Category Archives: Tecnologia

The 10 Best Free and Open Source Identity Management Tools

OpenIAM

This stands as perhaps one of the most well-known open-source identity management tools; it features Single Sign-On, user and group management, flexible authentication, and automated provisioning—a major component of identity governance and administration. Moreover, OpenIAM aims to help reduce enterprise operational costs and improve identity audits via a centralized control station. The community version doesn’t enforce a time limit on subscriptions and benefits from community forum support.

Finally, there are different tools for different enterprise identity management needs, including OpenAM and OpenIG.  

Check out this open-source access management tool here.

Apache Syncope

The Apache Syncope platform describes itself as an open-source system managing digital identities in enterprise environments; it rarely gets more straightforward. Apache Syncope focuses on providing identity lifecycle management, identity storage, provisioning engines, and access management capabilities. Furthermore, it even offers some monitoring and security capabilities for third-party applications.

Check out this open-source access management tool here.

Shibboleth Consortium

Another of the more widely known identity open-source identity management tools, Shibboleth Consortium offers their Identity Provider; this tool offers web Single Sign-On, authentication, and user data aggregation. Additionally, Shibboleth can enforce your identity management policies on user authentication requests and implement fine-grain controls. It can even scale with your enterprise’s growth right out of the box.

Moreover, the Consortium also provides a service provider and a metadata aggregator as deployable business products.

Check out this open-source access management tool here.

WSO2

Significantly, the WSO2 Identity Service stands as one of the few open-source identity management tools providing CIAM capabilities. For businesses interested in CIAM, WSO2  advertises lower-friction access for customers, data gathering for business intelligence, and streamlined preference management.

Further, the WSO2 Identity Service offers API and microservices security, access control, account management, identity provisioning, identity bridging, and analytics.

Check out this open-source access management tool here.

MidPoint

Midpoint, an open-source IAM tool from Evolveum, seeks to combine identity management and identity governance. Indeed, MidPoint aims to provide scalability, allowing enterprises to grow to accommodate millions of users; it also seeks to offer diverse customization.

Additionally, Midpoint offers an auditing feature—which can even evaluate role catalogs— as well as compliance fulfillment. Its compliance capabilities can even help your enterprise with strict identity regulations such as the EU’s GDPR. The MidPoint solution works for enterprises of all sizes but has features designed for the financial, governmental, and educational industries.

Check out this open-source access management tool here.

Soffid

Like many open-source identity management tools, Soffid offers Single Sign-On and identity management at the enterprise level. In addition, it aims to reduce your IAM support costs and assist with auditing and legal compliance. Critically, Soffid also aims to facilitate mobile device usage through self-service portals.

In the realm of identity governance and administration, Soffid also offers identity provisioning, workflow features, reporting, and a unified directory. It also provides enterprise-wide role management through predefined risk levels.

Check out this open-source access management tool here.

Gluu

Open-source identity management tools aim to keep your cybersecurity platforms together. Thus, Gluu’s name proves remarkably appropriate. Among its features, Gluu offers an authorization server for web & API access management. Also, it provides a directory for identity data storage, authentication middleware for inbound identities, two-factor authentication, and directory integration.

Check out this open-source access management tool here.

Keycloak

Uniquely among the open-source identity management tools listed here, Keycloak positions its design as primarily for applications and services.

The emphasis on third-party application identity security enables your enterprise to monitor and secure third-party programs with little coding. Yet Keycloak also provides out-of-the-box user authentication and federation. Furthermore, it provides standard protocols, centralized management, password policies, and even social login for CIAM needs.

Check out this open-source access management tool here.

FreeIPA

Perhaps a little more esoteric than the other open-source identity management tools listed here, FreeIPA works to manage Linux users particularly. Additionally, it can assist in monitoring and securing digital identity in MIT Kerberos and UNIX networked environments. To this end, FreeIPA provides centralized authentication and authorization through user data storage. Finally, it also offers a web interface and command-line administration tools.

Check out this open-source access management tool here.

Central Authentication Service (CAS)

The last entry on our list of open-source identity management tools, the CAS offers Single Sign-On for the web. However, it offers so much more: an open-source Java server component, support for multiple protocols, diverse integration capabilities, community documentation, and implementation support. CAS also offers session and user authentication process  

Check out this open-source access management tool here.

Design Systems

É documento vivo com todos os componentes e propriedades de um produto ou serviço para facilitar a comunicação do time.

Isso beneficia tanto o software como a comunicação, as pessoas, os negócios e as empresas.

Ele pode conter itens básicos como cores, tipografia, marca e até mesmo pedaços de códigos. Além disso, em produtos digitais temos incorporados outros elementos como o Motion Design, que explica como esses elementos devem se comportar quando são animados na interface.

Outro item que pode conter também é Comunicação e Linguagem, explicando como o produto vai se comunicar, que tipos de expressões a marca se permite usar, e isso tem até uma especialidade no mercado que se chama UX Writing (podemos falar mais na próxima).

Fonte: https://audreyhacq.medium.com/

Exemplos

Ferramentas

https://www.figma.com/ – Figma is a vector graphics editor and prototyping tool which is primarily web-based, with additional offline features enabled by desktop applications for macOS and Windows.

https://bubble.io/

https://balsamiq.com/ Wireframing tool

https://webflow.com/blog/prototyping-tools – 14 best prototyping tools

Popular Tools


Popular Tools

JavaScript

GitHub

Python

Git

Node.js

jQuery

Docker

React

Visual Studio Code

HTML5

PHP

Java

Slack

MySQL

Google Analytics

NGINX

Gmail

npm

MongoDB

PostgreSQL

Postman

WordPress

Google Drive

TypeScript

Ubuntu

ES6

Stack Overflow

CloudFlare

Jenkins

AngularJS

GitLab

Jira

Redis

Apache HTTP Server

Google Fonts

Kubernetes

Amazon S3

Vue.js

Amazon EC2

C#

CSS 3

Trello

Google Tag Manager

Font Awesome

Visual Studio

Bitbucket

IntelliJ IDEA

Sass

Firebase

Google Maps

Webpack

Django

Sublime Text

Elasticsearch

jQuery UI

React Native

G Suite

Ruby

VirtualBox

GraphQL

Redux

ExpressJS

Laravel

Heroku

Vim

Android SDK

Dropbox

PyCharm

Android Studio

Spring Boot

Confluence

Kafka

AWS Lambda

Microsoft Azure

Mailchimp

RabbitMQ

ASP.NET

Rails

Kibana

Flask

Amazon CloudFront

Markdown

Docker Compose

Modernizr

Notepad++

New Relic

Ansible

Atom

DigitalOcean

Xcode

ESLint

GitHub Pages

PayPal

Skype

Google Cloud Platform

Swift

Yarn

Babel

Microsoft SQL Server

Google AdSense

Stripe

SQLite

Apache Tomcat

Amazon RDS

MariaDB

Terraform

Grafana

Selenium

gulp

PhpStorm

Microsoft IIS

Debian

Amazon Route 53

Sentry

Gradle

WebStorm

Amazon EC2 Container Service

CentOS

Travis CI

Socket.IO

Flutter

Google Compute Engine

Kotlin

Vagrant

Material Design for Angular

CircleCI

AWS Elastic Load Balancing (ELB)

Logstash

Electron

Amazon CloudWatch

SourceTree

Ionic

Twilio

OpenSSL

Scala

Objective-C

Google App Engine

Varnish

Twilio SendGrid

Asana

Shopify

InVision

HubSpot

Drupal

Amazon SES

Datadog

WooCommerce

Grunt

Animate.css

Symfony

Memcached

Zendesk

Bower

Mailgun

RequireJS

Backbone.js

Slick

Handlebars.js

Intercom

Machine Learning – Tarefas

A seguir estão algumas tarefas de aprendizado de máquina padrão que foram amplamente estudadas:

  • Classification: trata-se do problema de atribuir uma categoria a cada item. Por exemplo, a classificação de documentos consiste em atribuir uma categoria, como política, negócios, esportes ou clima a cada documento, enquanto a classificação de imagens consiste em atribuir a cada imagem uma categoria, como carro, trem ou avião. O número de categorias nessas tarefas costuma ser menor do que algumas centenas, mas pode ser muito maior em algumas tarefas difíceis e até mesmo ilimitado, como em OCR, classificação de texto ou reconhecimento de fala.
  • Regression: é o problema de prever um valor real para cada item. Exemplos de regressão incluem previsão de valores de estoque ou de variações de variáveis ​​econômicas. Na regressão, a penalidade para uma previsão incorreta depende da magnitude da diferença entre os valores verdadeiros e previstos, em contraste com o problema de classificação, onde normalmente não há noção de proximidade entre as várias categorias.
  • Ranking: é o problema de aprender a ordenar os itens de acordo com algum critério. A pesquisa na web, por exemplo, retornar páginas da web relevantes para uma consulta de pesquisa, é o exemplo de classificação canônica. Muitos outros problemas de classificação semelhantes surgem no contexto do projeto de extração de informações ou sistemas de processamento de linguagem natural.
  • Clustering: este é o problema de particionar um conjunto de itens em subconjuntos homogêneos. O clustering é freqüentemente usado para analisar conjuntos de dados muito grandes. Por exemplo, no contexto da análise de rede social, os algoritmos de agrupamento tentam identificar comunidades naturais dentro de grandes grupos de pessoas.
  • Redução da dimensionalidade ou aprendizado múltiplo: este problema consiste em transformar uma representação inicial de itens em uma representação de dimensão inferior preservando algumas propriedades da representação inicial. Um exemplo comum envolve o pré-processamento de imagens digitais em tarefas de visão computacional.

Os principais objetivos práticos do aprendizado de máquina consistem em gerar previsões precisas para itens invisíveis e projetar algoritmos eficientes e robustos para produzir essas previsões, mesmo para problemas de grande escala.

Para isso, surgem várias questões algorítmicas e teóricas. Algumas questões fundamentais incluem:

  • Que famílias de conceitos podem realmente ser aprendidas e em que condições?
  • Quão bem esses conceitos podem ser aprendidos computacionalmente?

Machine Learning – Algoritmos

Regressão

É possível prever o valor contínuo de um modelo através do modelo de regressão. Por exemplo, é possível prever os preços dos imóveis em função do tamanho, localização e características da casa. Este é o exemplo mais simples de compreensão da regressão. A regressão é uma técnica supervisionada.

Regressão Lasso

Esta técnica é um tipo de regressão linear e ajuda a diminuir a limitação do modelo. Os valores dos dados encolhem para o centro ou média para evitar o sobre-ajustamento dos dados. Regressão Lasso pode eliminar as variáveis inúteis da equação. Este tipo de regressão é melhor do que a regressão de Ridge e ajuda a reduzir as Variâncias num modelo de aprendizagem da máquina que contém muitas Variâncias.

KNN – K-Nearest Neighbor

Em estatística, o algoritmo de vizinhos k-mais próximos é um método de classificação não paramétrico desenvolvido pela primeira vez por Evelyn Fix e Joseph Hodges em 1951, e posteriormente expandido por Thomas Cover. É usado para classificação e regressão.

Links

https://minerandodados.com.br/machine-learning-na-pratica-knn-python/

https://portaldatascience.com/o-algoritmo-k-nearest-neighbors-knn-em-machine-learning/

Redes Bayesianas / Bayes Theorem / Bayesian Methods

O algoritmo “Naive Bayes” é um classificador probabilístico muito utilizado em machine learning. Baseado no “Teorema de Bayes”, o modelo foi criado por um matemático inglês, e também ministro presibiteriano, chamado Thomas Bayes (1701 – 1761) para tentar provar a existência de Deus.

Random Forest

Baseia-se justamente em um dos algoritmos mais básicos da área de mineração de dados: as árvores de decisão.

K-Means

K-Means é um algoritmo de clusterização (ou agrupamento) disponível na biblioteca Scikit-Learn.

É um algoritmo de aprendizado não supervisionado (ou seja, que não precisa de inputs de confirmação externos) que avalia e clusteriza os dados de acordo com suas características.

PCA – Principal Component Analysis

O PCA é uma técnica estabelecida de aprendizado de máquina. É frequentemente usado na análise de dados exploratória porque revela a estrutura interna dos dados e explica a variação nos dados.

Boosting

No aprendizado de máquina, Boosting é um meta-algoritmo de conjunto para reduzir principalmente o viés e também a variação no aprendizado supervisionado. Baseia-se justamente em um dos algoritmos mais básicos da área de mineração de dados: as árvores de decisão.

Redes Neurais

Redes neurais são sistemas de computação com nós interconectados que funcionam como os neurônios do cérebro humano. Usando algoritmos, elas podem reconhecer padrões escondidos e correlações em dados brutos, agrupá-los e classificá-los, e – com o tempo – aprender e melhorar continuamente.

Hill Climbing

  • Segue apenas um sentido, explorando a “vizinhança”
  • Não garante obter o Global Optima
  • Existem muitas variações, principalmente incluindo elementos não determinísticos no algoritmo

Breadth First Search

Capaz de retornar de uma vizinhança em busca de uma solução melhor (backtracing)

Depth-first search

Explora uma “vizinhança”, retornando e tentando outras ramificações

Best First Search

Usa heurística para avaliar o valor de cada nó

Sua performance depende da heurística

Benefícios do API Gateway

Aqui, pretendo levantar os benefícios na utilização de um API Gateway.

Benefícios

  • Evita expor a API para cada micro-serviço
  • Não havendo exposição da API consumidora, reduzindo a superfície de ataque potencial
  • Abstração dos micro-serviços, tanto na parte de endpoints quanto payload
  • Atua como Load Balancer
  • Pode gerenciar Black List e White List
  • Atua na Autenticação e Autorização de APIs
  • Permite a transformação de formatos, manipulação de estruturas e validações de campos
  • Pode compor dados, integrando várias APIs (veja o pattern API Composition)
  • Pode atuar como BFF – Backend For Frontend, simplificando o payload e reduzindo tráfego
  • Permite controle de requisições como Rate Limit
  • Mitiga riscos de OWASP
  • Permite controle de chamadas, gerando relatórios, importantes para monetização da API
  • Monitora e faz tracing das chamadas
Multiples endpoints
API Composition
The Role of API Microgatway in Microservices
API Microgateway Concept
API Microgateway DevOps Cycle
API Microgateway DevOps Cycle

Gerência de TI

Prepare-se! Chegou a hora de você testar o conhecimento adquirido nesta disciplina. A Avaliação Virtual (AV) é composta por questões objetivas e corresponde a 100% da média final. Você tem até cinco tentativas para “Enviar” as questões, que são automaticamente corrigidas. Você pode responder as questões consultando o material de estudos, mas lembre-se de cumprir o prazo estabelecido. Boa prova!
1)

Leia
e associe as duas colunas:

Assinale a alternativa que traz a associação correta entre as duas
colunas:


Alternativas:

Resolução comentada:

Os modelos de transição entre sistemas antigos e o sistema ERP podem ser por meio de protótipos com modelos em pequena escala para testes de eficiência de processamento; por acesso limitado à uma parte dos dados; e, por acesso retroativo, testando o sistema por meio da coerência dos resultados obtidos em relação aos sistemas antigos.

Código da questão: 59607

2)

Sobre a nova geração dos sistemas integrados, considere as seguintes afirmações:
( ) Apenas os novos sistemas que estão sendo desenvolvidos precisam modificar sua forma de aplicação.
( ) Nessa nova geração, o uso da Web e de integração entre todos os sistemas empresariais é fundamental.
( ) Os sistemas de gestão da cadeia de suprimentos e do relacionamento com o cliente devem ser mantidos de maneira isolada para preservar a adequada análise de informações.
( ) Os sistemas integrados começam a ser associados à Arquitetura Orientada a Serviços (SOA).
( ) Surgimento de fornecedores de softwares independentes, aplicações de código aberto, pacotes baseados em nuvem e uma intensa utilização de redes sociais.
Assinale a alternativa que contenha a sequência correta:


Alternativas:

Resolução comentada:

Com a nova geração de sistemas integrados não há (e não deve haver) isolamento entre sistemas, e sim uma maior integração conectados a Web, associada à SOA e com uma facilitada aquisição de sistemas baseados em nuvem (agora disponíveis em código aberto) por meio de fornecedores independentes. Tudo interligado cada vez mais às redes sociais.

Código da questão: 59617

3)

Sobre a aplicação objetiva dos sistemas CRM, podemos afirmar que:
I. Tem como objetivo identificar os melhores clientes e assim fornecer um atendimento específico para eles.
II. O foco dos sistemas CRM é adquirir cada vez mais novos clientes. Os já existentes, se manterão por conta própria.
III. Pode ser aplicado exclusivamente de modo operacional atuando na gestão dos canais de atendimento.
IV. Os sistemas CRM atuam apenas nos processos de negócio relacionado ao atendimento ao cliente.
V. Os benefícios da aplicação do CRM nas empresas podem ser observados pela otimização de estratégias de marketing e aumento de vendas.
São verdadeiras:


Alternativas:

Resolução comentada:

I é verdadeira, pois o foco do CRM é encontrar clientes potenciais e direcionar os processos de negócio a eles, que agregaram maior valor; já a II é incorreta, pois estudos mostram que é muito mais custoso conquistar um novo cliente do que manter aquele já existente, portanto o CRM visa cultivar e fidelizar clientes; a III também é incorreta, pois o CRM pode ser aplicado de modo operacional atuando nos canais de relacionamento com o cliente, mas também de modo analítico, promovendo as análises que possibilitarão identificar os clientes potenciais. A IV está errada, pois o CRM atua nos três grandes processos de negócio que envolvem o relacionamento com o cliente: atendimento ao consumidor, marketing e vendas. Por fim, a IV é correta em função da aplicação do CRM proporcionar campanhas de marketing direcionadas, com foco nos clientes alvos, o que consequentemente traz assertividade na prática de vendas.

Código da questão: 59620

4)

Sobre a gestão do conhecimento, pode-se afirmar que:
I. É um conjunto de atividades planejadas e executadas de maneira totalmente disciplinada e sistematizada, visando extrair o máximo de retorno positivo possível do conhecimento obtido.
II. Agregação de conhecimento às atividades empresariais.
III. A empresa torna-se ainda mais eficiente e eficaz com uma adequada gestão do conhecimento.
IV. Com a aplicação correta da gestão de conhecimento, não é necessário um aprofundamento nas informações apresentadas, adquirindo mais praticidade.
V. Com um sistema de informação eficiente, a gestão do conhecimento não é um requisito, pois haverá um total controle de tudo por meio do ERP.
São verdadeiras:


Alternativas:

Resolução comentada:

A afirmação I é verdadeira, pois a sistematização é o princípio da gestão de conhecimento, que garante a melhor extração de retorno; já a II é correta, pois a gestão do conhecimento faz com que os gestores se utilizem do conhecimento, aplicando-o nos processos de negócio, o que tornará a empresa mais eficiente e eficaz, fato que justifica também a assertividade da afirmação III. A IV é incorreta, pois a gestão do conhecimento estimula o aprofundamento na análise das informações como forma de melhorar a aplicabilidade do conhecimento. E, por fim, a V está errada, pois o sucesso está em adquirir um maior conhecimento e transformá-lo em ação, e não ter um controle total.
)

Código da questão: 59608

5)

Leia e relacione as duas colunas,
que abordam as dimensões dos sistemas de informação:

Assinale a alternativa que indica a ordem correta de marcação na coluna
direita:


Alternativas:

Resolução comentada:

Pessoas, organizações e tecnologia são as dimensões críticas no nos Sistemas de Informação. A dimensão pessoas, como a própria denominação sugere, relaciona as pessoas e sua capacidade (qualificação) para lidar com os SI e criar soluções. A dimensão organizações se refere à estruturação dos sistemas de informação de acordo com a organização empresarial dos processos de negócios a serem automatizados. E a dimensão tecnologia é a base, apoio e ferramenta indispensável para a resolução eficaz dos problemas.

Código da questão: 59597

6)

Uma cadeia de suprimento corresponde à uma dinâmica na qual alguém fornece algo a outro alguém, no decorrer do processo produtivo de transformação da matéria-prima em produto (semi)acabado.
Sobre as cadeias de suprimentos empresariais, assinale a alternativa correta.


Alternativas:

Resolução comentada:

Os sistemas típicos de gestão da cadeia de suprimentos são os de Planejamento da Cadeia de Suprimentos (SCPS – Direcionados ao planejamento operacional como método para prever demandas e materiais, bem como locais de armazenamento e logística necessária) e os de Execução da Cadeia de Suprimentos (SCES – recomendados para a logística entre depósitos e centros de distribuição).

Código da questão: 59614

7)

Leia
e associe as duas colunas:

Assinale a alternativa que traz a associação correta entre as duas
colunas:


Alternativas:

Resolução comentada:

A SOA é baseada em sistemas autossuficientes que de maneira autônoma promovem uma comunicação integrada, o que exige muitas vezes uma alteração nos sistemas integrados, como é o caso do CRM social, remodelado para incluir relatórios, dados coletados pelo relacionamento com o cliente em redes sociais. As informações geradas a partir das redes sociais permitem traçar o perfil de clientes e seus padrões de consumo, dando meios para elaborar as ações estratégicas, fato chamado de Inteligência Empresarial.

Código da questão: 59619

8)

Sobre o papel dos sistemas integrados nas empresas:
( ) Permitem obter uma vantagem competitiva por meio de uma efetiva conexão interna e externa.
( ) Promovem uma operação sincronizada de atividade, uma tomada de decisões adequada e uma efetividade de ação no processos de negócios.
( ) Evitam problemas como a incompatibilidade entre softwares e a ocorrência de dados e informações desalinhadas.
( ) Integram os processos de negócio, mas não padronizam as práticas empresariais.
( ) Possibilitam aumentar a produtividade pelo uso da Tecnologia de Informação (TI).
Assinale a alternativa que contenha a sequência correta:


Alternativas:

Resolução comentada:

Além de integrar os processos de negócio, os sistemas integrados criam uma padronização das ações estratégicas empresariais, promovendo um sincronismo de operação, tomadas de decisões assertivas e evitam problemas de incompatibilidade de desalinhamentos. Tudo isso promove um aumento da produtividade e vantagem competitiva.

Código da questão: 59604

9)

Sobre o Sistema de Processamento de Transações (SPT), assinale V para as afirmações verdadeiras e F para as falsas:
( ) É aplicado no nível sênior.
( ) Dão suporte às atividades rotineiras da empresa.
( ) Visa o gerenciamento de recursos e campanhas de Marketing.
( ) Garantir a integridade das transações é uma de suas funções.
( ) Não exige que as transações sejam registradas.
Assinale a alternativa que contenha a sequência correta:


Alternativas:

Resolução comentada:

O SPT é aplicado no nível operacional, dando suporte às atividades rotineiras visando controlar e acompanhar as transações. Estas por sua vez precisam necessitam ser registrada para posterior acesso. Garantir a integridade das transações é sim uma das funções desses sistemas.

Código da questão: 59628

10)

Sobre os seis grandes objetivos empresariais potencializados com o uso dos Sistemas de Informação (SI), considere as seguintes afirmações, assinalando V para as verdadeiras e F para as afirmações falsas:
( ) Sobrevivência empresarial não faz parte destes objetivos.
( ) A operação em excelência visa a eficiente troca de informações por meio de uma relação dinâmica, com o uso da Tecnologia de Informação.
( ) Estreitar os relacionamentos com clientes e fornecedores é conhecê-los verdadeiramente, identificando suas preferências.
( ) A tomada de decisão não é um objetivo potencializado pelos SI, uma vez que o alto volume de informações dificulta chegar em uma decisão assertiva.
( ) Criação de novos produtos, modelos e serviços, consiste em um dos objetivos favorecidos com a aplicação dos SI.
Assinale a alternativa que indica a sequência correta:


Alternativas:

Resolução comentada:

Sobrevivência empresarial faz parte dos objetivos, um dos principais que justificam o uso dos Sistemas de Informação para se manter vivo no mundo dos negócios. A operação em excelência e o estreitamento de relações são sim objetivos empresarias, os quais são potencializados com o uso dos SI, acelerando a troca de informações e identificação das preferências de clientes. Outro objetivo fundamental de toda empresa é a tomada de decisão assertiva, facilitada pelo grande volume de informações que acabam por convergir na solução dos desafios. E com os Sistemas de Informação a criação de novos bens de consumo e serviços tornou-se amplamente facilitada com a evolução da tecnologia.

Código da questão: 59595


Arquivos e Links

    Gerenciamento de Projetos e Qualidade

    Prepare-se! Chegou a hora de você testar o conhecimento adquirido nesta disciplina. A Avaliação Virtual (AV) é composta por questões objetivas e corresponde a 100% da média final. Você tem até cinco tentativas para “Enviar” as questões, que são automaticamente corrigidas. Você pode responder as questões consultando o material de estudos, mas lembre-se de cumprir o prazo estabelecido. Boa prova!
    1)

    Leia e associe as duas colunas:

    Assinale a alternativa que traz a associação correta entre as duas colunas:


    Alternativas:

    Resolução comentada:

    1 – A. Representa a evolução do progresso comparada à linha de base de tempo.
    2 – C. Consiste em medir objetivamente o desempenho e o progresso do projeto, comparando custos (real e planejado) e o valor agregado às atividades.
    3 – B. Aponta a proporção do trabalho executado comparada à linha de base de custos.
    4 – E. Escopo, tempo e custo.
    5 – D. Representa o valor do trabalho autorizado que foi terminado.

    Código da questão: 59364

    2)

    Leia as duas colunas, os termos da coluna esquerda: números 1 a 5, e as definições da coluna direita, com letras “a” até “e”. Após a leitura, assinale a alternativa que traz a associação correta entre as duas colunas:
    1. Execução A. ( ) Realiza o que foi planejado no projeto.
    2. Monitoramento B. ( ) Fase em que ocorre o aceite ou não do resultado do projeto.
    3. Encerramento C. ( ) É a fase de controle, que busca comparar o planejado com o real.
    4. Iniciação D. ( ) É a fase de detalhamento, na qual se cria o plano de projeto, visando obter e atingir seus objetivos.
    5. Planejamento E. ( ) Quando uma demanda é transformada em um projeto.


    Alternativas:

    Resolução comentada:

    1. Execução A. (1) Realiza o que foi planejado no projeto.
    2. Monitoramento B. (3) Fase em que ocorre o aceite ou não do resultado do projeto.
    3. Encerramento C. (2) É a fase de controle, que busca comparar o planejado com o real.
    4. Iniciação D. (5) É a fase de detalhamento, na qual se cria o plano de projeto, visando obter e atingir seus objetivos.
    5. Planejamento E. (4) Quando uma demanda é transformada em um projeto.

    Código da questão: 59357

    3)

    De acordo com o PMBOK (2017), o gerenciamento de projetos é desempenhado por meio da aplicação e integração apropriadas em dez áreas de conhecimento. Sobre estas áreas de conhecimento (gerências), podemos afirmar que:
    I. Por meio do cronograma, busca-se identificar conflitos entre os eventos do projeto, a fim de conduzi-lo dentro do prazo determinado.
    II. O processo de qualidade é feito na conclusão do projeto e garante que todos os requisitos do solicitante estão sendo atendidos.
    III. Na gerência de riscos busca-se conhecer os riscos do projeto, identificando-os e realizando a análise qualitativa dos riscos.
    IV. O processo de RH tem a finalidade de estruturar todo o projeto, de modo a garantir que as requisições dos envolvidos sejam atendidas em todas as áreas integradas.
    V. A gerência de aquisição tem a finalidade de analisar o capital a ser investido (orçamento), este deverá ser o suficiente para cobrir todos os recursos que o projeto demandará.
    (Fonte: PMI. A Guide to the Project Management Body of Knowledge. 6ª Edição, 2017.)
    Estão corretas as afirmações:


    Alternativas:

    Resolução comentada:

    I. No cronograma (tempo), evita-se conflitos entre os eventos do projeto, garantindo-se que este está sendo conduzido e será concluído dentro do prazo determinado. Alternativa I está correta.
    II. O processo de qualidade garante que todos os requisitos do solicitante do projeto estão sendo atendidos. Alternativa II está incorreta, pois não é somente na conclusão do projeto.
    III. Na gerência de riscos gerencia-se a forma de conduzir os riscos do projeto, identificando-os e realizando a análise qualitativa dos riscos. Após isso, estes são priorizados por meio da avaliação e combinação de ocorrência e impacto. Alternativa III está correta.
    IV. O processo de aquisição, e não de RH, tem a finalidade de garantir que o fornecimento de produtos ou serviços (requisições) sairá conforme o combinado entre os elementos externos participantes no projeto. Alternativa IV está incorreta.
    V. A gerência de custos, e não de aquisição, tem a finalidade de analisar o capital a ser investido (orçamento), este deverá ser o suficiente para cobrir todos os recursos que o projeto demandará. Alternativa V está incorreta.

    Código da questão: 59358

    4)

    Sobre as áreas de conhecimento em projetos (gerências), podemos afirmar que:
    I. As áreas de conhecimento em projetos, segundo o PMBOK, são: escopo, tempo, custo, integração, recursos humanos, comunicação, riscos, aquisições e partes interessadas.
    II. Para tratar incertezas que podem afetar negativamente o projeto, utiliza-se de análises qualitativas, quantitativas.
    III. Os stakeholders são os responsáveis por operacionalizar e implantar o projeto.
    IV. As áreas de conhecimento em projetos, segundo o PMBOK, são: escopo, tempo, custo, integração, recursos humanos, comunicação, aquisições, qualidade e partes interessadas.
    Estão corretas as afirmações:


    Alternativas:

    Resolução comentada:

    I. As áreas de conhecimento em projetos, segundo o PMBOK, são: escopo, tempo, custo, integração, recursos humanos, comunicação, riscos, aquisições e partes interessadas (Incorreto, está faltando a gerência de qualidade).
    II. Para tratar incertezas que podem afetar negativamente o projeto, utiliza-se de análises qualitativas e quantitativas (Correto).
    III. Os stakeholders são os responsáveis por operacionalizar e implantar o projeto (Incorreto, stakeholders são todos os envolvidos no projeto, quem operacionaliza é o gerente de projetos e sua equipe).
    IV. As áreas de conhecimento em projetos, segundo o PMBOK, são: escopo, tempo, custo, integração, recursos humanos, comunicação, qualidade, aquisições e partes interessadas (Incorreto, está faltando a gerência de riscos).

    Código da questão: 59372

    5)

    Leia as afirmações a seguir:
    I. O encerramento de um projeto trata de assuntos tais como: do aceite do patrocinador, lições aprendidas e atualizações de processos.
    II. O início, organização (preparação) e finalização contemplam as fases do ciclo de vida de um projeto. Iniciação do projeto é o reconhecimento informal de um projeto sendo necessário alocar recursos para a sua execução.
    III. Novos requisitos e partes interessadas na fase de execução não influenciam em nada o projeto, pois esses problemas são identificados como um risco mínimo se vierem a acontecer.
    IV. O gerente de projeto deve ser um bom técnico, com liderança e boa capacidade de negociação ao longo de todo o ciclo de vida do projeto.

    Estão corretas as afirmações:


    Alternativas:

    Resolução comentada:

    I. O encerramento de um projeto trata de assuntos tais como: do aceite do patrocinador, lições aprendidas e atualizações de processos. (Correto)
    II. O início, organização (preparação) e finalização contemplam as fases do ciclo de vida de um projeto. A iniciação do projeto é o reconhecimento informal de um projeto, sendo necessário alocar recursos para a sua execução. (Errado, as fases do ciclo de vida em um projeto são: início, organização (preparação), execução dos trabalhos e finalização)
    III. Novos requisitos e partes interessadas na fase de execução não influenciam em nada o projeto, pois esses problemas são identificados como um risco mínimo se vierem a acontecer. (Errado, influenciarão o projeto)
    IV. O gerente de projeto deve ser um bom técnico, com liderança e boa capacidade de negociação ao longo de todo o ciclo de vida do projeto. (Correto)

    Código da questão: 59379

    6)

    A _________________ é uma ferramenta gráfica de gestão de projetos que evidencia o ciclo de vida do projeto (MATOS, 2010). Quando esta ferramenta é utilizada em um projeto, o gerente deste visualizará situações reais de ___________ e ___________ do projeto.
    Assinale a alternativa abaixo que completa corretamente as lacunas.


    Alternativas:

    Resolução comentada:

    A curva S é uma ferramenta gráfica de gestão de projetos que evidencia o seu ciclo de vida (MATOS, 2010). Quando se traça a curva S de um projeto, o gerente visualiza situações reais de custos e prazos.
    (Fonte: MATTOS, A. D. Planejamento e controle de obras. São Paulo: PINI, 2010.)

    Código da questão: 59366

    7)

    Atestar se os resultados das atividades estão conforme padrões de qualidade, ou seja, sendo atendidos, e identificar maneiras de eliminar causas de desvios negativos caso haja, são características referentes a: _____________ (assinale a alternativa correta).


    Alternativas:

    Resolução comentada:

    Controle da qualidade: atestar se os resultados das atividades estão conforme padrões de qualidade, ou seja, sendo atendidos, e identificar maneiras de eliminar causas de desvios negativos caso haja.

    Código da questão: 59381

    8)

    A ________________ é uma aliada importante também nas pequenas e médias empresas, identificando-se por meio dela os principais impactos e mudanças para o meio empresarial. Algumas vezes, devido à falta de condições __________ adequadas, trabalhar com gestão de projetos nas pequenas e médias empresas pode gerar certa __________________ para aplicações de melhores práticas.
    Assinale a alternativa que preenche corretamente as lacunas.


    Alternativas:

    Resolução comentada:

    A gestão de projetos é um aliado importante também nas pequenas e médias empresas, identificando-se por meio dela os principais impactos e mudanças para o meio empresarial. Algumas vezes, devido à falta de condições financeiras adequadas, trabalhar com gestão de projetos nas pequenas e médias empresas pode gerar certa dificuldade para aplicações de melhores práticas.

    Código da questão: 59362

    9)

    O conceito de Gerenciamento de Valor Agregado (GVA) foi popularizado e inserido no guia PMBOK em 1996. Este conceito (metodologia) utiliza duas medidas básicas, que são:
    Dentro do que foi estudado, assinale a alternativa correta.


    Alternativas:

    Resolução comentada:

    Em 1996, o PMI (Project Management Institute) popularizou esse método, inserindo-o no guia PMBOK. O GVA usa como medida: unidades financeiras (R$, U$) e de tempo (horas, dias).

    Código da questão: 59361

    10)

    O gerenciamento da __________ deve ser aplicado em todos os processos e atividades a serem desenvolvidas no projeto, independentemente da natureza do produto ou serviço. Com isso, garantirá _____________ no resultado de cada etapa do projeto.
    Assinale a alternativa que completa adequadamente as lacunas acima:


    Alternativas:

    Resolução comentada:

    O gerenciamento da qualidade deve ser aplicado em todos os processos e atividades a serem desenvolvidas no projeto, independentemente da natureza do produto ou serviço. Com isso, garantirá confiabilidade no resultado de cada etapa do projeto.

    Código da questão: 59369


    Arquivos e Links

      Governança em TI

      Prepare-se! Chegou a hora de você testar o conhecimento adquirido nesta disciplina. A Avaliação Virtual (AV) é composta por questões objetivas e corresponde a 100% da média final. Você tem até cinco tentativas para “Enviar” as questões, que são automaticamente corrigidas. Você pode responder as questões consultando o material de estudos, mas lembre-se de cumprir o prazo estabelecido. Boa prova!
      1)

      Analise as asserções abaixo, bem como a relação entre elas, e assinale a alternativa correta:
      I. O valor agregado fez com que o COBIT se tornasse popular nas gestões como modelo ligado diretamente ao negócio, na geração de valor para as corporações, ou seja, desde 1996, quando o ISACA lançou sua primeira versão, o COBIT está presente nas empresas que almejam outro patamar no mercado.
      PORQUE
      II. Desde essa época até os dias de hoje, ele interfere diretamente em processos de auditoria, onde o foco é responder às questões de investimento em TI e onde se quer chegar, atendendo às leis e normas dentro de cada segmento. Empresas que já possuem alguma certificação de qualidade, como a ISO, facilmente incorporam o COBIT dentro do processo já organizado e otimizado.
      Assinale a alternativa correta:


      Alternativas:

      Resolução comentada:

      Ambas são pertinentes aos domínios do COBIT e se complementam.

      Código da questão: 48006

      2)

      Sobre implantação da ITIL, é correto afirmar que:
      I. Assegurar que as regras são utilizadas para a realização eficiente de algumas as Mudanças no ambiente de TI, maximizando o impacto ou risco.
      II. Qualquer incidente relacionado à mudança permite melhoras às operações cotidianas da organização.
      III. Implementar ITIL necessita avaliação de riscos e continuidade de negócio.
      IV. O impacto da mudança, deve manter o equilíbrio entre a necessidade da mudança versus o impacto que esta mudança poderá efetivamente causar.
      São verdadeiras:


      Alternativas:

      Resolução comentada:

      Implementar a ITIL necessita de avaliação de riscos e deve manter o equilíbrio entre a mudança contra o impacto da mudança em atendimento ao negócio.

      Código da questão: 47999

      3)

      Sobre a implantação da ITIL, julgue as asserções a seguir:
      ( ) Manter e gradualmente promover a melhora da qualidade dos serviços de TI e principalmente o alinhamento com as necessidades do negócio.
      ( ) Ao descrever os papéis e responsabilidades do Service Desk, está se definindo o SLA proposto dentro do orçamento mesmo não sendo planejado.
      ( ) O nível de serviço ou SLA tem a missão de atender os usuários dentro dos limites orçamentários. Para tanto, identifique quem são os usuários, quais são as necessidades de cada usuário e quais serviços eles necessitam e utilizam.
      ( ) Descrever um SLA e o Service Desk, é escrever um documento em tabelas, com os perfis e cada um dos serviços ofertados, e o tempo de espera e atendimento em horas para todos os perfis.
      ( ) Permite que o cliente avalie o serviço em função do custo.
      Assinale a alternativa que contenha a sequência correta:


      Alternativas:

      Resolução comentada:

      Todas as afirmações são pertinentes à implantação do ITIL, com exceção da segunda afirmação.

      Código da questão: 48000

      4)

      I. O time (ou team) é composto pela equipe técnica do projeto e é quem realizará as atividades do projeto ou as listas de atividades. Além de serem responsáveis pelas entregas, reportam-se diretamente ao Scrum Master.
      PORQUE
      II. As atividades que serão desenvolvidas pelo team estão organizadas em listas, que são conhecidas como Product Backlog. Estas listas são alinhadas entre o Product Owner e o Scrum Master ao início do projeto, identificando quais atividades serão feitas ao longo dos ciclos e organizando-as para que sejam cumpridas conforme o necessário.
      Assinale a alternativa acerca das assertivas supracitadas, bem como a relação entre elas:


      Alternativas:

      Resolução comentada:

      Ambas garantem a implantação da ITIL com sucesso e se complementam.

      Código da questão: 48011

      5)

      Leia o trecho a seguir e preencha as lacunas:
      O ambiente __________ é a base para todos os outros componentes do gerenciamento de riscos considerando o __________. Dentro do corporativo, o ambiente é que propicia disciplina e estrutura, influencia a forma como as estratégias e objetivos devem ser estabelecidos. Os negócios são, portanto, estruturados e os riscos são identificados, avaliados e geridos.
      O ambiente influencia inclusive no desenho e na forma como funcionam as atividades de __________ das atividades, inclusive de monitoramento. Influencia, também, inclusive os valores éticos da organização, a competência e o desenvolvimento de pessoal.
      Assinale a alternativa com os termos corretos:


      Alternativas:

      Resolução comentada:

      Os termos corretos para as lacunas acima são: Interno – COSO – Controle.

      Código da questão: 48013

      6)

      Estar de acordo com a Governança e implementar um modelo como o ITIL significa muito mais do que atender somente às normas, mas estabelecer processos dentro da empresa na área de infraestrutura.
      O principal objetivo do ¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬___________________ é minimizar o impacto de _____________e problemas causados por falhas na infraestrutura de TI nos negócios da empresa, além de prevenir a recorrência relacionadas a essas falhas.
      Assinale a alternativa que completa adequadamente as lacunas acima:


      Alternativas:

      Resolução comentada:

      A afirmação se completa com as palavras gerenciamento de problemas e na sequência a palavra incidentes. Caracterizando cada uma das gerências da ITIL, gerência de problemas e na sequencia gerência de incidentes.

      Código da questão: 47993

      7)

      Estar de acordo com o Compliance, significa muito mais do que atender somente às normas, mas estar dentro da lei.
      O ______________ faz parte da ________________, a fim de regulamentar e fazer cumprir as ___________ definidas e estruturadas dentro de uma instituição.
      Assinale a alternativa que completa adequadamente as lacunas acima:


      Alternativas:

      Resolução comentada:

      A resposta completa as lacunas com itens de governança de TI.

      Código da questão: 47983

      8)

      Acerca do assunto estudado nesta aula, analise o trecho a seguir:
      É necessário o mapeamento dos riscos intrínsecos aos processos das empresas. Estes riscos mapeados e o entendimento claro do que é um risco dentro do ambiente corporativo é essencial para se iniciar uma implantação.
      A afirmação supracitada faz parte de qual conceito?


      Alternativas:

      Resolução comentada:

      O trecho se refere ao que define o COSO propriamente dito.

      Código da questão: 48012

      9)

      Sobre gerência de mudanças no ITIL:
      I. Assegurar que métodos e procedimentos são utilizados para a realização eficiente de algumas mudanças no ambiente de TI, minimizando o impacto ou risco.
      II. Qualquer incidente relacionado à mudança permite melhoras às operações cotidianas da organização.
      III. Implementar uma mudança necessita de avaliação de riscos e continuidade de negócio.
      IV. O impacto da mudança, deve manter o equilíbrio entre a necessidade da mudança e a avaliação do impacto causado pela mudança.
      São verdadeiras:


      Alternativas:

      Resolução comentada:

      Implementar uma mudança necessita de análise e avaliação de riscos, mantendo-se o equilíbrio entre a mudança contra o impacto desta mudança.

      Código da questão: 47994

      10)

      Sobre Service Level Management (SLA) no ITIL:
      ( ) Manter e gradualmente promover a melhora da qualidade dos serviços de TI e principalmente o alinhamento com as necessidades do negócio.
      ( ) Mede, investiga e elimina ações que não estejam com o nível acordado de qualidade.
      ( ) Equilibra as necessidades dos “clientes” com os custos relativos ao atendimento dessas necessidades.
      ( ) Medida e comparativo sobre o serviço prestado versus serviço contratado.
      ( ) Permite que o cliente avalie o serviço em função do custo.
      Assinale a alternativa que contenha a sequência correta:


      Alternativas:

      Resolução comentada:

      Todas as afirmações são pertinentes ao SLA, pois para tanto é necessário manter e promover a melhora na qualidade dos serviços de TI, com foco em melhoria contínua. Medir e avaliar ações que não estejam de acordo com o nível de serviço acordado e trabalhar com a qualidade de serviços prestados aos clientes, considerando serviço prestado versus qualidade atendida

      Código da questão: 47995


      Arquivos e Links