Sobre o padrão ISO/IEC 15408, considere:

I. Este padrão é flexível em relação ao que deve ser avaliado, e portanto não está restrito aos limites de produtos de tecnologia da informação comumente utilizados.

II. Um alvo de avaliação é definido pelo padrão co-mo um conjunto de softwares, firmwares e/ou hardwares.

III. Em certos casos, um alvo de avaliação definido pelo padrão pode consistir de um produto de TI, uma parte de um produto de TI ou uma tecnologia única que talvez não se torne um produto.

IV. Em relação aos produtos de TI, o padrão define que o alvo de avaliação de parte de um produto de TI deverá ser representado como o alvo de avaliação de todo o produto.

Está correto o que se afirma em

De acordo com a ISO/IEC 15408, Security Targets (ST) especificam, antes e durante a fase de avaliação, o que deve ser avaliado. Neste papel, as ST servem de base de acordo para definição das propriedades exatas de segurança do alvo da avaliação, bem como do escopo exato de avaliação negociados entre o

No contexto de BPMN, é INCORRETO afirmar:

Em relação a modelagem BPMN, considere:

I. Objetos de fluxo podem ter rótulos (como nomes ou outros atributos) localizados apenas dentro do corpo do objeto.

II. O preenchimento utilizado pelos elementos gráficos podem ser brancos ou transparentes, sendo que a notação pode ser alterada para que se inclua outras cores de preenchimento para atender a necessidade do modelador ou ferramenta.

III. Objetos de fluxo e marcadores podem ser de qualquer tamanho para atender a necessidade do modelador ou da ferramenta de modelagem.

IV. As linhas que são utilizadas para desenhar os elementos gráficos podem ser pretas, sendo que a notação pode ser alterada para que se incluam outras cores que atendam as necessidades do modelador ou da ferramenta de modelagem.

Está correto o que se afirma em

Sobre Desenho e Modelagem de Processos de Negócio, uma das atividades relacionadas ao ciclo de vida de processos BPM, é INCORRETO afirmar: