

D

do furto de senhas de acesso à interface Web usada para administração remota de um computador ligado à Internet.

E

do mascaramento de pacotes IP com endereços remetentes falsificados, impedindo que o atacante seja identificado.