Prévia do material em texto
SISTEMA DE INFORMAÇÃO GERENCIAL Sobre dados e informações podemos afirmar que: Escolha uma: a. Dados são informações que passaram por análise crítica. b. Somente computadores podem armazenar dados e informações. c. Dados e informações não têm relação com o mundo dos negócios. d. Dados e informações são sinônimos. e. Informações são dados organizados para que tenham significado para quem for utilizá-los. Correto Ao falarmos de valor da informação nas organizações, podemos garantir que: Escolha uma: a. É um dos recursos cuja gestão e aproveitamento estão diretamente relacionados com o sucesso desejado. Correto b. A relevância da informação nas organizações é tamanha que muitas empresas já iniciaram demissões por entender que os computadores e a internet podem resolver a análise correta de dados. c. As organizações precisam da informação dos fornecedores para garantir a reposição do estoque; portanto, a informação não é fator determinante na empresa. d. A informação não tem finalidade direta nos negócios; ela se justifica apenas na comunicação entre os colaboradores. e. A tomada de decisão acontece em reuniões de diretoria; não há relação direta com o uso de dados e informações da empresa. Sobre o conceito de Sistema de Informações é possível afirmar que: Escolha uma: a. É somente utilizado nas áreas Exatas. b. Pode ser aplicado em várias áreas do conhecimento humano. Correto c. e) O termo não é permitido em seres humanos. d. É uma estrutura estática. e. Sistemas de Informações referem-se aos televisores e tabletes que temos em casa. O gestor deve ter claro a importância do conceito e da aplicação de dados, informações e conhecimento. Em relação aos dados, eles podem ser definidos como: Escolha uma: a. Variáveis organizadas, úteis e manipuláveis pelos usuários. b. Variáveis com valor qualitativo. c. Variáveis brutas, com significado e com organização. d. Variáveis brutas, com significado e sem organização. Incorreto e. Variáveis brutas, sem significado e sem organização. Variáveis brutas, sem significado e sem organização. Uma vez que uma empresa recebe os inputs do ambiente em que se encontra, processa-os e devolve ao ambiente os outputs, pode ser classificada quanto ao seu grau de abertura, como: Escolha uma: a. Um sistema dinâmico onde sua estrutura e as características de suas partes podem ser modificadas. b. Um sistema aberto possuindo grande interdependência com o meio externo promovendo e gerando impactos com ele. Correto c. Um sistema fechado onde não mantém relação com o ambiente externo e as interações ocorrem apenas entre as partes que os compõem. d. Um sistema homeostático (ou híbrido) onde sua estrutura é estática, porém as partes que compõem este sistema podem ter sua estrutura modificada. e. Um sistema estático que não permite que fatos isolados alterem sua estrutura básica. Quanto ao grau de abertura, os sistemas podem ser classificados como abertos quando: Escolha uma: a. Possuem grande interdependência com o meio externo promovendo e gerando impactos com ele. Correto b. A estrutura é estática, mas as partes que compõem o sistema podem ter sua estrutura modificada. c. Sua estrutura e as características de suas partes podem ser modificadas. d. As interações ocorrem apenas com as partes que os compõem. e. Não permitem que fatos isolados alterem sua estrutura básica A organização de dados é uma das atividades mais importantes de uma organização. Nesse caso, podemos entender que: Escolha uma: a. Somente especialistas podem avaliar a pertinência do uso da tecnologia nos negócios b. O uso de Sistemas da Informação pode ser um aliado na empresa. Correto c. Não cabe ao gestor se preocupar com a organização de dados. d. O uso do Sistemas de Informação não se relaciona com a organização de dados. e. Não se deve contar com o uso de computadores para o arquivo de dados na empresa. Em relação ao uso de Sistemas de Informação Gerencial, é importante que a equipe esteja envolvida. Mas o uso do SIG agrega também: Escolha uma: a. Metodologia, hardwares, software e dados. Correto b. Equipe operacional. c. Técnicos terceirizados. d. Equipe gestora. e. Fornecedores e clientes. O papel do SIG é dar suporte a tomada de decisão. Isso se torna real quando se percebe, de fato, que: Escolha uma: a. Muitos relatórios devem ser impressos para que o dono da empresa decida sobre o caminho a seguir. b. Clientes e fornecedores passam a não ter acesso a informações internas da empresa. c. Houve melhoria no acesso às informações; melhoria na produtividade; melhoria nos serviços realizados e oferecidos. Correto d. Novos fornecedores passam a ser contratados. e. A empresa passou a ter aumento de custos. Cesgranrio 2012 adaptada) Como um sistema integrado de gestão gera valor para uma empresa? Escolha uma: a. Fixando o custo de troca futura e metas claras de resultado. b. Provocando o uso de padrões de dados e processos uniformes. Correto c. Estimulando a centralização das decisões e da operação da organização. d. Alinhando os requisitos de negócio com os objetivos de TI. e. Assegurando a simplificação da implementação de sistemas administrativos. Como os sistemas de informação afetarão as carreiras? Escolha uma: a. Necessidade de comprar novos computadores com câmeras embutidas. b. Tendo a compreensão dos sistemas de informação e inteligência empresarial. Correto c. Tendo novos carros com GPS de fábrica. d. Rede 4G nos smartphones fazem a diferença para o alavancar da carreira. e. Garantindo a publicação da vida particular em redes sociais. Os sistemas que permitem a comunicação de usuários internos e externos de uma organização com interatividade e facilidade de conexão são conhecidos como: Escolha uma: a. Sistemas integrados. b. Sistemas colaborativos. Correto c. Sistemas legados. d. Sistema de planejamento de recursos empresariais ou da sigla em inglês ERP – Enterprise Resource Planning. e. Sistemas comunicativos. Os sistemas ou processos do SIG fornecem informações para gerenciar as organizações. É certo dizer que: Escolha uma: a. Dependem dos fornecedores ligados a empresa. b. Os relatórios definem todas as estratégias e pessoas são desnecessárias nesse caso. c. São exceções e ligados apenas às grandes organizações. d. Um SIG pode colaborar na tomada de decisões. Correto e. São resultados somente da ação dos computadores. Na era da informação, em que as organizações exercem uma gestão estratégica dinâmica, é verdadeiro afirmar que: Escolha uma: a. o mundo dos negócios não se adaptou, ainda, as possibilidades tecnológicas. b. recursos inteligentes não exercem função decisiva nas empresas. c. pessoas e tecnologia não tem relação na era tecnológica. d. somente os computadores podem colaborar na gestão da organização. e. os sistemas de informação podem colaborar, e muito, na tomada de decisão, com o uso dos SIG. Correto Entre as possibilidades dos Sistemas de Informação Gerencial nas empresas podemos destacar: Escolha uma: a. o fim das hierarquias internas. b. queda na produtividade. c. melhoria no acesso às informações. Correto d. grande aumento de custos. e. a liderança da chefia Os Sistemas de Processamento de Transações (SPTs) dão apoio a gerentes operacionais no que diz respeito ao fluxo de informações do funcionamento da organização. Isso se refere a: Escolha uma: a. Processamento de entrada e saída de mercadorias. b. Assinatura de carteira profissional de funcionários e férias. c. Transações rotineiras, desde fluxo de caixa, vendas, folhas de pagamento, dados de funcionários, expedição. Correto d. Gastos operacionais com sistemas. e. Pagamento de indenizações trabalhistas. Com a redução dos custos de computação e o aumento da capacidade dos equipamentos, foram desenvolvidos os sistemas de informações gerenciais, que são os que servem para: Escolha uma: a. Dar suporte exclusivamente para fins de planejamento operacional, não sendo muito eficiente para o longo prazo. b. Dar suporte à criação, coleta, organizaçãoe contaminação desses conhecimentos. São os sistemas que ajudam a organização a fazer melhor uso do conhecimento que ela detém. Correto c. Apoiar decisões pouco usuais, envolvendo problemas esporádicos, incomuns e que não precisem de regras pré-definidas. d. Serem acessados de dentro do próprio local de trabalho com o propósito de assegurar sigilo dos dados e informações. e. Disponibilizar relatórios de desempenho, que são úteis para monitoração das atividades da empresa e a previsão do desempenho futuro, pois fornecem informações resumidas sobre as operações básicas da empresa. A informação é muito importante para a tomada de decisões. As decisões mais críticas cabem aos profissionais do alto da pirâmide organizacional, pois exigem muita responsabilidade. Para que haja segurança, são usados sistemas de informação que suportam a gestão de processos e o planejamento de ações, com informações válidas e relevantes. No que diz respeito a esses sistemas de informações gerenciais (SIGs), assinale a alternativa correta: Escolha uma: a. Usufruindo de todos os benefícios de um SIG, a empresa apresenta menores: agilidade e confiabilidade. b. No RH, são usados para elaborar um plano estratégico institucional da empresa considerando os aspectos financeiros. c. Um SIG nem sempre é de muita utilidade numa área financeira, pois pode fazer previsões, planejar gastos, elaborar orçamentos são ações pontuais e não demandam cruzamento de informações. d. Quanto a seu funcionamento, os SIGs não necessitam de coletas de dados, são capazes de usar uma tela com dados armazenados, sem formatos padronizados ou informações recentes. e. SIGs são sistemas com o objetivo de oferecer informações detalhadas aos gestores sobre as mais diversas operações organizacionais. Se aplicam em todas as áreas da empresa e se baseiam em fontes internas e externas. Correto Os dados podem ser definidos como: Escolha uma: a. Variáveis brutas, sem significado e sem organização. Correto b. Variáveis organizadas, úteis e manipuláveis pelos usuários. c. Variáveis brutas, com significado e com organização. d. Variáveis com valor qualitativo. e. Variáveis brutas, com significado e sem organização. Quando algum valor qualitativo é incorporado aos dados, pode-se dizer que os mesmos se transformam em: Escolha uma: a. Sistemas de Informação. b. Informações. Correto c. Dados complexos. d. Software. e. Hardware. Uma empresa pode obter um sistema de informação da(s) seguinte(s) maneira(s): Escolha uma: a. Não existem casos de terceirização de sistemas, portanto, as únicas possíveis maneiras são a compra de um sistema ou o desenvolvimento do mesmo pela própria empresa. b. Compra de um sistema, por se tratar da prática mais utilizada no mercado. c. De acordo com as necessidades da empresa pode-se optar pela compra do sistema, desenvolvimento do sistema pela própria empresa ou terceirização. Correto d. Terceirização, quando a empresa não tem pessoal especializado. e. Desenvolvimento do sistema pela própria empresa, uma vez que gera melhores resultados pelo fato de que os envolvidos no processo são os profissionais da própria organização. Há diferentes tipos de sistemas, cada um com suas finalidades e destinado a um determinado perfil. Existem três maneiras para uma organização adquirir um Sistema de Informação. Quais são elas? a) Desenvolvimento do sistema pela própria empresa, considerada a melhor opção; pode gerar os melhores resultados por ter os profissionais da organização envolvidos nos processos. b) Compra, muito recomendado quando a organização não pretende modificar o sistema a curto prazo. c) Terceirização, usada nas pequenas e médias empresas que não têm pessoal especializado para o desenvolvimento de um novo sistema ou não encontram o sistema com as especificações necessárias. d) Empréstimo, quando a empresa quer fazer uma exploração sobre o sistema: se ele condiz com as necessidades da empresa, se é eficaz e eficiente. e) Aluguel, quando a organização não possui recursos financeiros suficientes e necessita de um sistema para alavancar seus projetos e recorre ao aluguel de um sistema, fazendo pagamentos parcelados. Escolha agora, a alternativa correta: Escolha uma: a. A, B, E apresentam as 3 maneiras. b. A, B, C apresentam as 3 maneiras. Correto c. B, D, E apresentam as 3 maneiras. d. Todas as alternativas estão corretas. e. A, C, E apresentam as 3 maneiras. Como se sabe, a informação é muito importante para a tomada de decisões. As decisões mais críticas cabem aos profissionais do alto da pirâmide organizacional, pois exigem muita responsabilidade e às vezes são confidenciais, não podendo ser delegadas a profissionais das tarefas operacionais. Para que haja segurança, são usados Sistemas de Informação que suportam a gestão de processos e o planejamento de ações, com informações válidas e relevantes. No que diz respeito a esses Sistemas de Informações Gerenciais (SIGs), assinale a alternativa correta. Escolha uma: a. No RH é usado para elaborar um plano estratégico institucional da empresa considerando os aspectos financeiros. b. Quanto a seu funcionamento, os SIGs não necessitam de coleta de dados, são capazes de usar uma tela com dados armazenados, sem formatos padronizados ou informações recentes. c. Usufruindo de todos os benefícios de um SIG, a empresa apresenta menores: agilidade e confiabilidade. d. Um SIG nem sempre é de muita utilidade numa área financeira, pois pode fazer ações pontuais e que não demandam cruzamento de informações, como previsões, planejar gastos e elaborar orçamentos. e. SIGs são sistemas com o objetivo de oferecer informações detalhadas aos gestores sobre as mais diversas operações organizacionais. Se aplicam a todas as áreas da empresa e se baseiam em fontes internas e externas. Correto Entre os benefícios que a organização adquire com um SIG, marque a alternativa correta: Escolha uma: a. Estímulo para maior interação nas tomadas de decisão operacionais. b. Aumento da centralização de decisões na área financeira. c. Custos das operações de vendas e melhorias no acesso às redes. d. Redução na produtividade e melhoria nos serviços prestados. e. Tendência para o crescimento da empresa, evitando fatos não previstos. Correto Muitas decisões no nível tático repercutem em várias áreas de uma organização. Como exemplo, uma decisão sobre aumento das vendas afeta diretamente setores como produção, logística e marketing. Dessa forma, essas decisões são tomadas por grupos de pessoas. Esse tipo de decisão vem do Sistema de Apoio à Decisão em Grupo, o chamado SADGs. O que você entendeu desse sistema? I. Sistema que permite que as decisões sejam tomadas por grupos de pessoas, não somente aquelas pertencentes a diferentes áreas de uma empresa, mas também aquelas que se encontram em localidades diferentes. II. Sistema que só funciona com o apoio de outras pessoas, que tenham ou não conhecimento na área, mas que possam opinar a respeito de diversos assuntos para elaborar um sistema diferenciado. III. São sistemas interativos amparados por equipamentos de videoconferência, possibilitando tomada de decisão por meio de reuniões virtuais, com participação de todos os envolvidos. IV. O funcionamento eficiente dos SADGs depende de um software que coleta e organiza informações e dados levantados nas discussões entre os gestores envolvidos, de equipamentos de hardware (telões, computadores, etc.) e de rede. V. Esses sistemas não interagem com outros meios de informação nem com outros softwares que já contenham dados. Eles se baseiam em opiniões próprias, adquiridas em pesquisa local. Quais as afirmativas corretas? Escolha uma: a. As afirmativas I e II apenas. b. As afirmativas I, III e IV. Correto c. As afirmativas I, II, III, IV estão corretas. d. As afirmativas II, III e V. e. As afirmativas I, IV e V estão corretas. Atualmente é imprescindível a utilização da tecnologia de informação aplicada aos negócios, com isso cresce cada vez mais o uso de Sistemas de Informação, facilitandoa vida dos tomadores de decisão. Estes sistemas devem ter a finalidade de melhorar as decisões, e essas finalidades devem ser baseadas em algumas situações. Assinale a alternativa correta: Escolha uma: a. Relação de parceria entre empresas de tecnologia, essa relação proporcionará melhor atendimento às reais necessidades dessas peças fundamentais ao arquivamento dos dados. b. Menores custos operacionais, preços melhores poderão ser conseguidos através da diminuição de custos de recursos humanos. c. A empresa deve mediar seus relacionamentos para não causar desconforto para clientes e fornecedores; porém, com a TI e SI a tendência a transparência das informações aumenta progressivamente. Correto d. Parceria entre o cliente e o setor financeiro, essa quase união poderá estreitar as informações, gerando desconforto e ansiedade no consumidor. e. Foco no operacional, que é a análise das características do cliente atendido em uma área do mercado. Esses dados se transformam em informações abrindo a possibilidade de oferecer produtos ou serviços padronizados. f. Padronização dos computadores, parcerias fornecedores de vendas possibilitam produtos e serviços diferenciados, em relação aos similares. É praticamente impossível hoje realizar qualquer tipo de negócio sem a intervenção dos sistemas de telecomunicações. Em relação a telecomunicações nos negócios, podemos afirmar que: Escolha uma: a. O telefone ainda é o único meio presente de fato nos negócios. b. Além do telefone e do PABX, as telecomunicações no Brasil não focaram empresas e negócios. c. Não é possível prever que a internet seja, de fato, imprescindível nas empresas. d. A internet segue a passos largos para chegar as empresas. e. Torna-se ainda mais importante quando consideramos o impacto das redes e da internet nos mais diversos tipos de transações. Correto O hardware pode ser descrito como: Escolha uma: a. O caminho pelo qual recursos e informações são compartilhados entre aparelhos utilizados para a comunicação. b. Sinônimo de computação. c. Recurso da TI somado ao capital humano. d. todo conjunto de hardware, software, sistemas de telecomunicação e de gestão de dados utilizado pelas organizações para que alcancem seus objetivos. e. Equipamentos físicos por onde entram, saem ou ficam armazenados os dados, como por exemplo, computadores, monitores, servidores, palmtops e outros. Correto Os equipamentos utilizados em conjunto com o computador, servindo de apoio a este e que apresentam dispositivo de entrada e saída, cujas as placas de rede, modem e telefone, agem das duas formas, dizem respeito a: Escolha uma: a. Gestão de dados e informação. b. Sistemas de telecomunicações. Correto c. Software e seus recursos. d. Hardware e seus dispositivos periféricos. e. Periféricos. Um sistema empresarial pode ser compreendido como um sistema que compartilha informações com a toda empresa a fim de apoiar as decisões estratégicas e empresariais. Tal sistema possibilita: Escolha uma: a. Confiabilidade parcial das informações oriundas do sistema. b. Definição das estratégias empresariais pelo nível operacional da empresa de acordo com as informações obtidas. c. Interação empresarial com o ambiente externo, o que pode ser denominado como sistema fechado. d. Disponibilidade de relatórios de forma mais precisa e veloz, gerando um menor esforço, gerando assim um melhor acesso às informações. Correto e. Geração de informações utilizadas para decisões institucionais unicamente pelo nível operacional. Analise as colunas abaixo: A correta relação entre a coluna A e coluna B é: Escolha uma: a. I, II e III. b. II, III e I. c. III, II e I. Correto d. II, I e III. e. I, III e II. Podemos conceituar e compreender o Banco de Dados como: Escolha uma: a. Um conjunto de objetos dos quais se deseja manter informações. b. Um conjunto de dados integrados destinados a atender às necessidades de uma comunidade de usuários. Correto c. Um conjunto de operações de dados que foram integrados a fim de modelar processos. d. Um software que modela, recupera e altera dados e programas. e. Um software de incorporação, recuperação e alteração de dados. A integração de um sistema, por um lado oferta uma série de vantagens e por outro traz consigo também algumas desvantagens, dentre elas podemos citar: Escolha uma: a. Maior contribuição para a gestão empresarial, visto que há a otimização dos processos e informações; b. Redução da necessidade de integração e interfaces com outros sistemas; c. Padronização dos procedimentos na gestão empresarial. d. Complexidade de customizações de acordo com o mapeamento das áreas empresariais. Correto e. Padronização das informações e com isso a melhoria na qualidade da informação. Analise a seguinte ilustração: Fonte: <http://www.inka.web.tr/wp-content/uploads/2015/06/limitsiz-hosting-logo.png>. Acesso em: 28 dez. 2015. A figura refere-se a um: Escolha uma: a. Banco de dados. Correto b. Sistema de informação gerencial. c. Sistema funcional. d. Sistema integrado. e. Sistema empresarial. Quanto as possíveis desvantagens para a empresa na utilização de um sistema integrado, podemos apontar: Escolha uma: a. Custos reduzidos para a implantação e integração dos sistemas. b. Redução de custos quanto a infraestrutura física de computadores. c. Acesso à informação por toda a empresa. d. Otimização de processos e informações. e. Alto impacto negativo se o sistema escolhido não atender o core business da empresa. Correto O ______________________________________ pode ser definido como uma ferramenta que se popularizou no Brasil no final dos anos 1990, com o objetivo de planejar os recursos empresariais, otimizando a cadeia interna da organização por meio da utilização de um banco de dados. A afirmação refere-se a: Escolha uma: a. SIG – Sistema de Gestão Empresarial. b. BSC – Balanced Scorecard. c. SCM – Supply Chain Management. d. CRM – Customer Relationship Management. e. ERP – Enterprise Resource Planning. Correto Tal ferramenta pode ser descrita como a integração dos processos do negócio. Sua abrangência inicia-se nos fornecedores e chega até aos consumidores finais. Busca assegurar os suprimentos das matérias-primas, serviços e, até mesmo, informações, agregando valor ao cliente. Indique a alternativa correta: Escolha uma: a. Gestão do Estoque. b. BSC – Balanced Scorecard. c. ERP – Enterprise Resource Planning. d. SCM – Supply Chain Management. Correto e. SIG – Sistema de Gestão Empresarial. O Gerenciamento da Cadeia de Suprimentos (Supply Chain Management) refere-se ao fluxo de materiais e informações da cadeia produtiva de uma empresa. Assim, para que a empresa possa atingir a eficiência, ela deve: Escolha uma: a. Realizar a integração vertical da produção e, com isso, evitar a dependência de diversos fornecedores ao longo da cadeia. b. Buscar a escolha e a padronização de processo de um único fornecedor. c. Melhorar, de forma isolada, os pontos da cadeia de suprimentos, maximizando a eficiência das operações e, com isso, garantir a eficiência da cadeia de suprimentos. d. Buscar a colaboração entre fornecedores e clientes, por meio de compartilhamento de informações quanto à demanda e aos estoques de seus produtos. Correto e. Implementar uma estratégia operacional de produção dos componentes e subprodutos essenciais e seus fornecedores. O SCM - Suplly Chain Management pode ser compreendido como uma rede de organizações e processos de negócios a fim de selecionar matérias-primas. Podem ocorrer, em seu momento de implementação, pontos críticos, dentre tais pontos temos: Escolha uma: a. Baixa preocupação com fatores técnicos. b. Planejamento e reengenharia da cadeia de suprimentos. Correto c. Simplicidade quanto a implementação e aplicação. d. Pouca exigência de fatores tecnológicos. e. Baixos custos de investimentos. Observe as alternativas a seguir: Considere as seguintes afirmações relacionadas às classificações de estágio de maturidade de processos: Repetitivo:processos razoavelmente estruturados, com pouca dependência de cada pessoa envolvida, com carência de documentação; Inicial: processo gerenciado, não falta padronização e gerenciamento; Inexistente: não é reconhecida a existência de um processo. Escolha a alternativa CORRETA para V VERDADEIRA e F FALSA relacionada às definições apresentadas. Escolha uma: a. V-V-V b. F-F-V Correto c. F-F-F d. V-F-V e. V-V-F O Plano Diretor de Tecnologia da Informação (PDTI) é um instrumento de ________________ dos recursos, estratégias, táticas e ações operacionais de TI. Está relacionado aos ____________ para, através de projetos e processos, atender às necessidades _____________ da organização. Escolha a alternativa CORRETA para completar o texto: Escolha uma: a. diagnóstico, gestão e controle; recursos técnicos; tecnológicas e de inovação b. diagnóstico tecnológico; recursos humanos; tecnológicas e de informação c. exclusivo de diagnóstico; recursos disponíveis; tecnológicas e de informação d. diagnóstico, planejamento, implementação, gestão e controle; recursos disponíveis; tecnológicas e de informação Correto e. exclusivo de planejamento; recursos disponíveis; tecnológicas e de informação. O Balanced Scorecard é uma importante ferramenta para o desenvolvimento de estratégias. Escolha a alternativa CORRETA para caracterizar o Balanced Scorecard: Escolha uma: a. Estabelece as ações para, a partir da Visão, ser viabilizada a Missão. b. Estabelece as ações para, a partir da Missão, ser viabilizada a Visão. Correto c. Estabelece as ações para, a partir dos Valores, ser viabilizada a Visão. d. Estabelece as ações para, a partir da Missão, serem viabilizados os Valores. e. Estabelece as ações para, a partir dos Valores, ser viabilizada a Missão. Escolha a alternativa que define CORRETAMENTE ataques relacionados à segurança da informação: Escolha uma: a. Ataques que envolvem ações para destruição, alteração, exposição, inutilização, roubo, acesso não autorizado ou uso não autorizado de ativos. Correto b. Ataques que envolvem ações para destruição, alteração, exposição, inutilização, roubo, acesso autorizado ou uso não autorizado de ativos. c. Ataques que envolvem ações para destruição, alteração, exposição, inutilização, roubo, acesso não autorizado ou uso não autorizado de inativos. d. Ataques que envolvem exclusivamente agressões físicas para o roubo de informações. e. Ataques que envolvem ações para destruição, alteração, exposição, inutilização, roubo, acesso não autorizado ou uso autorizado de ativos. Escolha a alternativa CORRETA relacionada à segurança da informação: Escolha uma: a. A segurança da informação é simplesmente um caso de polícia. b. A segurança da informação envolve vários cuidados, tais como a disponibilidade para uso, a confiabilidade relacionada à integridade, a autenticidade e o acesso feito exclusivamente por pessoas autorizadas. Correto c. A segurança da informação envolve vários cuidados, tais como a disponibilidade para uso, a confiabilidade relacionada à integridade, a autenticidade e o acesso coletivo e indiscriminado. d. A segurança da informação envolve exclusivamente o atendimento à legislação. e. A segurança da informação envolve vários cuidados, tais como a disponibilidade para uso irrestrito, a confiabilidade relacionada à integridade, a autenticidade e o acesso feito exclusivamente por pessoas autorizadas. “Weill e Woodham (2002) reiteram que a governança de TI ___________, pois relaciona a governança de outros ativos da empresa que, por sua vez, ______________, destacando as 5 (cinco) principais decisões a serem tomadas pela governança de TI: Princípios de TI, Arquitetura de TI, Infraestrutura de TI, Aplicações de TI e ___________________.” Escolha a alternativa que contém a sequência CORRETA de termos que completam as lacunas do texto anterior: Escolha uma: a. Pode ser considerada de forma isolada; não estão interligados à governança corporativa; Priorização de investimentos em TI. b. Pode ser considerada de forma isolada; estão interligados à governança corporativa; Priorização de investimentos em TI. c. Não pode ser considerada de forma isolada; estão interligados à governança Corporativa; Priorização de uso de TI pelos funcionários mais qualificados. d. Pode ser considerada de forma isolada; estão desligados da governança corporativa; Priorização de investimentos em TI. e. Não pode ser considerada de forma isolada; estão interligados à governança corporativa; Priorização de investimentos em TI. Correto A assinatura digital é um meio para aumentar a segurança da informação. Escolha a alternativa CORRETA para defini-la. Escolha uma: a. É um conjunto de dados escaneados, associados a um documento que garante a sua integridade e autenticidade. b. É um conjunto de dados xerocados, associados a um documento que garante a sua integridade e autenticidade. c. É um conjunto de dados criptografados, associados a um documento que garante a sua integridade, mas não a autenticidade. d. É um conjunto de dados criptografados, associados a um documento que garante a sua integridade e autenticidade. Correto e. É um conjunto de dados criptografados, associados a um documento que não garante a sua integridade e autenticidade. Escolha a alternativa CORRETA para definir a norma ISO 27005: Escolha uma: a. A norma ISO 27005 não é relacionada aos riscos de TI. b. A norma ISO 27005 é relacionada exclusivamente aos impactos dos riscos de TI. c. É relacionada aos riscos de TI. Estes devem ser identificados, analisados e avaliados os possíveis impactos. Além disso, é abordado o tratamento relacionado ao risco, a gestão e o monitoramento. A clara comunicação é um fator fundamental. Correto d. A norma ISO 27005 é relacionada aos riscos de TI. A clara comunicação não é um fator fundamental. e. A norma ISO 27005 é relacionada aos controles de TI. A norma ISO 27001 visa proporcionar ___________ para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação. A norma conta com a seguinte abordagem: o sistema de gestão de segurança da informação, a responsabilidade _________, o uso de auditorias___________, desenvolvimento de ____________ e a contínua busca de melhorias. Escolha a alternativa CORRETA para completar as lacunas do texto. Escolha uma: a. uma técnica; da direção; internas; análise crítica b. um modelo; dois acionistas internas; críticas construtivas c. um modelo; da direção; internas; análise crítica Correto d. um planejamento; da direção; externas; análise crítica e. um modelo; dos funcionários de TI; internas; análise crítica. O uso da TI envolve riscos para cuja redução as organizações devem tomar medidas. Escolha a alternativa CORRETA para definir a gestão de risco: Escolha uma: a. Envolve atividades coordenadas para dirigir e eliminar totalmente riscos. b. Envolve atividades coordenadas para dirigir e controlar as pessoas de TI em relação ao risco. c. Envolve atividades coordenadas para dirigir e controlar uma organização em relação à total eliminação do risco. d. Envolve atividades coordenadas para dirigir e controlar uma organização em relação ao risco. Correto e. Envolve atividades coordenadas para dirigir e controlar os gerentes de uma organização em relação ao risco. “O balanço geral é amplamente _____________, pois _________________ para localizar documentos, alta qualidade nas trocas de documentos entre pessoas e organizações, acesso aos documentos a partir de diferentes locais, ______________.” Escolha a alternativa com a sequência CORRETA de termos que preenchem as lacunas da sentença anterior: Escolha uma: a. Favorável ao modelo convencional; propicia facilidade e rapidez; custos mais baixos de armazenamento e utilização. b. Desfavorável ao modelo digital; não propicia facilidade e rapidez; custos mais baixos de armazenamento e utilização. c. Favorável ao modelo digital; propicia facilidade e rapidez; custos mais altos de armazenamento eutilização. d. Favorável ao modelo digital; propicia facilidade e rapidez; custos mais baixos de armazenamento e utilização. Correto e. Favorável ao modelo digital; propicia facilidade e rapidez; custos mais baixos apenas de armazenamento. A seguir, leia, nas alternativas, afirmações sobre riscos: Escolha a alternativa CORRETA: Escolha uma: a. Qualquer negócio ou organização enfrenta riscos, os quais devem ser listados, analisados e compreendidos, verificando-se se são grandes, médios, pequenos para entender como eliminá-los, e nunca simplesmente reduzi-los. b. As organizações enfrentam riscos se não conseguirem controlar o bom uso da TI pelos funcionários. Portanto, basta apenas adotar medidas punitivas. c. Qualquer negócio ou organização enfrenta riscos, os quais devem ser listados, analisados e compreendidos, verificando-se se são grandes, médios, pequenos, como eliminá-los ou ao menos reduzi-los. Correto d. Qualquer negócio ou organização enfrenta riscos, os quais devem ser listados, analisados e compreendidos, verificando-se se são grandes, médios, pequenos para, então, entender como simplesmente reduzi-los, sendo desnecessário eliminá-los. e. Apenas organizações descuidadas enfrentam riscos em segurança de TI. “A norma ISO 27003 é relacionada __________ necessários para a implantação e o projeto bem-sucedidos, descreve _________________ desde a concepção até a elaboração dos planos de implantação. Envolve o uso da técnica___________.” Escolha a alternativa com a sequência CORRETA de termos que preenchem as lacunas da sentença anterior: Escolha uma: a. Aos aspectos críticos; o processo de especificação e projeto da segurança de informação; PDCA (Plan; Do; Check; Action). Correto b. Aos aspectos críticos; o processo de especificação e o projeto da segurança de informação; PPCA. c. Aos aspectos críticos; o processo de criação e controle da segurança de informação; PDCA (Plan; Do; Check; Action). d. Aos aspectos críticos; o processo de especificação e projeto da segurança de informação; PDCA (Plan; Do; Correction; Action). e. Aos aspectos secundários; o processo de especificação e projeto da segurança de informação; PDCA (Plan; Do; Check; Action). “A norma ISO 27002 é relacionada ____________. Envolve a criação de uma política de segurança da informação da organização, o estabelecimento de ____________, os cuidados com a gestão de ativos, _______________, a infraestrutura, os equipamentos e serviços para a adequada segurança de todo o sistema, a gestão das operações e comunicações contendo os procedimentos e responsabilidades diversos, o controle de acesso à informação, a aquisição, o desenvolvimento e a manutenção de sistemas de informação, a gestão de incidentes de segurança da informação, colaborando para que eventos de segurança da informação sejam rapidamente comunicados, gerindo a continuidade do negócio e __________.” Enunciado: Escolha a alternativa com a sequência CORRETA de termos que preenchem as lacunas do texto anterior: Escolha uma: a. Às políticas de segurança da informação; uma estrutura de gerenciamento da segurança; a segurança relacionada aos recursos humanos (próprios e de terceiros); evitando a interrupção das atividades deste. Correto b. Às políticas de segurança da informação; uma estrutura de gerenciamento da segurança; a segurança relacionada aos recursos humanos (próprios); garantindo a interrupção das atividades deste. c. Às políticas de segurança da informação; uma estrutura de gerenciamento da segurança; a segurança relacionada aos recursos humanos (de terceiros); evitando a interrupção das atividades deste. d. Às legislações de segurança da informação; uma estrutura de garantia da segurança; a segurança relacionada aos recursos humanos (próprios); evitando a interrupção das atividades deste. e. Às legislações de segurança da informação; uma estrutura de gerenciamento da segurança; a segurança relacionada aos recursos humanos (próprios e terceiros); evitando a interrupção das atividades deste.