Disciplina
Controle Interno, Governança e Gestão de Riscos
1.021 questões com alternativas e gabarito oficial.
- CEBRASPEQuestão 67 — SEMA/AM 2025De acordo com o Guia PMBOK 7.ª edição, a prática denominada tailoring corresponde a
- CEBRASPEQuestão 66 — SEMA/AM 2025O Guia PMBOK organiza o gerenciamento de projetos em domínios de desempenho que interagem entre si. Esses domínios não representam fases sequenciais, mas
- CEBRASPEQuestão 65 — SEMA/AM 2025A visualização é um dos pilares do Kanban, e seu principal benefício resulta do fato de que ela
- CEBRASPEQuestão 64 — SEMA/AM 2025Um dos mecanismos do Kanban é a limitação do trabalho em progresso (WIP – work in progress), mecanismo amplamente utilizado por times de tecnologia. O
- CEBRASPEQuestão 63 — SEMA/AM 2025A norma NBR ISO 31000:2018 apresenta uma definição ampliada de risco. Assinale a opção em que é corretamente apresentado o conceito de risco adotado pela
- CEBRASPEQuestão 62 — SEMA/AM 2025A norma NBR ISO/IEC 38500:2018 adota o modelo “avaliar, dirigir e monitorar” (ADM) como base para a governança de TI. Esse modelo fornece uma estrutura
- CEBRASPEQuestão 61 — SEMA/AM 2025Um dos objetivos da governança de I&T, conforme o COBIT 2019, é assegurar que o uso da informação e da tecnologia esteja alinhado à estratégia
- CEBRASPEQuestão 106 — SEFA/PR 2025Em determinado banco de médio porte, a governança de gestão de riscos está estruturada de modo que a área de gerenciamento de riscos está subordinada ao
- CEBRASPEQuestão 70 — IPAAM 2025Com base na Instrução Normativa SGD/ME n.º 94/2022 e no Guia Prático de Gestão de Processos do Ministério da Economia, assinale a opção que corresponde à
- CEBRASPEQuestão 69 — IPAAM 2025A ISO 38500 estabelece princípios que orientam a governança eficaz da TI. Assinale a opção que apresenta corretamente um princípio da governança de TI
- CEBRASPEQuestão 68 — IPAAM 2025De acordo com a ISO 31000, que define uma estrutura para integrar a gestão de riscos à governança e as atividades organizacionais, a estrutura de gestão
- CEBRASPEQuestão 67 — IPAAM 2025A ISO 22301 exige que a organização defina critérios para recuperação de atividades críticas após uma interrupção. Com base nessa norma, assinale a opção
- CEBRASPEQuestão 66 — IPAAM 2025Assinale a opção que descreve corretamente uma prática recomendada pela ISO 27002 para segurança da informação.
- CEBRASPEQuestão 65 — IPAAM 2025A ISO 27001 estabelece que a segurança da informação deve ser considerada desde o ingresso de um colaborador na organização. De acordo com essa norma,
- CEBRASPEQuestão 64 — IPAAM 2025A cadeia de valor de serviço é um componente essencial do SVS na ITIL v4. Ela descreve as principais atividades necessárias para responder a demanda e
- CEBRASPEQuestão 63 — IPAAM 2025Conforme o COBIT 2019, a governança é responsabilidade do corpo diretivo, não sendo exclusiva da área de TI. Uma responsabilidade do corpo diretivo,
- CEBRASPEQuestão 91 — Infra S.A. 2026A aplicação da norma ISO 31000 permite identificar eventos que possam comprometer a integridade dos dados da organização, servindo como fundamento para o
- CEBRASPEQuestão 90 — Infra S.A. 2026Suponha que um incidente de segurança tenha afetado os servidores que processam os dados do ONTL da INFRA S.A. Nesse caso, para remediar a situação
- CEBRASPEQuestão 40 — TRT10 2024O controle de convencionalidade pode ser definido como a confrontação, para fins de compatibilização, entre as normas produzidas no âmbito interno e os
- CEBRASPEQuestão 82 — TJPA 2025A obrigatoriedade da elaboração de manuais de uso, operação e manutenção se aplica somente às edificações coletivas em altura, em que há maior risco
- CEBRASPEQuestão 118 — TJPA 2025A responsabilidade na gestão fiscal pressupõe ação planejada e transparente, com prevenção de riscos e correção de desvios capazes de afetar o equilíbrio
- CEBRASPEQuestão 174 — TCE/RS 2025Evitar o risco é uma das opções de tratamento de riscos, que consiste em transferir ou compartilhar uma parte do risco, mediante contratação de seguros ou
- CEBRASPEQuestão 163 — TCE/RS 2025O auditor deve revisar as informações geradas pela IAG, ainda que elas pareçam convincentes, pois os modelos de IAG podem gerar informações inverossímeis,
- CEBRASPEQuestão 99 — STM 2025A conduta preventiva mais eficaz para riscos de incêndio em arquivos judiciais é a pulverização quinzenal de retardantes de chama sobre os documentos
- CEBRASPEQuestão 86 — STM 2025Em uma operação de segurança na qual tenha sido identificado risco extremo, a formação da cápsula de segurança poderá ser ampliada com veículos de apoio
- CEBRASPEQuestão 75 — STM 2025Na segurança de dignitários, a ameaça pode ser definida tanto como um ato hostil deliberado quanto como um cenário de risco involuntário.
- CEBRASPEQuestão 72 — STM 2025No planejamento de contingência, recomenda-se que os processos de proteção adotados estejam de acordo com os diferentes graus de risco identificáveis.
- CEBRASPEQuestão 71 — STM 2025A aplicação de métodos estruturados é essencial para uma análise de risco eficaz na proteção de dignitários.
- CEBRASPEQuestão 70 — STM 2025O diagnóstico da análise de risco deve ser construído a partir de um estudo criterioso do contexto, reunindo detalhes relevantes sobre os ambientes
- CEBRASPEQuestão 89 — STM 2025Por seu alto potencial emocional, o uso de imagens no fotojornalismo deve ser restrito em coberturas de conflitos ou tragédias, sob o risco de manipulação