Não se admite que a posse no cargo público ocorra mediante procuração específica.

O prazo para o servidor empossado em cargo público entrar em exercício é de trinta dias, contados da data da posse.

A reintegração é o retorno do servidor estável ao cargo anteriormente ocupado em decorrência de inabilitação em estágio probatório relativo a outro cargo.

A reversão é o retorno à atividade do servidor público aposentado, no interesse da administração, como forma de provimento em cargo público.

O servidor em estágio probatório não pode exercer cargo de provimento em comissão, ainda que seja no seu órgão de lotação.

O objetivo de um gráfico de controle é determinar se um processo é ou não estável ou tem desempenho previsível. O limite de controle superior e o limite de controle inferior são ajustados em ± 3 sigma (desvio padrão). O gráfico de controle é geralmente utilizado para monitorar atividades repetitivas, mas não é adequado para monitorar variações de custo, variações de prazo, volume e frequência de mudanças do escopo.

Embora existam muitos estilos de fluxogramas, eles possuem a desvantagem de não conseguirem mostrar atividades, pontos de decisão e a ordem do processamento em um único diagrama.

O histograma é um gráfico de pizza que mostra a distribuição das variáveis, ajudando a identificar a causa de problemas em um processo por meio da forma e amplitude da distribuição.

O gráfico de execução é um gráfico de colunas que mostra o histórico e o padrão da variação e serve para identificar o padrão observado em um processo ao longo do tempo.

O diagrama de Pareto, tipo específico de histograma ordenado por frequência de ocorrência, mostra quantos defeitos foram gerados por tipo ou categoria de causa identificada. Esse diagrama é utilizado principalmente para identificar e avaliar não conformidades.

Controles criptográficos garantem a confidencialidade por meio da utilização de assinaturas digitais ou códigos de autenticação de mensagens (MAC), que protegem a autenticidade, originalidade, presteza e integridade de informações sensíveis ou críticas, armazenadas ou transmitidas.

Não repúdio refere-se à utilização de técnicas de criptografia para obter prova da ocorrência ou não de um evento ou ação.

Técnicas criptográficas não podem ser utilizadas para proteger chaves criptográficas, pois existe sempre a ameaça de que seja forjada uma assinatura digital pela substituição da chave privada do usuário, em caso de utilização de criptografia simétrica.

Datas de ativação e desativação de chaves devem ser definidas sem restrições de tempo e independentes das avaliações de risco.

Além do gerenciamento seguro de chaves secretas e privadas, o processo de autenticação deve ser conduzido obrigatoriamente utilizando-se certificados de chave privada emitidos por autoridades certificadoras.

Após identificar os requisitos de segurança da informação e os riscos a que uma organização está exposta, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam reduzidos a um nível aceitável, pois, segundo a norma, por meio do controle gerencia-se o risco.

A segurança da informação objetiva a preservação da confidencialidade, integridade e disponibilidade da informação. Cada categoria principal de segurança da informação contém um ou mais objetivos de controle que definem o que deve ser alcançado, além de um controle que pode ser aplicado para que os objetivos sejam alcançados.

Considera-se ativo tudo que tenha valor para a organização. São exemplos de ativos de informação os aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.

Diretriz é a descrição que orienta o que deve ser feito e como deve ser feito, de modo a se alcançar os objetivos estabelecidos. Quanto às diretrizes para comércio eletrônico da norma em questão, as considerações podem ser implementadas pela aplicação de controles criptográficos de chave assimétrica, não sendo recomendada a utilização de chaves simétricas.

A referida norma recomenda o desenvolvimento e a implementação de uma política para avaliação e uso de controles criptográficos que, em conjunto com a análise e avaliação de riscos, são ações independentes que auxiliam na escolha dos controles de modo mais amplo.

O gerenciamento do escopo do projeto trata da definição e do controle do que está e do que não está incluído no projeto. No planejamento do escopo, deve-se relacionar os fatores ambientais da empresa, ou seja, as políticas, procedimentos e diretrizes formais e informais que poderiam afetar o modo como o escopo do projeto é gerenciado.

No gerenciamento de escopo, a estrutura analítica do projeto é uma entrada principal para a definição da atividade do cronograma.

As estimativas de custos de atividades do cronograma baseiamse em métodos e técnicas que auxiliam a antever o fluxo de caixa do cronograma. Mesmo que um projeto seja semelhante em escopo e tamanho a um projeto anterior, não se devem utilizar dados históricos de custo para realizar as estimativas.

O planejamento da qualidade deve considerar o equilíbrio entre custo e benefício. Ao atender requisitos de qualidade, reduz-se o retrabalho, apesar do aumento dos custos e da redução da produtividade do trabalho.

No gerenciamento das comunicações, o processo de relatório de desempenho envolve a coleta de todos os dados de linha de base e a distribuição das informações sobre o desempenho às partes interessadas. O relatório de desempenho pode ser preparado de forma abrangente ou com base em exceções e fornece informações sobre o escopo, cronograma, custo e qualidade e, em alguns casos, sobre risco e aquisições.