Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os seguintes itens.
O completo cumprimento dos requisitos do COSO (Comitee of Sponsoring Organization) para controle do ambiente de TI é um dos benefícios advindos da implementação do COBIT como modelo de governança de TI nas organizações.
O que precisa acontecer dentro de um processo de TI para atingir a requerida performance e como medir que isso aconteça, são estabelecidos pelos objetivos e métricas definidos no COBIT em nível de
Levando-se em consideração aspectos como cargas normais de trabalho, contingências, requisitos de armazenamento e ciclos de vida de recurso de TI, o objetivo de controle detalhado Disponibilidade de Recursos de TI, no domínio Entregar e Suportar do COBIT, está associado ao processo Gerenciar
Avaliar todas as solicitações de modo estruturado com relação a impactos no sistema operacional e na respectiva funcionalidade, assegurando que sejam categorizadas, priorizadas e autorizadas. No domínio Adquirir e Implementar do COBIT se trata de um objetivo detalhado do processo
No modelo de maturidade genérico do COBIT 4.1, os procedimentos padronizados, documentados e comunicados por meio de treinamento caracterizam processos que se encontram no nível de maturidade
Assegurar que a solicitação, a emissão, a suspensão, a modificação e o bloqueio de contas de usuário e dos respectivos privilégios sejam tratados por procedimentos de gestão de contas de usuário. No domínio Entregar e Suportar do COBIT se trata de um objetivo detalhado do processo
Segundo o COBIT em relação ao domínio Adquirir e Implementar (AI), para concretizar a estratégia de TI, soluções de TI precisam ser identificadas, desenvolvidas ou adquiridas, bem como implementadas e integradas ao processo de negócio. Além disso, alterações e manutenção de sistemas existentes estão cobertas por este domínio para garantir que as soluções continuem a cumprir os objetivos de negócio. Este domínio tipicamente aborda questões como:
Segundo o COBIT, para responder aos requisitos de negócio de TI, a organização precisa investir nos recursos necessários para criar um modelo adequado de capacidade técnica. Um dos recursos de TI, identificados no COBIT, pode ser definido como:
Segundo o COBIT, entregar resultados de projetos dentro do tempo, do orçamento e com a qualidade acordados são requisitos do negócio para a TI. Esses requisitos pertencem ao processo
O planejamento estratégico de TI é necessário para gerenciar todos os recursos de TI em alinhamento com as prioridades e estratégias de negócio. O plano estratégico deve melhorar o entendimento das partes interessadas no que diz respeito a oportunidades e limitações da TI, avaliar o desempenho atual e esclarecer o nível de investimento requerido. Segundo o COBIT, o processo Definir um Plano Estratégico deve satisfazer aos seguintes requisitos do negócio para a TI:
Sobre a influência do COBIT nos diferentes tipos de usuário, considere:
I. Alta Direção: Para obter valor dos investimentos de TI, balancear os riscos e controlar o investimento em um ambiente de TI às vezes imprevisível.
II. Executivos de negócios: Para substanciar suas opiniões e/ou prover recomendações sobre controles internos para os executivos.
III. Executivos de TI: Para prover os serviços de TI de que o negócio precisa para suportar a estratégia de negócios de maneira controlada e gerenciada.
IV. Auditores: Para assegurar que o gerenciamento e o controle dos serviços de TI oferecidos internamente e por terceiros estejam funcionando de modo adequado.
I. o domínio Planejar e organizar aborda táticas e estratégias para identificar a melhor forma de como a TI irá ajudar no atingimento dos objetivos organizacionais.
II. processos, tais como, Identificar soluções automatizadas, Gerenciamento de mudanças e Habilitar operações e uso, integram o domínio Adquirir e Implementar.
III. o estabelecimento de um framework de governança, situado no domínio Entrega e Suporte, inclui, a definição das estruturas organizacionais, processos, lideranças, papéis e responsabilidades para garantir que os investimentos da organização em TI estarão alinhados e entregues de acordo com as estratégias e objetivos.
O critério de informação do Cobit 4.1 que lida com a informação relevante e pertinente para o processo de negócio bem como a mesma sendo entregue em tempo, de maneira correta, consistente e utilizável é o da:
O COBIT, versão 4.1, define um modelo de maturidade para cada um dos processos que compõem cada um dos domínios estabelecidos em sua definição. Nesse modelo de maturidade, os níveis 1 e 3 representam, respectivamente, os níveis
O COBIT, versão 4.1, estabelece 4 domínios para tratar a TI. O domínio que tem como objetivo determinar a qualidade e o respeito aos requisitos dos processos, incluindo a definição de indicadores de desempenho relevantes, bem como a execução imediata de ações, em caso de desvios com relação aos objetivos planejados, é
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
De acordo com o Cobit 4.1, julgue os itens subsequentes, que tratam da governança de tecnologia da informação (TI).
Os objetivos de controle são auditados por controle de testes de desenho e implementados por práticas de controle, ao passo que o controle de testes de desenho está embasado em práticas de controle.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
De acordo com o Cobit 4.1, julgue os itens subsequentes, que tratam da governança de tecnologia da informação (TI).
Segundo o modelo de maturidade do Cobit, faz parte do perfil do nível gerenciado e mensurável o fato de a automação e as ferramentas serem utilizadas de maneira limitada ou fragmentada.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito do COBIT 4.1, julgue os itens que se seguem.
Os domínios Planejar e Organizar, Adquirir e Implementar, Entregar e Suportar e Monitorar e Avaliar mapeiam as áreas de responsabilidade de TI de planejamento, construção, processamento e monitoramento.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito do COBIT 4.1, julgue os itens que se seguem.
No COBIT 4.1, cobrir estratégias e táticas, preocupando-se com a identificação da maneira pela qual a TI pode melhor contribuir para atingir os objetivos, é função do domínio Planejar e Organizar.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito do COBIT 4.1, julgue os itens que se seguem.
Uma vez que nem todos os componentes do COBIT são inter-relacionados, essa estrutura garante o suporte para as necessidades de governança, gerenciamento, controle e avaliação de diferentes audiências.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito do domínio Monitorar e Avaliar do COBIT, julgue os itens subsecutivos.
Implementar um método de monitoramento de desempenho (por exemplo, balanced scorecard) que registre as metas, capture as medições, apresente visão ampla e sucinta do desempenho da TI e se ajuste ao sistema de monitoramento corporativo, objetivo da descrição do objetivo de controle, refere-se a ao método de Avaliação de Desempenho, que está inserido no processo Monitorar e Avaliar o Desempenho de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito do domínio Monitorar e Avaliar do COBIT, julgue os itens subsecutivos.
O intervalo entre a identificação dos problemas de conformidade externa e sua solução é uma das medições do processo Assegurar a Conformidade com Requisitos Externos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens a seguir, relativos ao domínio Entregar e Suportar do COBIT.
A quantidade de projetos nos quais os benefícios esperados não foram alcançados devido a premissas incorretas de viabilidade é um dos mecanismos de medida do processo Definir e Gerenciar Níveis de Serviços.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do domínio Adquirir e Implementar do COBIT, julgue os itens consecutivos.
Definição e manutenção de requisitos técnicos e funcionais de negócio e estudo de viabilidade e formulação de ações alternativas são objetivos de controle para o processo Identificar Soluções Automatizadas.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com base no domínio Planejar e Organizar do COBIT, julgue os itens seguintes.
A quantidade de plataformas de tecnologia por área de uma organização é uma das medições que visam ao controle do processo de TI Determinar as Diretrizes da Tecnologia.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens que se subseguem, acerca dos objetivos de controle do COBIT.
O projeto e a implementação dos controles automatizados em aplicativos são de responsabilidade da área de TI e são contemplados pelo domínio Monitorar e Avaliar, com base nos requisitos de negócios definidos a partir dos critérios de informação do COBIT.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação aos critérios de informação do COBIT, julgue os itens que se seguem.
Para atender os objetivos de negócios, o COBIT define a legalidade, a eficiência e a eficácia como alguns dos critérios de informação que visam satisfazer requisitos de qualidade, guarda e segurança na área de TI de uma organização.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
O COBIT possui um modelo de maturidade para o gerenciamento e o controle dos processos de TI, derivado do CMM (capability maturity model) do Software Engineering Institute.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
As boas práticas do COBIT estão, em sua maioria, focadas na execução dos processos de TI, privilegiando a qualidade dos serviços e a segurança dos ativos de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
Um dos principais objetivos do COBIT é proporcionar uma ligação entre os requerimentos de governança de TI, os processos operacionais e os controles financeiros de uma organização.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
Um dos benefícios de se implementar o COBIT como um modelo de governança de TI inclui a visão clara que os executivos passam a ter a respeito do que TI faz.
De acordo com a Norma ABNT NBR ISO/IEC 27002:2005, convém que o processo de planejamento da continuidade de negócios considere uma série de itens, EXCETO:
Segundo o Cobit, uma necessidade básica para qualquer empresa é entender o status de seus próprios sistemas e decidir qual o nível de gestão e controle deverá ser fornecido. As empresas precisam medir onde estão e onde a melhoria é necessária, e implementar um conjunto de ferramentas de gerenciamento para monitorar esta melhoria. O Cobit lida com estes tipos de problemas fornecendo:
I. Modelos de maturidade para ativar a aferição e identificação de melhorias de capacidade necessárias.
II. Metas de desempenho e métricas para os processos de TI, demonstrando como os processos atendem às metas de TI e de negócios e são usados para medir o desempenho dos processos internos.
O COBIT define atividades de TI em um modelo de processos genéricos dentro de quatro domínios, que são Planejamento e Organização; Aquisição e Implementação; Entrega e Suporte; e
A Instrução Normativa no 04, de 12 de novembro de 2010, determina, em seu Artigo 6o, que nos casos em que LL I da Solução de Tecnologia da Informação sejam objetos de contratação, a contratada que provê a Solução de Tecnologia da Informação não poderá ser a mesma que LL II . As lacunas I e II podem ser correta e respectivamente preenchidas com os termos entre parênteses presentes em:
Transferir o conhecimento ao gerenciamento do negócio para permitir que este assuma a propriedade do sistema e dados, bem como exerça suas responsabilidades nos processos de entrega, qualidade de serviço, controles internos e administração da aplicação. No domínio Adquirir e Implementar do COBIT trata-se de um objetivo detalhado do processo
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 93 a 96.
As atividades e processos do domínio de planejamento e organização (PO) aderentes ao modelo COBIT são aqueles que articulam, no mais alto nível, o alcance dos objetivos da governança de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 93 a 96.
As aplicações presentes na organização, conforme a tipologia de recursos no COBIT 4.1, são tanto aquelas automatizadas por computadores, quanto aquelas realizadas manualmente pelas pessoas.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 93 a 96.
A governança de TI, implementada na organização de forma aderente ao COBIT 4.1, apresenta cinco áreas focais, uma das quais é a gestão de riscos de segurança da informação.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de governança de TI alinhada ao modelo COBIT 4.1 e sua relação com gestão estratégica, gerenciamento de projetos, gerenciamento de serviços, governança de TI e qualidade de software, julgue os itens de 93 a 96.
Entre os critérios de controle dos requisitos da informação, destacam-se como aqueles diretamente alinhados à segurança da informação a confidencialidade, a integridade e a disponibilidade.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de gerenciamento de serviços e sua relação com gestão estratégica, gerenciamento de projetos, governança de TI e qualidade de software, julgue os itens seguintes.
A operação de serviços (service operation) no ITIL V3, agrega uma série de processos que apresentam elevada sobreposição de finalidades com as áreas de processo de entrega e suporte de serviços de TI presentes no COBIT 4.1, especialmente DS3 — gerência, desempenho e capacidade.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
No Cobit (4.1), o domínio entregar e suportar, cujo objetivo de controle denomina-se registro dos chamados dos clientes, integra o processo de gerenciamento
O modelo de maturidade do COBIT é baseado num método de avaliar a organização, permitindo que ela seja pontuada em níveis de maturidade. Os níveis de maturidade do COBIT e o que cada um indica são apresentados abaixo.
I. Completa falta de um processo reconhecido. A empresa nem mesmo reconheceu que existe uma questão a ser trabalhada.
II. Existem evidências que a empresa reconheceu que existem questões e que precisam ser trabalhadas.
III. A gerência monitora e mede a aderência aos procedimentos e adota ações onde os processos parecem não estar funcionando muito bem. Os processos estão debaixo de um constante aprimoramento e fornecem boas práticas. Automação e ferramentas são utilizadas de uma maneira limit...
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
O relatório de status das mudanças é uma das entradas para se gerar informações de desempenho para planejamento de TI no processo Monitorar e Avaliar o Desempenho de TI do domínio Monitorar e Avaliar.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
No nível três do modelo de maturidade do COBIT, denominado definido, os processos são monitorados e medidos quanto à sua conformidade com os procedimentos, sendo tomadas ações quando os resultados não são efetivos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
Enquanto os objetivos de controle do COBIT proporcionam um completo conjunto de requisitos de alto nível para o controle efetivo de cada processo de TI, as diretrizes de gerenciamento e os modelos de maturidade auxiliam a área de TI na designação de responsabilidades, avaliação de desempenho, benchmark, bem como na solução de deficiências de capacidade.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT, julgue os itens a seguir.
Os requisitos de negócio: Assegurar que os objetivos de TI sejam atingidos e assegurar a conformidade com a lei e os regulamentos relacionados à TI satisfazem o controle do processo Monitorar e Avaliar o desempenho de TI.
O sistema de folha de pagamento de uma empresa saiu do ar. Ao verificar a causa, o desenvolvedor identificou, que, na tabela de descontos, estava faltando uma entrada relativa ao novo seguro de saúde. Então, o desenvolvedor acessou o servidor de banco de dados de “DESCONTOS” na produção e inseriu o novo código, apesar de haver um processo diferente. O servidor onde está a folha de pagamento, então, saiu do ar, novamente, por cerca de 8 horas. De acordo com o COBIT 4.1, o responsabilizado (accountable) nessa situação por assegurar que a mudança emergencial seguirá o processo correto é o
Uma empresa identificou baixa produtividade de sua equipe e constante retrabalho sobre problemas supostamente já resolvidos. Para buscar resolver essa situação, a empresa está implantando um Sistema de Gerenciamento de Qualidade que identifica requisitos e critérios de qualidade, processos-chave de TI, políticas, critérios e métodos para definir, detectar, corrigir e prevenir não conformidades. Em quem deve estar focado o processo de gerenciar a qualidade na empresa, segundo o COBIT 4.1?
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao modelo COBIT, julgue os itens que se seguem.
Os objetivos de controle proporcionam um conjunto de requisitos de alto nível a serem considerados pelos executivos para o controle efetivo de cada processo de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Considere que, no intuito de adotar boas práticas referentes ao uso corporativo da TI pelos gerentes e auditores de tecnologia, uma empresa oriente-se pelo COBIT (Control Objectives for Information and Related Technology), versão 4.1. Acerca desse assunto, julgue os itens a seguir.
Coerentemente com o que orienta o COBIT, a empresa deve atribuir à área de TI a responsabilidade pela definição dos requisitos funcionais e dos requisitos de controle.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Considere que, no intuito de adotar boas práticas referentes ao uso corporativo da TI pelos gerentes e auditores de tecnologia, uma empresa oriente-se pelo COBIT (Control Objectives for Information and Related Technology), versão 4.1. Acerca desse assunto, julgue os itens a seguir.
Caso a empresa precise avaliar se os aspectos de confidencialidade, integridade e disponibilidade estão sendo contemplados para garantir a segurança da informação, deve priorizar o domínio Entregar e Suportar, que dará melhor suporte, nesse caso.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Considere que, no intuito de adotar boas práticas referentes ao uso corporativo da TI pelos gerentes e auditores de tecnologia, uma empresa oriente-se pelo COBIT (Control Objectives for Information and Related Technology), versão 4.1. Acerca desse assunto, julgue os itens a seguir.
Para responder aos requisitos do negócio, a empresa deve assegurar que estejam disponíveis todos os recursos necessários aos processos de TI, incluindo-se aplicativos, informações, infraestrutura e pessoas.
A metodologia Cobit padroniza e estabelece métodos documentados para orientar a área tecnológica das empresas, abrangendo níveis de maturidade, segurança da informação e qualidade do(a)
Uma instituição pública está desenvolvendo sua nova folha de pagamento. A migração do sistema legado é complexa e cheia de potenciais problemas, aparentemente, imprevisíveis. Na reunião de governança do projeto, que envolveu equipe técnica, gerencial, de negócio e fornecedores, estavam todos preocupados em garantir a entrega do sistema. Para tanto, foi discutida a importância de gerenciar, de forma mais transparente, os riscos do projeto. Os gestores entenderam, então, que o modelo Cobit seria utilizado como referência metodológica para estratégia de TI. A respeito da utilização das melhores práticas do Cobit neste caso, considere as afirmativas abaixo.
I - Como o sistema da nova folha de pagamento já está na fase de implantação, a governança necessá...
No COBIT 4.1, considere o mapeamento dos processos de TI às áreas de foco da governança em TI (AFTI). Sendo P = Primário e S = Secundário, a relação entre "Definir um Plano Estratégico de TI" com as AFTIs (I) Alinhamento Estratégico, (II) Gerenciamento de Recursos e (III) Gerenciamento de Riscos, é considerada, respectivamente,
Dentre alguns dos KGIs e KPIs sugeridos pelo COBIT, o KPI “número de horas em treinamento em gestão de projetos” deve ser monitorado para atingir o KGI:
“As práticas existentes são formalizadas por meio de procedimentos padronizados, documentados e comunicados através de treinamento, porém, desvios não são detectados apesar do cumprimento dos processos ser mandatório.” Esta situação caracteriza, segundo o CobiT, que os processos de TI se encontram no nível de maturidade
A transparência dos custos, do valor e dos riscos é identificada como uma das mais importantes metas para a governança de TI. No CobiT, embora outras áreas contribuam, a transparência é primariamente atingida pela área de foco na governança de TI denominada:
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Tendo em vista que o século XXI é considerado a era da governança corporativa, entendida como o gerenciamento dos serviços e produtos de forma dinâmica e competitiva, desde os macroprocessos, no nível estratégico, até os microprocessos, no nível operacional, necessários ao fornecimento de produtos e serviços aos clientes, julgue os itens subsequentes.
O modelo COBIT é baseado nos requisitos de negócio, que direcionam os investimentos em TI, nos recursos de TI, que são gerenciados e controlados e se utilizam dos processos de TI, os quais promovem os serviços que disponibilizam as informações necessárias para a organização, que, por sua vez, influenciam os requisitos de negócio.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Tendo em vista que o século XXI é considerado a era da governança corporativa, entendida como o gerenciamento dos serviços e produtos de forma dinâmica e competitiva, desde os macroprocessos, no nível estratégico, até os microprocessos, no nível operacional, necessários ao fornecimento de produtos e serviços aos clientes, julgue os itens subsequentes.
Entre os quatro domínios do COBIT, destacam-se o de adquirir e entregar, que provê soluções e as transfere para se tornarem serviços; e o de monitorar e suportar, que busca receber as soluções e monitorar todos os seus processos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Organizações bem-sucedidas reconhecem os benefícios da tecnologia da informação (TI) e a utilizam para direcionar os valores das partes interessadas no negócio. Com relação a esse assunto e aos processos de governança de TI, julgue os itens seguintes.
O COBIT define as atividades de TI em um modelo de processos genéricos com quatro domínios: planejar e gerenciar; definir e implementar; entregar e suportar; e monitorar e fiscalizar.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Organizações bem-sucedidas reconhecem os benefícios da tecnologia da informação (TI) e a utilizam para direcionar os valores das partes interessadas no negócio. Com relação a esse assunto e aos processos de governança de TI, julgue os itens seguintes.
O modelo COBIT é embasado nos seguintes princípios: prover a informação de que a organização precisa para atingir os seus objetivos, identificar as necessidades de investimento e gerenciar e controlar os recursos de TI. Esses três princípios utilizam um conjunto estruturado de processos para prover os serviços que disponibilizam as informações necessárias para a organização.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsequentes, relativos a governança de tecnologia da informação (TI) e modelo COBIT 4.1.
A implantação do COBIT como modelo de governança de TI de uma empresa ou organização propicia, como um dos seus benefícios, o cumprimento dos requisitos do COSO (Committee of Sponsoring Organizations of the Treadway Commission) para controle de ambientes de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsequentes, referentes ao COBIT.
Caso um gestor eleve o nível de maturidade de seus processos de 2 para 3, ele estará realizando uma ação em que os processos, por seguirem um padrão de regularidade, precisam atingir um nível em que sejam monitorados e medidos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsequentes, referentes ao COBIT.
O COBIT propicia um modelo de gestão embasado em objetivos de controle, enquanto os indicadores-chaves de meta (ou KGI) estão estritamente relacionados às medições que auxiliam a gerência a determinar quando um processo de TI está atingindo os requisitos do produto.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsequentes, referentes ao COBIT.
O domínio denominado planejamento e organização (PO) compreende os processos responsáveis pela avaliação dos riscos, pelo asseguramento da continuidade dos serviços e pelo gerenciamento das mudanças.
O Cobit (versão 4.1) possui um conjunto recomendado de objetivos de controles de aplicativos. O objetivo "Assegurar que as transações sejam exatas, completas e válidas. Validar os dados que foram inseridos e editados ou enviados de volta para correção o mais próximo possível do ponto onde foram originados" é a recomendação de
A necessidade de uma nova aplicação ou função, requer uma análise prévia à aquisição ou ao desenvolvimento, para assegurar que os requisitos de negócio sejam atendidos por meio de uma abordagem eficaz e eficiente. No Cobit 4.1, o processo que contempla a definição das necessidades, as fontes alternativas, a revisão de viabilidade econômica e tecnológica, a execução das análises de risco e de custo-benefício e a obtenção de uma decisão final por desenvolver ou comprar, é
O desenvolvimento e a imposição da arquitetura da informação são completamente sustentados por métodos e técnicas formais. A responsabilização pelo desempenho dos processos de desenvolvimento da arquitetura é imposta, e o sucesso da arquitetura de informação é medido. Na definição da arquitetura da informação(PO2) do Cobit V4.1, trata-se do nível de maturidade
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca dos processos PO1, PO5, PO9, PO10, AI6, DS1, DS3, DS5, DS8, DS10, ME1 do modelo COBIT 4.1, julgue os itens que se seguem.
A principal resposta produzida pelo processo AI6 refere-se à tomada de decisão entre se desenvolver internamente ou se adquirir externamente soluções de TI. A eficiência desse processo é mensurada pela razão obtida entre a quantidade de soluções desenvolvidas internamente e a quantidade de soluções adquiridas externamente.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca dos processos PO1, PO5, PO9, PO10, AI6, DS1, DS3, DS5, DS8, DS10, ME1 do modelo COBIT 4.1, julgue os itens que se seguem.
A medição do atraso entre as atualizações do plano estratégico de TI e os planos táticos de TI está diretamente relacionada aos processos PO1. O percentual de despesas com TI expresso em termos de direcionadores de valor para o negócio, por sua vez, está diretamente relacionado aos processos PO5 do modelo COBIT 4.1.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca dos processos PO1, PO5, PO9, PO10, AI6, DS1, DS3, DS5, DS8, DS10, ME1 do modelo COBIT 4.1, julgue os itens que se seguem.
O monitoramento e a avaliação do desempenho da área de TI referente ao processo ME1 do COBIT 4.1 alcançam seus objetivos por meio de duas atividades principais: o agrupamento e a tradução de relatórios de desempenho dos processos dos diversos domínios do COBIT em relatórios gerenciais; e a verificação de desempenho frente a metas previamente acordadas, seguida de iniciação de ações de ajuste necessárias.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsecutivos, a respeito de COBIT e PMBOK.
Adquirir e manter software aplicativo é um processo do COBIT descrito no domínio Aquisição e Implementação. Por se tratar de processo operacional, não é contemplado nos processos do PMBOK.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsecutivos, a respeito de COBIT e PMBOK.
A definição de controle é diferente no COBIT e no PMBOK. No COBIT, os resultados a serem atingidos e implementados são definidos com base nos objetivos, por meio de práticas de controle. No PMBOK, há um grupo de monitoramento de controle que mede o desempenho do projeto, do qual fazem parte, entre outros processos, o de Identificação de Riscos e o de Controle de Cronograma.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsecutivos, a respeito de COBIT e PMBOK.
Um dos objetivos do processo Criar EAP (Estrutura Analítica de Projeto) do PMBOK é subdividir as principais entregas do projeto em parte menores para melhor gerenciá-lo. Esse processo faz parte do grupo Planejamento de Projeto, que, por ter finalidade semelhante, está diretamente correlacionado ao processo ME3 – Assegurar Conformidade com Requisitos Externos do COBIT.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsecutivos, a respeito de COBIT e PMBOK.
A gestão da central de serviços e o gerenciamento de incidentes são aspectos tratados na governança de TI. Ambos são processos do COBIT, especificamente do domínio Entrega e Suporte; no PMBOK, eles integram a área de conhecimento Gerenciamento de Integração do projeto.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens subsecutivos, a respeito de COBIT e PMBOK.
A gerência de riscos envolve tanto a análise qualitativa do risco, que visa priorizar o risco, quanto a análise quantitativa, que visa analisar o efeito do risco. Ambas as análises são contempladas nos processos do PMBOK. O COBIT também considera a gerência de riscos, especificamente no processo Avaliar o Risco e Gerenciar o Risco do domínio Planejar e Organizar; no COBIT, a gerência de riscos é, ainda, um dos pilares fundamentais da governança de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.
Diferentemente do ITIL, que não prevê gerência para tratar diretamente da arquitetura da informação, no COBIT há um processo que visa estabelecer um modelo de dados de negócio, no qual se incluem esquemas de classificação de dados, com o objetivo de asseverar consistência e integridade e consistência dos dados.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.
O foco do ITIL é o gerenciamento de serviços, o do COBIT, o negócio, do que se conclui que aspectos relacionados à gerência financeira e de investimentos de TI são tratados pelo COBIT, mas não pelo ITIL.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.
Comparando-se, no nível macro, os processos do COBIT e as gerências do ITIL, é correto afirmar que há maior correlação das gerências do ITIL com os processos do domínio Entrega e Suporte do COBIT que com os do domínio Planejamento e Organização.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.
Um gestor de TI que deseje monitorar e avaliar os controles internos, a fim de assegurar a conformidade dos processos com as leis e os regulamentos de TI, deve pautar-se especialmente pelo COBIT, visto que, no ITIL, não são abordados gerenciamentos relacionados a avaliação e monitoração de controles internos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.
O gerente de determinada organização foi incumbido de definir nível de serviços (SLA) relacionados à tecnologia da informação (TI) nessa organização, com base no ITIL e no COBIT. Nessa situação, por se tratar de serviço, deve o gerente utilizar o ITIL como única referência, visto que o COBIT não trata de SLA, abordando níveis de serviço apenas da perspectiva de auditoria e alinhamento desses níveis à estratégia do negócio.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.
No COBIT, há processos que lidam com a avaliação e o gerenciamento de riscos, inseridos no domínio Planejamento e Organização, ao passo que, no ITIL, não há processos referentes a tais aspectos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.
No COBIT, há um processo cuja finalidade é realizar a comunicação de objetivos e direcionamentos gerenciais. No ITIL, também há gerenciamento de comunicação, especificamente na Transição de Serviços.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca dos domínios do COBIT, julgue os itens seguintes.
Para o gerenciamento do processo denominado Definir um Plano Estratégico de TI, estabelecem-se os seguintes objetivos: a otimização do uso da informação, a garantia de integração total de aplicações nos processos de negócios, a resposta aos requisitos de negócio em alinhamento com a estratégia corporativa e a criação de agilidade em TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca dos domínios do COBIT, julgue os itens seguintes.
Entre os objetivos do processo denominado Monitorar e Avaliar os Controles Internos, incluem-se a monitoração, a comparação e o aprimoramento continuado do ambiente e da estrutura de controles de TI, a fim de que sejam atingidos os objetivos organizacionais.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca dos domínios do COBIT, julgue os itens seguintes.
Para o gerenciamento do processo denominado Identificar Soluções Automatizadas, determina-se uma métrica capaz de auferir o percentual de usuários satisfeitos com as funcionalidades entregues.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Tendo o texto acima como referência inicial, julgue os itens a seguir, relativos ao COBIT 4.1.
O COBIT é definido como um modelo, em vez de uma ferramenta de suporte, visto que, a partir dessa visão, os gerentes podem suprir deficiências referentes a requisitos de controle, questões técnicas e riscos de negócios.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Tendo o texto acima como referência inicial, julgue os itens a seguir, relativos ao COBIT 4.1.
No COBIT, as atividades de TI são definidas segundo um modelo de processos genéricos com quatro domínios: planejar e organizar, adquirir e implementar, entregar e suportar, e monitorar e avaliar.
Analise os seguintes processos de TI, conforme seus objetivos.
I - Gerenciar as operações - Busca manter a integridade dos dados e assegurar que a infraestrutura de TI possa resistir e se recuperar de erros e falhas, atingindo os níveis de serviço operacionais para o processamento programado de dados, proteção das saídas de dados críticos, monitoramento e manutenção da infraestrutura.
II - Gerenciar o ambiente físico - Busca proteger os ativos de TI e os dados do negócio e minimizar o risco de interrupção nos negócios, provendo e mantendo um ambiente físico adequado que proteja os recursos de TI contra acesso indevido, danos ou roubo.
III - Gerenciar os dados - Busca otimizar o uso da informação e garanti...
Com base no COBIT, uma empresa de desenvolvimento criou um conjunto de sistemas integrados, de acordo com o levantamento das necessidades das áreas de negócios de uma determinada Instituição. Acompanhando esse trabalho, o gerente de projetos dessa instituição identificou exclusões de passos nos domínios de aquisição e implementação e de entrega e suporte. Esse fato provocou uma reunião do grupo de trabalho envolvido no projeto, que determinou os seguintes objetivos principais:
• Assegurar a satisfação dos usuários finais com as ofertas e níveis de serviço.
• Assegurar o uso apropriado e a performance de aplicativos e tecnologia.
• Reduzir os defeitos e retrabalhos na entrega de serviços e soluções.
O COBIT suporta a governança de TI provendo uma metodologia para assegurar que a área de TI esteja alinhada com os negócios, habilite o negócio e maximize os benefícios, use os recursos de TI com responsabilidade e os riscos de TI apropriadamente. Entre os quatro tipos de recursos de TI definidos no modelo COBIT NÃO se encontra o recurso
O COBIT define as atividades de TI em um modelo de processos genéricos com quatro domínios. Esses domínios mapeiam as tradicionais áreas de responsabilidade de TI de planejamento, construção, processamento e monitoramento. Os domínios do COBIT são:
A empresa KPT utiliza o COBIT 4.0 como modelo de melhoras práticas para Governança de TI. Seus processos prioritários, em conformidade com esse modelo adotado, estão no nível de maturidade 3. Isso significa que seus processos
A respeito de Governança de TI, analise as afirmações abaixo.
I - Segundo o COBIT, os Recursos de TI são gerenciados por Processos de TI para atingir Requisitos de TI.
II - O uso sistemático do COBIT como modelo de gestão acarreta benefícios para a organização, como a visão clara dos processos de TI e de seus pontos de vulnerabilidade.
III - No COBIT, integridade, confidencialidade e conformidade são requisitos de negócio.
Com respeito ao Cobit 4.1, no detalhamento de ME3 − Assegurar a Conformidade com Requisitos Externos, a definição: Revisar e ajustar políticas, padrões, procedimentos e metodologias de TI para assegurar que os requisitos legais, regulatórios e contratuais sejam atendidos e comunicados é objetivo de
Considerando o CobiT 4.1 na identificação e alocação de custos (DS6), o gerenciamento do processo de identificar e alocar custos que satisfaçam ao requisito do negócio para a TI de prover transparência e entendimento dos custos de TI e melhoria da relação custo-benefício através do uso bem informado dos serviços de TI é
I. Repetível, porém Intuitivo quando há uma consciência geral da necessidade de identificar e alocar custos.
II. Processo Definido quando existe um modelo de custo de serviços de informação definido e documentado.
III. Gerenciado e Mensurável quando os custos dos serviços prestados são identificados, coletados, consolidados e relatados aos gestores, usuários e proprietários de processos. ...
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
No aprimoramento da gestão de uma organização, o Cobit 4 (Control Objectives for Information and Related Technology, versão 4) pode servir como modelo de controle interno na governança de tecnologia da informação (TI). Acerca desse modelo, julgue os seguintes itens.
O Cobit provê métricas e modelos de maturidade para a medição da eficácia da ligação dos processos de negócios aos processos de TI e, com isso, contribui para a governança de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
No aprimoramento da gestão de uma organização, o Cobit 4 (Control Objectives for Information and Related Technology, versão 4) pode servir como modelo de controle interno na governança de tecnologia da informação (TI). Acerca desse modelo, julgue os seguintes itens.
Para se avaliar se a força de trabalho está habilitada a utilizar os sistemas de TI de maneira segura, deve-se empregar o domínio Monitorar e Avaliar, do Cobit, que trata mais diretamente dessa questão.
Banca:
Núcleo de Concursos e Promoção de Eventos (NUCEPE)
Acerca dos processos Control Objectives for Information and Related Technology (COBIT), analise as proposições a seguir.
1) Em sua primeira versão de 1996, o COBIT apresentou um conjunto de objetivos de controle para as aplicações de negócio, normas e guias associadas à gestão.
2) O COBIT é um guia dirigido para a gestão de TI, desenvolvido pelo ISACA (Information Systems Audit and Control Foundation) e mantido pelo ITGI (Information Technology Governance Institute ) desde a sua terceira versão, editada em 2000.
3) O COBIT provê melhores práticas, que representam o consenso de especialistas, através de um framework estruturado em quatro domínios: (1) Planejamento e Organização; (2) Aquisição e Implementaç...
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Quanto aos fundamentos do COBIT, julgue os iten s seguintes. As metas e métricas do COBIT são definidas em quatro níveis, relativas a TI, a maturidade, a processos ou a atividades . As metas são definidas de baixo para cima (bottom-up), de maneira que uma meta de negócio determinará várias metas de TI para suportá-la. Uma meta de TI é atingida por um processo ou uma interação de processos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Quanto aos fundamentos do COBIT, julgue os iten s seguintes. Segundo o COBIT, o processo de gerenciamento de problemas busca assegurar a satisfação de clientes por meio da oferta adequada de um conjunto de serviços e níveis de serviço , da redução de defeitos e do retrabalho, e pode-se verificar na aplicação de técnicas diversas como, por exemplo, a análise da causa raiz e análise de tendências.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Quanto aos fundamentos do COBIT, julgue os iten s seguintes. As métricas de resultado definem quão bem o negócio, funções ou processos de TI estão tomando possíveis as metas, enquanto os indicadores de desempenho indicam se uma função, processo ou atividade de TI atingiu suas metas.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Quanto aos fundamentos do COBIT, julgue os iten s seguintes. Para o COBIT, a governança de TI busca integrar e institucionalizar boas práticas para assegurar que a área de TI seja embasada nos objetivos de negócio e com eles esteja comprometida. O COBIT tem foco no negócio e base em controles, é dirigido por métricas e orientado a processos.
É um dos domínios do COBIT. Define as questões operacionais ligadas ao uso da TI para atendimento aos serviços para os clientes, manutenção e garantias ligadas a estes serviços. Os processos a ele pertencentes tratam da definição dos níveis de serviço, entre outros. Trata-se
Identificar Soluções Automatizadas e Avaliar e Gerenciar os Riscos de TI são objetivos de controle de alto nível pertencentes, respectivamente, aos domínios COBIT
No COBIT, é o nível em que os procedimentos não são sofisticados, mas há formalização nas práticas existentes. Os processos são padronizados e documentados e a comunicação é feita por meio de treinamento. Embora o processo de análise não esteja documentado, são realizadas análises detalhadas para identificar requisitos de controle e a causa raiz entre as diferenças visando o desenvolvimento de oportunidades de melhoria
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT, julgue os próximos itens.
O desenvolvimento e a manutenção dos procedimentos, instalação e certificação de software e gerenciamento de mudanças são processos do domínio aquisição e a implementação.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT, julgue os próximos itens.
A declaração de controle “avaliar riscos” é prevista no domínio planejamento e organização e visa, entre outros, apoiar decisões gerenciais, reduzir a complexidade e identificar fatores de decisão importantes.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT, julgue os próximos itens.
No COBIT 4.0, elevar o nível de maturidade de seus processos prioritários de 2 para 3 significa que seus processos são monitorados e medidos e que se deseja atingir um nível em que esses sejam documentados e comunicados.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Quanto aos conceitos de ITIL, governança e BSC (balanced scorecard), julgue os itens seguintes.
O COBIT é um guia para a gestão de tecnologia da informação que inclui recursos tais como sumário executivo, framework, controle de objetivos, mapas de auditoria, conjunto de ferramentas de implementação e guia com técnicas de gerenciamento.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT 4, julgue os itens seguintes.
Questões gerenciais relacionadas a integridade, disponibilidade e confidencialidade estão mais bem relacionadas ao domínio monitoramento e avaliação que ao domínio entrega e suporte.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT 4, julgue os itens seguintes.
Os processos de TI devem estar alinhados com as metas de negócio da organização e, portanto, devem ser decompostos em atividades-chave, implementados por meio de objetivos de controles e controlados pelas práticas de controle.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT 4, julgue os itens seguintes.
O processo de comunicar, documentar e padronizar objetivos e direcionamentos, de acordo com o COBIT, quando aplicado em toda a organização, denota que a mesma encontra-se no nível 4 (gerenciado).
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT 4, julgue os itens seguintes.
O entendimento de regras e responsabilidades é importante para o acompanhamento dos objetivos de controle. Para cada domínio, o COBIT indica, em uma matriz RACI, o responsável, o aprovador, quem deve ser consultado e quem deve ser informado.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT 4, julgue os itens seguintes.
O domínio entrega e suporte abrange a entrega, o desenvolvimento e(ou) as aquisições de soluções de TI, bem como o suporte para executar a estratégia de TI estabelecida no SLA.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT 4, julgue os itens seguintes.
O COBIT tem foco nos negócios, é orientado a processos e embasado em controles definidos a partir da operação de cada processo de TI. As informações de controle são utilizadas na verificação de objetivos preestabelecidos e na melhoria dos processos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao COBIT 4, julgue os itens seguintes.
COBIT consiste em um framework interno de controle para TI que oferece um modelo genérico de processos e que representa todos os processos normalmente encontrados nas funções de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT 4.1, julgue os itens a seguir.
No modelo COBIT, o conceito de eficiência está relacionado à informação relevante e pertinente para o processo de negócio, bem como ao fato de a informação ser entregue em tempo, de maneira correta, consistente e utilizável.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca do modelo COBIT 4.1, julgue os itens a seguir.
O processo Prover Governança de TI poderá ser alcançado por meio do estabecimento de uma estrutura de governança de TI integrada à governança corporativa e pela auditoria independente do status da governança de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
No que se refere a governança de tecnologia da informação (TI), COBIT, ITIL e PMBOK, julgue os itens de 83 a 90.
O COBIT, ferramenta de gestão orientada a negócios, apresenta indicadores de objetivo que definem a forma do progresso das ações necessárias para se atingirem os objetivos estratégicos da organização, que podem ser expressos sob a forma de disponibilidade de informação para dar apoio ao negócio; riscos da falta de informação e confiabilidade das informações; eficiência de custos, entre outras.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
No que se refere a governança de tecnologia da informação (TI), COBIT, ITIL e PMBOK, julgue os itens de 83 a 90.
A governança de TI contrapõe-se à ideia de que a área de TI da organização é uma caixa preta. Para tanto, ela orienta a gestão por meio de áreas de domínios relevantes, que podem contribuir na tomada de decisão com transparência quanto a recursos, prazos e prioridades, visando ao alinhamento das estratégias de TI com as estratégias de negócio. As áreas de domínio podem incluir princípios, arquiteturas e infraestrutura de TI, além de aplicações de negócios e estratégias de investimentos e operações.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
No que se refere a governança de tecnologia da informação (TI), COBIT, ITIL e PMBOK, julgue os itens de 83 a 90.
O grau de governança de uma organização pode ser avaliado, entre outras formas, por meio de níveis de maturidade dos processos de TI. O COBIT 4.1 sugere seis níveis, sendo o nível 3 caracterizado pela existência de métricas de desempenho das atividades pertinentes para monitorar e avaliar o processo em seus mínimos detalhes.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens a seguir, com base na comparação dos conceitos de maturidade propostos pelo COBIT, versão 4.1, e com o CMMI, versão 1.2.
Diferentemente da representação por estágios do modelo CMMI, no COBIT é possível avançar do nível de maturidade 3 para o nível de maturidade 4 sem ter cumprido todas as condições do nível 3.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A partir do que prevê o COBIT (control objectives for information and related technology), versão 4.1, julgue os itens a seguir a respeito da governança de TI.
Entre os benefícios de implementar o COBIT como um modelo de governança de TI está o cumprimento dos requisitos do COSO (Committe of Sponsoring Organisations of the Treadway Commission’s Internal Control – Integrated Framework) para controle do ambiente de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A partir do que prevê o COBIT (control objectives for information and related technology), versão 4.1, julgue os itens a seguir a respeito da governança de TI.
Os processos de tecnologia da informação usam recursos de TI para prover os serviços que disponibilizam as informações organizacionais que respondem aos requisitos do negócio.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A partir do que prevê o COBIT (control objectives for information and related technology), versão 4.1, julgue os itens a seguir a respeito da governança de TI.
Todos os 34 processos do COBIT têm objetivos de controle definidos, que formam a base de um processo apropriadamente gerenciado e controlado.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A partir do que prevê o COBIT (control objectives for information and related technology), versão 4.1, julgue os itens a seguir a respeito da governança de TI.
A contemplação dos aspectos de confidencialidade, integridade e disponibilidade para garantir a segurança da informação cabe ao domínio Entregar e Suportar.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A partir do que prevê o COBIT (control objectives for information and related technology), versão 4.1, julgue os itens a seguir a respeito da governança de TI.
Um dos recursos de TI é a infraestrutura, em que estão incluídos os sistemas automatizados para usuários que processam as informações.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A partir do que prevê o COBIT (control objectives for information and related technology), versão 4.1, julgue os itens a seguir a respeito da governança de TI.
Disponibilidade é o critério de informação que se relaciona com a entrega da informação apropriada para que os executivos administrem a entidade e exerçam suas responsabilidades fiduciárias e de governança.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de domínios, processos e objetivos de controle do modelo COBIT 4.1, julgue os itens subsequentes.
No modelo em apreço, o domínio Planejamento e Organização envolve identificação, desenvolvimento e(ou) aquisição de soluções para a execução de sistemas de TI específicos, assim como a sua implementação e integração junto a processos de negócio.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de domínios, processos e objetivos de controle do modelo COBIT 4.1, julgue os itens subsequentes.
No mencionado modelo, é possível haver controles específicos vinculados a aplicações e integrados aos processos de negócio, que os suportam por meio de procedimentos relacionados, por exemplo, às interfaces do sistema.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Acerca de domínios, processos e objetivos de controle do modelo COBIT 4.1, julgue os itens subsequentes.
Alguns requisitos de controle genéricos são aplicáveis a todos os processos do COBIT, tais como a definição e a divulgação de políticas, os procedimentos e planos relativos ao processo, e o desempenho do processo medido em relação às respectivas metas.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao modelo COBIT 4.1, julgue os itens a seguir.
No modelo COBIT, o conceito de agregação de valor diz respeito à proposição de valor no tempo e garante que a TI entregue os benefícios prometidos com a otimização de custos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação ao modelo COBIT 4.1, julgue os itens a seguir.
O emprego sistemático do COBIT como modelo de gestão da organização pode gerar, entre outros benefícios, a redução dos riscos a que está exposta a organização e a melhoria de sua imagem perante os clientes.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens seguintes, que versam acerca das diretrizes de TI apresentadas para a organização, conforme descrito no texto.
O desenvolvimento técnico dos usuários se dará por meio de capacitação e certificação de servidores efetivos, no período 2011-2013. Esse processo permitirá ganho de maturidade no que se refere ao objetivo de controle COBIT DS7 – Educar e treinar usuários.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Julgue os itens seguintes, que versam acerca das diretrizes de TI apresentadas para a organização, conforme descrito no texto.
O modelo de birô de serviços a ser adotado pela organização é definido no framework ITIL, mas pode ser avaliado por meio da definição de objetivos de controle COBIT apropriadamente escolhidos.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
O COBIT 4.1 é formado por vários componentes interrelacionados. Nessa inter-relação, os processos de TI são decompostos em atividades chave executadas por
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
De acordo com o COBIT 4.1, os pilares que sustentam o núcleo da governança de tecnologia da informação (TI) podem ser representados por cinco áreas. Essas áreas incluem
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação à governança de tecnologia da informação (TI) e a fundamentos de COBIT, julgue os seguintes itens.
No domínio de planejamento e organização do COBIT, são desenvolvidos e mantidos procedimentos da infraestrutura tecnológica, além de definido o plano estratégico de TI.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação à governança de tecnologia da informação (TI) e a fundamentos de COBIT, julgue os seguintes itens.
A governança de TI preocupa-se com processos de análise de riscos e de tomada de decisão, permitindo a criação de processos estruturados para gerenciar e controlar iniciativas de TI nas empresas.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito do COBIT, julgue os itens seguintes.
O domínio aquisição e implementação envolve a identificação, desenvolvimento e(ou) aquisição de soluções de TI para executar a estratégia de TI estabelecida, assim como a sua implementação e integração junto aos processos de negócio. Mudanças e manutenções em sistemas existentes também estão cobertas por esse domínio, para garantir a continuidade dos respectivos ciclos de vida.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito do COBIT, julgue os itens seguintes.
São objetivos do COBIT: estabelecer relacionamentos com os requisitos do negócio e organizar os processos de gerenciamento de serviços em uma estrutura de ciclo de vida de serviço.
O COBIT define as atividades de TI num modelo genérico de processos divididos em quatro domínios. Esses domínios mapeiam as tradicionais áreas de responsabilidade de TI de planejamento, construção, processamento e monitoramento. Entre os conjuntos de processos listados abaixo, qual faz parte do domínio Entregar e Suportar?
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com base nos conceitos apresentados pelo COBIT (Control Objectives for Information and related Technology), versão 4.1, julgue os itens a seguir.
As atividades da TI são definidas pelo COBIT 4.1 em domínios correlacionados que guardam uma equivalência com o ciclo de melhoria da qualidade proposto por Deming (planejar, fazer, verificar e agir ou, em inglês, plan, do, check, act – PDCA.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com base nos conceitos apresentados pelo COBIT (Control Objectives for Information and related Technology), versão 4.1, julgue os itens a seguir.
Uma das características desejáveis para a informação é a Eficiência, que consiste em utilizar os recursos de forma ótima para fornecer a informação de forma mais produtiva e econômica.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com base nos conceitos apresentados pelo COBIT (Control Objectives for Information and related Technology), versão 4.1, julgue os itens a seguir.
Uma ação eficiente decidida e prestada por iniciativa de técnicos de suporte, preocupados em oferecer, com a maior qualidade possível, apoio aos usuários da tecnologia da informação (TI), e a busca de soluções de problemas de forma cada vez mais rápida, é uma aplicação do conceito de governança em TI.
Determinada empresa reconhece que é necessário definir um plano estratégico de TI; contudo, não existem processos padronizados para isso, e a abordagem da administração, em geral, não é organizada. O processo COBIT em questão encontra-se no nível de maturidade
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com referência ao ITIL, versão 3, e ao COBIT, julgue os itens que se seguem.
A governança de TI é caracterizada por ter e manter uma estrutura de relações e processos que dirige e controla uma organização, envolvendo mecanismos de tecnologia da informação, de tal forma que propicie à organização atingir seu objetivo estratégico e adicionar valor ao negócio. O COBIT é um framework utilizado para organizar e gerenciar a visão de TI voltada para o negócio.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
O COBIT apoia o alcance da governança de TI por meio de um framework que garante que a TI esteja alinhada ao negócio. Considerando o COBIT e a governança de TI, julgue os próximos itens.
A medição do turnover do pessoal de TI bem como a percentagem de pessoas de TI certificadas conforme as necessidades do negócio constituem métricas que apoiam diretamente o alcance de objetivos de controle sobre processos de TI pertencentes ao domínio de aquisição e entrega.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
O COBIT apoia o alcance da governança de TI por meio de um framework que garante que a TI esteja alinhada ao negócio. Considerando o COBIT e a governança de TI, julgue os próximos itens.
Constituem métricas que apoiam diretamente o alcance do objetivo de controle sobre processos de TI: o percentual de papéis da organização de TI com posição e responsabilidades documentadas; e a quantidade de unidades organizacionais não apoiadas pela organização de TI, mas que deveriam sê-lo, conforme apresenta a estratégia organizacional. Tal objetivo de controle pertence ao domínio de planejamento e organização do COBIT.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
O COBIT apoia o alcance da governança de TI por meio de um framework que garante que a TI esteja alinhada ao negócio. Considerando o COBIT e a governança de TI, julgue os próximos itens.
O gerenciamento de recursos trata do gerenciamento apropriado de recursos críticos de TI, os quais são processos, pessoas, aplicações, infraestrutura e informação.
Seu escopo abrange o uso de informação e tecnologia e como isso pode ser usado para que a empresa atinja seus objetivos de negócios e metas. No COBIT, tal escopo pertence, conceitualmente, ao domínio de
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
O COBIT pode ser entendido como um guia para gestão e controle da TI. A esse respeito, julgue os itens que se seguem.
O COBIT prevê um conjunto de estruturas e processos no sentido de garantir que a TI suporte e maximize os objetivos e as estratégias de negócio da organização.
Possui uma série de processos como, por exemplo, identificação de soluções automatizadas a serem aplicadas ou reutilizadas na empresa, desenvolvimento e mapeamento de procedimentos no sistema e instalação e gerência de mudanças. O COBIT trata desses processos no domínio intitulado
No COBIT, ele cobre a utilização de informação e tecnologia e como isso pode ser usado para que a empresa atinja seus objetivos e metas. Nele, também, é evidenciada a forma organizacional e a infra-estrutura de TI que devem ser consideradas para que se atinja resultados ótimos e para que se gere benefícios do seu uso. Trata-se do domínio
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A figura acima apresenta um relacionamento entre os processos, recursos de TI e critérios de informação do modelo COBIT. Os tipos de recursos e critérios específicos foram substituídos pelas letras de A a K. Considerando essa figura, assinale a opção correta, a respeito dos conceitos do modelo COBIT.
Um processo de TI do domínio P&O do COBIT que NÃO está relacionado à meta de TI de responder às necessidades empresariais em alinhamento com a estratégia empresarial é o
Segundo o COBIT, garantir que os serviços estarão disponíveis, conforme necessário, e que o atendimento às necessidades empresariais estará alinhado com a estratégia de negócio são as metas de TI estabelecidas para o processo denominado
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Tendo como referência a figura acima, julgue os itens de 79 a 85.
O domínio de monitoramento e avaliação do modelo COBIT 4.1 é, entre os demais domínios do modelo, o que mais se aproxima do estabelecimento de um sistema de controle interno, não havendo similaridade de propósito entre os processos do domínio de monitoramento e os descritos no elemento indicado por E no modelo da figura.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
De acordo com os conceitos do COBIT, julgue os itens a seguir.
Para o COBIT, o gerenciamento de riscos é uma das cinco áreas que representam os pilares sustentadores do núcleo da governança de TI. Essa área tem como foco acompanhar e monitorar a implementação da estratégia, do andamento dos projetos e da entrega dos serviços.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
De acordo com os conceitos do COBIT, julgue os itens a seguir.
Para cada processo de TI, o COBIT estabelece um modelo de maturidade com base em níveis, por meio dos quais é mapeada a situação atual da organização e, também, são monitoradas as melhorias dos processos em direção à estratégia da organização.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
De acordo com os conceitos do COBIT, julgue os itens a seguir.
O COBIT 4.1 define as atividades de tecnologia da informação (TI) em um modelo genérico de processos que estão distribuídos em quatro domínios. O domínio planejamento e organização identifica as formas por meio das quais a TI pode contribuir para o atendimento dos objetivos do negócio com mais excelência.
Entre suas orientações, destaca-se a adequação das equipes com os processos de mudança, a garantia de que as etapas de mudança sejam registradas e que os recursos sejam alocados corretamente. Para isso devem estar claras as responsabilidades, papéis e níveis de aprovação. Também deve haver registros íntegros das mudanças em sistemas, aplicações e infra-estrutura, avaliação das interdependências entre processos e controle do início e fim de cada etapa. São afirmativas pertinentes ao
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação a gerenciamento de projetos, PMBOK e COBIT, julgue os itens a seguir.
Os objetivos de controle do processo DS10 gerenciamento de problemas do COBIT estão mais bem relacionados ao gerenciamento de escopo do projeto do PMBOK que ao gerenciamento de integração do projeto.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
Com relação a gerenciamento de projetos, PMBOK e COBIT, julgue os itens a seguir.
No COBIT, o processo PO10 manage projects prevê, como objetivo de controle, a definição do escopo do projeto. Este, por sua vez, se relaciona com os objetivos do gerenciamento do escopo do projeto do guia PMBOK, que também inclui a criação da estrutura analítica do projeto.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito de governança de tecnologia da informação (TI) e COBIT, julgue os itens de 96 a 101.
O processo DS5 garantir a segurança dos sistemas, que pertence ao domínio de entrega e suporte, visa criar e manter regras de segurança de TI, incluindo políticas, normas e procedimentos. Pode ser avaliado pelo número de processos críticos de negócios não cobertos por um plano de disponibilidade.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito de governança de tecnologia da informação (TI) e COBIT, julgue os itens de 96 a 101.
Monitorar e avaliar o desempenho de TI — um processo do domínio monitoração e avaliação — inclui a definição dos indicadores relevantes, comunicação sistemática e pontual de desempenho e alertas sobre desvio.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito de governança de tecnologia da informação (TI) e COBIT, julgue os itens de 96 a 101.
A governança de TI, de responsabilidade dos altos dirigentes da organização, consiste nas estruturas organizacionais e nos processos que garantem que a tecnologia da informação da empresa sustente e estenda as estratégias e os objetivos da organização.
Banca:
Centro de Seleção e de Promoção de Eventos UnB (CESPE)
A respeito de governança de tecnologia da informação (TI) e COBIT, julgue os itens de 96 a 101.
Entre outras contribuições para as atividades de TI, o COBIT estabelece relacionamentos com os requisitos do negócio e organiza as atividades de TI em um modelo de processos genéricos, com foco mais acentuado no controle que na execução dos processos.