SISTEMA DE INFORMAÇÃO GERENCIAL

Prévia do material em texto

SISTEMA DE INFORMAÇÃO GERENCIAL 
1) Em uma organização podem existir, ao mesmo tempo, diversos tipos de sistemas de informação que se relacionam e fazem com que os dados brutos inseridos pelos usuários ganhem significado. Neste contexto, identifique a alternativa que corresponde aos sistemas que utilizam um conjunto de fórmulas e funções estatísticas que geram informações aos seus usuários.
 d) Sistemas de Suporte à Decisão (SSD)
RESPOSTA CORRETA
Sistemas utilizados para auxiliar os gestores no processo de tomada de decisão e resolução de problemas, cujo modelo utiliza fórmulas e funções de Estatística, finanças e otimização.
2) A identificação por radiofrequência (radio frequency identification – RFID) é uma tecnologia que utiliza etiquetas eletrônicas (chips) em vez de código de barras para identificar objetos ou itens. Considerando suas diversas características, identifique a alternativa que apresenta uma afirmação correta sobre esta tecnologia.
c) Podem ser utilizadas com diversos propósitos, seja para aumentar a eficácia de processos de gestão de estoques ou funcionar como um sistema de segurança eletrônico.
RESPOSTA CORRETA
Sistemas utilizados para integrar todos os atores da cadeia de suprimentos da empresa em ambientes comuns.
3) A implantação devidamente planejada e conduzida de um Sistema Integrado de Gestão Empresarial (SIG) tende a proporcionar vários benefícios às empresas, especialmente pela alta capacidade de integração das áreas organizacionais, tais como Marketing, Recursos Humanos, Produção e Vendas. A respeito das vantagens da utilização de SIG's, identifique a opção correta:
c) Otimiza o fluxo da informação e a sua qualidade dentro da organização.
RESPOSTA CORRETA
O SIG permite que as informações armazenadas sejam facilmente disponibilizadas em toda a empresa.
4) Os Sistemas de Suporte à Decisão (SSD) são aplicativos interativos que dão suporte à tomada de decisão pelos gestores organizacionais. Essas decisões podem variar entre decisões estruturadas e decisões não estruturadas. Nesse contexto, identifique a opção correta:
c) Decisões estruturadas possuem os dados necessários para chegar a uma decisão e um método bem definido de solução.
RESPOSTA CORRETA
Os dados e informações são a matéria-prima que auxiliam os gestores na aplicação de métodos para a solução de problemas.
5) Business Intelligence (BI) é uma tecnologia que combina arquitetura de software, banco de dados, ferramentas analíticas, displays gráficos e metodologias de tomada de decisão. Seu principal objetivo é permitir acesso em tempo hábil e interativo a dados e dar aos gestores de negócio e analistas a capacidade de conduzir análises apropriadas. Por meio da análise de dados históricos e atuais, tomadores de decisão obtêm insights valiosos que permitem ter mais informações para uma melhor tomada de decisão. Considerando que um sistema de BI é composto por quatro componentes principais, identifique a alternativa que apresenta corretamente um componente de sua arquitetura tradicional.
d) Interface acessada pelo usuário final no formato de um dashboard (painel de controle).
RESPOSTA CORRETA
Neste painel de controle são exibidas as principais informações mineradas dentro do conjunto de dados.
1) Uma infraestrutura de TI bem estruturada apresenta quatro características fundamentais que devem ser analisadas pelos gestores no momento da tomada de decisão sobre como adquirir hardware, software, redes  (dispositivos de comunicação) e banco de dados para a organização. Posto isto, marque a alternativa que apresenta CORRETAMENTE essas quatro características:
a) Acessibilidade, adaptabilidade, dependência e gerenciabilidade.
RESPOSTA CORRETA
Essas são as quatro características desejáveis em toda infraestrutura de TI.
2) A computação em nuvem evoluiu a partir da virtualização - uma abordagem que permitiu infraestruturas de TI mais flexíveis e de custos mais baixos. Em relação à virtualização, marque a alternativa CORRETA:
b) A virtualização de armazenamento é o compartilhamento de armazenamento físico de dispositivos em várias redes.
RESPOSTA CORRETA
A opção “manutenibilidade” não faz parte das quatro características desejáveis nas infraestruturas de TI.
3) A ideia da computação em nuvem é armazenar aplicativos e informações nos centros de dados dos provedores e não nos servidores locais da empresa. Quando uma grande empresa ou uma agência governamental com diversas localizações estabelecem suas próprias nuvens, entende-se que foi estruturada uma nuvem:
c) privada.
RESPOSTA CORRETA
A nuvem privada é criada nos servidores das próprias empresas, especialmente por questões de confidencialidade dos dados.
4) A computação em nuvem torna mais fácil o uso de serviços que, no passado, teriam sido classificados como software e seria necessária sua compra, instalação e manutenção em diversas máquinas individuais. Considerando os diversos modelos de fornecimento dos serviços na nuvem, marque a alternativa que apresenta a conceituação CORRETA:
e) Tudo como um serviço: neste modelo a ideia é utilizar tudo como um serviço, englobando infraestrutura, plataforma, software, desenvolvimento e suporte.
RESPOSTA CORRETA
O modelo de tudo como um serviço objetiva implementar as características dos outros modelos de serviços na nuvem em um ambiente integrado.
5) A computação em nuvem é uma inovação que efetivamente auxilia as empresas em termos de infraestrutura de TI. Entretanto, ela apresenta diversos riscos que devem ser considerados pelos gestores no momento da análise da viabilidade de sua adoção. Assim sendo, marque a alternativa que apresenta um risco vinculado diretamente com a computação em nuvem:
b) Indisponibilidade do servidor.
RESPOSTA CORRETA
Os servidores dos sistemas em nuvem podem sair do ar e o usuário provavelmente não conseguirá acessar suas informações neste momento.
1) O desempenho de todo tipo de organização depende do acesso aos dados em tempo hábil, que podem ser analisados rapidamente e utilizados para antecipar as necessidades de clientes, fornecedores e parceiros de negócios. As organizações precisam de agilidade tanto na obtenção de dados quanto na sua utilização. Para isso, elas normalmente empregam Sistemas de Informação (SI) capazes de auxiliar neste processo, entregando informações com qualidade e no tempo adequado para serem utilizadas nas tomadas de decisão. Considerando a importância do gerenciamento de dados em uma organização, marque a alternativa CORRETA:
a) É importante que a tomada de decisão sobre serviços oferecidos aos clientes esteja baseada em dados disponíveis nos repositórios de dados organizacionais.
RESPOSTA CORRETA
Essa ação depende da recuperação dos dados feita em repositórios como bancos de dados ou data warehouses.
2) A viabilidade de decisões de negócio depende do acesso a dados de alta qualidade, e a qualidade de dados depende de abordagens eficazes do gerenciamento de dados. Muitas vezes os gestores são limitados por dados que não são confiáveis, situação na qual o tomador de decisão enfrenta muitas incertezas para tomar decisões de negócios inteligentes. O armazenamento, a busca e a recuperação dos dados localizados dentro da empresa são as principais dificuldades relacionadas ao gerenciamento de dados nas organizações. Assim sendo, marque a alternativa abaixo que representa uma razão para tal fato:
d) Os dados que estão espalhados pelas empresas são coletados e criados por vários indivíduos que, por sua vez, utilizam diferentes métodos.
RESPOSTA CORRETA
Os objetivos apresentados correspondem ao gerenciamento de dados nas organizações.
3) Organizações de todo o mundo, que buscam melhorias nos seus resultados, vêm realizando consideráveis investimentos em tecnologia e softwares, objetivando transformar dados brutos em informações importantes. Entretanto, é importante que a empresa conheça a forma pela qual os dados são gerados, armazenados e processados em seu ambiente, pois eles são a base para a geração de informações utilizadas pelostomadores de decisão. Em outras palavras, de nada adianta investir em novas tecnologias se os dados utilizados não têm qualidade. Uma das principais qualidades de um dado indica que ele NÃO deve apresentar ambiguidade e possibilidades de interpretações diversas, sendo conhecida como:
c) Precisão.
RESPOSTA CORRETA
Os dados devem ser precisos para evitarmos variações nos valores, que podem prejudicar as análises de padrões.
4) Programas de gerenciamento de bancos de dados podem garantir acesso a todos os dados da organização, reduzindo diversos problemas associados aos ambientes de arquivos de dados. No ambiente computacional das organizações, é possível encontrar diversas razões para a implantação e uso de bancos de dados, especialmente aqueles capazes de integrar as áreas de negócio da empresa. Desse modo, marque a alternativa que apresenta CORRETAMENTE uma dessas razões:
d) Redução da inconsistência de dados.
RESPOSTA CORRETA
O banco de dados auxilia na manutenção do sincronismo do valor atual dos dados, pois, geralmente, o armazenamento é centralizado.
5) Todas as empresas, por menor que sejam, possuem grandes quantidades de dados e informações a serem armazenadas. Em função disso, a manipulação das informações é praticamente impossível de ser realizada, pois torna sua utilização cara e demorada. Neste contexto, torna-se relativamente mais fácil encontrar as informações necessárias em uma base de dados que recorre a uma das tecnologias de informação de maior sucesso na área de informática, o gerenciamento de dados via sistemas. Em relação aos bancos de dados e Sistemas de Gerenciamento de Banco de Dados (SGBD), marque a alternativa CORRETA:
e) Um banco de dados replicado armazena cópias completas (réplicas) de todo o banco de dados em mais de um local.
RESPOSTA CORRETA
Um banco de dados replicado é um tipo de banco de dados distribuído.
1) Um data warehouse e os bancos de dados comuns consistem em tabelas de dados (arquivos), chaves primárias e outras chaves e recursos de consulta. A grande diferença é que um banco de dados é desenhado e otimizado para armazenar dados, enquanto os data warehouses são desenhados e otimizados para responder a questões de análise essenciais ao negócio. Considerando as diferenças entre bancos de dados e data warehouses, marque a alternativa CORRETA:
c) Em um banco de dados, a volatilidade causada pelo processamento de transações faz com que a análise dos dados seja muito difícil.
RESPOSTA CORRETA
Para lidar com este problema, os dados são extraídos de determinado banco de dados, transformados e carregados dentro de um data warehouse.
2) Diversos estudos já foram realizados com o objetivo de identificar os benefícios e vantagens trazidos pela implantação de um data warehouse, sendo que eles normalmente estão relacionados tanto com os negócios da organização quanto com a Tecnologia da Informação (TI). Do ponto de vista do negócio, as empresas podem tomar decisões mais adequadas, pois possuem acesso a melhores informações. Do ponto de vista da TI, os data warehouses entregam informações de forma mais eficiente e eficaz. Nesse contexto, identifique a situação na qual a implantação de um data warehouse resolveria o problema organizacional e traria os benefícios esperados pelos usuários:
a) Disponibilização de dados pelo data warehouse sobre o desempenho de vendas da organização, podendo ser analisados de acordo com a geografia, com o tipo de produto, grupo de vendas ou individualmente.
RESPOSTA CORRETA
As ferramentas de data warehouse permitem a montagem de relatórios com diferentes visões e agrupamentos dos dados.
3) O mundo dos negócios está passando por uma crescente tendência de armazenamento e análise de dados em tempo real. As organizações cada vez mais usam informações no momento da interação com seus clientes, dando suporte em tempo real. Nesse contexto, as empresas com um data warehouse ativo serão capazes de interagir de maneira apropriada com o cliente, e oferecer-lhe um serviço de qualidade aumentaria sua possibilidade de lucros. Em relação às principais características dos data warehouses, é possível afirmar que:
b) Os dados em um data warehouse não são atualizados.
RESPOSTA CORRETA
Os dados não serão atualizados se forem colocados em um data warehouse.
4) O gerenciamento de conteúdo da empresa é uma importante tecnologia de gerenciamento de dados, principalmente para organizações de médio e grande porte, pois inclui gerenciamento de documentos eletrônicos, de conteúdo web, de ativos digitais e de registros eletrônicos diversos. Existem quatro fatores essenciais que fazem com que as empresas adotem uma abordagem estratégica para planejar e implantar Sistemas de Gerenciamento de Conteúdo (SGC). Marque, entre as alternativas apresentadas, aquela que representa um desses fatores:
d) Necessidade de manter o controle sobre o conteúdo para garantir a sua conformidade com a legislação vigente.
RESPOSTA CORRETA
A empresa precisa garantir que seu conteúdo esteja de acordo com as leis do local onde atua, bem como preparada para possíveis descobertas legais.
5) Os altos custos relacionados com a implantação e utilização de data warehouses podem torná-los caros demais para as empresas. Como alternativa, foi desenvolvida uma tecnologia de armazenamento e extração de dados baseada no data warehouse, porém com dimensões menores, chamada de data mart. Marque a alternativa que apresenta a MELHOR caracterização de um data mart.
b) Consiste no armazenamento de uma porção resumida e descentralizada dos dados organizacionais, destinada a uma área específica de negócio.
RESPOSTA CORRETA
Normalmente, cada data mart foca no trabalho com os dados de apenas uma área de negócio.
1) As redes de computadores surgiram com o objetivo básico de compartilhar recursos, tais como arquivos e equipamentos. O que antes era exclusividade de determinado usuário passou a estar disponível a outros usuários que, por sua vez, também compartilhavam recursos entre si, criando um ambiente propício para a colaboração. Ao analisarmos essa situação sob o ponto de vista das organizações, a criação de uma rede empresarial é de extrema importância para que seus funcionários possam compartilhar conhecimento, o maior ativo organizacional. Analise as afirmações a seguir que tratam sobre as redes empresariais:
I. A preocupação com o nível de mobilidade da rede deve ter prioridade sobre questões que envolvem a segurança da informação. 
II. As redes empresariais são, em muitos casos, a base dos relacionamentos entre a organização e seus clientes, funcionários e fornecedores. 
III. A implantação de uma rede empresarial com equipamentos de última geração é capaz de atender, por si só, as necessidades de colaboração e troca de informações dentro das organizações. 
Está CORRETO o que se afirma apenas em:
b) II.
RESPOSTA CORRETA
Este ambiente de colaboração e compartilhamento é uma importante base que suporta o relacionamento da empresa com seus parceiros.
2) O uso de redes móveis possibilitou um grande aumento na disponibilidade dos seus recursos para os usuários, pois estes passaram a não estar mais limitados ao ambiente físico da empresa para acessarem seus arquivos e realizarem suas atividades. Atualmente, basta um equipamento estar conectado á internet para que o usuário acesse todos os seus dados, independentemente da sua localização física. Existem diversos termos próprios relacionados às redes de computadores, cujos significados e entendimentos são importantes para todos os usuários. Em relação a esses termos, analise as seguintes afirmações: 
I. A largura de banda é a capacidade que uma rede possui de se conectar a diferentes equipamentos, como notebooks, computadores pessoais e smartphones. 
II. O protocolo é entendido como a linguagem padrão utilizada pelos dispositivos na sua comunicação. 
III. A velocidade de download e de upload corresponde à rapidez com que os dados são recebidos e enviados pelo computador, respectivamente.
Está CORRETO o que se afirma apenasem:
c) II e III.
RESPOSTA CORRETA
Apenas o uso de equipamentos modernos em uma rede empresarial não é capaz de garantir que as necessidades de colaboração e compartilhamento da empresa sejam atendidas.
3) O diretor de TI da empresa Alpha Logística S.A., cuja atuação está focada no transporte marítimo de cargas, iniciou a elaboração do planejamento para a implantação de uma rede móvel interligando todas as unidades da empresa. Ele recebeu a incumbência de montar uma estrutura que ofereça um serviço seguro a seus usuários, ao mesmo tempo que apresenta um custo compatível com a atual realidade da organização. Analise as alternativas e marque aquela que apresenta CORRETAMENTE o entendimento de um dos fatores de avaliação de redes móveis.
b) A confiabilidade indica se a estrutura e a configuração da rede permitem a realização de comunicações seguras.
RESPOSTA CORRETA
A realização de comunicações confiáveis é um dos principais critérios para se avaliar uma rede como sendo satisfatória.
4) As redes sem fio (WI-FI) possibilitam que diversos equipamentos troquem informações em uma rede sem o uso de fios e de uma conexão a determinada rede privada. Normalmente, o alcance dessas redes é menor que o proporcionado pelas redes cabeadas tradicionais, sendo o aumento na mobilidade dos usuários uma de suas principais vantagens. Analise as alternativas relacionadas às redes sem fio e marque a CORRETA.
b) As redes sem fio apresentam maior vulnerabilidade de segurança do que as redes cabeadas.
RESPOSTA CORRETA
A configuração dos ambientes de redes cabeadas possui ferramentas mais avançadas para a proteção dos dados e dos usuários.
5) A implantação de uma rede móvel na organização deve ser bem planejada, considerando desde aspectos relacionados com os equipamentos e softwares a serem utilizados, passando pela definição de uma política de uso dos recursos da rede até a especificação de como será o monitoramento da rede. São muitos aspectos a serem analisados, porém o impacto negativo causado por problemas relacionados a redes móveis tende a ser maior e mais prejudicial às organizações. Considerando que um dos aspectos a serem analisados no planejamento da implantação de uma rede móvel é o tipo de rede a ser adotada, marque a alternativa CORRETA: 
b) As redes locais sem fio normalmente são implantadas a partir da conexão com uma rede cabeada.
RESPOSTA CORRETA
A conexão da rede cabeada é distribuída pelos equipamentos da rede sem fio, desde que devidamente identificados como seus participantes.
Analise as afirmações a seguir que tratam sobre os protocolos: 
I. O protocolo IP (Internet Protocol) é mais utilizado em redes locais (LANs), enquanto as redes de longa distância (WANs) fazem uso específico do protocolo TCP (Transmission Control Protocol).
II. Os protocolos são responsáveis pela validação dos pacotes de dados enviados pelos pontos da rede.
III. O protocolo UDP (User Datagram Protocol) transmite informações com mais rapidez do que o protocolo TCP, porém com menor qualidade.
Está CORRETO somente o que se afirma em: c) II e III.
RESPOSTA CORRETA
Os pacotes de dados que trafegam por uma rede de computadores são analisados e validados pelos protocolos; caso haja problema com algum deles, o pacote é reenviado pela rede. A rapidez do protocolo UDP é devida à sua característica de não fazer validação de erros, gerando resultados com menor qualidade.
2) O uso da internet nas empresas já está amplamente difundido, funcionando principalmente como um canal para obter informações e gerar negócios. É importante que este uso seja bem direcionado, em especial por parte dos funcionários, evitando situações inadequadas e aumentando a produtividade. O ambiente da internet, desde que bem utilizado, pode se transformar em um importante canal de colaboração organizacional, integrando os funcionários por meio de ferramentas tecnológicas interativas. Um ambiente virtual que pode ser implantado pelas empresas para promover maior compartilhamento de informações é a intranet, a qual pode ser definida como uma rede:
c) interna baseada na internet para uso exclusivo dos funcionários da empresa.
RESPOSTA CORRETA
A intranet é uma rede que aproveita a estrutura da internet para disponibilizar funcionalidades específicas aos funcionários da empresa.
3) Considerando que a informação é um dos principais ativos das organizações modernas, é fundamental que elas criem condições e canais para que seus funcionários recebam as informações que necessitam no tempo adequado. Além disso, a empresa também deve se preocupar em trocar, de forma ágil, as informações com seus parceiros de negócios, como clientes, fornecedores e vendedores, mesmo que eles não estejam localizados fisicamente dentro do mesmo ambiente. Para auxiliar o compartilhamento seguro de determinadas informações organizacionais com seus parceiros de negócios (internos e externos), a empresa poderia:
c) implantar uma extranet organizacional, em que os dados trafegados seriam criptografados para aumentar a segurança das informações ali compartilhadas.
RESPOSTA CORRETA
A extranet pode disponibilizar funcionalidades específicas aos parceiros de negócio da empresa, sejam eles internos (funcionários) ou externos (clientes, fornecedores etc.). Como ela é baseada na estrutura da internet, o seu acesso pode ocorrer a partir de qualquer localidade física que disponha de conexão.
4) As empresas modernas produzem e consomem, a todo momento, um grande volume de informações. Entretanto, nem todas as informações acessadas são estruturadas de maneira a possibilitar sua recuperação com agilidade e facilidade. Por exemplo, muitas delas ainda são armazenadas em documentos e planilhas eletrônicas produzidas por programas de computador como o Microsoft Word ou Microsoft Excel, o que faz com que a pesquisa e a recuperação das informações seja mais lenta e cara. Em determinados cenários, o volume de informações manipulado pela empresa é tão grande que compromete até mesmo a produtividade dos funcionários.
Nesse contexto, analise as afirmações a seguir:
I. A indexação de conteúdos é uma das formas de se minimizar os problemas relacionados com a pesquisa e acesso às informações organizacionais.
II. Independente do custo para armazenamento de informações organizacionais, a empresa deve investir em ferramentas tecnológicas que auxiliem na gestão de seus dados.
III. Dadas as novas tecnologias desenvolvidas para a área de gerenciamento da informação, o excesso de informações no ambiente organizacional deixou de ser um desafio para os gestores.
Está CORRETO somente o que se afirma em:
a) I.
RESPOSTA CORRETA
A indexação de conteúdos prevê a vinculação de todos os documentos organizacionais a um índice que pode ser facilmente pesquisado pelos usuários de um sistema de informação.
5) Diversos estudos vêm sendo realizados para medir e analisar o impacto gerado por um ambiente colaborativo no desempenho organizacional. Os resultados dessas pesquisas apontam que a chave para um desempenho superior envolve diretamente a criação e disponibilização de uma estrutura que facilite a colaboração entre a empresa, seus funcionários, clientes e demais parceiros de negócios. A forma e o canal de comunicação utilizado influenciam diretamente a colaboração, sendo que as empresas ainda precisam considerar as diferenças regionais relacionadas com a maneira que as pessoas preferem se comunicar. Nesse contexto, marque a alternativa CORRETA:
c) O ideal é que a organização crie uma estrutura de comunicação e colaboração baseada em diversos canais e formatos.
RESPOSTA CORRETA
Dessa maneira, a comunicação e a colaboração seriam feitas em canais e formatos que se adequam às diferentes demandas e particularidades dos usuários.
1) As organizações vêm se modernizando à medida que as Tecnologias da Informação sofrem constantes evoluções. Dificilmente, uma empresa moderna sobrevive no mercado sem utilizar recursos tecnológicos na execução de suas tarefas. Contudo, ao mesmo tempo em que ajudam a empresana sua gestão, as tecnologias podem ser utilizadas por pessoas interessadas em comprometer a segurança das informações organizacionais, tendo como objetivo final o ganho de benefícios indevidos. Em relação à segurança da informação, marque a alternativa CORRETA:
b) A segurança da informação está diretamente relacionada com os riscos aos dados, aos sistemas de informação e às redes.
RESPOSTA CORRETA
Essas são as três áreas diretamente afetadas por problemas de segurança da informação nas organizações.
2) A segurança da informação e a segurança de redes corporativas não estão relacionadas apenas com o uso de hardwares e softwares para prevenir ou reagir a incidentes. Na verdade, toda e qualquer defesa tecnológica é importante, mas a proteção aos dados e operações das empresas requer uma abordagem mais ampla, envolvendo desde a implementação de procedimentos e políticas de uso dos recursos tecnológicos até a garantia do cumprimento de leis e regulamentações governamentais. Nesse contexto, analise as afirmações a seguir: 
I. Os maiores riscos e, consequentemente, os maiores incidentes são causados geralmente pelos próprios funcionários das organizações. 
II. As ameaças à segurança da informação acontecem tanto com o uso de alta tecnologia quanto pelos crimes tradicionais, como o roubo de um notebook da empresa, por exemplo. 
III. É importante tratar a segurança da informação como uma função isolada na organização, pois assim ela será capaz de auxiliar no alcance dos objetivos estratégicos. 
Está CORRETO o que se afirma apenas em:
3) A área de segurança da informação utiliza diversos termos técnicos que devem ser bem compreendidos e diferenciados pelos gestores, especialmente aqueles cuja atuação está diretamente relacionada com a proteção dos dados e redes da organização. Esse conhecimento é fundamental para que as ferramentas corretas sejam empregadas em cada situação que envolva a segurança da informação. 
Analise os termos apresentados a seguir e relacione-os corretamente a seus conceitos: 
I. Risco. 
II. Ameaça. 
III. Contramedida. 
IV. Exploração. 
( ) Uso de alguma ferramenta ou técnica com o intuito de obter vantagem de uma vulnerabilidade. 
( ) Recurso de segurança adotado para reduzir riscos. 
( ) Probabilidade de uma ameaça explorar uma vulnerabilidade. 
( ) Situação em que alguém ou algo pode causar danos a um ou vários ativos. 
Marque a alternativa que apresenta CORRETAMENTE o relacionamento entre os termos e seus respectivos conceitos.
e) 4, 3, 1, 2.
RESPOSTA CORRETA
A exploração acontece quando alguma ferramenta ou técnica é empregada para se aproveitar determinada vulnerabilidade. A contramedida é utilizada nas organizações visando a redução de riscos de segurança nas organizações. O risco de determinado acontecimento é a probabilidade existente de uma ameaça conseguir explorar uma vulnerabilidade do ambiente. A ameaça indica que alguma pessoa ou equipamento pode ocasionar danos a ativos pessoais ou empresariais.
4) Os Sistemas de Informação (SI) estão sujeitos a sofrer diversas ameaças ocasionadas tanto por agentes internos, como os funcionários, quanto por agentes externos, os cibercriminosos, por exemplo. Normalmente, essas ameaças tentam se aproveitar de vulnerabilidades existentes no ambiente tecnológico da organização. Uma classificação comumente encontrada na área de Segurança da Informação para as ameaças é relacioná-la como intencional ou não intencional, sendo esta última ainda categorizada como erro humano, riscos ambientais ou falhas nos sistemas computadorizados.
Analise as alternativas a seguir e marque aquela que apresenta CORRETAMENTE um exemplo real de ameaça intencional ou não intencional.
a) A codificação errada de uma funcionalidade do software, em função do entendimento incorreto pelo programador, é um exemplo de ameaça não intencional.
RESPOSTA CORRETA
É relativamente comum o programador entender erroneamente determinada solicitação de seu cliente e fazer a codificação do programa conforme seu entendimento, não caracterizando, neste caso, uma intencionalidade.
5) Empresas de monitoramento de redes relatam que o número de ataques vem crescendo nos últimos anos, ocasionando consideráveis prejuízos, especialmente financeiros. Normalmente, os ambientes das grandes empresas e dos governos são os que mais sofrem ataques. Como a variedade de ataques é grande, a tarefa de defender o ambiente virtual é muito complexa e nem sempre consegue obter sucesso. Um ataque do tipo DoS (Denial of Service – Negação de Serviço) ocorre quando:
1) Normalmente, os crimes são categorizados como violentos e não violentos. Um exemplo comum de crime não violento é a fraude, pois os fraudadores usam truques e ilusão como “armas”. Os crimes são cometidos pelos fraudadores a partir do abuso de poder de sua posição ou do uso indevido da confiança conquistada junto às vítimas. A fraude ocupacional pode ser entendida como o uso deliberado dos recursos e ativos organizacionais visando a obtenção de vantagens pessoais. Considerando os diversos tipos de fraude existentes, o suborno é caracterizado quando alguém.
d) utiliza a posição de poder ou o dinheiro para influenciar outras pessoas.
RESPOSTA CORRETA
A influência sobre outras pessoas é conseguida em função de vantagens financeiras oferecidas ou aproveitamento da posição ocupada na hierarquia organizacional.
2) As práticas de gestão de segurança da informação nas organizações visam proteger os dados, aplicações de software, hardwares e redes. Existem várias estratégias que podem ser utilizadas, mas as empresas necessitam, inicialmente, definir o que precisa ser defendido e fazer uma análise do custo-benefício desta proteção.
Analise as afirmativas a seguir que tratam a respeito dos principais objetivos das estratégias de defesa.
I. A detecção de problemas de segurança da informação deve ser realizada com a maior rapidez possível, facilitando o combate ao problema e, até mesmo, reduzindo os danos causados.
II. Um plano de recuperação deve ser montado para reparar os componentes que apresentarem problemas.
III. A correção de problemas deve projetar e configurar corretamente o ambiente tecnológico para se evitar a ocorrência de erros.
Está CORRETO o que se afirma somente em:
a) I.
RESPOSTA CORRETA
Quanto mais rápido for o processo de detecção de problemas, mais eficiente será a atuação da equipe de segurança da informação.
3) A proteção do ambiente tecnológico da empresa precisa considerar tanto aspectos da segurança física, como o acesso e manuseio dos equipamentos, quanto a segurança lógica, relacionada diretamente ao uso dos softwares, dos dados e das redes. O controle de acesso consiste no gerenciamento das pessoas autorizadas (ou não) a utilizarem equipamentos e softwares da empresa. Isso é feito por meio de processos de autorização (possuir o direito de acessar determinado recurso) e autenticação (comprovar que o usuário realmente é quem ele diz ser). Atualmente, os controles biométricos são bastante utilizados como métodos de autenticação, sendo entendidos como um(a):
d) forma automatizada de verificar e confirmar a identidade de uma pessoa por meio da análise de características físicas ou comportamentais.
RESPOSTA CORRETA
A redução no custo das tecnologias que utilizam biometria favoreceu a adoção desse controle pelas empresas, os quais analisam características particulares e únicas dos indivíduos para liberarem ou restringirem o acesso solicitado.
4) O diretor de Segurança da Informação da Beta S.A., organização atuante no ramo de venda de pacotes turísticos via web, recebeu a informação de que a rede interna sofreu várias ameaças de invasão nos últimos dois dias. Todas essas tentativas de acesso vieram de agentes localizados em redes externas à da organização.Sendo assim, ele solicitou à equipe técnica a instalação de um Firewall para aumentar a segurança da rede e reduzir a probabilidade de acessos externos indevidos na rede interna da empresa. 
Analise as afrmativas a seguirsobre Firewall.
I. A partir do momento em que um Firewall é instalado e devidamente configurado, todo o tráfego da internet que chega à rede interna da empresa passa pela sua verificação.
II. O Firewall é uma ferramenta que se localiza na terceira camada de defesa dos ambientes tecnológicos.
III. O Firewall é um sistema utilizado para criar uma barreira segura entre determinada rede interna (uma intranet, por exemplo) e a internet.
Está CORRETO o que se afirma somente em:
c) III.
RESPOSTA CORRETA
Essa barreira segura pode ser criada tanto por softwares específicos quanto por hardwares de rede cuja função principal é analisar e controlar os pacotes de dados que chegam à rede interna da organização.
5) A criação de mecanismos de controle é fundamental para que as organizações gerenciem corretamente os acontecimentos em seu ambiente. Nesse sentido, as auditorias exercem papel de grande importância para o sistema de controle da organização, pois atuam como uma camada extra dos outros controles. Na prática, as auditorias ainda podem funcionar como obstáculos a ações criminosas, especialmente aquelas realizadas pelos próprios funcionários da empresa. Analise as afirmativas a seguir relacionadas com as características básicas da auditoria e marque a CORRETA.
e) Uma auditoria bem definida e executada é aquela que apresenta isenção e imparcialidade em suas análises e conclusões.
RESPOSTA CORRETA
A auditoria deve se preocupar essencialmente com os fatos e dados a serem analisados, desenvolvendo conclusões claras, objetivas e isentas de interferências externas.
1) Sistemas corporativos são tecnologias que auxiliam as empresas e seus gestores a realizarem seu desempenho, permitindo que os dados sejam compartilhados entre seus departamentos e parceiros de negócios. Além disso, sistemas voltam-se para os funcionários acessando e analisando, em tempo real, como as informações sobre as transações da empresa. Another advantage dos sistemas corporativos é tornar os processos totalmente automatizados, aumentando assim a capacidade organizacional. Diferentes tipos de sistemas corporativos, sendo que as empresas, normalmente, implementam e integram um maior desses sistemas em seu ambiente. Caso uma empresa necessite de um software capaz de integrar as iniciativas empresariais, incluindo uma cadeia de suprimentos, uma organização, as finanças, os recursos humanos e as vendas, ela deve implantar um sistema corporativo denominado:
d) Sistema Integrado de Gestão Empresarial.
RESPOSTA CORRETA
O Sistema Integrado de Gestão é um software que relaciona todos os aplicativos internos da empresa e apóia os processos de negócios externos.
2) Normalmente, os sistemas para implantação de sistemas corporativos enfrentam uma série de desafios internos e externos, pois há um grande número de informações. O papel dos gestores e as tarefas do projeto, considerando que a tecnologia, por si só, não é feito de forma a ser cumprida, mas é um meio que possibilita a execução de um trabalho de forma eficaz e coerente com os objetivos estratégicos traçados pelos diretores. Analise as configurações que estão relacionadas com as mudanças necessárias para implementar os sistemas corporativos:  
I. Os processos precisam ser simplificados e redesenhados para que possam ser automatizados, total ou parcialmente.  
II. O trabalho ea forma como ele é feito para as pessoas devem ser preservadas, para que possam se tornar negativos demais.
III A integração dos sistemas de informação é necessária para um fluxo ininterrupto de dados entre os departamentos e parceiros de negócios.
Está CORRETO o que se afirma somente em:
b) Eu e III.
RESPOSTA CORRETA
Esta estratégia de negócios visa segmentar e administrar os clientes (suas relações com a empresa) para otimizar o seu valor em longo prazo.
3) Os sistemas corporativos são uma questão fundamental no domínio da informação e da capacidade de gestão do capital de empresas. A strategy corporate é formado por um conjunto de atividades e ações na qual uma empresa pode se candidatar a um plano de ação. Em terms práticos, os motivos para as empresas migrarem para os sistemas corporativos têm por base as que têm enfrentado com seus sistemas legados. Nesse contexto, a marca que apresenta uma razão para uma migração de sistemas legados para sistemas corporativos:
c) Deterioração do valor dos negócios.
RESPOSTA CORRETA
As modalidades tecnológicas diminuem o valor de mercado dos sistemas aplicados ao longo dos anos e dos altos custos.
4) O ponto de vista tecnológico, é um sistema de software que se liga às aplicações internas de uma empresa e apóia os processos de negócios externos. Normalmente, como as aplicações de um SIGE são modulares e integradas, elas não são incluídas nos demais. Um SIGE deverá estar disponível para todos os aspectos de uma organização num único conjunto de dados. Analise as conformidades a seguir que tratam dos problemas proporcionados pelo uso dos SIGEs:  
I. Garantir o aumento das receitas da empresa por meio da integração e da leitura dos dados dos arquivos envolvidos.  
II. Eliminar a disponibilidade de dados em rápido sistemas.
III Permitem a postagem de dados transacionais em tempo real eo acesso instantâneo a informações atualizadas.
Está CORRETO o que se afirma somente em:
c) II e III.
RESPOSTA CORRETA
O SIGE available use an individual information list to multiple modules to the possible possible and a shared works to precise necessário. Além disso, como os dados são compartilhados neste único conjunto de dados, sua atualização e disponibilização para os usuários é instantânea.
5) A Gestão da Cadeia de Suprimentos (SCM) não é uma forma de gerenciar os fluxos de suprimentos, dados e dinheiro na cadeia de suprimentos. Este termo também indicava que a rede interdisciplinar de negócios estava sujeita a uma decisão final de produtos e de um tipo de serviço por clientes finais. Os softwares da SCM são voltados, exclusivamente, para automatizar as rotinas relacionadas com a cadeia de suprimentos e suas atividades - fabricação, controle de estoque, agendamento e transporte. This is such as large wands in Portuguese, in the data the huge quantity of materials, operatives and cameras involved, the business resources in the use of computables. Available a sua abrangência, uma cadeia de suprimentos é formada por:
b) fornecedores, principais, distribuidores, varejistas e clientes finais.
RESPOSTA CORRETA
Estes são os principais participantes de uma cadeia tradicional de suprimentos.
1) Para a maioria das empresas, a eficácia do marketing depende do quão bem elas conhecem seus clientes. Em termos práticos, é importante saber o que os clientes querem, como contatá-los da melhor maneira possível e que tipos de oferta eles serão mais suscetíveis a responder positivamente. As estratégias de negócios centradas no cliente visam oferecer produtos e serviços que os clientes querem comprar. Nesse sentido, a estratégia proposta pela gestão de relacionamento com o cliente (CRM) está totalmente alinhada com as demandas organizacionais para:
c) construir maior fidelização e, consequentemente, maior rentabilidade por cliente.
RESPOSTA CORRETA
O principal objetivo das estratégias de CRM é compreender o relacionamento de cada cliente com a empresa, possibilitando, assim, a execução de ações para fidelizá-lo.
2) O que é CRM?
a) CRM é o conjunto de práticas e estratégias de negócio e tecnologia voltado ao entendimento e antecipação das necessidades do cliente.
RESPOSTA CORRETA
O CRM será sempre com foco no cliente.
3) A implementação de CRM nas organizações enfrenta diversas dificuldades, mas talvez a principal seja como definir e medir o sucesso de sua utilização. Além disso, para algumas empresas os benefícios intangíveis são mais importantes do que a redução de custos tangíveis. Nesse caso, cria-se um problema adicional, pois as empresas, muitas vezes, não obtêm sucesso no estabelecimento de medidas quantitativas (ou mesmo qualitativas) para medir e analisar esses benefíciosintangíveis. Analise os itens abaixo e identifique cada um como sendo benefício tangível (BT) ou benefício intangível (BI): 
( ) Ampliação do número de clientes da empresa a partir da realização de ações publicitárias.
( ) Aumento do resultado anual do retorno sobre o investimento.
( ) Melhoria na satisfação do cliente.
( ) Redução na percepção da marca da empresa como sendo destinada a pessoas de classes altas. 
A sequência correta é: d) BT – BT – BI – BI
RESPOSTA CORRETA
O aumento no número de clientes e nos resultados apurados, a título de retorno sobre o investimento, podem ser facilmente medidos. O mesmo não acontece com os resultados sobre a satisfação dos clientes e a percepção deles em relação à marca da empresa.
4) A gestão de relacionamento com o cliente (CRM) precisa ser entendida como um esforço de toda a empresa para conquistar e, principalmente, manter clientes lucrativos. O CRM foca a construção de relacionamentos sustentáveis e de longo prazo com clientes, pois, a partir desta situação, será possível aumentar a rentabilidade da empresa. Muitas pessoas pensam que a CRM consiste em prestação de serviços e oferta de regalias para agradar ou manter os clientes felizes. Na verdade, a CRM é uma estratégia de negócios orientada por dados e baseada em fatos, que cria as condições necessárias para que a organização possa selecionar e gerenciar clientes a fim de otimizar as vendas e os lucros. Analise os itens abaixo que estão relacionados com fatores que podem impactar negativamente a implantação da estratégia de CRM nas empresas: 
I. Baixa aceitação dos usuários envolvidos com a implantação.
II. Dificuldade de medir e avaliar benefícios intangíveis.
III. Falta de apoio ativo da gerência sênior da empresa.
Está correto o que se afirma somente em:
d) I, II e III.
RESPOSTA CORRETA
Os usuários têm papel fundamental na adequada condução do projeto de implantação de CRM nas empresas. Além disso, a dificuldade na medição dos benefícios intangíveis pode sugerir que a implantação não gerou os resultados esperados. Quanto ao apoio, é importante destacar que todas as gerências da empresa (não apenas a de Tecnologia da Informação) é fundamental para o sucesso do CRM.
5) Qual é a estrutura do CRM?
b) Marketing, Feedback, Vendas e Suporte.
RESPOSTA CORRETA
Esses itens fazem parte da estrutura do CRM.