Governança de TI (GTI02) AV Final

Prévia do material em texto

Disciplina:
	Governança de TI (GTI02)
	Avaliação:
	Avaliação Final (Objetiva) - Individual FLEX 
	Prova:
	23784362
	Nota da Prova:
	10,00
	
	
	1.
	Conforme o IBGC (Instituto Brasileiro de Governança Corporativa) os princípios da governança corporativa são a transparência, a equidade, a prestação de contas e a responsabilidade corporativa. Assinale a alternativa que corresponde ao princípio da equidade:
	 a)
	Promove a otimização dos recursos internos da organização ou empresa.
	 b)
	O princípio da equidade visa ao tratamento justo de todos os sócios e demais partes.
	 c)
	Define um tratamento justo aos parceiros de negócio das organizações e/ou empresas.
	 d)
	Instrui os gestores com ferramentas exclusivas para verificação de conformidades.
	2.
	"Nem todas as empresas precisam investir em qualidade de vida, promoção de saúde ou coisa parecida. Só aquelas que querem ser competitivas no século XXI" (Robert Karch).
Partindo deste princípio, na Governança de TI, é necessária a garantia dos serviços de TI implementados. Aplicar as técnicas disponíveis nas Ferramentas de Qualidade, trazem a indicação e a compreensão sobre os diversos eventos que ocorrem nas empresas, principalmente no que diz respeito à eficiência e à efetividade de seus resultados. Dentre as ferramentas de qualidade, existe o Diagrama de causa e efeito. Sobre o Diagrama de causa e efeito, assinale a alternativa CORRETA:
	 a)
	É uma ferramenta comumente chamada de check-list, utilizada para determinar uma série de itens que devem ser executados a respeito de uma tarefa ou processo ou até mesmo projetos, e que sejam sinalizados sobre o cumprimento de suas etapas.
	 b)
	É uma ferramenta que tem por objetivo mostrar o relacionamento entre o problema em questão, que deve ser resolvido com os prováveis fatores causadores dos problemas.
	 c)
	É uma ferramenta utilizada para apresentar a frequência da ocorrência de fatos sob o ponto de vista de faixas de valores, nela são gerados gráficos de barras.
	 d)
	É uma ferramenta utilizada para separar dados através de algum tipo de seleção. A seleção é feita para criar agrupamentos dos dados, com o objetivo de formatar diversas análises e proporcionar diferentes visões através destas separações e o objeto resultante da estratificação, poderá ser usado de base para as avaliações e tomadas de decisões.
	3.
	O modelo de referência para Melhoria do Processo de Software - MPS - busca alcançar compatibilidade com os padrões de qualidade. A qualidade de software implica na capacidade dos processos. O MPS-BR (Melhoria de Processo do Software Brasileiro) serve como um "selo" que sugere o nível de maturidade de uma empresa com relação às práticas pertinentes ao desenvolvimento de um software com os padrões que são aceitos internacionalmente e que tenham como hipótese a aplicação de toda a competência existente nos padrões e modelos de melhoria de processo já disponíveis, como também adequar-se ao perfil de empresas com diferentes tamanhos e características, públicas e privadas, e, especialmente, nas micro, pequenas e médias empresas. Sobre o MPS-BR, analise as sentenças a seguir:
I- O MPS-BR (Melhoria de Processo do Software Brasileiro) define sete níveis de maturidade: Em Otimização; Gerenciado Quantitativo; Definido; Largamente Definido; Parcialmente Definido; Gerenciado; Parcialmente Gerenciado.
II- O MPS-BR (Melhoria de Processo do Software Brasileiro) define cinco níveis de maturidade:Iniciação; Planejado; Definido;  Gerenciado; Otimizado.
III- O MR-MPS (Melhoria de Processo do Software Brasileiro) é definido pelos pilares de maturidade, parcial, cíclico aderente e acumulativos.
IV- O MPS.BR (Melhoria de Processo do Software Brasileiro) adota as fundamentais abordagens que são aceitas internacionalmente para definição, avaliação e melhoria de processos de software, com o objetivo de atender de forma apropriada o mercado das empresas brasileiras.
Agora, assinale a alternativa CORRETA:
	 a)
	As sentenças II, III e IV estão corretas.
	 b)
	Somente a sentença I está correta.
	 c)
	As sentenças I, II e III estão corretas.
	 d)
	As sentenças I e IV estão corretas.
	4.
	As ferramentas de qualidade podem ser utilizadas em diversas áreas e processos de uma organização. Notadamente, seu objetivo é o controle e a promoção de melhorias em produtos e processos. Com base nesta afirmação, assinale a alternativa CORRETA que apresenta a ferramenta que se utiliza do conceito de gráficos de frequência, pela ocorrência de fatos e agrupados em faixas de valores:
	 a)
	Lista de verificação.
	 b)
	Estratificação.
	 c)
	Diagrama de Pareto.
	 d)
	Histograma.
	5.
	Uma técnica tem sido apontada como uma das alternativas para identificar, analisar e gerenciar os investimentos em TI. A Gestão do Portfólio de TI pode auxiliar a gestão e justifica os investimentos em TI frente aos riscos e retornos, podendo auxiliar os gestores a escolher corretamente os investimentos em TI, de modo a alcançar os objetivos estratégicos da organização. Com relação ao conceito de Gestão do Portfólio de TI, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) São elementos de projetos e serviços de TI que servem como diretriz para determinar o que é prioridade nos investimentos de TI, alicerçados no que é mais estratégico em termos de projetos e ativos e que proporcionem maior valor agregado para a organização.
(    ) É uma abordagem baseada em uma visão de serviço de TI, afetando o processo como um todo. Envolve a produção de versões iniciais de um projeto futuro, com o qual é possível realizar verificações e experimentos, com o intuito de avaliar algumas de suas características antes que o projeto venha realmente a ser construído, de forma definitiva.
(    ) É a soma total de todos os produtos do projeto e seus requisitos ou características, são as características e funções que caracterizam o produto, serviço ou resultado. Se não forem completamente definidos e descritos e se não houver o controle de mudanças efetivo em um projeto, pode-se resultar no aumento do escopo ou da exigência.
(    ) É um conjunto de atividades, parcialmente ordenadas, com a finalidade de obter um produto de TI. É considerado um dos principais mecanismos para se obter software de qualidade e cumprir corretamente os contratos de desenvolvimento, sendo uma das respostas técnicas adequadas para resolver a crise do software.
Agora, assinale a alternativa que apresenta a sequência CORRETA:
	 a)
	V - V - F - F.
	 b)
	F - V - V - F.
	 c)
	V - F - F - F.
	 d)
	F - F - V - V.
	6.
	No Brasil, o IBGC (Instituto Brasileiro de Governança Corporativa) é uma das importantes instituições focadas na governança corporativa. Mundialmente, a governança corporativa ganhou importância em função dos grandes escândalos financeiros. Assinale a alternativa CORRETA que apresenta a principal linha de ação ou aplicação da governança corporativa:
	 a)
	Visa a instruir os gestores com ferramentas exclusivas de segurança da informação.
	 b)
	Visa a promover a transparência, atuando na fiscalização e auditoria dos recursos institucionais e/ou organizacionais.
	 c)
	Visa a complementar a gestão dos parceiros de negócio das organizações e/ou empresas.
	 d)
	Visa a promover a otimização dos elementos externos às organizações e/ou empresas.
	7.
	O conjunto de modelos das melhores práticas de TI envolve vários modelos, que podem ser adotados pelas empresas que atendem a diversos aspectos da gestão da tecnologia. Com relação ao escopo do modelo e sua respectiva denominação, associe os itens, utilizando o código a seguir:
I- Val IT.
II- PRINCE2.
III- Seis Sigma.
IV- BSC.
(    ) Metodologia de melhoramento da qualidade de processos.
(    ) Metodologia de planejamento e gestão estratégica.
(    ) Metodologia de gestão do valor e investimento de TI.
(    ) Metodologia de gerenciamento de projetos.
Agora, assinale a alternativa que apresenta a sequência CORRETA:
	 a)
	IV - III - II - I.
	 b)
	II - III - IV - I.
	 c)
	III - IV -I - II.
	 d)
	III - I - II - IV.
	8.
	A implementação necessária da Governança de TI se torna possível graças ao desenvolvimento de um framework, ou seja, um modelo organizacional particular que deve ser utilizado em conjunto com as melhores práticas existentes, como no COBIT, ITIL, fontes importantes e necessárias que precisam ser levadas em consideração, principalmente no que se refere aos objetivos do programa de Governança. Sendo assim, assinale a alternativa CORRETA:
	 a)
	O COBIT fornece boas práticas através de um modelo de governança de TI composto por domínios e processos. Essas boas práticas são mais focadas nos controles e menos na execução, e são orientadas para assegurar a entrega dos serviços e prover métricas para avaliar e classificar a organização de TI em um dos níveis de maturidade COBIT.
	 b)
	O COBIT prescreve que a estratégia da empresa deve ser traduzida pela área de negócios em objetivos de negócios para TI. Estes objetivos devem levar a uma clara definição dos objetivos próprios da área de TI, fazendo com que os objetivos do negócio tenham precedência sobre os objetivos da área de TI. Entretanto, quando o negócio principal da empresa é o de prestação de serviços de TI, pode haver uma exceção a esta regra, pois os objetivos próprios da área de TI podem prevalecer.
	 c)
	A Governança de TI, realizada no âmbito do COBIT, deve abranger também as áreas de medidas de performance e de gerenciamento de recursos de TI, de modo complementar às boas práticas recomendadas pelo modelo ITIL.
	 d)
	O COBIT é um modelo Integrado de Maturidade e de Capacidade para melhoria de processo de software, destinado ao desenvolvimento de produtos e serviços, e composto pelas melhores práticas associadas a atividades de desenvolvimento e de manutenção que cobrem o ciclo de vida do produto desde a concepção até a entrega e manutenção.
	9.
	"Nem todas as empresas precisam investir em qualidade de vida, promoção de saúde ou coisa parecida. Só aquelas que querem ser competitivas no século XXI" (Robert Karch).
Partindo deste princípio, na Governança de TI, é necessária a garantia dos serviços de TI implementados. Aplicar as técnicas disponíveis nas Ferramentas de Qualidade trazem a indicação e a compreensão sobre os diversos eventos que ocorrem nas empresas, principalmente no que diz respeito à eficiência e à efetividade de seus resultados. Sobre a estratificação, assinale a alternativa CORRETA:
	 a)
	É uma ferramenta utilizada para apresentar a frequência da ocorrência de fatos sob o ponto de vista de faixas de valores, nela são gerados gráficos de barras.
	 b)
	É uma ferramenta utilizada para separar dados através de algum tipo de seleção. A seleção é feita para criar agrupamentos dos dados, com o objetivo de formatar diversas análises e proporcionar diferentes visões através destas separações e o objeto resultante da estratificação poderá ser usado de base para as avaliações e tomadas de decisões.
	 c)
	É uma ferramenta comumente chamada de check-list, utilizada para determinar uma série de itens que devem ser executados a respeito de uma tarefa ou processo ou até mesmo projetos, e que sejam sinalizados sobre o cumprimento de suas etapas.
	 d)
	É uma ferramenta que tem por objetivo mostrar o relacionamento entre o problema em questão, que deve ser resolvido com os prováveis fatores causadores dos problemas.
	10.
	Para realizar a implantação de um Sistema de Qualidade nas organizações, deve-se ter profissionais capacitados para que as ferramentas sejam aplicadas de maneira correta, senão se corre o risco de ter resultados incorretos na tomada de decisão das organizações. Seu objetivo é chegar a um grau de eficiência/eficácia em uma determinada atividade ou processo. Por que as técnicas das ferramentas da qualidade são fundamentais na geração da qualidade dos processos das empresas?
	 a)
	Para obter informações sobre o que ocorre nas diversas áreas da empresa, e para que seus gestores possam cobrar da equipe como as atividades de negócio e processos estão sendo tratados.
	 b)
	Porque é possível obter maior visibilidade sobre o que ocorre nas diversas áreas da empresa, e seus gestores podem avaliar continuamente as formas como as atividades de negócio e os processos estão sendo executados e tratados.
	 c)
	Para obter maior visibilidade sobre o que ocorre com as demandas da empresa, e para que seus gestores possam avaliar esporadicamente as formas como as atividades foram tratadas.
	 d)
	Porque é possível obter informações sobre o que ocorre em específicas áreas da empresa, e para que seus gestores consigam tratar as atividades de negócio e processos com maiores problemas.
	11.
	A família de normas 27000 tem como objetivo obter diretivas para garantir segurança da informação durante a governança de TI. Sobre a ISO/IEC 27000, assinale a alternativa CORRETA:
	 a)
	Esta norma tem como principal objetivo garantir a segurança da informação dentro das empresas, para isso estabelece as principais políticas de acesso ao e-mail corporativo.
	 b)
	Esta norma tem como principal objetivo estabelecer diretrizes e princípios de segurança da informação, garantindo principalmente com que os dados armazenados na empresa não sejam acessados por nenhum mecanismo externo.
	 c)
	Esta norma tem como principal objetivo de estabelecer diretrizes e princípios gerais para iniciar, manter e melhorar a gestão da segurança da informação em uma organização. Esta norma estabelece um guia prático para desenvolver procedimentos de segurança da informação e práticas eficientes de gestão da segurança da informação na organização.
	 d)
	Esta estabelece um código de conduta dos usuários de internet da empresa. De maneira sucinta, é um guia prático de acesso à internet sem ser hackeado.
	12.
	Alinhar definitivamente as ações de TI à estratégia da empresa significa alcançar mais produtividade e otimização dos recursos destinados ao setor, ou seja, fazer mais com menos. O propósito por trás da implementação da governança em TI é fazer com que a empresa opere seus processos em TI de maneira fluida, com sincronia, a funcionar como se fossem engrenagens. É trazer mais controle para a função de TI na empresa, de maneira que agregue valor ao negócio, criando uma relação mais equilibrada entre riscos e retorno. Durante a implantação da Governança de TI, são levados em consideração os princípios da Governança Corporativa. Sobre o princípio da responsabilidade corporativa, assinale a alternativa CORRETA:
FONTE: www.strati.com.br/o-que-e-a-governanca-de-ti-e-por-que-ela-e-importante. Acesso em: 29 out. 2018.
	 a)
	O princípio da responsabilidade corporativa preza pela sustentabilidade das organizações, visando a sua longevidade, incorporando considerações de ordem social e ambiental na definição dos negócios e operações.
	 b)
	O princípio da responsabilidade corporativa preza pela igualdade entre os membros de uma equipe.
	 c)
	O princípio da responsabilidade corporativa infere que os agentes de Governança devem prestar contas de sua atuação, assumindo integralmente as consequências de seus atos e omissões.
	 d)
	O princípio da responsabilidade corporativa faz com que as organizações cumpram com as leis e paguem as contas em dia.