ex. 5 Governança em Tecnologia

Prévia do material em texto

16/04/2018 EPS: Alunos
http://simulado.estacio.br/alunos/ 1/3
O COBIT é um framework de Governança de TI que tem como um dos objetivos garantir o alinhamento da TI com a estratégia do
negócio. O COBIT é constituído de 4 (quatro) princípios básicos, sendo os recursos de TI um destes princípios básicos. De acordo
com o COBIT, qual das alternativas a seguir é referente a um recurso de TI.
Baseado em abrangentes requisitos de qualidade, guarda e segurança, o COBIT define critérios de informação
distintos e sobrepostos. O critério de informação relacionado ao alinhamento com as leis, regulamentos e
obrigações contratuais aos quais os processos de negócios estão sujeitos denomina-se:
Considerando as opções a seguir, a que melhor representa os critérios de informação do COBIT 4.1 é:
Fidedignidade e totalidade da informação, mantendo as características originais e sua validade de acordo com os
valores e expectativas do negócio. Estamos falando do seguinte critério de informação do COBIT:
O modelo de processos do COBIT foi mapeado com as áreas de governança de TI, criando uma ponte entre o que
os gerentes operacionais precisam executar e o que os executivos desejam controlar. Com relação aos critérios de
informação, domínios e processos; considere as afirmativas abaixo:
 I. Entrega da informação para os executivos de forma apropriada para administrar a organização e exercer suas
responsabilidades, incluindo as de governança.
Operação de serviço.
Indicadores de desempenho.
Qualidade de software.
 Pessoas.
 Eficiência.
 
Gabarito Coment.
 
2.
Forense
 Conformidade
Eficácia
Obrigatoriedade
Integridade
 
 
3.
Confidencialidade, desempenho e conformidade.
Eficácia, rastreabilidade e conformidade.
Eficacia, eficiência e rastreabilidade.
 Integridade, confiabilidade e disponibilidade.
Completude, manutenibilidade e integridade.
 
Gabarito Coment.
 
4.
Disponibilidade
 Integridade
Conformidade
Confiabilidade
Eficiência
 
Gabarito Coment.
 
5.
16/04/2018 EPS: Alunos
http://simulado.estacio.br/alunos/ 2/3
II. Proteção de informações confidenciais, evitando o acesso desautorizado.
 III. ME1 a ME4.
 IV. DS1 a DS13.
 
Qual das alternativas abaixo corresponde respectivamente às afirmações I, II, III e IV?
Durante um treinamento em COBIT a Senhora Ana querendo saber sobre o modelo de maturidade, perguntou ao
instrutor Márcio qual era o nível maturidade onde os processos são documentados e comunicados. O instrutor
Márcio respondeu corretamente a opção:
Considere as seguintes proposições relacionadas ao COBIT 4.1:
I) Provê um modelo de processo genérico que representa todos os processos normalmente encontrados nas
funções de TI.
II) A estrutura de processos e o seu enfoque de alto nível orientado aos negócios fornece uma visão geral de TI
e das decisões a serem tomadas sobre o assunto.
III) Os recursos de TI identificados são apenas os aplicativos e a infraestrutura.
IV) Define objetivos de controles para todos os seus processos.
Agora assinale a alternativa correta:
Para satisfazer os objetivos de negócio, a informação necessita estar em conformidade com certos critérios
de controle da informação que o COBIT se refere como necessidades de informação da empresa. Um
desses critérios é a Integridade. Marque a opção que descreve seu conceito.
Confidencialidade; Confiabilidade; Monitorar e Avaliar; e, Entregar e Suportar
Confidencialidade; Confiabilidade; Monitorar e Eliminar; e, Distribuir e Suportar
Confiabilidade; Confidencialidade; Monitorar e Eliminar; e, Entregar e Suportar
 Confiabilidade; Confidencialidade; Monitorar e Avaliar; e, Entregar e Suportar
Confidencialidade; Confiabilidade; Monitorar e Eliminar; e, Entregar e Suportar
 
 
6.
 Nível 3 - Definido
Nível 5 - Otimizado
Nível 2 - Repetível, porém intuitivo
Nível 4 - Gerenciado e mensurável
Nível 1 - Inicial / Ad hoc
 
Gabarito Coment.
 
7.
 As proposições I, II e IV são verdadeiras.
As proposições I, II, III e IV são verdadeiras.
Apenas a proposição II é verdadeira.
As proposições I, II e III são verdadeiras.
Apenas a proposição I é verdadeira.
 
Gabarito Coment.
 
8.
Entrega da informação para os execu�vos de forma apropriada para administrar a organização e
exercer suas responsabilidades, incluindo as de governança
Proteção de informações confidenciais, evitando o acesso desautorizado.
 Fidedignidade e totalidade da informação, mantendo as caracterís�cas originais e sua validade de
16/04/2018 EPS: Alunos
http://simulado.estacio.br/alunos/ 3/3
acordo com os valores e expecta�vas do negócio.
Informação relevante e pertinente para o processo de negócio, sendo entregue em tempo e de maneira
correta, consistente e utilizável.
Entrega da informação u�lizando os recursos mais produ�vos e econômicos