Questões de Concursos Governança de TI

A produção de relatórios contendo indicadores de MTBF de redes WAN deve ocorrer com maior intensidade na área #7 que na área #8.

A norma ISO27001 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Com relação ao monitoramento, a organização deve conduzir auditorias internas no SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos de seu SGSI:

I. Obedecem aos requisitos desta Norma e à legislação pertinente ou regulamentos;

II. São executados conforme esperado;

III. Obedecem aos requisitos de segurança da informação identificadas;

IV. São efetivamente implementados e mantidos.

São afirmações corretas:

O benefício da contratação, sempre que possível, deve ser estimado e medido em termos de negócio e não da TI.

Tendo por foco a ITIL, os processos da área de Suporte ao Serviço concentram-se nas tarefas de execução diária, necessárias para a manutenção dos serviços de TI já entregues e em utilização pela organização.
Dois desses processos são conhecidos por Gerenciamento de:

Considere:
I. As descrições dos modelos de ciclo de vida a serem utilizados nos projetos da organização são estabelecidas e mantidas.
II. As informações e os dados relacionados ao uso dos processos padrão para projetos específicos existem e são mantidos.
No MPS.Br, I e II são resultados esperados, respectivamente, nos processos:

Com relação a conceitos e funções de ferramentas de auxílio de gerência de projetos é correto afirmar que

Entre as diversas estratégias de fornecimento de serviços, a de modalidade business process outsourcing apresenta como vantagens economias de escala e aquisição de especialistas externos. Como desvantagens, há o risco de solvência dos fornecedores e maior controle direto das atividades.

Gerenciar mudanças e gerenciar problemas são processos do domínio Adquirir e Implementar do COBIT.

Julgue o item a seguir, a respeito da qualidade de software, de acordo com o MPS.BR 2020 e a ISO/IEC 12207.

Para atingir o nível de maturidade G — parcialmente gerenciado —, é suficiente implantar os seguintes processos de projetos: gerência de projetos e engenharia de requisitos.

Atividades relativas à gestão do conhecimento organizacional estariam mais diretamente relacionadas ao registro dos processos e métodos de trabalho realizados por agentes de uma organização, como, por exemplo, processos de suporte ao usuário, que ao registro do cumprimento ou quebra dos acordos de níveis de serviço prestados por tal organização, por exemplo, por meio de relatórios gerenciais periódicos.

A estrutura analítica de projeto (EAP) desenvolvida de forma orientada a produto, caso esteja presente em uma organização que adote o modelo CMMI, é resultado típico de trabalho gerado por práticas da área de processo denominada integração de produto.

No domínio monitorar e avaliar (monitor and evaluate), tem-se o processo monitorar e avaliar controle interno (monitor and evaluate internal control). Um dos objetivos do referido processo é avaliar se os provedores externos de serviços aderem aos requisitos legais e obrigações contratuais. Uma das características do nível de maturidade definido (defined) é o desenvolvimento de políticas e procedimentos para avaliar as atividades de monitoração do controle interno.

Determinada empresa de TI deseja obter uma avaliação CMMI para sua fábrica de software. A esse respeito, é correto afirmar que

O gerenciamento da rede de uma organização, envolvendo a geração e análise de logs de acesso, a seleção da tecnologia de chaves criptográficas em WAN, LAN e W-LAN, bem como a instalação e operação de IDS e firewall são mais diretamente associados à área #3 que à área #4.

Uma analista está avaliando o VPL de um projeto. O projeto apresenta um investimento inicial de R$ 24.000,00 e entradas esperadas de caixa de R$ 10.000,00, R$ 15.000,00 e R$ 5.000,00 no final do primeiro, segundo e terceiro ano, respectivamente. Se o custo de capital for de 10% ao ano, qual é o valor aproximado, em reais, do VPL do projeto?

Um plano estratégico de TI busca assegurar a satisfação dos usuários finais com os serviços que são fornecidos e respectivos níveis de serviço acordados. Também define como os requisitos funcionais e de controle do negócio são traduzidos em soluções automatizadas efetivas e eficientes.