Questões de Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais do ano 2015

No que diz respeito à norma ISO/IEC 27005, de gestão de riscos, julgue os itens seguintes. Nesse sentido, considere que a sigla SGSI, sempre que utilizada, se refere a sistema de gestão de segurança da informação. O processo para a gestão de riscos de segurança da informação descrito pela referida norma pode ser usado para avaliações de riscos em um projeto; porém, não pode ser aplicado à operação cotidiana de um SGSI.

Julgue os próximos itens, a respeito de teste e qualidade de software. A norma e o modelo de qualidade de processo ISO 15504 são utilizados como base para a elaboração da norma ISO 12207 e têm como objetivo apoiar as organizações na definição de seus processos de ciclo de vida de desenvolvimento, operação e manutenção de software.

Julgue os próximos itens, a respeito de teste e qualidade de software. A NBR ISO/IEC 9126 descreve um modelo, segmentado em quatro partes, de qualidade do produto de software e também define as características e subcaracterísticas que devem ser medidas e avaliadas nos produtos de software.

De acordo com a IN MPOG n.º 4/2014, julgue os itens a seguir a respeito do processo de contratação de soluções de tecnologia da informação (TI). A referida norma pode ser aplicada em qualquer contratação de soluções de TI, mesmo àquelas que possam comprometer a segurança nacional.

De acordo com a IN MPOG n.º 4/2014, julgue os itens a seguir a respeito do processo de contratação de soluções de tecnologia da informação (TI). De acordo com a norma em questão, o gestor do contrato deve ser um servidor com atribuições gerenciais, indicado por autoridade competente, para coordenar e comandar o processo de gestão e fiscalização da execução contratual.