Questões Concurso TRT - 15ª Região (SP)

estã focado na execução das tarefas rotineiras da empresa. 

assume caráter micro dentro do planejamento. 

tem média duração e se relaciona com planos para áreas específicas. 

formaliza o que a instituição é, o que quer se tornar e onde pretende chegar. 

acompanha o cumprimento de tarefa a tarefa dentro do plano. 

contrato por escopo: ajuste que impõe ao contratado o dever de realizar a prestação de um objeto específico em periodo predeterminado, podendo ser prorrogado, desde que justificadamente, pelo prazo necessário à conclusão do objeto. 

superfaturamento: preço orçado para licitação ou contratado em valor expressivamente superior aos preços referenciais de mercado.  

pré-qualificação: processo administrativo de chamamento público em que a Administração Pública convoca interessados em prestar serviços ou fornecer bens em condições preestabelecidas e isonômicas.  

dispensa de licitação: situação em que a realização do procedimento competitivo se mostra inviável, em especial pela singularidade do objeto ou pela exclusividade do prestador.  

empreitada integral: regime de contratação de obras e serviços de engenharia em que o contratado é responsável por elaborar e desenvolver os projetos básico e executivo, executar obras e serviços de engenharia, fornecer bens ou prestar serviços especiais e realizar montagem, teste, pré-operação e as demais operações necessárias e suficientes para a entrega final do objeto.

IDS e VLANS.  

NAC e VLANS. 

Firewall e SIEM. 

IPS e DMZ.  

Proxy e Antivirus. 

Realizar uma investigação detalhada do incidente antes de tomar qualquer ação corretiva. 

Estabelecer um plano de comunicação para informar as partes interessadas sobre o incidente. 

Descartar as evidências do incidente após a recuperação dos sistemas afetados. 

Notificar as autoridades competentes apenas se houver um impacto significativo nos dados dos envolvidos. 

Conduzir uma análise pós-incidente para identificar lições aprendidas apenas no caso de incidentes significativos. 

deve-se realizar uma avaliação de impacto de privacidade sempre que houver uma mudança significativa nos processos de tratamento de dados pessoais.

é desnecessário se preocupar com as obrigações dos titulares de dados, pois a norma NBRISO/IEC 27701 não menciona esse aspecto.  

a subseção que trata de contratos com operadores de dados exige que a organização formalize contratos com todos os seus parceiros de negócios, independentemente de eles lidarem com dados pessoais. 

a transferência de dados pessoais entre países é irrelevante para a organização, pois a subseção que trata de transferência de dados pessoais se aplica a organizações que operam apenas localmente. 

a manutenção de registros sobre o tratamento de dados, conforme a subseção que trata de documentação e registros, é opcional para a organização, pois a norma não exige documentação rigorosa.