Acerca do domínio Adquirir e Implementar do COBIT, julgue os
itens consecutivos.

Definição e manutenção de requisitos técnicos e funcionais de negócio e estudo de viabilidade e formulação de ações alternativas são objetivos de controle para o processo Identificar Soluções Automatizadas.

Considerando a contratação, por organização pública, de serviço de
TI, julgue os itens de 107 a 120, com base no que dispõem a Lei n.º
8.666/1993, a legislação complementar e a jurisprudência do TCU,
combinada com a IN n.º 4/2008 do MPOG.

O processo de licitação do serviço de TI pode ser organizado em três fases: iniciação, elaboração e encerramento, devendo a elaboração do projeto básico ser efetuada na primeira fase.



Imagem 004.jpg
A figura II acima, adaptada de www.isaca.org, apresenta uma
proposta de relacionamento entre elementos de gestão estratégica
de tecnologia da informação (TI) de uma organização, embasada
no modelo de balanced scorecard. Elementos relevantes do
diagrama estão indicados por numerais de #1 a #4.

Considere que seja necessário terceirizar parte das funções de
prestação de serviços de TI de uma organização, que também
deseja adotar plataformas de software livre. Para isso, será
mantida conformidade com a norma NBR ISO IEC 17799:2005
e com os modelos CMMI, COBIT e ITIL.

A partir das informações acima, e com respeito à figura II, julgue
os próximos itens.

Alguns princípios e práticas dos praticantes que distribuem software livre são distintos daqueles que aderem ao modelo de distribuição por código aberto. No primeiro caso, existe: rejeição a licenças do estilo BSD, MIT e Apache; rejeição ao uso de software para a prática comercial; e rejeição ao uso de shareware.

A prestação de serviços eficiente deve garantir que os clientes tenham o maior valor associado às requisições realizadas. Considerando os diversos tipos de requisições e/ou incidentes, a estruturação de um service desk deve envolver diversos atores dentro e fora de uma instituição, o que requer em sua organização, a utilização de um modelo de service desk

Considerando a contratação, por organização pública, de serviço de
TI, julgue os itens de 107 a 120, com base no que dispõem a Lei n.º
8.666/1993, a legislação complementar e a jurisprudência do TCU,
combinada com a IN n.º 4/2008 do MPOG.

Caso sejam identificadas características técnicas que permitam a contratação parcelada de serviços de natureza específica, que podem ser executados por pessoas ou empresas de especialidade diferente da que apresenta o executor do serviço principal, então é obrigatória a realização de um único certame licitatório cuja modalidade seja correspondente à soma dos valores de todas as parcelas do serviço de TI, sob pena de ilicitude por fracionamento de despesa.


Para realizar o cálculo de disponibilidade de um serviço de TI, usam -se métricas que são o MTBF (mean time between failures) e o MTTR (mean time to repair). Em um link de internet que deveria funcionar corretamente durante 38 horas, foram observadas 6 falhas, com 20 minutos de duração cada. Nesse caso. o valor em horas do MTBF foi de


Os relacionamentos entre diversas áreas de organizações e
processos no âmbito dos modelos de gerenciamento de TI são
apresentados na figura acima, em que se destacam as áreas
identificadas por #1 a #11. Considerando essa figura, julgue os
itens seguintes, acerca dos conceitos de segurança da informação,
tendo como base as normas BS 7799, ISO 17799 e ISO 27001,
o gerenciamento de TI fundamentado no ITIL e COBIT, as redes
empresariais, com entendimento de WAN, LAN e W-LAN e
ambientes corporativos alicerçados nas TICs.

A aplicação das práticas dos modelos CMMI e CMM ocorre com maior intensidade nos processos da área #5 que da área #6.

O Atributo de Processo no COBIT 5 que busca avaliar se um processo padrão é mantido de forma que auxilie a implantação de um processo definido é o:

Os níveis Inicial, Reproduzível, Definido, Gerenciado e Otimizado são categorias definidas no

São os principais componentes da estrutura do CMMI, EXCETO:

Considerando a importância do modelo CMMI para o desempenho
das organizações, julgue os itens de 91 a 106.

A revisão, com gestores de alto nível, de atividades, do status e dos resultados do processo de gerência de configuração constitui exemplo de prática genérica de nível 3 da área de processo denominada gerenciamento de configuração.

Sobre outsourcing de TI, considere:

I. Estratégia de outsourcing é o portfolio de planos de ação de sourcing que, especificamente, mostra onde a empresa está e onde necessita estar dentro de um período, em relação à provisão de serviços, aos serviços que serão providos interna e externamente, às localidades onde serão fornecidos e à quantidade de mudanças que serão necessárias.

II. A definição de uma estratégia de outsourcing pode se basear nos modelos de outsourcing de TI The eSourcing Capability Model for Service Providers (eSCM-SP) e The eSourcing Capability Model for Client Organizations (eSCM-CL).

III. Alguns dos fatores que levam uma empresa a terceirizar a TI são: necessidade de focar no negócio principal, aumento da complexidade da TI (que exige novos especialistas), aumento do custo interno da TI (que precisa ser reduzido) e aumento dos riscos (nesse caso, é preferível transferi-los).

IV. Em alguns casos, a empresa decide por terceirizar tudo, às vezes com mais de um fornecedor. Há outros casos em que, em função da distribuição geográfica da empresa, serviços locais similares aos de outras localidades são operados por fornecedores distintos. Dependendo da extensão da terceirização, a organização de TI, sua estrutura e as competências necessárias podem ser alteradas.

Está correto o que se afirma em

Sobre o ITIL V3, analise as informações ou ações apresentadas em cada um dos itens abaixo.

I Requisitos de Nível de Serviço; Plano de qualidade dos Serviços, Monitoração, Revisão e Informação; Especificação do Serviço.

II Plano de qualidade dos Serviços, Monitoração, Revisão e Informação; Acordo de Nível de Serviço; Alinhar Ativos de Serviço com Produtos do Cliente.

III Catálogo de serviços; Acordos de Nível Operacional e Contratos; Programas de Aperfeiçoamento do Serviço; Catálogo de serviços.

IV Monitoração, Revisão e Informação; Gerenciamento do Relacionamento com o Cliente; Acordo de Nível de Serviço.

V Portifólio de Serviços; Alinhar Ativos de Serviço com Produtos do Cliente; Catálogo de serviços.

Os itens que contêm apenas atividades do gerenciamento de nível de serviço são:

Julgue o próximo item, a respeito dos fundamentos de COBIT 5.

O COBIT aborda a governança e gestão da informação correlata a partir da perspectiva de toda a organização, ou seja, o sistema de governança corporativa de TI proposto pelo COBIT integra-se perfeitamente em qualquer sistema de governança, de modo que o COBIT permite regular e controlar tecnologias afins onde quer que essas informações possam ser processadas.

Em relação ao modelo de referência MPS.BR (Melhoria de Processo do Software Brasileiro), correlacione as colunas a seguir considerando a defnição mais adequada para cada nível de maturidade:
Nível de Maturidade Defnição
I. Nível A ( ) Em otimização.
II. Nível B ( ) Defnido.
III. Nível C ( ) Gerenciado.
IV. Nível F ( ) Gerenciado quantitativamente.
Está CORRETA a seguinte sequência de respostas, na ordem de cima para baixo:

Segundo o Cobit 4.1, as áreas de foco na Governança de TI são:

Com relação ao Service Level Agreement (SLA), assinale a afirmativa incorreta:

Um gerente de projetos está tentando concluir um projeto de desenvolvimento de software, mas está enfrentando dificuldades para designar adequadamente os recursos, devido à sua pouca autoridade. Os recursos já alocados não têm dedicação exclusiva, pois o tempo é dividido entre as tarefas departamentais e a do projeto. Considerando o PMBOK, em qual forma de organização o gerente de projetos trabalha?

Em relação aos aspectos relevantes para elaboração de um plano diretor de tecnologia da informação, é INCORRETO considerar:

Considerando-se processos, funções de estratégia, desenho,
transição e operações e o ITIL, versão 3, julgue os itens
subsequentes.

No gerenciamento das operações, os planos se tornam ações, e o foco está nas atividades diárias e de curto prazo, embora tais atividades sejam realizadas e repetidas em um período de tempo relativamente grande. As atividades são realizadas geralmente por técnicos especializados que recebem treinamento para desempenhar cada uma delas.

Página 16