No contexto de Sistemas de Controle Interno em Sistemas de Informação, é fund...

No contexto de Sistemas de Controle Interno em Sistemas de Informação, é fundamental alinhar a implementação de controles automatizados (logs de auditoria, permissões, autenticação entre outros) às...

Q1030740 • Governança de TI • Cobit • FGV • TCE RR • Desenvolvedor de Sistemas • 2025

No contexto de Sistemas de Controle Interno em Sistemas de Informação, é fundamental alinhar a implementação de controles automatizados (logs de auditoria, permissões, autenticação entre outros) às normas reconhecidas, como COSO (Committee of Sponsoring Organizations of the Treadway Commission) e COBIT (Control Objectives for Information and Related Technologies), para garantir a eficácia e a conformidade das operações.
Assinale a afirmativa correta acerca da aplicação desses controles segundo as normas mencionadas.

a) COSO enfatiza exclusivamente controles financeiros, não abordando aspectos relacionados à tecnologia da informação, o que torna desnecessária a integração com COBIT para sistemas de informação
b) Permissões baseadas em função (RBAC), conforme recomendado pelo COBIT, permitem que usuários tenham acesso apenas aos recursos necessários para suas funções, reforçando a segurança e facilitando a conformidade com os princípios de segregação de tarefas do COSO.
c) Logs de auditoria são considerados desnecessários segundo as diretrizes do COSO, uma vez que a confiabilidade dos dados é garantida apenas por meio de validações automatizadas.
d) A autenticação multifator é uma prática recomendada pelo COBIT para aumentar a segurança, porém, não possui relação com os componentes de controle interno definidos pelo COSO.
e) Validações de dados automatizadas são recomendadas tanto pelo COSO quanto pelo COBIT, mas são apenas relevantes para a prevenção de fraudes financeiras, não impactando a segurança geral dos sistemas de informação.

Questões sobre Cobit

1

Q647945 • Informática • COBIT • CESPE CEBRASPE • Tribunal Regional do Trabalho 7a Região • Analista Judiciário
No Cobit 5, o habilitador dos princípios, políticas e modelos institucionaliza na organização as decisões de governança, à qual cabe
- a) definir atividades de processos.
- b) controlar execução de processos.
- c) executar decisões.
- d) definir orientações.
2

Q110755 • Governança de TI • COBIT • CESPE CEBRASPE • SAD PE • Analista de Controle Interno – Tecnologia da Informação
Faz parte do domínio monitoramento e avaliação do COBIT o processo
- a) fornecer governança para a TI.
- b) garantir a continuidade dos serviços.
- c) gerenciar mudanças.
- d) gerenciar problemas.
- e) avaliar e gerenciar riscos de TI.
3

Q834086 • Governança de TI • COBIT • CESGRANRIO • Banco da Amazônia Técnico Científico • 2021
Com a situação de Calamidade Pública decorrente da pandemia de Covid-19, uma parcela significativa dos funcionários de um banco foi instruída a exercer suas atividades, temporariamente, no modo de teletrabalho. Constatou-se, porém, que tal situação causaria uma sobrecarga das atividades de infraestrutura de Tecnologias da Informação e Comunicação (TIC). Em função desse quadro, foram convocados representantes das diversas subáreas de TIC para elaborar um plano de governança para esse teletrabalho.
Com base no Cobit 2019, para tratar dessa situação, deve-se priorizar a gestão de
- a) Portfólio
- b) Qualidade
- c) Continuidade
- d) Conformidade
- e) Controles internos
4

Q646835 • Informática • COBIT • UECE • Secretaria da Ouvidoria • Auditor de Controle Interno • 2018
Com relação à última versão do COBIT, é correto afirmar que
- a) possibilita um alinhamento com outras metodologias como, por exemplo, ITIL e PMBoK.
- b) se trata de um sistema de gestão de bases de dados voltado para a segurança da informação.
- c) tem como um de seus princípios a gestão integral da empresa, não somente da Tecnologia da Informação.
- d) por terem o COBIT e o CMMI a mesma finalidade, a empresa deve optar por adotar uma ou outra tecnologia, mas não ambas.
5

Q103458 • Governança de TI • COBIT • CESPE CEBRASPE • TJ CE • Analista Informática
A orientação aos negócios do COBIT consiste em objetivos de negócios associados a objetivos de TI, provendo métricas e modelos de maturidade para medir a sua eficácia e identificando as responsabilidades relacionadas aos donos dos processos de negócios e de TI. Considerando essas informações, assinale a opção em que é apresentado o resultado do diagnóstico de maturidade obtido com a utilização do modelo COBIT.
- a) estratégias, objetivos e indicadores para uma adequada gestão da TI
- b) orientação de priorização dos processos a serem trabalhados para a evolução da maturidade na área de TI
- c) análise e justificativa pelo não cumprimento dos objetivos de TI
- d) comparativo do plano diretor de TI (PDTI) com o que efetivamente foi realizado na área de TI até a data de realização do diagnóstico
- e) mapa de todas as áreas e processos de negócio da empresa no que se refere à maturidade na área de TI
6

Q120445 • Governança de TI • COBIT • CESGRANRIO • Petrobras • Analista de Sistemas Júnior Engenharia de Software
O atual desafio do administrador da área de Tecnologia da Informação (TI) é projetar e gerenciar a tecnologia para ajudar a empresa a construir vantagem competitiva. Nesse sentido, o COBIT apoia a governança de TI com uma metodologia para garantir que ocorram
- a) compartilhamento de visão, ciclo de vida de sistemas, gestão de capital humano, gestão de riscos, mensuração de resultados.
- b) alinhamento estratégico, entrega de valor, gestão de recursos, gestão de risco, mensuração de desempenho.
- c) alinhamento estratégico, gestão de recursos humanos, gestão de risco, gestão de continuidade do negócio, acompanhamento de desempenho.
- d) gestão de mudanças, gestão de capacidade, gestão financeira, gestão de continuidade dos serviços de TI, gestão de disponibilidade.
- e) compartilhamento de visão, gestão de capacidade, gestão financeira, gestão de continuidade dos serviços de TI, gestão de disponibilidade.
7

Q648580 • Informática • COBIT • FCC • Tribunal Regional do Trabalho 2a Região • Técnico Judiciário • 2018
De acordo com o modelo de capacidade do COBIT 5,
- a) um processo pode atingir cinco níveis de capacidade.
- b) o nível 1 é denominado Processo Incompleto e neste nível há pouca ou nenhuma evidência de qualquer atingimento sistemático do objetivo do processo.
- c) no nível 2, denominado Processo Executado, há um atributo e o processo implementado atinge seu objetivo.
- d) o modelo de avaliação fornece uma escala de medição para cada atributo de capacidade e orientação sobre como aplicála, então para cada processo uma avaliação pode ser feita para cada um dos 12 atributos de capacidade.
- e) cada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado.
8

Q112166 • Governança de TI • COBIT • ESAF • CGU • Analista de Finanças e Controle
No Cobit 4.1, são considerados recursos de TI:
- a) Sistemas, Informações, Rede e Servidores críticos.
- b) Aplicativos, Sistemas de Informação, Rede e Estações de Trabalho.
- c) Sistemas, Bancos de Dados, Infraestrutura e Pessoas.
- d) Aplicativos, Informações confidenciais, Rede e Estações de Trabalho.
- e) Aplicativos, Informações, Infraestrutura e Pessoas.
9

Q113086 • Governança de TI • COBIT • ESAF • CGU • Analista de Finanças e Controle
Qual é a principal atribuição do domínio Entregar e Suportar do Cobit 4.1?
- a) Desenvolver as soluções e as tornar passíveis de uso pelos clientes.
- b) Monitorar o desempenho das soluções e as tornar passíveis de uso pelos usuários finais.
- c) Receber as soluções e as tornar passíveis de uso pelos usuários finais.
- d) Homologar as soluções e as tornar passíveis de teste pelos clientes.
- e) Adquirir as soluções e as tornar passíveis de homologação pelos clientes.
10

Q646335 • Informática • COBIT • FUNIVERSA • IFAP AP • Analista de Tecnologia da Informação
O COBIT é um guia de boas práticas para gestão de TI cujo modelo possui o formato de cubo que representa como seus componentes se inter-relacionam. Em cada uma das três dimensões do cubo estão os componentes de requisitos de negócio, processos de TI e recursos de TI. Assinale a alternativa que apresenta um componente de cada uma dessas dimensões descritas.
- a) disponibilidade, atividades, aplicações
- b) integridade, confidencialidade, domínios
- c) infraestrutura, pessoas, atividades
- d) processos, atividades, domínios
- e) eficiência, efetividade, conformidade

Mais questões de Governança de TI →

Reportar erro em Conteúdo