complementar.

difusa.

híbrida.

pública.

simétrica.

13.

21.

23.

25.

443.

os edifícios devem ser discretos para não dar a menor indicação possível da sua finalidade, sem letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações, quando for aplicável.

as listas de funcionários e guias telefônicos internos que identifiquem a localização das instalações que processam informações sensíveis devem ficar facilmente acessíveis ao público.

devem ser considerados controles de autenticação, por exemplo, cartão de controle de acesso, para autorizar e validar todos os acessos. Regulamentos e normas de saúde e segurança não são aplicáveis e não precisam ser levados em conta.

as instalações-chave devem ser localizadas de maneira a permitir o acesso do público, pois são os principais interessados e beneficiários dos dados que são processados.

os equipamentos para contingência devem ser mantidos no interior dos locais onde os dados são processados para agilizar a restauração e recuperação dos dados em caso de desastre.

I, II e III, apenas.

I e III, apenas.

II, apenas.

II e III, apenas.

I, II, III e IV.

evitar utilizar o seu programa leitor de e-mails como um navegador ou seja, visualizar mensagens contendo HTML e imagens.

manter sempre a versão mais atualizada do seu programa leitor de e-mails.

não clicar em links que, por ventura, possam aparecer no conteúdo do e-mail.

evitar abrir arquivos ou executar programas anexados aos e-mails.

fazer o download de atualização de programas somente de e-mails enviados pelo próprio fabricante.

os serviços que fornecem as informações necessárias para que a organização atinja seus objetivos são disponibilizados através de um conjunto de processos de TI que utilizam recursos de TI (pessoas e infraestrutura).

o CobiT pressupõe que as informações que a empresa necessita para atingir as suas metas de negócio devem obedecer apenas aos critérios de controle, confiabilidade e conformidade com as regulamentações.

sua estrutura tem como principais características o foco nos requisitos funcionais dos sistemas de informação, a orientação para uma abordagem de projeto e uma pequena utilização de mecanismos de controle e medições de desempenho.

seu principal objetivo é fornecer diretrizes baseadas em melhores práticas para a melhoria dos processos e habilidades organizacionais, cobrindo o ciclo de vida de produtos e serviços, com foco mais acentuado na execução que no controle.

por não ser suficientemente genérico, não consegue representar todos os processos normalmente encontrados nas funções de TI. Devido ao foco no negócio, é compreensível apenas para os gerentes de negócio.

processos.

atividades.

objetivos de controle.

objetivos de negócio.

objetivos de TI.

de uma matriz RACI.

de uma tabela de critérios de informação.

do modelo (cubo) de processos do COBIT.

da tabela de maturidade dos processos.

das áreas de foco na governança de TI.

os dados.

as operações.

a configuração.

o desempenho e a capacidade.

o ambiente físico.

Instalar e homologar soluções e mudanças.

Identificar soluções automatizadas.

Adquirir e manter infraestrutura de tecnologia.

Adquirir recursos de TI.

Gerenciar mudanças.