A segurança da informação é reconhecida como área fundamental em diversos framew...

Questão de Informática da banca CESPE CEBRASPE aplicada no concurso CLDF DF (2005). Confira a resolução completa abaixo:

Q615927•
Informática•
COBIT•
CESPE CEBRASPE•
CLDF DF•
Consultor Técnico Legislativo

A segurança da informação é reconhecida como área fundamental em diversos frameworks de gestão de tecnologias da informação, tais como ITIL (information technology infrastructure library) e CObIT (control objectives for information technology). Acerca dos princípios de gestão da segurança da informação, julgue os próximos itens. O nível de segurança da informação em uma organização é reconhecido pela diversidade de ferramentas tecnológicas que são implantadas para controlar a aplicação de sua política de segurança.

Certo

Errado

Questões Relacionadas

Q647945•
Informática•
COBIT•
CESPE CEBRASPE•
Tribunal Regional do Trabalho 7a Região•
Analista Judiciário

No Cobit 5, o habilitador dos princípios, políticas e modelos institucionaliza na organização as decisões de governança, à qual cabe

definir atividades de processos.

controlar execução de processos.

executar decisões.

definir orientações.

Q646835•
Informática•
COBIT•
UECE•
Secretaria da Ouvidoria•
Auditor de Controle Interno•
2018

Com relação à última versão do COBIT, é correto afirmar que

possibilita um alinhamento com outras metodologias como, por exemplo, ITIL e PMBoK.

se trata de um sistema de gestão de bases de dados voltado para a segurança da informação.

tem como um de seus princípios a gestão integral da empresa, não somente da Tecnologia da Informação.

por terem o COBIT e o CMMI a mesma finalidade, a empresa deve optar por adotar uma ou outra tecnologia, mas não ambas.

Q648580•
Informática•
COBIT•
FCC•
Tribunal Regional do Trabalho 2a Região•
Técnico Judiciário•
2018

De acordo com o modelo de capacidade do COBIT 5,

um processo pode atingir cinco níveis de capacidade.

o nível 1 é denominado Processo Incompleto e neste nível há pouca ou nenhuma evidência de qualquer atingimento sistemático do objetivo do processo.

no nível 2, denominado Processo Executado, há um atributo e o processo implementado atinge seu objetivo.

o modelo de avaliação fornece uma escala de medição para cada atributo de capacidade e orientação sobre como aplicála, então para cada processo uma avaliação pode ser feita para cada um dos 12 atributos de capacidade.

cada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado.

Notificações

Nada por aqui