A gestão de incidentes de segurança da informação de acordo com a Norma IS...

A gestão de incidentes de segurança da informação de acordo com a Norma ISO/ IEC 27002:2005 tem como objetivo assegurar que fragilidades e eventos de segurança da informação associados com siste...

Q119031 • Governança de TI • IDECAN • AGU • Analista de Sistemas

A gestão de incidentes de segurança da informação de acordo com a Norma ISO/ IEC 27002:2005 tem como objetivo assegurar que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam comu- nicados, permitindo a tomada de ação corretiva em tempo hábil. Na notificação de eventos de segurança da informação, é necessário que os eventos de segurança da informação sejam relatados através de canais apropriados da direção, o mais rapidamente possível. É correto afirmar que, em suas diretrizes para implementação, os procedimentos devem incluir

a) trilhas de auditoria e evidências similares coletadas e protegidas.
b) ações para recuperação de violações de segurança e correção de falhas do sistema cuidadosa e formalmente controladas.
c) informação resultante da análise de incidentes de segurança da informação usada para identificar recorrentes ou de alto impacto.
d) formulário para apoiar a ação de notificar um evento de segurança da informação e ajudar as pessoas a lembrar as ações necessárias para a notificação do evento.
e) objetivos da gestão de incidentes de segurança da informação em concordância com a direção, e que seja assegurado que os responsáveis por essa gestão entendam as prioridades da organização no manuseio de incidentes de segurança da informação.

Analisando...

Questões de Governança de TI

1

Q1139501 • Governança de TI • Gerência de Processos • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
Diversos autores e instituições definem Workflow. Alguns tratam como tecnologia, outros como ferramenta, mas todos, entretanto, falam de automação de processos.
Considerando o contexto de suas aplicações, Workflow pode ser entendido como a automação
- a) das situações, fatos, movimentos e relações que incluem as pessoas envolvidas em determinado processo.
- b) de um processo de negócios, no todo ou em parte, de forma que documentos, informações ou tarefas sejam passados de um participante a outro para tomada de providências, de acordo com determinadas regras de procedimento.
- c) de uma atividade na qual o processo de indexação de documentos é realizado com base em informações constantes no próprio documento, e cuja captura exige interação com os usuários.
- d) de processos, racionalizando-os e aumentando sua eficácia, por meio de políticas organizacionais de qualidade.
- e) de todas as atividades de troca de documentos e informações que envolvam, pelo menos, um agente de um processo, garantindo que transitem entre todos eles, de acordo com determinadas regras de procedimento, para que as providências necessárias sejam tomadas em tempo útil.
Analisando...
Carregando informações...
2

Q1138831 • Governança de TI • Cobit • CESGRANRIO • Transpetro • Transpetro • 2023
O COBIT é um framework para a governança e para a gestão da informação e da tecnologia empresarial. Entende-se como informação e tecnologia empresarial toda a tecnologia e processamento de informações que a empresa implementa para atingir seus objetivos, independentemente de onde isso aconteça na empresa.
Nesse sentido, o framework do COBIT pode ser compreendido como um framework
- a) que descreve todo o ambiente de TI empresarial.
- b) que define os componentes que sustentam um sistema de governança.
- c) para organizar processos de negócio.
- d) técnico para gerenciar toda a tecnologia empresarial.
- e) prescritivo para tomadas de decisão relacionadas a TI.
Analisando...
Carregando informações...
3

Q1138830 • Governança de TI • Itil • CESGRANRIO • Transpetro • Transpetro • 2023
Uma organização começará a usar um novo sistema que tem como característica gerar um alto tráfego de arquivos de vídeo na rede interna da empresa. Alguns gestores de negócio da organização estão preocupados com um possível impacto negativo desse novo sistema no desempenho da rede da empresa.
O processo ITIL responsável por garantir que o tráfego da rede esteja dentro dos níveis definidos de serviço é o gerenciamento de
- a) risco
- b) mudança
- c) problema
- d) nível de serviço
- e) capacidade e desempenho
Analisando...
Carregando informações...
4

Q1133753 • Governança de TI • Cobit • VUNESP • EsFCEx • Especialidade Informática • 2026
O COBIT 5 estabelece cinco princípios básicos, sendo, especificamente, um deles:
- a) Determinar um Orçamento Aplicável.
- b) Indicar os Responsáveis.
- c) Inibir Ações com Riscos.
- d) Estabelecer os Pontos de Controle.
- e) Distinguir a Governança da Gestão.
Analisando...
Carregando informações...
5

Q1133752 • Governança de TI • Gerência de Serviços • VUNESP • EsFCEx • Especialidade Informática • 2026
A ITIL abrange duas áreas voltadas para o Gerenciamento dos Serviços, a saber, o Suporte aos Serviços e a Entrega dos Serviços.
Ambas áreas são compostas por processos, sendo certo que o processo de
- a) Gerenciamento de Capacidade faz parte da área de Suporte ao Serviço.
- b) Gerenciamento de Configuração faz parte da área de Suporte ao Serviço.
- c) Gerenciamento de Incidente faz parte da área de Entrega do Serviço.
- d) Gerenciamento de Problema faz parte da área de Entrega do Serviço.
- e) Gerenciamento da Disponibilidade faz parte da área de Suporte ao Serviço.
Analisando...
Carregando informações...
6

Q1126453 • Governança de TI • Cobit • CESPE CEBRASPE • AgSUS • UTIC • 2026
No que se refere à governança de TIC, julgue o próximo item.
De acordo com o COBIT 2019, o objetivo da governança é garantir que os benefícios sejam alcançados, os riscos sejam mitigados e os custos de infraestrutura sejam sempre os menores possíveis dentro do mercado
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1126452 • Governança de TI • Balanced Scorecard em Governança de T I Bsc • CESPE CEBRASPE • AgSUS • UTIC • 2026
No que se refere à governança de TIC, julgue o próximo item.
O balanced scorecard aplicado à TI é uma ferramenta de governança que permite medir o desempenho sob quatro perspectivas: financeira, cliente, processos internos e aprendizado/crescimento.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1126451 • Governança de TI • Conceitos Básicos em Governança de Ti • CESPE CEBRASPE • AgSUS • UTIC • 2026
Não que se refira à governança de TIC, julgue o próximo item.
O gerenciamento de riscos na governança de TIC não visa a eliminação total de ameaças, mas à manutenção da exposição ao risco dentro dos níveis de apetite definidos pela organização.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1124243 • Governança de TI • Conceitos Básicos em Governança de Ti • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação Área Ciência de Dados • 2025
Um programa de governança de dados entende que dados são ativos capazes de criar valor para uma empresa, ao mesmo tempo em que podem trazer riscos. Assim sendo, é necessário um programa contínuo que maximize o valor de um dado e minimize os seus riscos. É correto afirmar que a governança de dados deve ser, primariamente, um comportamento:
- a) tecnológico.
- b) hierárquico.
- c) organizacional.
- d) individual.
- e) subjetivo.
Analisando...
Carregando informações...
10

Q1124169 • Governança de TI • Planejamento e Gestão de Sistemas de Ti • Fundação FAPEC • UFGD • Analista de Tecnologia da Informação • 2025
Em projetos de software que utilizam boas práticas de governança de tecnologia da informação, é importante utilizar o conceito de planejamento estratégico. Assinale a alternativa que apresenta a sentença INCORRETA sobre a definição de planejamento estratégico da tecnologia da informação.
- a) O planejamento estratégico da tecnologia da informação tem uma relação com processos da área de administração.
- b) O planejamento estratégico cria consciência sobre oportunidades e ameaças para o cumprimento da missão de um software.
- c) O planejamento estratégico em tecnologia da informação não avalia fatores internos que podem impactar no desenvolvimento de um software (pessoas, hardware, etc.), pois o foco está nos fatores externos que podem ameaçar um produto de software.
- d) O planejamento estratégico focado em tecnologia da informação costuma ser rápido e dinâmico e passa por etapas como sensibilização, diagnóstico estratégico e definições (negócio, missão, visão e valores).
- e) CobiT, Val IT, ITIL e PMBOK são exemplos de modelos de melhores práticas que podem ser aplicados na governança de tecnologia da informação.
Analisando...
Carregando informações...

Mais questões de Governança de TI →

A gestão de incidentes de segurança da informação de acordo com a Norma IS...

A gestão de incidentes de segurança da informação de acordo com a Norma ISO/ IEC 27002:2005 tem como objetivo assegurar que fragilidades e eventos de segurança da informação associados com siste...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site