Questões de COBIT com Gabarito (Comentado)

786Q1059626 | Governança de TI, Cobit, Tarde, CVM, FGV, 2024

Um analista da CVM reforçou para sua equipe que os fatores de desempenho impactam de diferentes maneiras a adaptação do sistema de governança de uma organização.

O COBIT 2019 distingue três tipos diferentes de impacto, que são:

✂️ a) conformidade, prioridade e necessidade de áreas de foco específicas;
✂️ b) prioridade, componentes variantes e necessidade de áreas de foco específicas;
✂️ c) prioridade, serviços de segurança gerenciados e componentes variantes;
✂️ d) conformidade, componentes variantes e serviços de segurança gerenciados;
✂️ e) serviços de segurança gerenciados, conformidade e necessidade de áreas de foco específicas.

790Q1048627 | Governança de TI, Cobit, Tecnologia da Informação Tarde, Prefeitura de Cuiabá MT, FGV, 2024

O COBIT é um framework que visa garantir que a governança e o gerenciamento de TI estejam alinhados com os objetivos estratégicos da organização, maximizando o valor e minimizando riscos associados aos recursos de tecnologia.
Nos COBIT 5 e COBIT 2019 os domínios são claramente definidos entre as funções de governança e de gestão de TI. Com base no exposto, indique qual dos seguintes domínios é especificamente classificado como parte da governança de TI.

✂️ a) Alinhar, Planejar e Organizar.
✂️ b) Construir, Adquirir e Implementar.
✂️ c) Entregar, Servir e Suportar.
✂️ d) Monitorar, Avaliar e Analisar.
✂️ e) Avaliar, Dirigir e Monitorar.

792Q1030740 | Governança de TI, Cobit, Desenvolvedor de Sistemas, TCE RR, FGV, 2025

No contexto de Sistemas de Controle Interno em Sistemas de Informação, é fundamental alinhar a implementação de controles automatizados (logs de auditoria, permissões, autenticação entre outros) às normas reconhecidas, como COSO (Committee of Sponsoring Organizations of the Treadway Commission) e COBIT (Control Objectives for Information and Related Technologies), para garantir a eficácia e a conformidade das operações.
Assinale a afirmativa correta acerca da aplicação desses controles segundo as normas mencionadas.

✂️ a) COSO enfatiza exclusivamente controles financeiros, não abordando aspectos relacionados à tecnologia da informação, o que torna desnecessária a integração com COBIT para sistemas de informação
✂️ b) Permissões baseadas em função (RBAC), conforme recomendado pelo COBIT, permitem que usuários tenham acesso apenas aos recursos necessários para suas funções, reforçando a segurança e facilitando a conformidade com os princípios de segregação de tarefas do COSO.
✂️ c) Logs de auditoria são considerados desnecessários segundo as diretrizes do COSO, uma vez que a confiabilidade dos dados é garantida apenas por meio de validações automatizadas.
✂️ d) A autenticação multifator é uma prática recomendada pelo COBIT para aumentar a segurança, porém, não possui relação com os componentes de controle interno definidos pelo COSO.
✂️ e) Validações de dados automatizadas são recomendadas tanto pelo COSO quanto pelo COBIT, mas são apenas relevantes para a prevenção de fraudes financeiras, não impactando a segurança geral dos sistemas de informação.

793Q1060199 | Governança de TI, Cobit, Administrador de Banco de Dados, TCE PA, FGV, 2024

Conjuntos de boas práticas, diretrizes e ferramentas de governança e gestão de TI são mapeados por meio de frameworks para auxiliar a implantação de tais instrumentos nas empresas. Um dos principais frameworks na indústria é o COBIT 2019.

O principal objetivo do framework COBIT 2019 na governança e gestão de TI é

✂️ a) estabelecer padrões internacionais para desenvolvimento de software.
✂️ b) fornecer metodologias para análise de mercado de TI.
✂️ c) definir diretrizes para a gestão e controle de tecnologia da informação.
✂️ d) implementar práticas para otimização de infraestrutura de rede.
✂️ e) padronizar processos para conformidade fiscal em TI.

796Q1048623 | Governança de TI, Cobit, Tecnologia da Informação Tarde, Prefeitura de Cuiabá MT, FGV, 2024

Analise as afirmativas a seguir sobre a estrutura de governança COBIT 2019:

I. Integra o alinhamento estratégico como um dos componentes principais dos objetivos de governança e gestão.

II. Recomenda que a gestão de risco seja abordada apenas após a implementação de todos os processos de governança e gestão para evitar sobrecarga operacional.

III. Fornece diretrizes que permitem que a gestão de risco seja personalizada por meio dos fatores de design, adaptando a estrutura de governança aos níveis específicos de risco e às necessidades de governança da organização.

Está correto o que se afirma em

✂️ a) I, apenas.
✂️ b) I e III, apenas.
✂️ c) I e II, apenas.
✂️ d) II e III, apenas.
✂️ e) I, II e III.

798Q1034492 | Governança de TI, Cobit, Tecnologia com Especialidade em Análise de Dados, TCE RR, FGV, 2025

Uma instituição financeira que está enfrentando dificuldades para manter a conformidade com novas regulamentações de segurança de dados e privacidade.
Durante uma auditoria, foi identificado que a organização não possui uma estrutura clara de responsabilização para as atividades de controle de TI, e muitas dessas atividades não estão sendo monitoradas ou revisadas periodicamente. Isso resultou em processos de conformidade inconsistentes e em vulnerabilidades de segurança nos sistemas.
Com base nos princípios do COBIT 2019, a melhor iniciativa para resolver esses problemas de conformidade e melhorar o monitoramento dos controles é

✂️ a) implementar o processo “EDM01 - Garantir a Definição e Manutenção do Sistema de Governança”, pois ele estabelece os elementos essenciais da governança, garantindo que a empresa tenha uma estrutura de governança robusta para supervisão das atividades de TI.
✂️ b) aplicar o processo “MEA01 - Monitorar, Avaliar e Medir o Desempenho e a Conformidade”, pois ele fornece diretrizes para monitorar as atividades de conformidade, garantir a implementação de controles e detectar falhas nos processos de governança.
✂️ c) priorizar o processo “APO13 - Gerenciamento de Segurança da Informação”, já que ele foca na criação de uma política de segurança robusta, que garantiria a implementação de controles para proteger os dados e atender às regulamentações de conformidade.
✂️ d) priorizar o “EDM03 - Garantir Otimização de Riscos”, uma vez que ele identifica e analisa os riscos relacionados à segurança de TI e fornece diretrizes para tratar riscos associados à falta de controle e monitoramento.
✂️ e) desenvolver o “BAI06 - Gerenciar Mudanças”, pois ele garante que todas as mudanças sejam controladas e auditáveis, o que ajuda a assegurar a conformidade com os padrões de segurança e privacidade.

Questões de Concursos COBIT

Resolva questões de COBIT comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

781Q1030303 | Governança de TI, Cobit, Infraestrutura e Segurança Manhã, TCE PI, FGV, 2025

782Q1040590 | Governança de TI, Cobit, Suporte Técnico, TJ PE, FCC

783Q1036094 | Governança de TI, Cobit, Gestão de Tecnologia da Informação, BANRISUL, CESPE CEBRASPE, 2022

784Q1018258 | Governança de TI, Cobit, Especialidade Suporte em Tecnologia da Informação, STM, CESPE CEBRASPE, 2025

785Q1055645 | Governança de TI, Cobit, Técnico Analista de Sistemas Modelagem de Sistemas, MPE PA, CONSULPLAN, 2022

786Q1059626 | Governança de TI, Cobit, Tarde, CVM, FGV, 2024

787Q1040589 | Governança de TI, Cobit, Suporte Técnico, TJ PE, FCC

788Q1040591 | Governança de TI, Cobit, Suporte Técnico, TJ PE, FCC

789Q1059890 | Governança de TI, Cobit, Tecnologia da Informação, TCE GO, FGV, 2024

790Q1048627 | Governança de TI, Cobit, Tecnologia da Informação Tarde, Prefeitura de Cuiabá MT, FGV, 2024

791Q1059991 | Governança de TI, Cobit, manhã, MF, FGV, 2024

792Q1030740 | Governança de TI, Cobit, Desenvolvedor de Sistemas, TCE RR, FGV, 2025

793Q1060199 | Governança de TI, Cobit, Administrador de Banco de Dados, TCE PA, FGV, 2024

794Q1068359 | Governança de TI, Cobit, Informática, EsFCEx, VUNESP, 2024

795Q1086707 | Governança de TI, Cobit, Analista de Gestão de TIC, TJ RJ, CESPE CEBRASPE, 2021

796Q1048623 | Governança de TI, Cobit, Tecnologia da Informação Tarde, Prefeitura de Cuiabá MT, FGV, 2024

797Q1047983 | Governança de TI, Cobit, Auditor Fiscal do Tesouro Municipal, Prefeitura de Nova Iguaçu RJ, FGV, 2024

798Q1034492 | Governança de TI, Cobit, Tecnologia com Especialidade em Análise de Dados, TCE RR, FGV, 2025

799Q1069618 | Governança de TI, Cobit, Auditor Técnico de Tributos tarde, SEFAZ SE, CESPE CEBRASPE, 2022

800Q1035895 | Governança de TI, Cobit, Tecnologia da Informação, TCE PE, FGV, 2025