2014.01 - EAD AVS Governança em TI

Prévia do material em texto

Nota da Prova: Nota de Partic.: Data: 
 
 
 1a Questão (Ref.: 201302144962) Pontos: 0,0 / 1,5 
Existe um modelo de maturidade genérico no COBIT 4.1, baseado em uma escala simples de 0 a 5, que 
demonstra como um processo evolui de capacidade, conforme os níveis a seguir: 
0 - Gerenciamento de processos não aplicado; 
1 - Processos são ad hoc e desorganizados; 
2 - Processos seguem um caminho padrão; 
3 - Processos são documentados e comunicados; 
4 - Processos são monitorados e medidos; 
5 - Boas práticas são seguidas e automatizadas. 
 Como se sabe, cada um desses níveis tem um nome. Cite o nome de três desses níveis associando-os 
aos respectivos números. Exemplo: 0 - xxxxx; 3 - yyyyy; e, 5 - zzzzz. 
 
 
Resposta: 2 - escopo 4 -fase de testes 5 - entrega 
 
 
Gabarito: 
Três dos seguintes: 
 
0 - Inexistente; 
1 - Inicial/ Ad hoc; 
2 - Repetível, porém Intuitivo; 
3 - Definido; 
4 - Gerenciado e Mensurável; 
5 - Otimizado. 
 
 
 
 2a Questão (Ref.: 201302074921) Pontos: 0,0 / 0,5 
A série de escândalos corporativos nos Estados Unidos e Europa no período de 2001 a 2003 e a crise financeira 
global de setembro de 2008, contribuíram para que o tema governança se tornasse cada vez mais presente 
como um dos principais focos de discussão nas reuniões executivas da alta gestão. Percebeu-se que com 
sistemas informatizados de governança corporativa de qualidade e conselheiros qualificados as empresas 
podiam evitar fracassos decorrentes de: 
 
 Abusos de poder; erros estratégicos e fraudes 
 
Tempo resposta ruim; quebras de equipamentos e hackers 
 
Abusos de poder; quebras de equipamentos e fraudes 
 Abusos de poder; erros estratégicos e assédio moral 
 
Tempo resposta ruim; quebras de equipamentos e fraudes 
 
 
 
 3a Questão (Ref.: 201302074890) Pontos: 0,5 / 0,5 
A norma .................... oferece princípios para orientar os dirigentes máximos das organizações sobre o uso 
eficaz, eficiente e aceitável da TI nas suas organizações. Marque a opção correta: 
 
 NBR ISO/IEC 38500 
 
ISO/IEC 27002 
 
NBR ISO/IEC 9126 
 
NBR ISO/IEC 38999 
 
NBR 13596 
 
 
 
 4a Questão (Ref.: 201302144982) Pontos: 0,0 / 1,5 
As equipes Six Sigma utilizam um modelo que acabou ficando conhecido como modelo DMAIC de melhoria de 
processo, onde: < D > significa Define (ou Definir); < M > significa Measure (ou Medir); < A > significa Analyse 
(ou Analisar); < I > significa Improve (ou Melhorar) e o < C > significa Control (ou Controlar). 
Para cada uma dessas etapas existe uma pergunta principal, conforme os três exemplos a seguir: 
1. Quais os processos que têm maior prioridade para melhoria, isto é, quais os processos chave que irão trazer 
maior retorno e maior satisfação para o cliente? 
2. Quando, onde e por que os defeitos ocorrem? 
3. Como atingir maiores níveis de capacidade Six Sigma? 
 Quais são as etapas referentes às perguntas 1, 2 e 3, respectivamente? 
 
 
Resposta: 1 - Escopo, custo e entrega do produto 2 - Fase de Testes, por não obedecer as fases do escopo ou 
do projeto ao até mesmo uma ferramenta de auxilio do desenvolvimento do projeto 
 
 
Gabarito: 
1.Define (ou Definir). 
2.Analyse (ou Analisar). 
3.Improve (ou Melhorar). 
 
 
 
 5a Questão (Ref.: 201302074889) Pontos: 0,5 / 0,5 
"Acredita-se que o ponto principal para se obter uma função de TI bem sucedida, seja através da 
implementação de uma correta ................................". Marque a opção correta: 
 
 
estratégia de administrar a corporação 
 estratégia de governança de TI 
 
estratégia de governança de TI e escolha da equipe de desenvolvimento 
 
estratégia de governança de TI por conta da contratação de um programador e um analista de sistemas 
 
aplicação dos padrões de qualidade de software 
 
 
 
 6a Questão (Ref.: 201302074973) Pontos: 0,5 / 0,5 
Uma das dúvidas sempre presente na área de tecnologia da informação é decidir sobre desenvolver um software 
ou comprar solução pronta. Assim sendo, analise as considerações a seguir: 
I. As duas opções podem ser válidas, dependendo da necessidade e das condições disponíveis. 
II. Existem vantagens e desvantagens em cada uma das opções. 
III. Adquirir solução pronta pode implicar na modificação do processo operacional para se adaptar a essa nova 
forma de trabalho. 
 
Estão corretas: 
 
 As afirmações I, II e III 
 
Apenas a afirmação II 
 
Apenas a afirmação I 
 
As afirmações II e III 
 
As afirmações I e II 
 
 
 
 7a Questão (Ref.: 201302075007) Pontos: 0,5 / 0,5 
Nós estudamos que as atividades de TI são definidas no COBIT através de um modelo de processos genéricos 
divididos em quatro domínios. Um destes domínios é domínio Adquirir e Implementar (AI). Qual das afirmativas 
abaixo melhor descreve o objetivo do domínio citado: 
 
 
Trata de assegurar que processos de TI mantenham a qualidade e a aderência aos requisitos de controle. 
 
Trata de questões relacionadas aos serviços solicitados, estando no seu escopo a entrega do serviço, o 
gerenciamento da segurança e continuidade, suporte aos serviços para os usuários, gerenciamento dos 
dados e da infraestrutura operacional. 
 Trata da identificação, desenvolvimento ou aquisição de soluções de TI para executar a estratégia de TI 
estabelecida, assim como a sua implementação e integração junto aos processos de negócio. 
 
Trata da definição de indicadores de desempenho relevantes, informes de desempenho sistemáticos e 
oportunos e a ação em relação aos desvios encontrados. O monitoramento é necessário para assegurar 
que as atividades corretas estejam sendo feitas e que estejam em alinhamento com as políticas e 
diretrizes estabelecidas. 
 
Trata da identificação das formas através das quais a TI pode contribuir para atingir os objetivos de 
negócio, traduzidas pela definição de estratégias e táticas. 
 
 
 
 8a Questão (Ref.: 201302075085) Pontos: 0,0 / 1,0 
Existem três categorias de componentes do modelo CMMI e cada uma delas reflete o modo como deve ser 
interpretada. Considere as seguintes afirmativas: 
I. Descrevem o que uma organização deve realizar para implementar uma área de processo. Constituídos pelas 
metas específicas e metas genéricas. A satisfação das metas é o critério que decide e uma área de processo foi 
implementada de maneira adequada. 
II. Descrevem o que uma organização pode implementar para satisfazer um componente requerido, orientando 
os responsáveis por melhorias ou avaliações. Constituídos pelas práticas específicas e práticas genéricas. 
III. Fornecem detalhes às organizações auxiliando na implementação dos componentes requeridos e esperados. 
Alguns componentes informativos do modelo: subpráticas, produtos de trabalho, notas, referências, orientações 
para aplicação de prática genérica. 
 
Qual das alternativas abaixo corresponde respectivamente às definições I, II e III? 
 
 Componentes informativos; Componentes esperados e componentes requeridos 
 
Componentes esperados; Componentes requeridos e componentes informativos 
 Componentes requeridos; Componentes esperados e componentes informativos 
 
Componentes requeridos; Componentes mandatórios e componentes informativos 
 
Componentes requeridos; Componentes mandatórios e componentes eventuais 
 
 
 
 9a Questão (Ref.: 201302074983) Pontos: 0,5 / 0,5 
O período entre 2001 e 2003 ficou marcado pelos escândalos corporativos nos Estados Unidos e na Europa, 
quando grandes organizações como Enron, Worldcom e Tyco foram à falência porque não suportaram a 
manipulação dos seus resultados contábeis. Casos como esses fortaleceram a governança corporativa, 
preocuparam os governos e impulsionaram os Estados Unidos paracriação da: 
 
 
Lei da Soberania Americana 
 
Lei Autoritária 
 
Lei Terrorista 
 Lei Sarbanes-Oxley (SOX) 
 
Lei Testamentária 
 
 
 
 10a Questão (Ref.: 201302074951) Pontos: 0,0 / 1,0 
Considere as seguintes afirmações referentes a montagem do mapa estratégico (BSC) da empresa XPTO: 
I. Crescimento no negócio é uma ação. 
II. Lucro operacional é um indicador. 
III. Aumento de 15% no lucro anual é uma meta. 
 
Quais afirmações estão CORRETAS? 
 
 
Apenas a afirmação I 
 As afirmações II e III 
 As afirmações I e II 
 
As afirmações I e III 
 
Apenas a afirmação III