Questões da prova:
        Cebraspe (cespe) - 2015 - MEC - Atividade Técnica de Complexidade Gerencial - Analista de Teste e Qualidade
      
      
       limpar filtros
      
                    
                
                  130 Questões de concurso encontradas                
                
                
                  Página 10 de 26                
                
                      Questões por página:
    
                    
                
              
              
            
            Questões por página:
    
                    
      No que diz respeito à norma ISO/IEC 27005,  de gestão de riscos,  julgue o item seguinte. Nesse sentido,  considere que a sigla SGSI,  sempre que utilizada,  se refere a sistema de gestão de segurança da informação.
Conforme descreve a norma em questão, a metodologia para estimativa de riscos qualitativa pode ser utilizada: como uma verificação inicial a fim de identificar riscos que exigirão uma análise mais detalhada; quando esse tipo de análise é suficiente para a tomada de decisões; e quando os dados numéricos ou recursos são insuficientes para uma estimativa quantitativa.
    
                    
        
            
    
        
        
        
        
        
        
        
      Conforme descreve a norma em questão, a metodologia para estimativa de riscos qualitativa pode ser utilizada: como uma verificação inicial a fim de identificar riscos que exigirão uma análise mais detalhada; quando esse tipo de análise é suficiente para a tomada de decisões; e quando os dados numéricos ou recursos são insuficientes para uma estimativa quantitativa.
      No que diz respeito à norma ISO/IEC 27005,  de gestão de riscos,   julgue o item seguinte. Nesse sentido,  considere que a sigla SGSI,   sempre que utilizada,  se refere a sistema de gestão de segurança da  informação.
O processo descrito pela norma ISO/IEC 27005 fornece as diretrizes para a gestão de riscos de segurança da informação de uma organização sincronizada com o ciclo de melhoria contínua PDCA utilizado em um SGSI, conforme a ISO/IEC 27001.
    
                    
        
            
    
        
        
        
        
        
        
        
      O processo descrito pela norma ISO/IEC 27005 fornece as diretrizes para a gestão de riscos de segurança da informação de uma organização sincronizada com o ciclo de melhoria contínua PDCA utilizado em um SGSI, conforme a ISO/IEC 27001.
      Com relação à análise e à avaliação de riscos em projetos de teste de software,  julgue o item a seguir.
A JUnit é uma biblioteca típica de testes de apoio e fornece suporte para a execução de testes, geração de logs e verificação de resultados. Por meio do conjunto de classes C# do JUnit, é possível a criação de ambiente de testes automatizado.
    
                    
        
            
    
        
        
        
        
        
        
        
      A JUnit é uma biblioteca típica de testes de apoio e fornece suporte para a execução de testes, geração de logs e verificação de resultados. Por meio do conjunto de classes C# do JUnit, é possível a criação de ambiente de testes automatizado.
      Com relação à análise e à avaliação de riscos em projetos de teste de software,  julgue o item a seguir.
Teste é um processo que busca atingir a confiabilidade do software, portanto, por meio de testes é possível verificar se um software está livre de defeitos ou comportamentos indesejados em todas as circunstâncias.
    
                    
        
            
    
        
        
        
        
        
        
        
      Teste é um processo que busca atingir a confiabilidade do software, portanto, por meio de testes é possível verificar se um software está livre de defeitos ou comportamentos indesejados em todas as circunstâncias.
      Com relação à análise e à avaliação de riscos em projetos de teste  de software,  julgue o item a seguir.
Após um sistema ter sido completamente integrado, é possível testá-lo em relação ao desempenho e à confiabilidade. O teste de desempenho significa estressar o sistema por meio de demandas fora dos limites do projeto de software.
    
                    
        
            
    
        
        
        
        
        
        
        
      Após um sistema ter sido completamente integrado, é possível testá-lo em relação ao desempenho e à confiabilidade. O teste de desempenho significa estressar o sistema por meio de demandas fora dos limites do projeto de software.
