Uma Unidade de Auditoria do TCE-PE instaurou dois procedimentos de fiscalização com as seguintes finalidades:

I. Avaliar, ao longo de um período predeterminado, o desempenho de um órgão da Administração Pública estadual quanto aos programas, projetos e atividades governamentais por ele executados, nos aspectos de economicidade, eficiência e eficácia dos atos praticados.
II. Identificar ações, fatos ou atos que subsidiarão o planejamento das fiscalizações a serem executadas no próximo exercício.

Os instrumentos de fiscalização utilizados para atender a essas finalidades são, na forma do Regimento Interno do TCE-PE, denominados, respectivamente,

Acerca das competências dos órgãos integrantes da estrutura organizacional do Tribunal de Contas e do Ministério Público de Contas do Estado de Pernambuco (MPC-PE), considere as seguintes atribuições:

I. Opinar preliminarmente sobre afastamento de Procurador do MPC-PE para participação em curso de capacitação quando o afastamento for superior a 30 (trinta) dias;
II. Receber e encaminhar às unidades competentes do Tribunal as sugestões de aprimoramento, críticas e reclamações sobre os serviços prestados pelo Tribunal;
III. Emitir certidões de quitação no caso de comprovado recolhimento integral do valor do débito imputado ao gestor em razão de deliberação do TCE-PE.

Com fulcro no Regimento Interno do TCE-PE, assinale a opção que indica corretamente os órgãos ou as autoridades competentes pelas atribuições descritas nos itens I a III, respectivamente.

Nonaka e Takeuchi propõem a espiral do conhecimento, que descreve quatro modos de conversão entre o conhecimento tácito e o explícito.

Relacione cada modo de conversão à sua caracterização. 

1. Socialização
2. Externalização
3. Combinação
4. Internalização

( ) Explicitação do conhecimento para torná-lo acessível, como quando um servidor experiente estrutura um curso a partir de sua experiência.
( ) Troca de experiências sem formalização em documentos ou manuais, à semelhança de um bate-papo de ambientação.
( ) Conhecimento antes explícito que volta a ser tácito ao ser assimilado e aplicado no dia a dia pelos servidores.
( ) Acúmulo e articulação de conhecimentos já explícitos na organização, enriquecendo, por exemplo, um curso com o aprendizado de outros.

Assinale a opção que indica a relação correta, na ordem apresentada.

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si.

Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

Concluída a análise de riscos de segurança da informação de uma autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção decide, quanto ao risco de perdas financeiras decorrentes de interrupção prolongada do data center, contratar apólice de seguro que cubra os prejuízos de eventual concretização do evento, mantendo a operação como está.

Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

Para a troca segura de grandes volumes de documentos de fiscalização com seus jurisdicionados, a equipe de infraestrutura de um tribunal projeta uma solução criptográfica híbrida.

Sobre os mecanismos criptográficos envolvidos, é correto afirmar que

A política de controle de acesso de um órgão estadual passou a exigir autenticação multifator (MFA) para o ingresso no sistema de processo eletrônico. Na especificação técnica, a equipe de segurança precisa indicar combinações de mecanismos que efetivamente caracterizem o uso de múltiplos fatores.

Assinale a opção que apresenta uma combinação caracterizadora de autenticação multifator.

No decorrer de fiscalização em um órgão estadual, a equipe de auditoria de TI do TCE-PE encontra, em um servidor de aplicação, um executável sem documentação nem código-fonte disponível, suspeito de desviar pagamentos. A auditora responsável decide submeter o artefato a procedimentos de engenharia reversa.

Nessa situação, assinale a afirmativa correta.

Aplicando o método quantitativo (nível 2) da ISSAI 5310 na revisão de segurança dos sistemas de uma entidade estadual, a equipe do TCE-PE levantou os seguintes dados sobre dois sistemas, considerando, para cada um, um evento de ameaça específico:

• Sistema X - soma dos valores financeiros dos impactos do evento: R$ 400.000,00; frequência anual estimada do evento: 0,25;
• Sistema Y - soma dos valores financeiros dos impactos do evento: R$ 60.000,00; frequência anual estimada do evento: 3.

Segundo esse método, as contramedidas devem ser dirigidas primeiro ao ativo com maior expectativa anual de perda (ALE), calculada pela combinação do valor dos impactos com a frequência estimada do evento.

Assinale a opção que indica o sistema a ser priorizado e o valor da respectiva ALE.