Questões Concurso CNMP

Com base na norma NBR ISO/IEC n.º 27005:2011, julgue o item seguinte, a respeito de gestão de riscos e continuidade de negócio.  

Conforme a norma em apreço, um controle implementado que funcione mal ou que seja usado incorretamente é incapaz de representar por si só uma vulnerabilidade, o que ocorrerá somente se houver uma ameaça associada. 

    Em contrato assinado junto ao Conselho Nacional do Ministério Público (CNMP), baseado em termo de referência desenvolvido pela equipe de contratação, constam as seguintes cláusulas. 

I O pagamento do item 1 do objeto — licença perpétua do sistema — se dará da seguinte forma: 50% após o termo de aceite provisório e os demais 50% após o aceite definitivo da entrega das licenças mediante a emissão da nota fiscal pela contratada.

II O pagamento do item 2 do objeto — suporte técnico e manutenção mensal — se dará mensalmente, e se iniciará ao final do primeiro mês de manutenção prestada, durante o período de garantia de 12 meses a contar da data do termo de recebimento do definitivo do item 1 do objeto.

III Em relação ao valor da nota fiscal, a contratante fará as retenções devidas ao INSS e as dos impostos e contribuições previstas na instrução normativa SRF n.º 1234, de 11/01/2012.

V Será aplicada multa de 2% sobre o valor mensal do contrato, a cada ocorrência em que a contratada por motivo de negligência, imprudência ou imperícia na execução das atividades contratuais, causar qualquer dano físico ou lógico aos equipamentos da CNMP.

Considerando essa situação hipotética, julgue o item a seguir.

Devido ao princípio dos critérios de remuneração por esforço versus produto, o recebimento do item 2 do objeto não pode ser vinculado ao recebimento do item 1 do objeto. 

Julgue o próximo item relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.  

Especialmente por questões de confidencialidade, e como forma de minimizar a exposição de potenciais fragilidades do ambiente organizacional, convém evitar o uso de casos de incidentes atuais de segurança da informação em treinamentos ou palestras, optando-se, nesses eventos, pelo uso exemplificativo de lições técnicas aprendidas com a solução de casos de incidentes passados. 

    Em contrato assinado junto ao Conselho Nacional do Ministério Público (CNMP), baseado em termo de referência desenvolvido pela equipe de contratação, constam as seguintes cláusulas. 

I O pagamento do item 1 do objeto — licença perpétua do sistema — se dará da seguinte forma: 50% após o termo de aceite provisório e os demais 50% após o aceite definitivo da entrega das licenças mediante a emissão da nota fiscal pela contratada.

II O pagamento do item 2 do objeto — suporte técnico e manutenção mensal — se dará mensalmente, e se iniciará ao final do primeiro mês de manutenção prestada, durante o período de garantia de 12 meses a contar da data do termo de recebimento do definitivo do item 1 do objeto.

III Em relação ao valor da nota fiscal, a contratante fará as retenções devidas ao INSS e as dos impostos e contribuições previstas na instrução normativa SRF n.º 1234, de 11/01/2012.

V Será aplicada multa de 2% sobre o valor mensal do contrato, a cada ocorrência em que a contratada por motivo de negligência, imprudência ou imperícia na execução das atividades contratuais, causar qualquer dano físico ou lógico aos equipamentos da CNMP.

Considerando essa situação hipotética, julgue o item a seguir.

Cabe ao fiscal técnico do contrato tanto a confecção quanto a assinatura do termo de recebimento provisório mencionado na cláusula I, quando da entrega do objeto. 

Julgue o próximo item relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.  

Na ausência de um planejamento organizacional formal de continuidade do negócio e de recuperação de desastre, é indicado que a gestão da segurança da informação assuma que os requisitos de segurança da informação em situações adversas permanecem inalterados em relação às condições de operação normal.