IPHAN (Instituto do Patrimônio Histórico e Artístico Nacional) - Analista - Cebraspe (Cespe) (Centro de Seleção e de Promoção de Eventos Universidade de Brasília) - 2018

Uma política de segurança da informação deve ser apoiada em tópicos específicos que incluam a classificação e o tratamento da informação, a proteção e a privacidade da informação de identificação pessoal.

No processo de verificação, análise crítica e avaliação da continuidade da segurança da informação, recomenda-se, quando possível, integrar a verificação dos controles da continuidade da segurança da informação com os testes de recuperação de desastre ou da continuidade dos negócios da organização.

A gestão e o tratamento dos ativos de uma organização devem se dar de acordo com o esquema de classificação da informação adotada pela organização, a fim de assegurar que a informação receba um nível adequado de proteção.

Uma informação que se torne pública pode perder sua classificação, mesmo que tenha sido anteriormente considerada crítica ou sensível.

Recomenda-se que a rotulação da informação abranja informação e ativos, não sendo permitidas omissões nesse procedimento.

O plano de gerenciamento de escopo e o plano de gerenciamento dos requisitos são saídas do processo planejar o gerenciamento do escopo.

Todos os processos da área gerenciamento de cronograma incluem-se no grupo de processos de planejamento no ciclo de vida de um projeto.

No processo estimar custos, define-se como serão estimados, orçados, gerenciados, monitorados e controlados os custos do projeto.

Na fase de monitoramento e controle, também conhecida como fase de aprendizado, é realizada a avaliação da execução dos trabalhos, que pode ser feita por meio de uma auditoria interna ou externa.

Situação hipotética: Na metodologia de desenvolvimento de software customizada para uma organização, o analista propôs o uso da prototipação na fase de engenharia de requisitos, contudo julgou inviável a utilização da prototipação na fase de projeto de sistemas. Assertiva: Nessa situação, a proposta do analista está incorreta, pois a prototipação tanto pode ser utilizada no processo de engenharia de requisitos, para ajudar na elicitação de requisitos, quanto no projeto de sistema, para apoiar o projeto de interface de usuário.