[{"_1":2,"_279":-5,"_280":-5},"loaderData",{"_3":4,"_31":32},"root",{"_5":6,"_28":29,"_30":-5},"registerModalConfig",{"_7":8,"_15":16},"blockedConfig",{"_9":10,"_15":16,"_17":18,"_21":22,"_24":25},"answerQuestion",{"_11":12,"_13":14},"subtitle","Crie sua conta gratuita e utilize todos os nossos recursos de questões disponiveis","title","Para responder, cadastre-se gratuitamente","customBlockedUI",true,"defaultRegister",{"_11":19,"_13":20},"Crie sua conta gratuita e utilize todos os nossos recursos disponíveis","Cadastre-se gratuitamente","imageSearch",{"_11":19,"_13":23},"Para buscar por imagem, cadastre-se gratuitamente","questionAnswer",{"_11":26,"_13":27},"Crie sua conta gratuita e utilize todos os nossos recursos disponíveis para responder","Para ver a resposta, cadastre-se gratuitamente","url","https://prouniversitario.com/exercicios/b3a437b3-0328-41be-ab37-3557653c5ada?video=true","user","pages/questions/show/index",{"_33":34,"_35":36,"_37":36,"_38":39,"_99":100,"_190":191,"_51":262,"_267":268,"_275":276,"_277":278},"comments",[],"hasVideoHash",false,"isAiGenerated","question",{"_40":41,"_42":41,"_43":44,"_45":46,"_77":78,"_93":41,"_94":95,"_96":97,"_98":16},"correctOptionId","","difficulty","id","b3a437b3-0328-41be-ab37-3557653c5ada","metadata",{"_47":48,"_73":74,"_75":76},"pd",{"_49":50,"_51":52,"_53":54,"_61":62,"_63":64,"_65":16,"_66":67,"_68":16,"_69":70,"_71":72},"area","Outros","tags",[],"subjects",[55],{"_43":56,"_57":58,"_59":60},767758,"name","Governança de Tecnologia da Informação","alias","governanca-de-tecnologia-da-informacao","materialId","141352232","answerCount",1,"isIndexable","mainSubject",{"_43":56,"_57":58,"_59":60},"isIndexableSEO","materialFormat","Text","studentDegreeLevel","Graduate","source","PD","externalId","141356724","options",[79,85,89],{"_43":80,"_81":82,"_83":84},"0ead27ab-569c-431e-b066-bc40ae326ba9","label","A","text","Nível de Processos",{"_43":86,"_81":87,"_83":88},"414d3a30-06df-4f6c-83a2-b9b3c895e4f9","B","Nível Componentes",{"_43":90,"_81":91,"_83":92},"fa97b63a-ef68-4d00-982a-145524074b27","C","Nível Motor","solution_explanation","statement","Qual é o nível descrito?","status","pending_classification","hasRelatedVideo","relatedVideos",[101],{"_102":103,"_121":122,"_51":137,"_166":167,"_183":184},"content",{"_43":104,"_57":105,"_106":-5,"_107":108,"_109":110,"_111":-5,"_45":112,"_115":116,"_117":116,"_118":-5,"_119":120},"a2a5c235-871d-4027-b39b-11e37f540082","03 - Princípios de Segurança, Confidencialidade e Assinatura Digital - Critério da Integridade","description","content_type_id","1051eee7-c62e-4b2c-9900-77a29fcec080","resource_id","f906ec4b-c04f-469b-94b8-e1b8ad5e0406","user_id",{"_113":114},"external_id","13832","created_at","2025-08-20T12:27:41.608438+00:00","updated_at","content_group_id","slug","03-principios-de-seguranca-confidencialidade-e-assinatura-digital-criterio-da-integridade","prometheusData",{"_123":124,"_130":131,"_132":133,"_134":135,"_28":136},"provider",{"_43":125,"_126":127,"_128":129},"06f120be-2194-4548-8336-7ba44ffbae14","key","grupo_q_proteus","kind","proteus","reference","eb8a819d-55e0-48ff-b4a4-3c62dcb92707","state","completed","thumbnail_url","https://proteus.grupoq.io/videos/eb8a819d-55e0-48ff-b4a4-3c62dcb92707/thumbnailsthumb.0000000.jpg","https://proteus.grupoq.io/videos/eb8a819d-55e0-48ff-b4a4-3c62dcb92707/levels.m3u8",[138],{"_43":139,"_57":140,"_59":141,"_142":143,"_144":-5,"_115":145,"_117":145,"_45":146,"_119":153,"_154":155},"735ae01d-7c85-47f9-979c-4eb435ca81cb","Tecnologia da Informação","tecnologia-da-informacao","tag_group_id","c1ce2cf2-b217-4cc7-8182-81c56bd3522d","parent_id","2025-04-29T01:57:06.397493+00:00",{"_147":148,"_149":150,"_151":152},"childrenCount",12,"content_count",0,"question_count",121956,"tecnologia-da-informacao-4","children",[156],{"_43":157,"_57":158,"_59":159,"_142":143,"_144":139,"_115":160,"_117":160,"_45":161,"_119":164,"_154":165},"620be7e8-1cf9-4b50-a69d-c416710a402e","Governança de TI","governanca-de-ti","2025-04-29T02:19:12.828432+00:00",{"_147":162,"_149":150,"_151":163},25,6375,"governanca-de-ti-3",[],"video",{"_43":110,"_13":105,"_106":-5,"_168":150,"_169":170,"_28":-5,"_171":-5,"_123":170,"_172":173,"_134":-5,"_174":-5,"_175":-5,"_176":-5,"_177":-5,"_45":178,"_179":150,"_180":-5,"_96":181,"_115":182,"_117":182},"duration","source_type","prometheus","iframe_url","provider_video_id","f991a4cb-8195-4314-bea4-d2d2766c3b80","format","quality","file_path","file_size",{"_113":114},"views_count","last_played_at","draft","2025-08-19T11:56:18.928777+00:00","tag",{"_43":139,"_57":140,"_59":141,"_142":143,"_144":-5,"_115":145,"_117":145,"_45":185,"_119":153,"_154":186},{"_147":148,"_149":150,"_151":152},[187],{"_43":157,"_57":158,"_59":159,"_142":143,"_144":139,"_115":160,"_117":160,"_45":188,"_119":164,"_154":189},{"_147":162,"_149":150,"_151":163},[],"similarQuestions",[192,217,239],{"_40":193,"_42":41,"_43":194,"_77":195,"_93":212,"_94":213,"_51":214},"3c3d3035-c443-4010-a05b-e65388b50735","15249708-112e-409b-bb3b-c06d9ece1c54",[196,199,202,205,208],{"_43":197,"_81":82,"_83":198},"1f4dd215-e472-47e3-9d25-c0da8429ed97","

Ações tomadas pelos auditados para corrigir falhas detectadas pelos auditores

",{"_43":200,"_81":87,"_83":201},"620104e0-6ea8-4bfa-ba15-d480f6c0d0b5","

Atividades que devem ser evitadas para não gerar riscos

",{"_43":203,"_81":91,"_83":204},"87a784ab-ac00-4c41-a980-d034ffbbafa2","

Ações que devemos executar caso o auditado não corrija as falhas a tempo de emitirmos o relatório final de auditoria

",{"_43":193,"_81":206,"_83":207},"D","

Ações a serem seguidas na eventualidade da ocorrência de uma ameaça

",{"_43":209,"_81":210,"_83":211},"cf0f668b-47b9-4cb0-ad3e-799c1f018015","E","

Relatórios que enviamos aos auditados ao detectarmos uma falha no sistema auditado

","Em gestão de riscos, resposta ao risco é o conjunto de ações previamente definidas para serem executadas caso a ameaça se concretize, visando reduzir ou controlar seu impacto/probabilidade. Assim, trata-se de um plano de ação para quando o evento ocorrer, não de relatórios ou correções pós-auditoria.","

Assinale a opção verdadeira: Respostas de risco são...

",[215],{"_43":157,"_57":158,"_59":159,"_142":143,"_144":139,"_115":160,"_117":160,"_45":216,"_119":164},{"_147":162,"_149":150,"_151":163},{"_40":218,"_42":41,"_43":219,"_77":220,"_93":41,"_94":235,"_51":236},"5a047d58-70be-4f6f-bf73-87435a788ccf","5f3a1c8b-994f-4aed-bb89-7f98468d335e",[221,224,227,229,232],{"_43":222,"_81":82,"_83":223},"846f7a42-6879-4845-b53c-da9dd207003f","

A auditoria do desenvolvimento de sistemas objetiva avaliar a adequação das metodologias e procedimentos de projeto, desenvolvimento, implantação e revisão pós-implantação dos sistemas produzidos, exclusivamente, por terceiros alheios à organização auditada

",{"_43":225,"_81":87,"_83":226},"509bc283-2639-4ce9-af60-ed4e9ba3d655","

A auditoria de equipamentos visa a verificação da manutenção preventiva/corretiva de microcomputadores

",{"_43":218,"_81":91,"_83":228},"

Um risco tratado na auditoria de redes é o de acesso não autorizado a dados e programas da organização, que pode resultar em danos ou prejuízos intencionais ou acidentais

",{"_43":230,"_81":206,"_83":231},"51227be6-0b8b-49de-b564-3615d758db8f","

A auditoria de banco de dados visa verificar se os arquivos de dados foram designados para aplicações específicas e o programa foi projetado para acessá-los de uma forma não determinada

",{"_43":233,"_81":210,"_83":234},"97cd1887-9647-4ec5-90f7-9cb3fe4fd47d","

São exemplos de controles que podem ser auditados em softwares aplicativos: controles de aplicativos; controles de entrada de dados; a autorização para entrada de dados; controles do processamento de dados e controles da interface homem-máquina

","

A respeito das auditorias de sistemas de informação, marque a alternativa correta:

",[237],{"_43":157,"_57":158,"_59":159,"_142":143,"_144":139,"_115":160,"_117":160,"_45":238,"_119":164},{"_147":162,"_149":150,"_151":163},{"_40":240,"_42":41,"_43":241,"_77":242,"_93":257,"_94":258,"_51":259},"087d99ba-02f8-4a7c-9e69-a79ecdd1e135","82b63985-8cdd-443d-afc1-27f91333c503",[243,245,248,251,254],{"_43":240,"_81":82,"_83":244},"Software de controle de acesso.",{"_43":246,"_81":87,"_83":247},"a1e30ce9-b0c4-4732-9a9e-80857569fe73","Software de controle de perfil.",{"_43":249,"_81":91,"_83":250},"2ec847ce-e6b8-47b0-9d05-13b30f335b91","Software de controle de rede.",{"_43":252,"_81":206,"_83":253},"d59dac13-915c-401e-a237-b9339ab80af8","Software de controle de inventário.",{"_43":255,"_81":210,"_83":256},"2ebf410a-b959-4db9-bb9a-44f07fdc7bd1","Software de controle de trilha de auditoria.","Esses procedimentos – criação, bloqueio e exclusão de usuários, troca e atualização de senhas e registro de tentativas de login – dizem respeito à administração de identidade e autenticação, objetivos típicos de um software de controle de acesso. Ele garante quem pode entrar no sistema, em que condições e mantém registros desses eventos, sendo justamente o mecanismo avaliado nos itens citados.","O ______________________________ avalia procedimentos de segurança com relação a: cadastramento, bloqueio e exclusão de usuários do sistema; solicitação e alteração de senhas; atualização de senha de usuários; log de tentativas de acessos frustradas; e, etc.",[260],{"_43":157,"_57":158,"_59":159,"_142":143,"_144":139,"_115":160,"_117":160,"_45":261,"_119":164},{"_147":162,"_149":150,"_151":163},[263,265],{"_43":157,"_57":158,"_59":159,"_142":143,"_144":139,"_115":160,"_117":160,"_45":264,"_119":164},{"_147":162,"_149":150,"_151":163},{"_43":139,"_57":140,"_59":141,"_142":143,"_144":-5,"_115":145,"_117":145,"_45":266,"_119":153},{"_147":148,"_149":150,"_151":152},"tagsTree",[269],{"_43":139,"_57":140,"_59":141,"_142":143,"_144":-5,"_115":145,"_117":145,"_45":270,"_119":153,"_154":271},{"_147":148,"_149":150,"_151":152},[272],{"_43":157,"_57":158,"_59":159,"_142":143,"_144":139,"_115":160,"_117":160,"_45":273,"_119":164,"_154":274},{"_147":162,"_149":150,"_151":163},[],"videoDislikes",{},"videoLikes",{},"actionData","errors"]

Comentários