SIMULADO PARA O CONCURSO AUFC/TCU Esquemaria.com.br. Instruções para que você aproveite ao máximo este simulado: LEIA TUDO

Transcrição

1 SIMULADO PARA O CONCURSO AUFC/TCU 2015 #esqclusivo Esquemaria.com.br Instruções para que você aproveite ao máximo este simulado: LEIA TUDO 1. Cronometre o seu tempo O Cespe diz, no edital, que a prova objetiva P1 e a prova discursiva P3 terão a duração de 5 horas e serão aplicadas na data provável de 16 de agosto de 2015, no turno da manhã (isso é relacionado aos conhecimentos básicos). Já quanto à parte específica, o Cespe fala o seguinte: a prova objetiva P2 e a prova discursiva P4 terão a duração de 5 horas e serão aplicadas na data provável de 16 de agosto de 2015, no turno da tarde. Por isso, cronometre o seu tempo de realização do Simulado. Como você ainda tem de preencher a folha de respostas (formulário), aproveite para simular, também, o tempo de preenchimento (ou seja, não pause seu cronômetro quando for preencher o formulário). No dia da prova, o fiscal recolherá seus dados durante a execução do certame. Isso também deve ser levado em conta. Considere, também, os tempos de: ir ao banheiro; beber água; comer; e passar a folha de rascunhos da discursiva para a folha definitiva. 2. Não se sabote O simulado do Esquemaria será como uma prova do Cespe, com a grande difereça de poder ser feito em casa. Um ou outro concurseiro que realizará a prova pesquisando na Internet. BIG MISTAKE, meu querido. O simulado não serve para você provar nada para ninguém. Todo mundo vai ser identificado por apelido, então, no final das contas, se você inventar uma nota, do que vai adiantar? Deixar os outros candidatos para baixo? Não mesmo. Até porque quem faz o simulado para valer sabe o seguinte: ele serve para que você encontre seus pontos fracos e transforme-os em diferencial, até o dia da prova.

2 Instruções para que você aproveite ao máximo este simulado (continuação) 3. Faça como se você estivesse na prova Sente-se em uma cadeira com uma mesa, não deixe que ninguém te atrapalhe. Imprima seu simulado para parecer o mais real possível. Se não der para fazer isso, no momento de realização da prova, deixe aberto apenas o arquivo em PDF de seu simulado e vá anotando o gabarito em uma folha em branco (para, depois, passar para a folha definitiva de respostas). Boa prova :) No mais, eu espero que você tenha uma boa prova, no dia 9 de agosto de 2015, e espero que você seja uma pessoa muito feliz na vida, como um todo, independentemente de seu resultado nesta prova. Como alguém me disse recentemente, todos merecem a chance de voar. Elfaba #esqclusivo Esquemaria.com.br CONTEÚDO DE PESO QUE SIMPLIFICA SUA FORMA DE ESTUDAR E APRENDER Dia da posse

3 De acordo com o comando a que cada um dos itens a seguir se refira, marque, na folha de respostas, para cada item: o campo designado com o código C, caso julgue o item CERTO; ou o campo designado com o código E, caso julgue o item ERRADO. A ausência de marcação ou a marcação de ambos os campos não serão apenadas, ou seja, não receberão pontuação negativa. Para as devidas marcações, use a folha de respostas, único documento válido para a correção da sua prova objetiva. CONHECIMENTOS ESPECÍFICOS PO 2 Acerca de Gestão e planejamento estratégico, ciclo PDCA, indicadores de desempenho e Ferramentas de análise de ambiente julgue os itens subsequentes O conjunto de decisões que determinam o desempenho das organizações no curto prazo constitui o planejamento estratégico. No médio ou longo prazo, esse conjunto é denominado gestão estratégica Com relação ao ciclo PDCA (plan, do, check, act), uma vez detectada ineficiência dos padrões adotados na etapa executar (do), nenhuma ação corretiva poderá ser realizada, devendo-se retornar à fase inicial Ao analisar um indicador de eficiência, um consultor poderá verificar de imediato o impacto que o produto/processo causa na organização. Julgue os itens subsequentes, relativos à gerência de projetos À luz do PMBOK 5, um projeto que tenha ciclo de vida adaptativo deve reagir a altos níveis de mudança, com métodos iterativos e incrementais e com iterações que girem em torno de duas a quatro semanas, com tempo e recursos fixos De acordo com o PMBOK 5, sendo resultados do processo de planejamento e gerenciamento do escopo, devem ser elaborados, no planejamento de um projeto, a estrutura analítica do projeto e o registro das partes interessadas. Acerca do ITIL v3, julgue os itens que se seguem A estratégia de serviços estabelece que as políticas e os processos de gerenciamento de serviços sejam implementados como ativos estratégicos ao longo do ciclo de vida de serviço Considerando que o ITIL v3 é constituído de 26 processos, agrupados de acordo com o estágio do ciclo de vida do serviço de que fazem parte, a validação e o teste de serviço compõem o estágio operação de serviço. Acerca do COBIT 5, julgue os itens que se seguem No momento em que o processo é executado e gerenciado como a adaptação de um processo padrão definido, de forma a atingir resultados de modo eficaz e eficiente, esse processo está no nível de capacidade previsível De acordo com o COBIT 5, os processos de definição dos requisitos e de habilitação das mudanças organizacionais constam do domínio adquirir e implementar. Julgue os próximos itens, a respeito da engenharia de software, ciclo de vida, metodologias de desenvolvimento e métricas e modelos de qualidade Engenheiros de softwares devem compreender a engenharia de sistemas, que aborda os aspectos de sistemas sociotécnicos O guia geral MPS.BR de software descreve sete níveis de maturidade acumulativos, que estabelecem patamares de evolução de processos. Essa escala se inicia no nível G e progride até o nível A, não havendo, nesse guia, abordagem de níveis de capacidade dos processos A abordagem contínua no CMMI tem estrutura compatível com a ISO/IEC n.º e trata de níveis de capacidades que, ao serem atingidos, representam o alcance de um determinado patamar de melhoria, caracterizado pela satisfação de um conjunto de práticas genéricas e específicas em determinada área de processo. Julgue o iten subsequente, relativo à Engenharia de requisitos Os requisitos de software, depois de identificados, devem ser modelados, podendo-se utilizar o paradigma de análise estruturada ou análise orientada a objetos para um melhor entendimento do produto de software a ser construído. Julgue os itens a seguir, a respeito de metodologias ágeis, SCRUM, XP e KANBAN Entre os vários papéis do SCRUM, o product owner é a única pessoa responsável por gerenciar o backlog do produto, possuindo, ainda, a responsabilidade de maximizar o valor do produto e do trabalho da equipe de desenvolvimento Na metodologia ágil XP (extreme programming), as metáforas são formas de transmitir ideias complexas de maneira simples, ou seja, utiliza-se uma linguagem simples entre a equipe e o cliente, com o objetivo de que, entre as inúmeras variáveis de controle em projetos, tais como tempo, custo, qualidade e escopo, obtenha-se maior foco no tempo, em detrimento do planejamento do release Kanban é um método de desenvolvimento de software que tem como uma de suas práticas o gerenciamento do fluxo de trabalho, que deve ser monitorado, medido e reportado a cada estado do fluxo. Julgue os itens a seguir, a respeito testes de software O teste de aceitação pode utilizar um processo chamado de teste alfa e beta, sendo conduzido por desenvolvedores e podendo contar com a participação do usuário. O teste alfa é realizado em ambiente real e o beta em ambiente controlado Nos testes de integração, quando um problema é detectado, o código-fonte do sistema deve ser analisado para se identificarem os componentes do software a serem depurados. Julgue os itens a seguir, a respeito da arquitetura de interoperabilidade do governo federal (e-ping).

4 119. Os sistemas do governo que forneçam serviços de governo eletrônico por meio da Internet devem, necessariamente, ser projetados para uso em navegadores Os sistemas que forneçam serviços eletrônicos devem ser capazes de utilizar a Internet como meio de comunicação. Julgue os seguintes itens, no que se refere ao banco de dados, PL/ SQL e NoSQL O Oracle utiliza um protocolo de confirmação em duas fases para lidar com transações distribuídas concorrentes O gatilho é um tipo especializado de bloco de código PL/SQL extremamente útil em um ambiente distribuído, para simular um relacionamento de chave estrangeira entre tabelas que não existem no mesmo banco de dados A escalabilidade dos bancos de dados NoSQL é garantida pela ausência de um esquema (scheme free). Com relação ao Hibernate, JSF e JPA (Java persistence API), julgue os itens subsecutivos Os tipos de mapeamento do Hibernate são considerados tipos de dados SQL e precisam de conversão para dados Java nas respectivas classes Java É possível utilizar XHTML no desenvolvimento de facelets para criar páginas web compatíveis com a JSF (JavaServer Faces) para apresentação dos dados. Na versão Java EE 7, essa forma de apresentação é mais indicada que a JSP (JavaServer Pages), uma vez que esta não suporta todos os novos recursos da versão Java EE 7. No que diz respeito aos servlets, julgue os próximos itens A tecnologia JSPs (JavaServer Pages) é uma extensão da tecnologia servlets, em que cada JSP é convertida pelo contêiner JSP em um servlet Os servlets utilizam o modelo de solicitação/resposta HTTP de comunicação entre cliente e servidor. No que diz respeito à Noções e conceitos de desenvolvimento para dispositivos móveis e Clean Code, julgue os itens que se seguem O sistema operacional Android tem o Linux como base, o que permite a utilização simultânea de aplicações que podem ser executadas em segundo plano, de forma transparente para o usuário O desenvolvimento de aplicações web e o de aplicações nativas são as principais formas de desenvolvimento móvel De acordo com o Clean Code os nomes de classes devem conter verbos, ao passo que os métodos devem ser indicados por substantivos. Julgue os itens que se seguem, a respeito de ETL e OLAP Embora apresentem desempenho de carga melhor que o MOLAP, os sistemas ROLAP apresentam desempenho das consultas que depende das informações desejadas O processo de extração, transformação e carga, comumente referenciado como ETL (Extract-Transform-Load), é um processo usado na criação e na atualização de um Datawarehouse O processo de transformação de dados pode exigir que dados logicamente relacionados, mas fisicamente separados, sejam recompostos, ainda que envolvam registros distintos ou até mesmo estejam em bancos de dados operacionais distintos. Acerca de SOA (service-oriented architeture) e padrões de projeto, julgue os itens seguintes Os serviços compostos podem apresentar limitações de segurança, especialmente pelo fato de permitirem que os serviços básicos que os compõem sejam chamados individualmente; não havendo mecanismos que permitam que os serviços básicos sejam chamados apenas pelos serviços de mais alto nível A SOA pode ser definida como um tipo de arquitetura que utiliza serviços como blocos de construção para facilitar a integração em ambientes corporativos e a reutilização de componentes por meio do baixo acoplamento Para tratar de maneira uniforme objetos individuais em estruturas de árvores que representem hierarquias partes-todo, o padrão composite é mais adequado que o decorator. Quanto a Integração contínua, pipeline de implantação e às noções gerais de DevOps, julgue os itens subsecutivos (Inédita) A finalidade do pipeline de implantação é prover visibilidade a todos os envolvidos na entrega de software para o progresso de compilações e efetuar a liberação final Integração contínua, entrega contínua, teste contínuo, monitoramento contínuo e feedback são algumas práticas do DevOps O DevOps aplica abordagem ágil de desenvolvimento de software ao permitir que um negócio maximize a velocidade de entrega de um produto ou serviço Teste contínuo é uma prática do DevOps que, além de permitir a diminuição dos custos finais do teste, ajuda as equipes de desenvolvimento a balancear qualidade e velocidade. Com relação aos protocolos de roteamento, Redes de longa distância, Voz sobre IP e Videoconferência, julgue os seguintes itens O OSPF não utiliza protocolos de transporte como TCP e UDP. O OSPF gera os datagramas IP diretamente e utiliza, no campo protocolo do cabeçalho IP, o número 89, que, por convenção, representa o OSPF Soluções de videoconferência com o uso do protocolo H323 devem suportar também o protocolo H RAS (registration, admission and status), para sinalização de chamada do H.225.0; e o H.245, para controle de comunicações multimídia.

5 143. A tecnologia de voz sobre IP (VoIP) permite a transmissão de sinais de voz e de imagem organizados em pacotes de dados IP em uma rede que utilize o protocolo TCP/IP Ao se configurar o MPLS, deve-se definir o protocolo de transporte gerador das informações de etiqueta do MPLS, sendo o UDP o padrão indicado, dada sua velocidade de transmissão. Considerando AD (Active Directory), LDAP (Lightweight Directory Access Protocol), Cloud Computing e virtualização, julgue os itens seguintes LDAP, AD e X.500 são projetados para fornecer informações de maneira compartilhada sobre a pilha de protocolos TCP/IP, permitindo que seus dados sejam replicados em florestas e possibilitando permissões de acesso aos objetos, como leitura, gravação e pesquisa somente com leitura O armazenamento de arquivos no modelo de computação em nuvem (cloud computing) é um recurso moderno que permite ao usuário acessar conteúdos diversos a partir de qualquer computador com acesso à Internet O hypervisor constitui-se dos dados a serem processados e das instruções. Em uma estrutura de virtualização monolítica, há somente um hypervisor por máquina física O GAE (Google App Engine) pertence à categoria de computação em nuvem conhecida como IaaS (Infrastructure as a Service) e caracteriza-se por prover máquinas virtuais, infraestrutura de armazenamento, firewalls, balanceamento de carga, entre outros recursos, de forma a hospedar aplicações web nos datacenters da Google. Considerando as tecnologias de servidores de aplicação JEE e balanceamento de carga, julgue os itens seguintes Uma vantagem do uso de servidores de aplicação JEE é a descentralização da configuração A camada EJB não hospeda os serviços em nível de sistema como o gerenciamento de transações, o controle de concorrência e a segurança Um recipiente de cliente de aplicativo gerencia a execução de todos os componentes do cliente de aplicativo para um único aplicativo JEE. Os clientes de aplicativo e seus recipientes de acompanhamento são executados na máquina do cliente A utilização de clusters de servidores proporciona serviços com alta disponibilidade e balanceamento de carga, porém, implica em perda significativa de desempenho do sistema. Julgue os itens subsequentes, relativos a bancos de dados, alta disponibilidade e fail-over Apesar de possuírem a capacidade de serem executados de forma distribuída, os sistemas gerenciadores de bancos de dados (SGBDs) não podem ser dispostos em arquiteturas GRID, devido a restrições como atomicidade e isolamento dos bancos de dados A garantia de alta disponibilidade por meio de redundância ativa requer a incorporação de múltiplos itens do mesmo tipo ao projeto Failover é a capacidade que um sistema possui de continuar, automaticamente, um serviço em caso de falhas, sem a necessidade de um comando humano. A respeito de tecnologias de armazenamento, DAS (direct-attached storage), SAN (storage area network) e NAS (network-attached storage), julgue os próximos itens Sistemas RAID são um conjunto de múltiplos discos magnéticos Dispositivos DAS não podem ser compartilhados entre vários computadores Os dispositivos NAS contêm um ou mais discos rígidos que, normalmente, são organizados em unidades lógicas de armazenamento ou por meio de RAID Uma SAN fornece soluções para conexão de vários dispositivos de armazenamento, como arrays de disco e bibliotecas de fitas, os quais ficam acessíveis de forma a parecerem dispositivos conectados diretamente ao sistema operacional do servidor de rede A deduplicação de dados é uma técnica que busca garantir o armazenamento de dados duplicados. No que se refere às políticas de segurança da informação, julgue os itens subsequentes, de acordo com a NBR ISO/IEC O principal objetivo das políticas de segurança da informação é colaborar com a gestão da segurança da informação, orientando-a e apoiando-a administrativamente Os riscos devem ser avaliados antes, durante e após implantações e revisões de políticas de segurança da informação Para que haja confiabilidade, o documento de política de segurança da informação deve permanecer inalterado ao longo do tempo. Com base na Lei de Acesso à Informação, Lei n.º /2011, julgue os itens seguintes Cabe à comissão mista de reavaliação de informações rever, de ofício ou mediante provocação de pessoa interessada, a classificação de informações ultrassecretas ou secretas O TCU, dada a sua natureza jurídica, está dispensada de seguir as disposições contidas na Lei de Acesso à Informação. Julgue os próximos itens, referentes à segurança de redes de comunicação e informação, VPN e VPN-SSL A tradução de endereços de rede, ou NAT (network address translation), deve ser utilizada quando a quantidade de endereços IP atribuídos pelo provedor de Internet for insuficiente, ou seja, quando a rede possuir uma quantidade maior de computadores que a quantidade de endereços disponíveis.

6 167. Na NAT do tipo dinâmica sobrecarregada vários endereços IP não registrados são mapeados para um único endereço IP registrado, utilizando diferentes portas Quando se utiliza um firewall com funções de VPN, as mensagens entram cifradas na rede e somente são decifradas no nível de aplicação. Julgue os próximos itens, referentes aos Tipos de ataques e Malwares Buffer overflow e SYN flooding são ataques de negação de serviço eficazmente evitáveis com o uso de firewalls Phishing é a técnica empregada por vírus e cavalos de troia para obter informações confidenciais do usuário, como, por exemplo, dados bancários Um rootkit em user-level normalmente possui baixo nível de privilégio. Dependendo de como foi implementado, esse tipo de rootkit pode ser persistente ou não. A norma NBR ISO/IEC 27001:2006 foi elaborada para prover um modelo de estabelecimento, implementação, operação, monitoração, análise crítica, manutenção e melhoria do sistema de gestão de sistemas de informação (SGSI). Com relação a esse assunto, julgue os itens que se seguem Devido a questões econômicas, a norma em questão não cobre empresas de pequeno porte A referida norma adota o modelo de melhoria contínua PDCA, que apresenta as seguintes etapas: PLAN estabelecer o SGSI; DO implementar e operar o SGSI; CHECK monitorar e analisar criticamente o SGSI; e ACT manter e melhorar o SGSI. Com relação à norma NBR ISO/IEC 27005:2008, que fornece diretrizes para o processo de gestão de riscos de segurança da informação nas organizações, julgue os itens subsecutivos Processos disciplinares não fazem parte da gestão de segurança da informação e devem ser tratados apenas no âmbito administrativo Ativos de informação, ativos de software, ativos físicos, serviços, pessoas e intangíveis são exemplos de ativos de uma organização Como o processo de gestão de riscos de segurança da informação contribui para a identificação de riscos, para a análise de riscos e para o estabelecimento da ordem prioritária para tratamento de riscos, ele deve ser aplicado à organização como um todo, e não apenas a uma área específica A referida norma prevê quatro opções para o tratamento de um risco identificado: redução do risco por meio de controles, para que o risco residual seja considerado aceitável; retenção do risco: que considera o risco como aceitável; transferência do risco: em que se transfere o risco para outra entidade que possa gerenciá-lo de forma eficaz; e reversão do risco, em que o risco é transformado em oportunidade de negócio. Acerca de assinatura e certificação digital, julgue os itens que se seguem A assinatura digital garante vínculo lógico entre o documento e a assinatura e possibilita a verificação da integridade do conteúdo assinado e a validação da identificação do assinante em conjunto com a certificação digital O algoritmo RSA gera chaves públicas de tamanho fixo e limitado a bits A temporalidade permite comprovar a data e a hora de ocorrência de um evento eletrônico. Julgue os itens que se seguem a respeito da IN n.º 4 MPOG/SLTI e do guia de boas práticas em contratação de TI TCU É possível que uma determinada organização realize planejamento da contratação de serviços de TI contendo aferição de esforço por meio da métrica homens-hora, de acordo com o prescrito na IN n.º 4 MPOG/SLTI Na adesão à ata de registro de preços, não há necessidade de se realizar a fase de planejamento da contratação Na fase em que é realizado o planejamento da contratação, a etapa denominada plano de sustentação compreende a tarefa de levantamento da demanda dos usuários do serviço a ser contratado Considere que determinado ministério, com o objetivo de modernizar sua área de TI, tenha contratado o Serviço Federal de Processamento de Dados (SERPRO) mediante dispensa de licitação nos termos da Lei n.º 8666/1993. Nesse caso, também deve ser dispensada a fase de planejamento da contratação prevista na IN 04/SLTI/MP. Julgue o próximo item, referente à Instrução Normativa n.º 2/2008 do MPOG/SLTI A contratante tem o direito de selecionar os colaboradores da contratada, os quais serão encarregados da execução de serviços continuados na administração pública federal A contratação de cooperativas poderá ocorrer quando o serviço puder ser executado com autonomia pelos cooperados, sem que haja subordinação entre a cooperativa e os cooperados. À luz das disposições contidas na Lei de Licitações Lei n.º 8.666/1993 e na Lei dos Pregões Lei n.º /2002, julgue os itens que se seguem Em uma licitação, é vedada a participação direta ou indireta de servidor da entidade licitante Caso o prazo de validade das propostas não esteja previsto no edital, as propostas terão validade de noventa dias A função de pregoeiro pode ser desempenhada por militar, desde que esteja no âmbito do Ministério da Defesa A equipe de apoio do pregão será integrada exclusivamente por servidores ocupantes de cargo efetivo na administração, pertencentes ao quadro permanente do respectivo órgão público.

7 191. É legalmente admissível a realização de licitação na modalidade pregão para o registro de preços De acordo com a Lei n.º 8.666/1993, o contrato administrativo deve ser escrito, sendo nulo e de nenhum efeito todo contrato verbal celebrado com a administração pública A modalidade de licitação por leilão pode ocorrer entre os interessados, previamente cadastrados, que atendam aos requisitos exigidos para o cadastramento até o terceiro dia anterior à data de recebimento das propostas Economia na execução, conservação e operação são requisitos que devem ser considerados tanto em projetos básicos quanto em projetos executivos de obras e serviços Com relação ao crime de dispensa ou inexigibilidade indevida de licitação, previsto no art. 89, caput, da Lei n.º 8.666/1993 (Dispensar ou inexigir licitação fora das hipóteses previstas em lei, ou deixar de observar as formalidades pertinentes à dispensa ou à inexigibilidade), a persecução penal motivada pela prática do crime em questão dependerá de desaprovação das contas do governo por parte do tribunal de contas do estado em que ocorrer a ausência de licitação A contratação de serviços técnicos, de natureza singular, com profissionais ou empresas de notória especialização, insere-se entre as hipóteses de licitação dispensável As situações de emergência ou de calamidade pública justificam a inexigibilidade da licitação Com exceção das sociedades de economia mista, que devido à participação da iniciativa privada em seu capital seguem regras próprias, os órgãos da administração indireta estão sujeitos à regra de licitar. Julgue os itens subsequentes, relativo a elaboração e fiscalização de contratos Ao encontrar uma irregularidade na execução do contrato, o fiscal do contrato deverá notificar tal irregularidade verbalmente, em primeiro momento, ao preposto da contratada. Caso essa irregularidade não seja corrigida, o fiscal deverá notificar a empresa por meio de correspondência simples entregue pelos correios Se não houver previsão de penalidade de multa no edital da licitação nem no instrumento contratual, para o caso de atraso na execução do contrato, a administração não poderá valer-se do poder discricionário para aplicar a referida penalidade. Observação importante: para os auditores de TI, não foram feitas questões discursivas de conhecimentos específicos por ser o assunto muito técnico e além do escopo de nosso site. Bons estudos!

8 Simulado TCU 2015 #esqclusivo Esquemaria.com.br