Questões de Concursos Governança de TI

A organização deverá estabelecer um programa avançado de treinamento técnico em segurança da informação para todos os seus empregados relacionados com a prestação de atividades-fim relacionadas ao seu negócio.

O MTTR (Mean Time To Repair) é a média aritmética dos tempos de reparo de um sistema ou de um equipamento. Esse índice aponta a média dos tempos que a equipe de manutenção leva para colocar a máquina em condições de operar, desde a falha até o reparo ser dado como concluído e a máquina ser aceita em condições para operar.

Em um datacenter, um sistema deveria operar corretamente durante 24 horas. Porém, nesse período, verificam-se 4 falhas de 15 minutos cada. O valor de MTTR em minutos é de

Adequando aos conceitos de governança de TI, para satisfazer os objetivos de negócio, a informação precisa estar em conformidade com critérios de informação específicos. O COBIT refere-se a estes critérios como requisitos de negócio para informação e os classifica em 03 (três) grupos. Associe os critérios de informação ao principal grupo ao qual estão relacionados.



Está CORRETA a seguinte sequência de respostas, de cima para baixo:

Com relação à MPS.BR, julgue o item subsequente.

O processo de gerenciamento de projetos prevê que a partir do nível F seja estabelecida uma estratégia para gerenciamento dos riscos.

Considere o MPS-BR (Melhoria do Processo de Software Brasileiro) e assinale a alternativa correta.

Os usuários de um órgão público federal reclamam, constantemente, da indisponibilidade dos serviços de TI. Para melhorar a disponibilidade dos serviços, o órgão resolve investir em capacitação da equipe de TI em ITIL. Considerando- se os Processos de Gerenciamento de Incidentes e Gerenciamento de Problemas no ITIL V3, analise as informações a seguir.

I - O Gerenciamento de Problemas foca a solução rápida através de soluções de contorno.
II - O Gerenciamento de Incidentes faz uma investigação detalhada da causa raiz do problema.
III - O Gerenciamento de Incidentes não faz uma investigação sobre a causa raiz do problema, focando apenas na solução mais rápida, que pode ser uma solução de contorno.
IV - O Gerenciamento de Problemas é realizado por uma equipe mais especializada do que a equipe de Gerenciamento de Incidentes.

Estão corretas APENAS as informações

Julgue os itens que se seguem, acerca das informações apresentadas na tabela acima, referente a um contrato de prestação de serviços na administração pública federal, e dos conceitos de contratação de bens e serviços de TI.

Independentemente dos demais termos do contrato, a avaliação de qualquer solicitação em um prazo de seis dias sujeita o contratado a sanção.

Um exemplo de componente informativo é o glossário de termos do CMMI.

São, conceitualmente, objetivos de alto nível dos domínios COBIT de entrega e suporte e de aquisição e implementação, respectivamente,

Define-se governança de TI como o conjunto de atitudes, referentes aos relacionamentos e processos, orientados à direção e ao controle operacional da organização na realização de seus objetivos, por meio do adicionamento de valor e do equilíbrio dos riscos em relação ao retorno propiciado pela área de TI e pelos seus processos.

A estratégia de TI pode ser definida como um padrão no fluxo de ações e decisões da organização, desenvolvido pelos tomadores de decisão, cujo objetivo é identificar as oportunidades nas quais os sistemas de informação existentes podem apoiar os negócios da empresa, conduzindo às mudanças e à inovação organizacional.

Enquanto os objetivos de controle do COBIT proporcionam um completo conjunto de requisitos de alto nível para o controle efetivo de cada processo de TI, as diretrizes de gerenciamento e os modelos de maturidade auxiliam a área de TI na designação de responsabilidades, avaliação de desempenho, benchmark, bem como na solução de deficiências de capacidade.

Para o PMBOK, um projeto é um esforço temporário empreendido para criar um produto, serviço ou resultado exclusivo. A respeito do PMBOK 3, assinale a opção correta.

Em relação aos processos da Operação de Serviço da ITIL, correlacione as colunas a seguir:



Está CORRETA a seguinte sequência de respostas, de cima para baixo:

A gerência de riscos envolve tanto a análise qualitativa do risco, que visa priorizar o risco, quanto a análise quantitativa, que visa analisar o efeito do risco. Ambas as análises são contempladas nos processos do PMBOK. O COBIT também considera a gerência de riscos, especificamente no processo Avaliar o Risco e Gerenciar o Risco do domínio Planejar e Organizar; no COBIT, a gerência de riscos é, ainda, um dos pilares fundamentais da governança de TI.

Assinale a opção que indica, no contexto do desenho do serviço da ITIL, o valor da disponibilidade semanal de um serviço acordado para funcionar por 8 horas diárias, de segunda à sexta-feira, mas que esteve fora do ar durante 4 horas nessa semana.

NÃO se trata de uma conformidade normalmente já incluída no arquivo de auditoria, cuja documentação em separado seja desnecessária,