Os riscos de segurança da informação identificados no âmbito da organizaçã...

Os riscos de segurança da informação identificados no âmbito da organização deverão ser analisados quanto às possíveis opções de tratamento: mitigação ou redução; aceitação; eliminação ou contor...

Q111026 • Governança de TI • CESPE CEBRASPE • TCU • Analista de Controle Externo Tecnologia da Informação

📖 Texto associado ▼

A figura III acima, obtida de www.csscorp.com, apresenta uma proposta de organização de uma empresa de prestação de serviços de TI. Na figura, estão dispostos vários frameworks e áreas funcionais. Setores do diagrama usados para a análise estão representados por numerais de #1 a #23.

Julgue os itens que se seguem, considerando que, na proposta
organizacional descrita na figura III, a empresa tenha implantado
um programa de gestão de segurança da informação embasado na
ABNT NBR ISO/IEC 17799 (ISO 17799).

Os riscos de segurança da informação identificados no âmbito da organização deverão ser analisados quanto às possíveis opções de tratamento: mitigação ou redução; aceitação; eliminação ou contorno; e transferência. Entre as quatro alternativas de tratamento, a que apresenta maior demanda por implantação de controles é a mitigação ou redução. Os riscos aceitos são os de menor nível ou que atendam a critérios de avaliação previamente definidos.

a) Certo
b) Errado

Analisando...

Questões de Governança de TI

1

Q1139501 • Governança de TI • Gerência de Processos • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
Diversos autores e instituições definem Workflow. Alguns tratam como tecnologia, outros como ferramenta, mas todos, entretanto, falam de automação de processos.
Considerando o contexto de suas aplicações, Workflow pode ser entendido como a automação
- a) das situações, fatos, movimentos e relações que incluem as pessoas envolvidas em determinado processo.
- b) de um processo de negócios, no todo ou em parte, de forma que documentos, informações ou tarefas sejam passados de um participante a outro para tomada de providências, de acordo com determinadas regras de procedimento.
- c) de uma atividade na qual o processo de indexação de documentos é realizado com base em informações constantes no próprio documento, e cuja captura exige interação com os usuários.
- d) de processos, racionalizando-os e aumentando sua eficácia, por meio de políticas organizacionais de qualidade.
- e) de todas as atividades de troca de documentos e informações que envolvam, pelo menos, um agente de um processo, garantindo que transitem entre todos eles, de acordo com determinadas regras de procedimento, para que as providências necessárias sejam tomadas em tempo útil.
Analisando...
Carregando informações...
2

Q1138831 • Governança de TI • Cobit • CESGRANRIO • Transpetro • Transpetro • 2023
O COBIT é um framework para a governança e para a gestão da informação e da tecnologia empresarial. Entende-se como informação e tecnologia empresarial toda a tecnologia e processamento de informações que a empresa implementa para atingir seus objetivos, independentemente de onde isso aconteça na empresa.
Nesse sentido, o framework do COBIT pode ser compreendido como um framework
- a) que descreve todo o ambiente de TI empresarial.
- b) que define os componentes que sustentam um sistema de governança.
- c) para organizar processos de negócio.
- d) técnico para gerenciar toda a tecnologia empresarial.
- e) prescritivo para tomadas de decisão relacionadas a TI.
Analisando...
Carregando informações...
3

Q1138830 • Governança de TI • Itil • CESGRANRIO • Transpetro • Transpetro • 2023
Uma organização começará a usar um novo sistema que tem como característica gerar um alto tráfego de arquivos de vídeo na rede interna da empresa. Alguns gestores de negócio da organização estão preocupados com um possível impacto negativo desse novo sistema no desempenho da rede da empresa.
O processo ITIL responsável por garantir que o tráfego da rede esteja dentro dos níveis definidos de serviço é o gerenciamento de
- a) risco
- b) mudança
- c) problema
- d) nível de serviço
- e) capacidade e desempenho
Analisando...
Carregando informações...
4

Q1133753 • Governança de TI • Cobit • VUNESP • EsFCEx • Especialidade Informática • 2026
O COBIT 5 estabelece cinco princípios básicos, sendo, especificamente, um deles:
- a) Determinar um Orçamento Aplicável.
- b) Indicar os Responsáveis.
- c) Inibir Ações com Riscos.
- d) Estabelecer os Pontos de Controle.
- e) Distinguir a Governança da Gestão.
Analisando...
Carregando informações...
5

Q1133752 • Governança de TI • Gerência de Serviços • VUNESP • EsFCEx • Especialidade Informática • 2026
A ITIL abrange duas áreas voltadas para o Gerenciamento dos Serviços, a saber, o Suporte aos Serviços e a Entrega dos Serviços.
Ambas áreas são compostas por processos, sendo certo que o processo de
- a) Gerenciamento de Capacidade faz parte da área de Suporte ao Serviço.
- b) Gerenciamento de Configuração faz parte da área de Suporte ao Serviço.
- c) Gerenciamento de Incidente faz parte da área de Entrega do Serviço.
- d) Gerenciamento de Problema faz parte da área de Entrega do Serviço.
- e) Gerenciamento da Disponibilidade faz parte da área de Suporte ao Serviço.
Analisando...
Carregando informações...
6

Q1126453 • Governança de TI • Cobit • CESPE CEBRASPE • AgSUS • UTIC • 2026
No que se refere à governança de TIC, julgue o próximo item.
De acordo com o COBIT 2019, o objetivo da governança é garantir que os benefícios sejam alcançados, os riscos sejam mitigados e os custos de infraestrutura sejam sempre os menores possíveis dentro do mercado
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1126452 • Governança de TI • Balanced Scorecard em Governança de T I Bsc • CESPE CEBRASPE • AgSUS • UTIC • 2026
No que se refere à governança de TIC, julgue o próximo item.
O balanced scorecard aplicado à TI é uma ferramenta de governança que permite medir o desempenho sob quatro perspectivas: financeira, cliente, processos internos e aprendizado/crescimento.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1126451 • Governança de TI • Conceitos Básicos em Governança de Ti • CESPE CEBRASPE • AgSUS • UTIC • 2026
Não que se refira à governança de TIC, julgue o próximo item.
O gerenciamento de riscos na governança de TIC não visa a eliminação total de ameaças, mas à manutenção da exposição ao risco dentro dos níveis de apetite definidos pela organização.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1124243 • Governança de TI • Conceitos Básicos em Governança de Ti • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação Área Ciência de Dados • 2025
Um programa de governança de dados entende que dados são ativos capazes de criar valor para uma empresa, ao mesmo tempo em que podem trazer riscos. Assim sendo, é necessário um programa contínuo que maximize o valor de um dado e minimize os seus riscos. É correto afirmar que a governança de dados deve ser, primariamente, um comportamento:
- a) tecnológico.
- b) hierárquico.
- c) organizacional.
- d) individual.
- e) subjetivo.
Analisando...
Carregando informações...
10

Q1124169 • Governança de TI • Planejamento e Gestão de Sistemas de Ti • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
Em projetos de software que utilizam boas práticas de governança de tecnologia da informação, é importante utilizar o conceito de planejamento estratégico. Assinale a alternativa que apresenta a sentença INCORRETA sobre a definição de planejamento estratégico da tecnologia da informação.
- a) O planejamento estratégico da tecnologia da informação tem uma relação com processos da área de administração.
- b) O planejamento estratégico cria consciência sobre oportunidades e ameaças para o cumprimento da missão de um software.
- c) O planejamento estratégico em tecnologia da informação não avalia fatores internos que podem impactar no desenvolvimento de um software (pessoas, hardware, etc.), pois o foco está nos fatores externos que podem ameaçar um produto de software.
- d) O planejamento estratégico focado em tecnologia da informação costuma ser rápido e dinâmico e passa por etapas como sensibilização, diagnóstico estratégico e definições (negócio, missão, visão e valores).
- e) CobiT, Val IT, ITIL e PMBOK são exemplos de modelos de melhores práticas que podem ser aplicados na governança de tecnologia da informação.
Analisando...
Carregando informações...

Mais questões de Governança de TI →

Os riscos de segurança da informação identificados no âmbito da organizaçã...

Os riscos de segurança da informação identificados no âmbito da organização deverão ser analisados quanto às possíveis opções de tratamento: mitigação ou redução; aceitação; eliminação ou contor...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site