sqd-sistema-de-questoes-discursivas-fundo-escuro-250
Busca por enunciado
Matéria
Banca
Área
Órgão
Ano
Nível de escolaridade
Linhas
Q205729 | TI - Redes de Computadores
Banca: VunespVer cursos
Ano: 2023
Órgao: TCM-SP - Tribunal de Contas do Município de São Paulo
Cargo: Auditor de Controle Externo

A-+=
novo
Salvar em caderno (1)
Faça login para salvar Fechar
Meus Cadernos

Em um departamento de uma organização, foi encontrado um sistema legado baseado em desktop, que só pode ser executado no sistema operacional Windows. Esse sistema provê funcionalidades que atendem requisitos de negócio do departamento, e deve ser acessado apenas por seus funcionários, possuindo controle por usuário e senha.

Tal sistema foi construído com arquitetura de duas camadas: o aplicativo Windows acessa diretamente um banco de dados relacional. Esse banco de dados é acessado por TCP/IP e fica hospedado em um servidor físico dedicado na mesma rede local, o qual está subutilizado. Ou seja, possui capacidade de armazenamento, memória e processamento significativamente maior do que a que vem sendo utilizada. No aplicativo, pode-se configurar o endereço IP e porta de acesso ao banco de dados.

A rede local deste departamento é conectada à Internet por um roteador via NAT (Network Address Translation). A porta física externa deste roteador está diretamente ligada à conexão do provedor de Internet, sem passar por redes intermediárias da organização.

a) Deseja-se fornecer acesso ao sistema legado para computadores externos à rede local mencionada, sem fazer nenhuma alteração no sistema. Proponha mudanças que possam ser feitas na rede e/ou no ambiente do departamento, sejam de hardware, software ou configuração, para que um computador externo a essa rede tenha acesso ao sistema via Internet. Indique um possível problema de segurança decorrente dessas mudanças, justificando-o. Caso sua solução não introduza problemas de segurança, explique o porquê.

b) Em um segundo momento, pretende-se recriar o sistema legado para ambiente web, utilizando tecnologias e frameworks de desenvolvimento mais modernos como HTML 5, CSS 3 e Bootstrap. Indique o nome do conceito, pelo qual essas tecnologias são capazes de oferecer interface de usuário adaptável e adequada a múltiplos dispositivo (desktops, tablets e celulares), sem a necessidade de implementações distintas, explicando de modo geral domo esse conceito funciona.

c) Para a recriação do sistema legado em ambiente web, será necessário um software servidor web, além do servidor de banco de dados relacional já existente. Proponha uma solução para executar essas aplicações servidoras em ambientes separados e independentes (ex.: um sistema de arquivos distintos por aplicação) no mesmo servidor físico já existente, ou seja, sem aquisição de novo hardware. Explique como essa solução funciona.


loader-icon
1) Apenas um exemplo. O conteúdo real é bem diferente. O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho). Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos. Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental. Tópico 2: Três procedimentos de auditoria que deverão ser adotados. Justifique-os. Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta. 1) Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos; 2) Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade; 3) Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada; 4) Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.

CONTEÚDO EXCLUSIVO

Confira nossos planos especiais de assinatura e desbloqueie agora!

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho). Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos. Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental. Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta. Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos; Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade; Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada; Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações. Processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.

CONTEÚDO EXCLUSIVO

Confira nossos planos especiais de assinatura e desbloqueie agora!

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Nenhum aluno compartilhou redação com nota superior a 90%.
Confira nossos planos especiais de assinatura e desbloqueie agora!

Ops! Esta questão ainda não tem resolução em vídeo.

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Conteúdo exclusivo para alunos da Academia de Discursivas ou assinantes do Sistema de Questões Discursivas.
  • Este formulário é para reportar erros nesta questão discursivas. Caso tenha dúvidas ou precise de ajuda, clique aqui para ver nossos canais de contato.
  • Este campo fica oculto ao visualizar o formulário
  • Opcional

Questões Relacionadas

MatériaTI - Redes de Computadores
BancaVunesp

Um importante órgão vinculado ao Governo do Estado de São Paulo está expandindo suas operações e precisa otimizar sua infraestrutura de TI para garantir uma comunicação eficiente e segura entre seus departamentos e suas seções. Com esse objetivo, foi contratada uma empresa de consultoria que sugeriu a implementação de uma rede confiável e escalável, além da instalação de dispositivos wireless e administração com uso do serviço Active Diretory (AD).

Tendo por base as informações apresentadas no texto acima, discorra sobre a topologia mais adequada para o respectivo órgão; indique duas vantagens e duas preocupações da implantação de redes wireless; e explique como o serviço Active Directory po…

Considere a seguinte requisição HTTP para uma API RESTful.

PUT /api/clientes/123 HTTP/1.1
Host: exemplo.com
Accept: application/json
Content-Type: application/json
Content-Length: 110
{
“Id”: 123,
“Nome”: “Fulano de Tal”,
“Nascimento”: “1980-08-01”,
“Endereco”: “Rua das Flores, 10”
}

Essa requisição foi enviada a um servidor, que retornou a seguinte resposta (aqui exibida sem os cabeçalhos HTTP), com o código 200 (OK).

{
“success”: “true”
}

Responda:

a) Identifique o método HTTP usado na requisição e explique qual a sua finalidade.

b) Com base na resposta, indique se um novo recurso fo…

Em um departamento de uma organização, foi encontrado um sistema legado baseado em desktop, que só pode ser executado no sistema operacional Windows. Esse sistema provê funcionalidades que atendem requisitos de negócio do departamento, e deve ser acessado apenas por seus funcionários, possuindo controle por usuário e senha.

Tal sistema foi construído com arquitetura de duas camadas: o aplicativo Windows acessa diretamente um banco de dados relacional. Esse banco de dados é acessado por TCP/IP e fica hospedado em um servidor físico dedicado na mesma rede local, o qual está subutilizado. Ou seja, possui capacidade de armazenamento, memória e processamento significativamente maior do que a que …

Espaço de Discussão

Converse com outros usuários do SQD

Acompanhar
Notificar
0 Comentários
Antigos
Recentes Votados
Inline Feedbacks
Ver todos comentários