governanca em tecnologia da informação

Prévia do material em texto

Exercício: CCT0772_EX_A1_201502896893_V1 
15/03/2018 19:58:54 
(Finalizada) 
 
2018.1 EAD 
Disciplina: CCT0772 - GOVERNANÇA EM TECNOLOGIA DA 
INFORMAÇÃO 
 
 
 
Ref.: 201504048294 
 
 
 
 1
a
 Questão 
 
 
 
 Conjunto de políticas, funções, responsabilidades e processos que são estabelecidos em uma empresa para 
orientar, direcionar e controlar como a organização usa tecnologias para atingir as metas corporativas. É a 
definição de 
 
 Estratégia 
 Governabilidade. 
 Segurança de TI. 
 Governança. 
 Contingência. 
 
 
 
Ref.: 201503088039 
 
 
 
 2
a
 Questão 
 
 
 
 São ativos pertencentes a governança corporativa: 
 
 Gestão, Terceiros, Marketing, Relacionamento, Operação e Vendas 
 Gestão, Operação, Comercialização, Pessoal, Administração e Terceirização 
 Terceirização, Contratualização, Área Jurídica, Área Financeira, RH e ativos 
 Métrica, desempenho, responsabilidade, ativos, pessoal e organização 
 TI, financeiro, RH, Propriedade Intelectual, físicos e relacionamentos 
 
 
 
Ref.: 201503840714 
 
 
 
 3
a
 Questão 
 
 
 
 Considere as seguintes afirmativas: 
I. A informação assimétrica é uma das causas do conflito de agência. 
II.Ser assimétrica se deve a um fenômeno que ocorre durante qualquer transação econômica entre duas 
partes quando apenas uma dessas partes possui informações privilegiadas em relação à outra. 
III.Por ser um problema de relacionamento entre as partes, não está no escopo de responsabilidades da 
Governança Corporativa resolver conflitos de agência. 
Selecione a alternativa correta: 
 
 as afirmativas I, II e III estão erradas. 
 as afirmativa I e II estão corretas, onde a afirmativa II explica a I. 
 apenas a afirmativa III está correta. 
 as afirmativas I e III estão corretas. A afirmativa III completa a I. 
 as afirmativas I, II e III estão corretas. 
 
 
 
Ref.: 201503088002 
 
 
 
 4
a
 Questão 
 
 
 
 Um bom exemplo de modelo de estrutura para Controle Interno de uma organização e que facilita o 
cumprimento da Lei SOX é: 
 
 TOGAF 
 COSO 
 BPMS 
 CVM 
 ITIL 
 
 
 
Ref.: 201503613931 
 
 
 
 5
a
 Questão 
 
 
 
 O ______________ é uma organização exclusivamente dedicada à promoção da governança corporativa no Brasil 
e principal fomentador das práticas e discussões sobre o tema no país, tendo alcançado reconhecimento nacional 
e internacional. 
O instituto que melhor preenche a lacuna é: 
 
 IBGE 
 IBGC 
 IMPA 
 IBC 
 INEP 
 
 
 
Ref.: 201503088001 
 
 
 
 6
a
 Questão 
 
 
 
 A série de escândalos corporativos nos Estados Unidos e Europa no período de 2001 a 2003 e a crise 
financeira global de setembro de 2008, contribuíram para que o tema governança se tornasse cada vez 
mais presente como um dos principais focos de discussão nas reuniões executivas da alta gestão. 
Percebeu-se que com sistemas informatizados de governança corporativa de qualidade e conselheiros 
qualificados as empresas podiam evitar fracassos decorrentes de: 
 
 Abusos de poder; erros estratégicos e fraudes 
 Abusos de poder; quebras de equipamentos e fraudes 
 Tempo resposta ruim; quebras de equipamentos e fraudes 
 Abusos de poder; erros estratégicos e assédio moral 
 Tempo resposta ruim; quebras de equipamentos e hackers 
 
 
 
Ref.: 201503753343 
 
 
 
 7
a
 Questão 
 
 
 
 A teoria mais aceita para discutir a temática da governança corporativa é a do agente-principal. 
 Considere esta teoria e marque a opção INCORRETA: 
 
 Na teoria do agente-principal, o agente é o tomador de decisões e o principal confia as decisões para 
terceiros. 
 O principal está ciente que o agente possui informações privilegiadas. 
 A governança corporativa busca alinhar os interesses na relação entre o agente e o principal. 
 Ao contratar o principal, o agente passa a depender dele para realizar atividades em seu benefício. 
 Existem custos, por parte do principal, para garantir que o agente está agindo de modo apropriado. 
 
 
 
Ref.: 201503088005 
 
 
 
 8
a
 Questão 
 
 
 
 Considere as seguintes afirmações relacionadas com a Lei Sarbanes-Oxley (SOX): 
I. O CEO e o CFO estão sujeitos a sanções pecuniárias, ou seja, pagamento de multa e a reclusão caso não 
atendam aos requisitos da Securities and Exchange Commission (SEC). 
II. Preocupa-se exclusivamente com os aspectos de segurança das organizações. 
III. As seções 302 e 404 são de especial importância para a área de TI. 
IV. Os relatórios financeiros podem ser publicados sem a necessidade de auditoria independente. 
 
Quais afirmações estão corretas? 
 
 As afirmações I, II e III 
 As afirmações I e III 
 As afirmações II e III 
 As afirmações I, III e IV 
 As afirmações II, III e IV 
 
 
 
Exercício: CCT0772_EX_A2_201502896893_V1 
15/03/2018 20:32:22 
(Finalizada) 
 
2018.1 EAD 
Disciplina: CCT0772 - GOVERNANÇA EM 
TECNOLOGIA DA INFORMAÇÃO 
3 
 
 
 
Ref.: 201503812753 
 
 
 
 1
a
 Questão 
 
 
 
 Na definição de BSC, os mapas estratégicos apresentam os: 
 
 indicadores da organização, relacionados por setas, que representam relações de similaridade 
 objetivos da organização, relacionados por setas, que representam relações cronológicas 
 objetivos da organização, relacionados por setas, que representam relações de causa e efeito. 
 objetivos da organização, relacionados por setas, que representam relações de restrição. 
 indicadores da organização, relacionados por setas, que representam relações de restrição 
 
 
 
Ref.: 201504092619 
 
 
 
 2
a
 Questão 
 
 
 
 "O ..... é um modelo de gestão que auxilia as organizações a traduzir a estratégia em 
ações operacionais que direcionam o comportamento e o desempenho." 
 
 CMMi 
 MPT.BR 
 Nenhuma das alternativas. 
 ISO 
 BSC 
 
 
 
Ref.: 201503088030 
 
 
 
 3
a
 Questão 
 
 
 
 Considerando a Governança Corporativa, a Governança de TI e a Gestão de TI, qual das opções abaixo 
define o melhor posicionamento dentro de uma organização? 
 
 A Governança de TI é mais abrangente do que a Governança Corporativa e a Governança 
Corporativa é mais abrangente do que a Gestão de TI 
 A Governança Corporativa é mais abrangente do que a Gestão de TI e a Gestão de TI é mais 
abrangente do que a Governança de TI 
 A Governança Corporativa é mais abrangente do que a Governança de TI e a Governança de TI é 
mais abrangente do que a Gestão de TI 
 A Governança de TI é mais abrangente do que a Gestão de TI e a Gestão de TI é mais abrangente do 
que a Governança Corporativa 
 A Gestão de TI é mais abrangente do que a Governança de TI e a Governança de TI é mais 
abrangente do que a Governança Corporativa 
 
 
 
Ref.: 201503087969 
 
 
 
 4
a
 Questão 
 
 
 
 "Acredita-se que o ponto principal para se obter uma função de TI bem sucedida,seja através da 
implementação de uma correta ................................". Marque a opção correta: 
 
 estratégia de governança de TI por conta da contratação de um programador e um analista de 
sistemas 
 estratégia de governança de TI e escolha da equipe de desenvolvimento 
 estratégia de governança de TI 
 estratégia de administrar a corporação 
 aplicação dos padrões de qualidade de software 
 
 
 
Ref.: 201503679419 
 
 
 
 5
a
 Questão 
 
 
 
 Para fazer o planejamento de TI é de fundamental importância manter as ligações entre o negócio, os sistemas de 
aplicação e a infraestrutura de TI. 
 De acordo com a abordagem acima é correto afirmar que: 
 
 Os aplicativos são sustentados pelos processos de negócio que são sustentados pela infraestrutura. 
 A infraestrutura é sustentada pelos aplicativos que são sustentados pelos processos de negócio. 
 Os processos de negócio são sustentados pelos aplicativos que são sustentados pela infraestrutura. 
 Os aplicativos são sustentados pela infraestrutura que é sustentada pelos processos de negócio. 
 Os processos de negócio são sustentados pela infraestrutura que é sustentada pelos aplicativos. 
 
 
 
Ref.: 201503087963 
 
 
 
 6
a
 Questão 
 
 
 
 "Nos últimos anos, a Tecnologia da Informação (TI) tem sido tratada por alguns grupos de discussão 
como estratégica para a competitividade das empresas e por outros grupos como uma commodity. 
Independentemente dos pontos de vista apresentados os investimentos em TI crescem a cada ano e por 
conseqüência, a exigência com relação aos retornos dessa área também tem aumentado. Com o intuito de 
evidenciar este retorno e alinhar a TI ao negócio, muitas empresas estão tomando iniciativas relacionadas 
à Governança de TI (GTI)". Com base na afirmativa marque a opção correta: 
 
 A GTI consiste em um conjunto de processos sem controles que tem como objetivo aumentar a 
área de TI nas empresas. 
 A GTI não influencia no conjunto de processos e controles que tem como objetivo secundário que 
a TI agregue valor ao negócio. 
 A GTI consiste em um conjunto de processos e controles que tem como objetivo definir a função 
da área de TI nas empresas. 
 A GTI consiste em um conjunto de processos e controles que tem como objetivo afirmar que a TI 
não agrega valor ao negócio. 
 A GTI consiste em um conjunto de processos e controles que tem como objetivo propiciar que a TI 
agregue valor ao negócio. 
 
 
 
Ref.: 201504092635 
 
 
 
 7
a
 Questão 
 
 
 
 De acordo com o BSC, existem 4 grandes perspectivas sob as quais podem ser vistas e analisadas uma 
organização, quando queremos tratar de visão e estratégia. São elas: 
 
 Financeira, Clientes, Processos internos e Aprendizado/Crescimento 
 Financeira, Matricial, Processos internos e Aprendizado/Crescimento 
 Financeira, Clássica, Processos internos e Matricial 
 Clássica, Clientes, Processos internos e Aprendizado/Crescimento 
 Clássica, Matricial, Processos internos e Aprendizado/Crescimento 
 
 
 
Ref.: 201504092611 
 
 
 
 8
a
 Questão 
 
 
 
 "Uma ferramenta que nos permite transferir objetivos entre as áreas de uma organização, fazendo com 
que todos caminhem juntos rumo aos mesmos objetivos." - Estamos falando de: 
 
 PMBOK 
 BSC 
 COBIT 
 CMMi 
 Governanca de T.I. 
 
 
 
 
 
Exercício: CCT0772_EX_A3_201502896893_V1 
23/03/2018 21:16:49 
(Finalizada) 
 
2018.1 EAD 
Disciplina: CCT0772 - GOVERNANÇA EM TECNOLOGIA DA 
INFORMAÇÃO 
 
 
 
 
Ref.: 201503088043 
 
 1
a
 Questão 
 
 
 
 Podemos compreender a Governança em TI como: 
 
 Uma estratégia de negócio somente aplicável a projetos futuros. 
 Um advento tecnológico empregado exclusivamente por empresas do ramo de TI. 
 Um arcabouço metodológico que desconsidera por completo a cultura existente em uma organização. 
 Não importa sua forma de adoção, nem o porte da organização, a governança em TI traz benefícios 
para os negócios de uma organização. 
 Para que seja bem sucedida não é necessário qualidade nos processos da organização. 
 
 
 
Ref.: 201503753378 
 
 2
a
 Questão 
 
 
 
 Considere as seguintes proposições relacionadas com a Matriz de Arranjos da Governança de TI: 
I) Os Princípios de TI são declarações de alto nível sobre como a TI é utilizada no negócio. 
II) A Arquitetura de TI define os requisitos de integração e padronização dos processos na empresa. 
III) Na Monarquia de negócio, os altos executivos de negócio tomam decisões de TI que afetam a empresa toda. 
IV) No Feudalismo, cada unidade de negócio toma decisões independentes. 
 Agora assinale a opção CORRETA: 
 
 As proposições I, II, III e IV são verdadeiras. 
 Apenas a proposição I é verdadeira. 
 Apenas as proposições I, II e III são verdadeiras. 
 Apenas as proposições I e II são verdadeiras. 
 Apenas as proposições III e IV sã verdadeiras. 
 
 
 
Ref.: 201504092581 
 
 3
a
 Questão 
 
 
 
 O nivel 3 do CMMi é chamado de DEFINIDO, nele podemos dizer que: 
 
 É onde o processo já está totalmente definido e utilizado pela organização 
 É onde temos o processo gerenciado por estatísticas 
 Todas as empresas de produção de software se encontram 
 É onde podemos ter o processo já gerenciado 
 É onde o processo esta em constante otimização 
 
 
 
Ref.: 201503231627 
 
 4
a
 Questão 
 
 
 
 Existem vários arquétipos que identificam o tipo de função envolvida para tomar uma decisão de TI nas 
organizações. 
 O arquétipo onde cada unidade de negócio toma decisões independentes é denominado: 
 
 Monarquia de negócio 
 Federalismo 
 Anarquia 
 Monarquia de TI 
 Feudalismo 
 
 
 
Ref.: 201503088044 
 
 5
a
 Questão 
 
 
 
 Sobre o processo de decisão na governança em TI, marque a alternativa CORRETA: 
 
 Não se faz necessário que a governança em TI estabeleça mecanismo relativos ao processo decisório. 
 A governança em TI só deve ser usada em organizações cujo negócio é TI. 
 Somente empresas de grande porte requerem governança em TI. 
 A governança em TI vai além das questões relativas a controle de risco, abrangendo todos processos 
e estruturas organizacionais. 
 Governança em TI é sinônimo de administração de projetos. 
 
 
 
Ref.: 201503088009 
 
 6
a
 Questão 
 
 
 
 A implementação da Governança de TI se dá num processo de longo prazo. Aragon (2008) sugere que a 
implementação para ser bem sucedida deve atender a requisitos, tais como: 
I. Ter um modelo de Governança de TI. 
II. Atacar as principais vulnerabilidades. 
III. Ter uma equipe qualificada. 
IV. Certificar-se de que os benefícios previstos pela governança de TI estão sendo atingidos. 
 
Quais requisitos estão corretos? 
 
 Estão corretos os requisitos I e IV 
 Estão corretos os requisitos II e IV 
 Estão corretos os requisitos II, III e IV 
 Estão corretos os requisitos I, II, III e IV 
 Estão corretos os requisitos I, II 
 
 
 
Ref.: 201504092549 
 
 7
a
 Questão 
 
 
 
 Qual desses modelos mais se adequa para apoio a gestão dos serviços ofertados pela T.I.? 
 
 Nenhuma 
 MPS.br 
 ITIL 
 CMMi 
 MPT.BR 
 
 
 
Ref.: 201503087970 
 
 8
a
 Questão 
 
 
 
 A norma ....................oferece princípios para orientar os dirigentes máximos das organizações sobre o uso 
eficaz, eficiente e aceitável da TI nas suas organizações. Marque a opção correta: 
 
 ISO/IEC 27002 
 NBR ISO/IEC 38999 
 NBR ISO/IEC 38500 
 NBR 13596 
 NBR ISO/IEC 9126 
 
 
 
 
Exercício: CCT0772_EX_A4_201502896893_V1 
23/03/2018 21:31:15 
(Finalizada) 
 
2018.1 EAD 
Disciplina: CCT0772 - GOVERNANÇA EM TECNOLOGIA DA 
INFORMAÇÃO 
 
 
 
 
Ref.: 201503812724 
 
 1
a
 Questão 
 
 
 
 A Lei Sarbanes-Oxley (SOX) promoveu profundas alterações nos aspectos de transparência das 
informações divulgadas pelas empresas que possuem ações negociadas na Bolsa de Nova Iorque, bem 
como promoveu o aumento da responsabilidade dos executivos dessas companhias, além de exigir um 
maior nível de detalhamento no que tange aos controles internos de processos nessas organizações. 
 
 administrativos, internos, de auditoria e de risco 
 internos, fiscais, de auditoria e de risco 
 administrativos, operacionais, externos e de risco 
 fiscais, operacionais de auditoria e de risco 
 fiscais, operacionais administrativos e de auditoria 
 
 
 
Ref.: 201503965844 
 
 2
a
 Questão 
 
 
 
 Dentre as alternativas abaixo, selecione aquela que NÃO corresponde a uma capacidade necessária aos 
processos de decisão da Governança de TI, segundo a norma NBR ISO/IEC 38500 (2009). 
 
 Aquisição 
 Conformidade 
 Liderança 
 Responsabilidade 
 Desempenho 
 
 
 
Ref.: 201503812737 
 
 3
a
 Questão 
 
 
 
 É um conjunto de práticas, padrões e relacionamentos estruturados, assumidos por executivos, gestores, 
técnicos e usuários de TI de uma organização, com a finalidade de garantir controles efetivos, ampliar os 
processos de segurança, minimizar os riscos, ampliar o desempenho, otimizar a aplicação de recursos, 
reduzir os custos, suportar as melhores decisões e, consequentemente, alinhar TI aos negócios. Esta 
definição se refere a: 
 
 Gerenciamento de Projetos 
 ITIL v3 
 Governança de TI 
 Gerenciamento de Serviços 
 Business Intelligence (Inteligência nos Negócios). 
 
 
 
Ref.: 201503088053 
 
 4
a
 Questão 
 
 
 
 Uma das dúvidas sempre presente na área de tecnologia da informação é decidir sobre desenvolver um 
software ou comprar solução pronta. Assim sendo, analise as considerações a seguir: 
I. As duas opções podem ser válidas, dependendo da necessidade e das condições disponíveis. 
II. Existem vantagens e desvantagens em cada uma das opções. 
III. Adquirir solução pronta pode implicar na modificação do processo operacional para se adaptar a essa 
nova forma de trabalho. 
 
Estão corretas: 
 
 As afirmações I e II 
 As afirmações I, II e III 
 Apenas a afirmação I 
 Apenas a afirmação II 
 As afirmações II e III 
 
 
 
Ref.: 201503753396 
 
 5
a
 Questão 
 
 
 
 Considere as seguintes opções relacionadas ao desenvolvimento ou a compra de um sistema: 
1. Desenvolver o sistema; 
2. Comprar sistema pronto. 
Agora, associe cada uma das afirmativas a seguir de acordo com a melhor opção: 
( ) Pode encurtar o tempo de implantação. 
( ) Tendência a um menor número de erros de código. 
( ) É comum a empresa ter que modificar o seu processo operacional para se adaptar a um processo novo e já 
padronizado no mercado. 
( ) A empresa necessita de um sistema estratégico e confidencial. 
 A opção que representa a associação CORRETA é: 
 
 2,2,2,1 
 1,2,1,2 
 2,2,2,2 
 1,1,1,2 
 2,1,2,1 
 
 
 
Ref.: 201503848146 
 
 6
a
 Questão 
 
 
 
 Qual afirmação é considerada falsa em relação a Áreas de Foco na Governança de TI, segundo o IT 
Governance Institute: 
 
 Alinhamento Estratégico: foca em garantir a ligação entre os planos de negócios e de TI, definindo, 
mantendo e validando a proposta de valor de TI, alinhando as operações de TI com as operações da 
organizaçõe. 
 Gestão de recursos: refere-se à melhor utilização possível dos investimentos e o apropriado 
gerenciamento dos recursos críticos de TI: aplicativos, informações, infraestrutura e pessoas. Questões 
relevantes referem-se à otimização do conhecimento e infraestrutura. 
 
Mensuração do Projeto: Acompanha e monitora a implementação da estratégia, término do projeto, 
uso dos recursos, processo de performance e entrega dos serviços. 
 Entrega de valor: é a execução da proposta de valor de IT através do ciclo de entrega, garantindo que 
TI entrega os prometidos benefícios previstos na estratégia da organização, concentrado-se em 
otimizar custos e provendo o valor intrínseco de TI. 
 
Gestão de risco: requer a preocupação com riscos pelos funcionários mais experientes da corporação, 
um entendimento claro do apetite de risco da empresa e dos requerimentos de conformidade, 
transparência sobre os riscos significantes para a organização e inserção do gerenciamento de riscos 
nas atividades da companhia. 
 
 
 
Ref.: 201503679430 
 
 7
a
 Questão 
 
 
 
 Considere as camadas da pirâmide na teoria de controle administrativo na organização e associe cada numeração 
a seguir com o respectivo conteúdo a que se refere: 
1. Administração superior. 
2. Gerência intermediária. 
3. Gerência inferior. 
( ) Orçamento. 
( ) Estrutura organizacional. 
( ) Auditoria. 
( ) Comitê de estrutura de gratificação. 
( ) Recebem relatórios demonstrativos de orçamento, analisam o desempenho em relação às metas e resultados 
e controlam os gastos. 
Agora assinale a alternativa correta: 
 
 1,1,3,1,2. 
 2,1,3,2,1. 
 1,2,3,1,2. 
 2,1,3,1,2. 
 3,1,3,1,2. 
 
 
 
Ref.: 201503990866 
 
 8
a
 Questão 
 
 
 
 O BSC (Balanced Scorecard) é: 
 
 Um parte integrante do CobiT e só pode ser utilizada com um modelo de governança corporativa. 
 Uma metodologia para a análise da saúde financeira das organizações. 
 Uma ferramenta para a medição, análise e gestão de desempenho. 
 Um conjunto de boas práticas para melhorar os processos ao eliminar os defeitos. 
 Uma perspectiva que os clientes têm da organização. 
 
 
 
Exercício: CCT0772_EX_A5_20150289_V1 
23/03/2018 22:19:38 
(Finalizada) 
 
2018.1 EAD 
Disciplina: CCT0772 - GOVERNANÇA EM TECNOLOGIA DA 
INFORMAÇÃO 
 
 
 
 
Ref.: 201503088082 
 
 1
a
 Questão 
 
 
 
 Fidedignidade e totalidade da informação, mantendo as características originais e sua validade de acordo 
com os valores e expectativas do negócio. Estamos falando do seguinte critério de informação do COBIT: 
 
 Integridade 
 Conformidade 
 Eficiência 
 Confiabilidade 
 Disponibilidade 
 
 
 
Ref.: 201503708006 
 
 2
a
 Questão 
 
 
 
 Considere as seguintes proposições relacionadas ao COBIT 4.1: 
I) Provê um modelo de processo genérico que representa todos os processos normalmente encontrados nas 
funções de TI. 
II) A estrutura de processos e o seu enfoque de alto nível orientado aos negócios fornece uma visão geral de TI e 
das decisões a serem tomadas sobre o assunto. 
III) Os recursos de TI identificados são apenas os aplicativos e a infraestrutura. 
IV) Define objetivos de controles para todos os seus processos. 
Agora assinale a alternativa correta: 
 
 As proposições I, II, III e IV são verdadeiras. 
 Apenas a proposição II é verdadeira. 
 Apenas a proposição I é verdadeira. 
 As proposições I, II e IV são verdadeiras. 
 As proposições I, II e III são verdadeiras. 
 
 
 
Ref.: 201503848195 
 
 3
a
 Questão 
 
 
 
 Quais papéis são definidos no modelo da Matriz de Atribuição deResponsabilidades (RACI), segundo o 
COBIT? 
 
 Responsável, Responsabilizado, Consultado, Informado 
 Responsável, Prestador de Contas, Corrigido, Informado 
 Responsável, Avaliador, Consultado, Informado 
 Responsável, Alcancável, Consultado, Informado 
 Realista, Prestador de Contas, Consultado, Informado 
 
 
 
Ref.: 201503088091 
 
 4
a
 Questão 
 
 
 
 O modelo de processos do COBIT foi mapeado com as áreas de governança de TI, criando uma ponte 
entre o que os gerentes operacionais precisam executar e o que os executivos desejam controlar. Com 
relação aos critérios de informação, domínios e processos; considere as afirmativas abaixo: 
I. Entrega da informação para os executivos de forma apropriada para administrar a organização e exercer 
suas responsabilidades, incluindo as de governança. 
II. Proteção de informações confidenciais, evitando o acesso desautorizado. 
III. ME1 a ME4. 
IV. DS1 a DS13. 
 
Qual das alternativas abaixo corresponde respectivamente às afirmações I, II, III e IV? 
 
 Confiabilidade; Confidencialidade; Monitorar e Eliminar; e, Entregar e Suportar 
 Confiabilidade; Confidencialidade; Monitorar e Avaliar; e, Entregar e Suportar 
 Confidencialidade; Confiabilidade; Monitorar e Avaliar; e, Entregar e Suportar 
 Confidencialidade; Confiabilidade; Monitorar e Eliminar; e, Entregar e Suportar 
 Confidencialidade; Confiabilidade; Monitorar e Eliminar; e, Distribuir e Suportar 
 
 
 
Ref.: 201503089270 
 
 5
a
 Questão 
 
 
 
 Para satisfazer os objetivos de negócio, a informação necessita estar em conformidade com certos critérios 
de controle da informação que o COBIT se refere como necessidades de informação da empresa. O 
Alinhamento com as leis, regulamentos e obrigações contratuais aos quais os processos de negócios estão 
sujeitos, representa o critério: 
 
 Disponibilidade 
 Eficácia 
 Integridade 
 Conformidade 
 Confiabilidade 
 
 
 
Ref.: 201503088066 
 
 6
a
 Questão 
 
 
 
 A empresa TUDOOK necessita atender aos requisitos da Lei SOX e por conta disto promoveu uma série 
de treinamentos para os seus funcionários. Nesses treinamentos foram incluídos o COSO, visando a 
Governança Corporativa e a capacitação em COBIT para Governança em Tecnologia da Informação. 
Durante o treinamento em COBIT o instrutor Albino pediu para que a Senhora Isaura identificasse quais 
eram as áreas de foco de Governança de TI, segundo o COBIT. A Senhora Isaura, analisando as mesmas 
opções que se apresentam abaixo, respondeu corretamente a opção: 
 
 Alinhamento Estratégico; Agregação de Valor; Gerenciamento de Infraestrutura; Gerenciamento de 
Recursos Humanos; e, Medição de Conformidade 
 Alinhamento Estratégico; Agregação de Valor; Gerenciamento de Riscos; Gerenciamento de 
Recursos Humanos; e, Medição de Conformidade 
 Alinhamento Estratégico; Agregação de Valor; Gerenciamento de Riscos; Gerenciamento de 
Recursos Humanos; e, Medição de Desempenho 
 Alinhamento Estratégico; Agregação de Valor; Gerenciamento de Riscos; Gerenciamento de 
Infraestrutura; e, Medição de Desempenho 
 Alinhamento Estratégico; Agregação de Valor; Gerenciamento de Riscos; Gerenciamento de 
Recursos; e, Medição de Desempenho 
 
 
 
Ref.: 201503088252 
 
 7
a
 Questão 
 
 
 
 
 Analise as seguintes afirmativas sobre os conceitos de governança de TI, com base no framework do COBIT. 
 
I. O conselho de diretoria e o corpo executivo são responsáveis pela governança de TI, o que envolve estruturas e 
processos que direcionam a organização na direção de alcançar seus objetivos. Para isto, são utilizados os seguintes 
princípios: Direção e Controle, Responsabilidade, Prestação de Contas e Atividades. 
II. O modelo de maturidade nível 3 (Definido) está associado a um processo estar padronizado, documentado e 
comunicado. 
III. Para mapear as 17 metas de negócio o COBIT utiliza a metodologia de Balance Score Card, que permite mapear a 
estratégia de uma organização em objetivos, através de indicadores de desempenho distribuídos em 4 perspectivas: 
Aprendizado e Crescimento, Processo Interno, Cliente, Financeira. 
 
Marque a alternativa CORRETA: 
 
 apenas as afirmativas I e III são verdadeiras. 
 todas as afirmativas são verdadeiras. 
 apenas as afirmativas I e II são verdadeiras. 
 apenas as afirmativas II e III são verdadeiras. 
 Nenhuma das afirmativas são verdadeiras. 
 
 
 
Ref.: 201503679433 
 
 8
a
 Questão 
 
 
 
 Considere as seguintes proposições relacionadas ao COBIT 4.1: 
I) Provê um modelo de processo genérico que representa todos os processos normalmente encontrados nas 
funções de TI. 
II) A estrutura de processos e o seu enfoque de alto nível orientado aos negócios fornece uma visão geral de TI e 
das decisões a serem tomadas sobre o assunto. 
III) Os recursos de TI identificados são apenas os aplicativos e a infraestrutura. 
IV) Define objetivos de controles para todos os seus processos. 
Agora assinale a alternativa correta: 
 
 Apenas a proposição II é verdadeira. 
 As proposições I, II, III e IV são verdadeiras. 
 As proposições I, II e IV são verdadeiras. 
 Apenas a proposição I é verdadeira. 
 As proposições I, II e III são verdadeiras. 
 
 
 
 
 
Exercício: CCT0772_EX_A6_201502896893_V1 
23/03/2018 22:42:59 
(Finalizada) 
 2018.1 EAD 
Disciplina: CCT0772 - GOVERNANÇA EM TECNOLOGIA DA 
INFORMAÇÃO 
 
 
 
 
Ref.: 201503707998 
 
 1
a
 Questão 
 
 
 
 O resultado positivo que as operações da Anthropos Corretora de Seguros vem apresentando nos últimos anos 
está fazendo com que a sua diretoria considere a contratação de uma consultoria em direito tributário. No 
entendimento da diretoria, este serviço não pode mais ficar sendo executado pelo contador que auxilia a área de 
informática, porque o crescimento da empresa fez com que a complexidade no tratamento dos tributos aumentasse 
os problemas com a fiscalização das receitas federais, exigindo profissionais mais especializados no assunto. 
 Considerando o cenário apresentado acima, que processo está sendo referenciado e a qual domínio do 
COBIT 4.1 ele pertence? 
 
 Habilitar operação e uso - Adquirir e Implementar (AI33). 
 Gerenciar o desempenho e a capacidade - Gerenciar e Entregar (DS0). 
 Gerenciar o investimento de TI - Planejar e Organizar (PO5). 
 Assegurar a conformidade com requisitos externos - Monitorar e Avaliar (ME3). 
 Gerenciar problemas - Gerenciar e Entregar (DS23). 
 
 
 
Ref.: 201503088086 
 
 2
a
 Questão 
 
 
 
 Nós estudamos que as atividades de TI são definidas no COBIT através de um modelo de processos 
genéricos divididos em domínios. Um destes domínios é o domínio Planejar e Organizar (PO). Qual das 
afirmativas abaixo melhor descreve o objetivo do domínio citado: 
 
 Trata da definição de indicadores de desempenho relevantes, informes de desempenho sistemáticos e 
oportunos e a ação em relação aos desvios encontrados. O monitoramento é necessário para assegurar 
que as atividades corretas estejam sendo feitas e que estejam em alinhamento com as políticas e 
diretrizes estabelecidas. 
 
Trata da identificação das formas através das quais a TI pode contribuir para atingir os objetivos de 
negócio, traduzidas pela definição de estratégias e táticas. 
 Trata de questões relacionadas à entrega dos serviços solicitados, estando no seu escopo a entrega do 
serviço, o gerenciamento da segurança e continuidade, suporte aos serviços para os usuários, 
gerenciamento dos dados e da infraestrutura operacional. 
 
Trata da identificação, desenvolvimento ou aquisição de soluçõesde TI para executar a estratégia de 
TI estabelecida, assim como a sua implementação e integração junto aos processos de negócio. 
 Trata de assegurar que processos de TI mantenham a qualidade e a aderência aos requisitos de 
controle. 
 
 
 
Ref.: 201503231379 
 
 3
a
 Questão 
 
 
 
 O COBIT define sete critérios de informação que podem ser adotados como objetivo de uma auditoria de sistemas. 
 Entre as alternativas abaixo, qual delas descreve três desses critérios? 
 
 Confidencialidade, integridade e disponibilidade. 
 Eficiência, responsabilidade e atitude. 
 Integridade, confidencialidade e responsabilidade. 
 Responsabilidade, habilidade e atitude. 
 Conformidade, efetividade e responsabilidade. 
 
 
 
Ref.: 201503087976 
 
 4
a
 Questão 
 
 
 
 Os processos do COBIT 4.1 agrupam as principais atividades de TI em um modelo de processo, 
facilitando o gerenciamento dos recursos de TI para atender as necessidades do negócio. Os processos de 
TI são definidos e classificados em 4 domínios. Quais são estes domínios? 
 
 
 Planejamento e Organização; Aquisição e Implementação; Entrega e Suporte; Monitoração e 
Avaliação. 
 Planejamento e Organização; Monitoração e Avaliação. 
 Aquisição e Implementação; Entrega e Suporte. 
 Planejamento e Organização; Aquisição e Implementação. 
 Aquisição e Implementação; Entrega e Avaliação. 
 
 
 
Ref.: 201503088084 
 
 5
a
 Questão 
 
 
 
 Nós estudamos que as atividades de TI são definidas no COBIT através de um modelo de processos 
genéricos divididos em domínios. Um destes domínios é o domínio Monitorar e Avaliar (ME) o 
Desempenho de TI. Qual das afirmativas abaixo melhor descreve o objetivo do domínio citado: 
 
 Trata da identificação, desenvolvimento ou aquisição de soluções de TI para executar a estratégia de 
TI estabelecida, assim como a sua implementação e integração junto aos processos de negócio. 
 
Trata da definição de indicadores de desempenho relevantes, informes de desempenho sistemáticos e 
oportunos e a ação em relação aos desvios encontrados. O monitoramento e a aquisição são 
necessários para assegurar que as atividades corretas estejam sendo feitas e que estejam em 
alinhamento com as políticas e diretrizes estabelecidas. 
 Trata da identificação das formas através das quais a TI pode contribuir para atingir os objetivos de 
negócio, traduzidas pela definição de estratégias e táticas. 
 
Trata de assegurar que processos de TI mantenham a qualidade e a aderência aos requisitos de 
controle. No seu escopo estão incluídos o gerenciamento de desempenho, o monitoramento do controle 
interno, a conformidade regulatória e a governança. 
 Trata de questões relacionadas à entrega dos serviços solicitados, estando no seu escopo a entrega do 
serviço, o gerenciamento da segurança e continuidade, suporte aos serviços para os usuários, 
gerenciamento dos dados e da infraestrutura operacional. 
 
 
 
Ref.: 201503088077 
 
 6
a
 Questão 
 
 
 
 O Senhor Guilherme é o CIO da empresa ANTHROPOS e preocupado com os controles de sua empresa, 
deseja saber em qual domínio do COBIT se encontra o processo Prover a Governança de TI. Para 
responder corretamente ao Senhor Guilherme, qual das opções abaixo deve ser escolhida? 
 
 Monitorar e Suportar 
 Monitorar e Avaliar 
 Entregar e Suportar 
 Planejar e Organizar 
 Adquirir e Implementar 
 
 
 
Ref.: 201503088087 
 
 7
a
 Questão 
 
 
 
 Nós estudamos que as atividades de TI são definidas no COBIT através de um modelo de processos 
genéricos divididos em quatro domínios. Um destes domínios é domínio Adquirir e Implementar (AI). 
Qual das afirmativas abaixo melhor descreve o objetivo do domínio citado: 
 
 Trata de questões relacionadas aos serviços solicitados, estando no seu escopo a entrega do serviço, o 
gerenciamento da segurança e continuidade, suporte aos serviços para os usuários, gerenciamento dos 
dados e da infraestrutura operacional. 
 Trata da definição de indicadores de desempenho relevantes, informes de desempenho sistemáticos e 
oportunos e a ação em relação aos desvios encontrados. O monitoramento é necessário para assegurar 
que as atividades corretas estejam sendo feitas e que estejam em alinhamento com as políticas e 
diretrizes estabelecidas. 
 Trata de assegurar que processos de TI mantenham a qualidade e a aderência aos requisitos de 
controle. 
 Trata da identificação das formas através das quais a TI pode contribuir para atingir os objetivos de 
negócio, traduzidas pela definição de estratégias e táticas. 
 
Trata da identificação, desenvolvimento ou aquisição de soluções de TI para executar a estratégia de 
TI estabelecida, assim como a sua implementação e integração junto aos processos de negócio. 
 
 
 
Ref.: 201503088081 
 
 8
a
 Questão 
 
 
 
 A orientação aos negócios do COBIT consiste em objetivos de negócios ligados a objetivos de TI, 
provendo métricas e modelos de maturidade para medir a sua eficácia e identificando as responsabilidades 
relacionadas dos donos dos processos de negócios e de TI. Os níveis dos modelos de maturidade do 
COBIT são: 
 
 Inexistente (0); Programado (1); Repetitivo mas dedutivo (2); Definido (3); Gerenciado e 
mensurável (4); e, Repetitivo (5) 
 Inexistente (0); Em definição (1); Restritivo mas intuitivo (2); Otimizado (3); Gerenciado e 
mensurável (4); e, Disponibilizado (5) 
 Inexistente (0); Inicial / Ad hoc (1); Repetitivo mas intuitivo (2); Definido (3); Gerenciado e 
mensurável (4); e, Otimizado (5) 
 A definir (0); Inicial / Ad hoc (1); Repetitivo e redundante (2); Definido (3); Orientado para 
mensuração (4); e, Maximizado (5) 
 Insipiente (0); Inicial / Ad hoc (1); Repetitivo mas intuitivo (2); Programado (3); Gerenciado e 
qualitativo (4); e, Finalizado (5) 
 
 
 
 
 
Exercício: CCT0772_EX_A7_201502896893_V1 
16/04/2018 21:23:06 
(Finalizada) 
 
2018.1 EAD 
Disciplina: CCT0772 - GOVERNANÇA EM TECNOLOGIA DA 
INFORMAÇÃO 
 
 
 
Ref.: 201503088119 
 
 1
a
 Questão 
 
 
 
 "A ferramenta __________ apresenta o objetivo de ajudar a gerência a assegurar que as organizações 
obtenham o máximo de retorno dos investimentos habilitados por TI a um custo razoável e com um nível 
de risco conhecido e aceito". Assinale a alternativa abaixo que completa corretamente a lacuna da 
sentença: 
 
 ITIL 
 COBIT 
 CMMI 
 Val IT 
 TOGAF 
 
 
 
Ref.: 201503088112 
 
 2
a
 Questão 
 
 
 
 Domínio é o contexto onde os princípios orientadores do Val IT são aplicados. Para que a empresa possa 
criar um valor ótimo de investimentos em TI a um custo acessível e com um nível aceitável de risco, 
esses princípios devem ser aplicados no âmbito de: 
 
 10 domínios e 54 processos 
 3 domínios e 22 processos 
 34 domínios e 4 processos 
 4 domínios e 34 processos 
 22 domínios e 3 processos 
 
 
 
Ref.: 201503753422 
 
 3
a
 Questão 
 
 
 
 Considere o seguinte objetivo estabelecido pelo ITGI (2008): 
"Ajudar a gerência a assegurar que as organizações obtenham o máximo de retorno dos investimentos habilitados 
por TI a um custo razoável e com um nível de risco conhecido e aceito." 
 Trata-se de um objetivo que está diretamente relacionado com o seguinte framework: 
 
 Val IT 
 PMBOK 
 CMMI 
 COBIT 4.1 
 Six Sigma 
 
 
 
Ref.: 201503088151 
 
 4
a
 Questão 
 
 
 
 Os investimentos em TI vêm aumentando a cada ano. A exigência feita por ambientes de TI cada vez 
mais complexos e com rápida obsolescência faz com quea substituição de hardware e software aumente 
significativamente. Neste sentido, a expectativa pelo retorno de TI para o negócio também vem 
aumentando, visto que, na maioria das vezes, os executivos de negócio não conseguem visualizar esse 
retorno. Avalie as seguintes questões: 
I. Estamos fazendo as coisas certas? 
II. Estamos fazendo de forma correta? 
III. Estamos conseguindo fazê-las bem? 
IV. Estamos conseguindo benefícios? 
 
Qual das alternativas abaixo corresponde respectivamente às questões I, II, III e IV? 
 
 Questão de entrega; questão de valor; questão estratégica; e, questão de arquitetura 
 Questão de valor; questão de entrega; questão estratégica; e, questão de arquitetura 
 Questão estratégica; questão de arquitetura; questão de valor; e, questão de entrega 
 Questão estratégica; questão de arquitetura; questão de entrega; e, questão de valor 
 Questão de arquitetura; questão estratégica; questão de entrega; e, questão de valor 
 
 
 
Ref.: 201503088093 
 
 5
a
 Questão 
 
 
 
 Para se concretizar o valor da mudança de negócio é necessário estabelecer uma comunicação eficaz. Para 
isto costuma-se criar um conjunto consistente de terminologias para ser utilizado na empresa. Seguindo 
esta lógica o Val IT define e padroniza o uso de alguns termos. Considere as seguintes afirmativas: 
I. Conjunto de atividades estruturadas e comprometidas com a entrega de um determinado resultado para 
a empresa, com base em um cronograma e um orçamento previamente acordados. 
II. Grupo de projetos relacionados entre si, necessários e suficientes para alcançar um determinado 
objetivo de negócio e criar valor. 
III. Conjunto de programas de investimento, serviços de TI, projetos de TI e ativos de TI, gerenciados e 
monitorados para otimizar o valor do negócio. 
 
Qual das alternativas abaixo corresponde respectivamente às definições I, II e III: 
 
 Programa; Estrutura e Portfolio 
 Projeto; Portfolio e Programa 
 Projeto; Programa e Portfolio 
 Portfolio; Programa e Projeto 
 Estrutura; Programa e Portfolio 
 
 
 
Ref.: 201503088154 
 
 6
a
 Questão 
 
 
 
 Considere as afirmativas abaixo, relacionadas às ferramentas e conceitos utilizados em Governança em 
TI: 
I. É o resultado esperado de um investimento de negócio viabilizado por TI que pode ser financeiro, não 
financeiro ou uma combinação entre ambos. 
II. Ajudar a gerência a assegurar que as organizações obtenham o máximo de retorno dos investimentos 
habilitados por TI a um custo razoável e com um nível de risco conhecido e aceito. 
III. Foi desenhado especificamente como um complemento ao modelo COBIT, formando um ciclo 
completo de governança de TI. 
IV. Entrega serviços de TI de alta qualidade, utilizando as melhores práticas do mercado e assim contribui 
para o processo de criação de valor. 
 
Qual das alternativas abaixo corresponde respectivamente às afirmações I, II, III e IV? 
 
 Conceito de valor; objetivo do Val IT; PMBOK; COBIT 
 Conceito de valor; objetivo do COBIT; Val IT; COBIT 
 Conceito de valor; objetivo do Val IT; BPMS; COBIT 
 Conceito de valor; objetivo do Val IT; BSC; COBIT 
 Conceito de valor; objetivo do Val IT; Val IT; COBIT 
 
 
 
Ref.: 201503088092 
 
 7
a
 Questão 
 
 
 
 O Val IT leva a visão de governança para a empresa e ajuda os executivos a se concentrarem em duas das 
quatro questões fundamentais de TI relacionadas com a governança de TI. O COBIT, por outro lado, 
responde as outras duas questões que ficam pendentes. Relacione cada uma das frases abaixo marcando 
um [ V ], quando de tratar de Val IT ou um [ C ], quando se tratar de COBIT. 
I. Estamos fazendo as coisas certas? 
II. Estamos conseguindo fazê-las bem? 
III. Estamos conseguindo benefícios? 
IV. Estamos fazendo de forma certa? 
 
Qual das alternativas abaixo está correta: 
 
 V, V, C, C 
 C, V, C, V 
 C, C, V, V 
 V, C, V, C 
 C, C, C, C 
 
 
 
Ref.: 201503231669 
 
 8
a
 Questão 
 
 
 
 Segundo o ITGI (2008), o conceito de valor é complexo, específico ao contexto e dinâmico. É o resultado 
esperado de um investimento de negócio viabilizado por TI que pode ser financeiro, não financeiro ou 
uma combinação entre ambos. Qual dos modelos de governança existentes foca nesta questão e visa 
responder as seguintes perguntas: 
 Quais são os indicadores que apresentam bom desempenho? 
 Como os processos de gestão de valor e as atividades se relacionam? 
 Que papéis e responsabilidades devem ser definidos para que os processos de gestão de valor 
sejam bem sucedidos? 
 Quais são as principais atividades que precisam ser desenvolvidas ou melhoradas? 
 Como os processos de gestão de valor e as atividades se relacionam? 
 
 ITIL 
 Seis Sigma 
 Val IT 
 COBIT 
 COSO 
 
 
 
 
Ref.: 201503088158 
 
 1
a
 Questão 
 
 
 
 A Senhora Maria é CIO da empresa SEGTI e deseja promover a melhoria dos processos de sua empresa 
através do CMMI. Considerando que a empresa já possui experiência com CMM, a melhor recomendação 
nesse caso é: 
 
 Deve ser utilizada a representação por estágios 
 Continuar com a mesma representação utilizada anteriormente para que a transição ao CMMI se 
torne mais fácil 
 Deve ser utilizada a representação básica 
 Tanto faz utilizar a representação contínua ou a representação por estágios 
 Deve ser utilizada a representação contínua 
 
 
 
Ref.: 201504092554 
 
 2
a
 Questão 
 
 
 
 Qual desses modelos mais se adequa para apoio a desenvolvimento de software? 
 
 ISO 
 ITIL 
 CMMi 
 COBIT 
 MPT.BR 
 
 
 
Ref.: 201504092586 
 
 3
a
 Questão 
 
 
 
 O nivel 4 do CMMi é chamado de QUANTITATIVAMENTE GERENCIADO, nele podemos dizer que: 
 
 Todas as empresas de produção de software se encontram nesse nivel 
 É onde o processo esta em constante otimização 
 É onde podemos ter o processo já gerenciado 
 É onde o processo já está totalmente definido 
 É onde temos o processo gerenciado por estatísticas e controles 
 
 
 
Ref.: 201503231670 
 
 4
a
 Questão 
 
 
 
 O CMMI DEV V1.2 é um modelo de referência que cobre as atividades de desenvolvimento e manutenção de 
softwares, aplicadas tanto a produtos quanto a serviços. 
 As opções que o modelo oferece para se abordar a avaliação e a melhoria dos processos são: 
 
 Representação por Requisitos e Representação por Processos 
 Representação por Processos e Representação por Estágios 
 Representação Contínua e Representação por Processos 
 Representação Contínua e Representação por Estágios 
 Representação Total e Representação por Estágios 
 
 
 
Ref.: 201504092572 
 
 5
a
 Questão 
 
 
 
 Qual dos níveis do CMMi é chamado de QUANTITATIVAMENTE GERENCIADO? 
 
 Nivel 2 
 Nivel 1 
 Nivel 5 
 Nivel 3 
 Nivel 4 
 
 
 
Ref.: 201504092565 
 
 6
a
 Questão 
 
 
 
 Qual dos níveis do CMMi é chamado de Iniciado? 
 
 Nivel 2 
 Nivel 3 
 Nivel 5 
 Nivel 4 
 Nivel 1 
 
 
 
Ref.: 201503088103 
 
 7
a
 Questão 
 
 
 
 O CMMI (Capability Maturity Model Integration) é um modelo integrado de aprimoramento de processos, utilizado como guia 
para a melhoria de processos nas organizações. Acerca das características do CMMI, assinale a opção CORRETA: 
 
 Denomina-se medição e análise a área de processo que tem como objetivo desenvolver e sustentar a capacidade de 
medições, utilizada para dar suporte às necessidades de gerenciamento de informações. Essa área tem o principal propósito 
de gerenciara medição do tamanho do produto de software, considerando métricas como APF e UCP (use case point). 
 Solução técnica é a área de processo que tem o propósito de planejar, implementar e implantar melhorias no processo 
organizacional, com base na compreensão dos pontos fortes e fracos atuais relativos aos processos, assim como dos ativos 
de processo da organização. 
 
No CMMI, a representação contínua permite selecionar a sequência de melhorias que convêm à organização, dividindo as 
áreas de processo em seis níveis de capacidade: incompleto, executado, gerenciado, definido, gerenciado quantitativamente 
e em otimização. A representação por estágios aponta um caminho predefinido de áreas de processos e define cinco níveis 
de maturidade: inicial, gerenciado, definido, gerenciado quantitativamente e em otimização. 
 Nenhuma das alternativas estão corretas. 
 O planejamento do projeto é a área de processo do CMMI DEV, que objetiva proporcionar um entendimento do progresso 
do projeto, de forma que ações corretivas apropriadas possam ser tomadas quando o desempenho deste desviar 
significativamente do plano. Monitoramento e controle é a área de processo que tem o propósito de estabelecer e manter 
planos que definam as atividades de projeto. 
 
 
 
Ref.: 201503753430 
 
 8
a
 Questão 
 
 
 
 Analise as proposições a seguir e identifique com ( V ) as que são verdadeiras e com ( F ) as que são falsa: 
( ) A representação contínua permite livre escolha da sequência de melhorias, de forma a melhor satisfazer aos 
objetivos estratégicos e mitigar as áreas de risco da organização. 
( ) A representação continua permite visibilidade crescente da capacidade alcançada em cada área de processo. 
( ) A representação contínua foca em um conjunto de processos que fornece à organização uma capacidade 
específica caracterizada por cada nível de maturidade. 
( ) A representação por estágios resume os resultados de melhoria de processo em uma forma simples: um único 
número que representa o nível de maturidade. 
 Agora assinale a opção CORRETA: 
 
 F,F,V,V 
 V,F,V,F 
 V,V,F,V 
 V,V,V,V 
 V,F,V,V 
 
 
 
 
Ref.: 201503854331 
 
 1
a
 Questão 
 
 
 
 Sabemos que a governança de TI faz uso de modelos para alinhar as organizações e o mercado. O 
______________________ se propõe a alinhar a organização com as necessidades e requisitos 
demandados pelo mercado, buscando obter melhorias reais de qualidade e rentabilidade 
 
 ITIL 
 VAL IT 
 COBIT 
 CMMI 
 SIX SIGMA 
 
 
 
Ref.: 201503088171 
 
 2
a
 Questão 
 
 
 
 A utilização do Six Sigma se baseia no modelo DMAIC, tendo cada uma das suas letras o seguinte 
significado: 
 
 D (Definir); M (Monitorar); A (Analisar); I (Melhorar); C (Controlar) 
 D (Definir); M (Medir); A (Analisar); I (Implantar ); C (Controlar) 
 D (Definir); M (Monitorar); A (Analisar); I (Implantar); C (Custear) 
 D (Definir); M (Medir); A (Analisar); I (Melhorar); C (Controlar) 
 D (Definir); M (Medir); A (Analisar); I (Implantar); C (Custear) 
 
 
 
Ref.: 201503088173 
 
 3
a
 Questão 
 
 
 
 Primeiramente adotada na manufatura e agora se estendendo para o setor de serviços, o Six Sigma é um 
modelo de: 
 
 Melhoria e otimização de procedures (...) 
 Melhoria e otimização de recursos humanos (...) 
 Melhoria e otimização de código fonte (...) 
 Melhoria e otimização de processos (...) 
 Melhoria e otimização de infraestrutura (...) 
 
 
 
Ref.: 201503088172 
 
 4
a
 Questão 
 
 
 
 A constituição da equipe Six Sigma é um elemento fundamental no sucesso do programa, pois esse é 
desenvolvido essencialmente por pessoas. Um dos papéis encontrados na equipe Six Sigma é: 
 
 Black Sigma 
 Top Sigma 
 Blue Sigma 
 Master Black Belt 
 Yellow Sigma 
 
 
 
Ref.: 201503231471 
 
 5
a
 Questão 
 
 
 
 Marque a alternativa que preencha corretamente a lacuna: 
O __________________ é um modelo de melhoria e otimização de processos que utiliza os dados e análises 
estatísticas para medir e melhorar o desempenho operacional das organizações, identificando as causas 
responsáveis pelos problemas, conhecidas como causas raízes. 
 
 Six Sigma (ou Seis Sigma) 
 BSC 
 TOGAF 
 Val IT 
 CMMI 
 
 
 
Ref.: 201503088169 
 
 6
a
 Questão 
 
 
 
 A empresa FABRITI é especializada em desenvolvimento e manutenção de sistemas de tecnologia da 
informação e possui contratos no modelo de fábrica de software. Para reduzir o custo a empresa substituiu 
alguns profissionais e isto trouxe como consequência a perda de produtividade e o aumento da taxa de 
erro de código. Preocupada com a situação, a empresa resolveu investir em treinamento e na melhoria de 
processos. Com relação a melhoria de processos, o que deve ser MAIS recomendado para que essa 
empresa possa reduzir o número de erros de código é: 
 
 Utilizar ITIL 
 Utilizar BSC 
 Utilizar COBIT 
 Utilizar Val IT 
 Utilizar Six Sigma 
 
 
 
Ref.: 201503231744 
 
 7
a
 Questão 
 
 
 
 Qual o modelo foi primeiramente adotado na manufatura e agora está se estendendo para o setor de 
serviços e que visa a melhoria e otimização de processos utilizando dados e análises estatísticas para 
medir e melhorar o desempenho operacional das organizações e ainda identificando as causas 
responsáveis pelos problemas, conhecidas como causas raízes : 
 
 ValIT 
 COBIT 
 COSO 
 Seis Sigma 
 SOX 
 
 
 
Ref.: 201503562030 
 
 8
a
 Questão 
 
 
 
 O six sigma, como um padrão de medição, remonta Carl Frederick Gauss (1777-1855), ao introduzir o conceito de 
curva normal. Já o termo Six Sigma, propriamente dito, foi cunhado pela Motorola na década de 1980. Desde 
1928, ano de sua fundação, que a Motorola tem se comprometido com a inovação em comunicação e eletrônica, 
sempre alcançando êxito e pioneirismo. Com relação ao Six Sigma, podemos afirmar que: 
 
 Apesar do uso em algumas empresas de serviços, o Six Sigma pode ser substituído pelo COBIT quando se 
trata da área de TI. 
 A metodologia nasceu nos serviços e hoje é adotada também na indústria. 
 O Six Sigma não tem utilidade para empresas de consultoria. 
 A metodologia nasceu na indústria e hoje é adotada também nos serviços. 
 A metodologia nasceu no século XIX, mas só no século XX começou a ser adotada na indústria e 
posteriormente nos serviços. 
 
 
 
 
Ref.: 201503562044 
 
 1
a
 Questão 
 
 
 
 A Lei Sarbanes-Oxley (SOX), sancionada pelo presidente dos Estados Unidos da América George W. Bush em 
julho de 2002, afeta a divulgação financeira de empresas que têm ações negociadas em bolsas dos Estados 
Unidos da América. Esta lei engloba tanto as empresas norte-americanas com ações em bolsas de valores norte-
americanas, como as empresas estrangeiras com ações (American Depositary Receipt - ADR), negociados em 
bolsas norte-americanas. 
 Com relação à SOX, podemos afirmar que: 
 
 Por razões óbvias, sistemas relacionados com a área financeira não precisam ser auditados por conta da 
SOX. 
 Trata-se de uma lei que engloba toda a empresa, incluindo a área de TI que desempenha um papel de muita 
relevância para o fornecimento de informações de qualidade. 
 Trata-se de uma lei que engloba quase toda a empresa, incluindo a área de TI que desempenha um papel de 
muita relevância para o fornecimento de informações de qualidade. 
 Empresas sediadas no Brasil não estão sujeitas a essa lei. 
 Trata-se de uma lei que engloba quase toda a empresa, excluindo a área de TI que desempenha um papel 
de muita relevância para o fornecimentode informações de qualidade. 
 
 
 
Ref.: 201503088258 
 
 2
a
 Questão 
 
 
 
 Uma das características marcantes do programa Seis Sigma é 
 
 adotar uma abordagem segmentada e individualizada. 
 ser especialmente eficaz em processos produtivos que utilizam uma análise de capabilidade, como ocorre em indústrias 
com linhas de produção em massa, sendo de pouca valia para processos em que não se aplica tal análise, como no setor de 
serviços. 
 
conjugar ferramentas estatísticas e não estatísticas, com uma integração do gerenciamento por processo e por diretrizes, 
mantendo o foco nos clientes, nos processos críticos e nos resultados da empresa. 
 valer-se, exclusivamente, de ferramentas estatísticas como critério de avaliação e priorização de projetos. 
 estar voltado à alteração e construção de uma cultura organizacional de melhoria contínua, sem, necessariamente, estar 
vinculado a um objetivo imediato ou a projetos em execução. 
 
 
 
Ref.: 201503088031 
 
 3
a
 Questão 
 
 
 
 Considere as seguintes afirmações referentes a montagem do mapa estratégico (BSC) da empresa XPTO: 
I. Crescimento no negócio é uma ação. 
II. Lucro operacional é um indicador. 
III. Aumento de 15% no lucro anual é uma meta. 
 
Quais afirmações estão CORRETAS? 
 
 As afirmações II e III 
 As afirmações I e II 
 As afirmações I e III 
 Apenas a afirmação III 
 Apenas a afirmação I 
 
 
 
Ref.: 201503562722 
 
 4
a
 Questão 
 
 
 
 Analise as afirmações abaixo relativas ao modelo de referência CMMI: 
 
 
I. É um modelo que classifica a maturidade do processo de desenvolvimento adotado na empresa. 
 
II. Apresenta quatro níveis de maturidade do processo, sendo o último nível um indicativo de que há evidências 
quantitativas para acompanhar e monitorar o projeto. 
 
III. O único objetivo do CMMI é melhorar a qualidade do software produzido, sem que necessariamente isso reflita no 
processo de desenvolvimento. 
 
IV. O último nível do CMMI é conhecido como nível de melhoria contínua, ou nível em otimização. 
 
 
 apenas as opções II e III são verdadeiras. 
 as opções I, III e IV são verdadeiras. 
 apenas as opções III e IV são verdadeiras. 
 apenas a opção I é verdadeira. 
 apenas as opções I e IV são verdadeiras. 
 
 
 
Ref.: 201503562055 
 
 5
a
 Questão 
 
 
 
 Os sistemas de informação automatizados vieram contribuir bastante para o aumento de controle. Por exemplo, 
um sistema de orçamento permite acompanhar cotações em tempo real, integrar com outros sistemas através de 
webservices, enfatizar produtos diferentes, alterar cronogramas de produção, facilitar na redução de despesas e 
auxiliar os administradores a identificar distorções e tomar providências. Apesar de toda essa facilidade, os 
sistemas de informação acabam também criando problemas de controle, principalmente quando se trata de 
sistemas maiores. 
 Com relação aos sistemas ERP, podemos que: 
 
 Trata-se de um sistema integrado modular que por medidas de segurança já possui um perfil de acesso que 
permite que todos os usuários acessem todos os módulos. 
 Trata-se de um sistema integrado modular que por medidas de segurança deve ser implementado de forma 
que cada usuário utilize um perfil de acesso relacionado com a função que irá exercer. 
 Trata-se de um sistema integrado modular que por medidas de segurança os módulos já vêm segregados de 
forma que um módulo nunca origina qualquer comunicação ou influência em outro módulo. 
 Trata-se de um sistema integrado modular que por medidas de segurança todos os seus usuários possuem 
acesso biométrico em todos os módulos contratados pela empresa. 
 Trata-se de um sistema integrado modular que por medidas de segurança obriga a empresa a contratar todos 
os módulos disponíveis para comercialização. 
 
 
 
Ref.: 201503088029 
 
 6
a
 Questão 
 
 
 
 Na implantação da cultura do BSC a empresa deve usar de todo seu meio interno de comunicação para 
levar a idéia do Balanced Scorecard a toda força de trabalho, utilizando recursos como quadro de avisos, 
e-mails, palestras, etc. O BSC deve ser lembrado diariamente na cabeça de cada pessoa para que sua 
essência faça parte da empresa e de todos que nela trabalham. Considere as seguintes afirmações: 
I. Visão é o que a empresa deseja ser ou atingir num determinado prazo. 
II. Missão é a razão de existência da empresa. 
III. Visão é a razão de existência da empresa. 
IV. Indicadores de desempenho são o conjunto de medidas que servirá de base para a gestão da estratégia 
definida no BSC. 
 
Quais afirmações estão corretas? 
 
 As afirmações I e III 
 As afirmações I e II 
 As afirmações I, II e IV 
 Apenas a afirmação III 
 Apenas a afirmação I 
 
 
 
Ref.: 201503088251 
 
 7
a
 Questão 
 
 
 
 O CobiT é um guia para a gestão de TI recomendado pelo ISACF (Information Systems Audit and Control 
Foundation - www.isaca.org). Ele está dividido em quatro domínios, sendo o primeiro Planejar e Organizar, o 
segundo Adquirir e Implementar e os dois restantes: 
 
 Entregar e Suportar / Otimizar e Medir. 
 Analisar e Desenvolver / Otimizar e Entregar. 
 Entregar e Suportar / Monitorar e Avaliar. 
 Testar e Homologar / Monitorar e Medir. 
 Testar e Homologar / Instalar e Avaliar. 
 
 
 
Ref.: 201503088035 
 
 8
a
 Questão 
 
 
 
 Considerando-se que o BSC proporciona o alinhamento e a focalização das equipes executivas em relação 
à estratégia da organização, assinale a melhor opção. 
 
 A técnica do BSC fundamenta-se em cinco perspectivas para a medição e a gestão estratégica do 
desempenho da organização a saber: Perspectiva Financeira, Perspectiva dos Processos Internos, 
Perspectiva do Cliente, Perspectiva do Fornecedor, e Perspectiva de Aprendizagem e Crescimento. 
 
O BSC é um sistema de gestão e não apenas um sistema de medidas. Ele habilita as organizações a 
clarear sua visão e estratégia, traduzindo-as em ações. 
 
De acordo com a Perspectiva dos Processos Internos, a organização deve estabelecer prioridades para 
o desenvolvimento de um clima propício à mudança, à inovação e ao crescimento organizacional. 
 Em organizações descentralizadas ou dispersas geograficamente, a utilização do BSC se limita a 
contextos específicos, uma vez que, se ele for empregado em toda a organização poderá inibir o 
alinhamento e a sinergia. 
 O BSC não agrega valor se for utilizado na área de informática.