O relacionamento entre o COBIT e a ISO/IEC 17799 permite que se faça um mapeamen...

Questão de Informática da banca ESAF aplicada no concurso SUSEP (2006). Confira a resolução completa abaixo:

Q616428•
Informática•
COBIT•
ESAF•
SUSEP•
Analista Técnico

O relacionamento entre o COBIT e a ISO/IEC 17799 permite que se faça um mapeamento entre as estratégias de negócios do COBIT e a aplicação das práticas da ISO/ IEC 17799. Com relação a esse relacionamento, é correto afirmar que o processo

"DS1 define e mantém os acordos de níveis de serviço" do COBIT está relacionado à prática "Segurança de arquivos do sistema" da ISO/IEC 17799:2000.

"DS5 assegura segurança dos dados" do COBIT está relacionado à prática "Gerenciamento da Rede" da ISO/IEC 17799:2000.

"DS11 gerencia os dados" do COBIT está relacionado à prática "Requisitos do negócio para controle de acesso" da ISO/IEC 17799:2000.

"AI5 instala e Certifica Software" do COBIT está relacionado à prática "Treinamento dos usuários" da ISO/IEC 17799:2000.

"AI3 adquire e mantém a infra-estrutura Tecnológica" do COBIT está relacionado à prática "Responsabilidades do usuário" da ISO/IEC 17799:2000.

Questões Relacionadas

Q647945•
Informática•
COBIT•
CESPE CEBRASPE•
Tribunal Regional do Trabalho 7a Região•
Analista Judiciário

No Cobit 5, o habilitador dos princípios, políticas e modelos institucionaliza na organização as decisões de governança, à qual cabe

definir atividades de processos.

controlar execução de processos.

executar decisões.

definir orientações.

Q646835•
Informática•
COBIT•
UECE•
Secretaria da Ouvidoria•
Auditor de Controle Interno•
2018

Com relação à última versão do COBIT, é correto afirmar que

possibilita um alinhamento com outras metodologias como, por exemplo, ITIL e PMBoK.

se trata de um sistema de gestão de bases de dados voltado para a segurança da informação.

tem como um de seus princípios a gestão integral da empresa, não somente da Tecnologia da Informação.

por terem o COBIT e o CMMI a mesma finalidade, a empresa deve optar por adotar uma ou outra tecnologia, mas não ambas.

Q648580•
Informática•
COBIT•
FCC•
Tribunal Regional do Trabalho 2a Região•
Técnico Judiciário•
2018

De acordo com o modelo de capacidade do COBIT 5,

um processo pode atingir cinco níveis de capacidade.

o nível 1 é denominado Processo Incompleto e neste nível há pouca ou nenhuma evidência de qualquer atingimento sistemático do objetivo do processo.

no nível 2, denominado Processo Executado, há um atributo e o processo implementado atinge seu objetivo.

o modelo de avaliação fornece uma escala de medição para cada atributo de capacidade e orientação sobre como aplicála, então para cada processo uma avaliação pode ser feita para cada um dos 12 atributos de capacidade.

cada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado.

Notificações

Nada por aqui