← Voltar para a lista de provas Instituto de Proteção Ambiental do Amazonas (IPAAM) · Cargo 2: Analista Ambiental – Especialidade: Análise de Sistemas 50 questões nesta prova · página 3 de 3 · 48 com gabarito Gabarito disponível A auditoria de um sistema de informação visa avaliar a eficácia do sistema. A auditoria de SI examina se o sistema atinge seus objetivos (eficácia), se usa bem os recursos (eficiência) e se atende ao negócio, além de avaliar controles e segurança. A) A eficiência dos processos faz parte do escopo. C) A aderência às necessidades do negócio é considerada. D) Definir estratégias e objetivos é função da gestão, não da auditoria. E) Reduzir a eficiência dos fluxos informacionais a corte de despesas é uma visão reducionista. Referência: Literatura de auditoria de sistemas de informação. Resolução comentada do VaiConcursos. Gabarito disponível Segundo o gabarito, os controles gerais de TI visam garantir o desenvolvimento e uso eficientes e eficazes das aplicações. Segundo o gabarito oficial, os controles gerais de TI dão suporte ao ambiente em que as aplicações são desenvolvidas, mantidas e utilizadas, buscando que isso ocorra de forma eficiente e efetiva. Eles abrangem o ambiente de TI como um todo e não se limitam a uma única fase. B) Os controles gerais apoiam a integridade dos dados, não a restringem. C) Não se restringem à fase de desenvolvimento, pois também abrangem operação, acesso e mudanças. D) Não substituem os controles de aplicativo, que são complementares. E) Não se limitam à infraestrutura. Referência: Literatura de auditoria de TI (ISACA/COBIT) sobre controles gerais e de aplicação. Resolução comentada do VaiConcursos. Gabarito disponível Para a ISACA, a auditoria de TI faz avaliação de riscos. A auditoria de TI avalia riscos e a adequação dos controles, de forma independente. Ela não define processos nem controles, nem trata os riscos, que são responsabilidades da gestão. A) Processos de negócio são estabelecidos pela gestão. B) O tratamento dos riscos cabe à administração. D) Estabelecer controles é função da gestão, e o auditor os avalia. E) Definir critérios de avaliação do negócio também é da gestão. Referência: ISACA (2010). Resolução comentada do VaiConcursos. Gabarito disponível O objetivo e o escopo gerais da auditoria não mudam pelo uso de análise de dados. A análise de dados é uma técnica usada para atingir os objetivos da auditoria. Ela não altera o objetivo e o escopo gerais, que continuam definidos pelo planejamento da auditoria, com ou sem o uso da técnica. A) Não são indiferentes, pois orientam todo o trabalho. B) SQL é apenas uma das ferramentas possíveis, não é obrigatória. C) Não mudam conforme a ferramenta, pois a ferramenta serve ao objetivo. D) A justificativa de independência por conformidade não faz sentido aqui. Referência: Literatura de auditoria de SI (ISACA) sobre técnicas de auditoria assistidas por computador. Resolução comentada do VaiConcursos. Gabarito disponível A memória principal armazena os dados no modelo de computador. Nos componentes básicos de um computador (CPU, memória principal, E/S e interconexão do sistema), a memória principal é a responsável por armazenar dados e instruções. A) A CPU processa e controla a execução das instruções. B) A interconexão do sistema transporta dados entre os componentes. C) e E) Entrada e saída fazem a comunicação com o ambiente externo, sem armazenar os dados do sistema. Referência: Stallings — Organização e Arquitetura de Computadores. Resolução comentada do VaiConcursos. Gabarito disponível O registro PTR faz a resolução reversa de IP para nome. O registro PTR (pointer) fica na zona reversa (in-addr.arpa para IPv4, ip6.arpa para IPv6) e mapeia um endereço IP a um nome de domínio. A) NS indica os servidores de nomes autoritativos da zona. B) CNAME cria um alias de um nome para outro. D) MX indica servidores de e-mail do domínio. E) AAAA mapeia nome para endereço IPv6, o sentido direto. Referência: RFC 1035 (registro PTR). Resolução comentada do VaiConcursos. Gabarito disponível O comando `net user usuário senha /add` cria usuário local no Windows. No CMD, a sintaxe correta para adicionar um usuário local é `net user nome senha /add`. As demais sintaxes não existem no comando net. A, C, D e E) usam subcomandos (net create, net pass, net insertuser, net adminadd) e parâmetros (/useradmin, /insert) inexistentes no Windows. Referência: Documentação Microsoft — comando net user. Resolução comentada do VaiConcursos. Gabarito disponível Kerberos é o protocolo de autenticação padrão em domínios Windows (Active Directory). O Kerberos, baseado em tickets e em um centro de distribuição de chaves (KDC), é o protocolo de autenticação padrão em ambientes Windows com Active Directory. As demais opções não são protocolos de autenticação do Windows. A) SIP é protocolo de sinalização para VoIP. B) HTTPS é protocolo de transferência web seguro. C) SHA512 é função de hash. D) RSA é algoritmo de criptografia assimétrica. Referência: RFC 4120; documentação Microsoft sobre autenticação Kerberos no Active Directory. Resolução comentada do VaiConcursos. Gabarito disponível O comando docker build cria imagens a partir de um Dockerfile e de um contexto. O comando `docker build` lê o Dockerfile e o contexto de build (diretório ou URL) para gerar uma imagem personalizada. Ex.: `docker build -t minha-imagem .`. B) docker compose orquestra múltiplos contêineres a partir de um arquivo YAML, não é o comando básico de construção de imagem. C) docker checkpoint cria/restaura checkpoints de contêineres em execução. D) docker image gerencia imagens (listar, remover etc.), mas não é o comando que as constrói a partir do Dockerfile. E) docker manage não existe. Referência: Documentação oficial do Docker (docker build). Resolução comentada do VaiConcursos. Gabarito disponível O comando git log --stat exibe estatísticas de alterações por commit. A opção --stat do git log mostra, para cada commit, os arquivos alterados e o número de linhas adicionadas e removidas, o que serve a uma auditoria simples do repositório. A) Incorreta: git add adiciona arquivos à área de preparação e não tem --stat. B) Incorreta: git blame mostra o autor de cada linha, sem estatísticas por commit. C) Incorreta: git bisect busca binariamente o commit que introduziu um defeito. E) Incorreta: git checkout troca de ramo ou restaura arquivos, sem essa opção. Referência: Documentação oficial do Git: git-log. Resolução comentada do VaiConcursos.IPAAM 2025 — Analista Ambiental — Especialidade: Análise de Sistemas (Cargo 2) — Conhecimentos Específicos
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Em uma organização, a auditoria de um sistema de informação
Os controles gerais de TI
De acordo com a ISACA (2010), a auditoria de TI é responsável por
Quando a análise de dados é utilizada em uma auditoria, o objetivo e escopo gerais
No que se refere à arquitetura de computadores, assinale a opção que indica o responsável pelo armazenamento de dados.
Considerando o protocolo DNS, assinale a opção que corresponde ao tipo de registro que é usado para pesquisas reversas de DNS, mapeando um endereço IP de volta para um nome de domínio.
Assinale a opção que corresponde ao comando correto para adicionar um usuário local no Windows Server via prompt de comando (CMD).
Assinale a opção que apresenta um protocolo de autenticação utilizado em sistemas Windows.
Assinale a opção que corresponde ao comando utilizado para construir uma imagem docker personalizada a partir de um arquivo docker file e um contexto.
Considerando uma auditoria simples em repositório GitLab, assinale o comando correto que exibe estatísticas de alterações por commit.