Questões CRF-PR para Concursos

A exigência de troca periódica de senhas, independentemente da existência de indícios de comprometimento, reduz comprovadamente o risco de ataques de engenharia social e de reutilização de credenciais em ambientes corporativos.

O uso de autenticação multifator (MFA) reduz o risco de comprometimento de contas, mesmo quando a senha do usuário é exposta em vazamentos ou ataques de phishing.

A simples instalação de um antivírus corporativo elimina a necessidade de atualização periódica do sistema operacional e de aplicações, uma vez que o mecanismo de proteção passa a bloquear automaticamente todas as vulnerabilidades exploráveis.

O phishing é uma técnica de engenharia social que busca induzir o usuário a fornecer informações sensíveis, podendo ocorrer por e-mail, mensagens instantâneas ou páginas web falsas que simulam serviços legítimos.

Acerca da segurança da informação, julgue os itens seguintes.

As soluções modernas de antivírus corporativo utilizam apenas assinaturas de vírus, não empregando técnicas heurísticas ou análise comportamental, o que reduz falsos positivos.

A ferramenta 5W2H é utilizada principalmente para controle visual do fluxo de trabalho, substituindo quadros Kanban na gestão de tarefas operacionais.

O Kanban limita a quantidade de tarefas simultâneas por meio do conceito de WIP (Work In Progress), auxiliando equipes de TI a reduzir gargalos e aumentar a previsibilidade das entregas.

No ITIL 4, o conceito de Sistema de Valor de Serviço (SVS) integra princípios orientadores, governança, cadeia de valor do serviço e práticas, com o objetivo de cocriar valor para clientes e usuários.

A aplicação do 5S em ambientes de TI restringe-se apenas à organização física do espaço, não sendo recomendada para gestão de arquivos digitais, rotinas administrativas ou padrões de nomenclatura.

A respeito das metodologias de trabalho ITIL, 5S, 5W2H e Kanban, no contexto de equipe de TI, julgue os itens a seguir.

O ITIL é um framework prescritivo e obrigatório, que define procedimentos rígidos que devem ser seguidos integralmente por equipes de TI, independentemente do porte da organização.