QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
46 questões encontradas

Ao final da implementação de uma aplicação de TI, um auditor verificou que houve falha no momento de priorizar e equilibrar programas e serviços com base nas demandas e nas restrições de financiamento.
À luz do COBIT 5, é correto inferir que a falha decorreu de erro na aplicação do processo

A gerenciar portfólio, do domínio alinhar, planejar e organizar.
B gerenciar a estratégia, do domínio avaliar, dirigir e monitorar.
C garantir a otimização de recursos, do domínio alinhar, planejar e organizar.
D gerenciar riscos, do domínio construir, adquirir e implementar.
E garantir a otimização do risco, do domínio monitorar, avaliar e analisar.
Órgão: Secretaria da Fazenda do Estado RS Cargo: Auditor Fiscal da Receita Estadual Classe A Prova: CESPE CEBRASPE - Secretaria da Fazenda do Estado RS - Auditor Fiscal da Receita Estadual Classe A - 2019

O diretor de TI de uma empresa pública de pequeno porte deseja melhorar a governança e a gestão de TI dessa empresa.
Nesse caso, a aplicação do COBIT 5

A é admissível apenas em relação à governança, mas não em relação à gestão.
B não é viável, pois o COBIT 5 não pode ser utilizado em empresa pública.
C não compete ao diretor de TI, mas somente à presidência da empresa, porque alterará a governança da empresa.
D é admissível, pois esse guia pode ser utilizado em empresa de qualquer natureza e porte.
E não é viável, por ser incompatível com empresa de pequeno porte.
Órgão: Secretaria da Fazenda do Estado RS Cargo: Auditor Fiscal da Receita Estadual Classe A Prova: CESPE CEBRASPE - Secretaria da Fazenda do Estado RS - Auditor Fiscal da Receita Estadual Classe A - 2019

O Control Objectives for Information and related Technology (COBIT) foi criado em 1994 a partir do seu conjunto inicial de objetivos de controle e vem evoluindo através da incorporação de padrões internacionais técnicos, profissionais, regulatórios e específicos para processos de TI. Na versão 5 do COBIT,

A considera-se que a empresa deve gerar valor para as partes interessadas como um objetivo acessório de governança e deve buscá-lo por meio de eliminação total dos riscos e corte de custos.
B o foco principal é dado exclusivamente à área de TI, pois ela é responsável por prover meios para o gerenciamento da informação e da tecnologia que agregará valor ao negócio.
C o alinhamento com os frameworks ITIL, TOGAF e normas ISO é evitado, pois essa versão já engloba todo o conhecimento difundido, inclusive, por outros modelos da própria ISACA.
D há diferenciação clara entre os conceitos de governança e gerenciamento, como disciplinas que envolvem diferentes tipos de atividades e de estruturas organizacionais, que servem a propósitos distintos.
E descreve-se um total de duas categorias de habilitadores de TI: Processos e Estruturas organizacionais, que são consideradas as essenciais para o sucesso da governança e do gerenciamento da TI.

De acordo com o modelo de capacidade do COBIT 5,

A um processo pode atingir cinco níveis de capacidade.
B o nível 1 é denominado Processo Incompleto e neste nível há pouca ou nenhuma evidência de qualquer atingimento sistemático do objetivo do processo.
C no nível 2, denominado Processo Executado, há um atributo e o processo implementado atinge seu objetivo.
D o modelo de avaliação fornece uma escala de medição para cada atributo de capacidade e orientação sobre como aplicála, então para cada processo uma avaliação pode ser feita para cada um dos 12 atributos de capacidade.
E cada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado.

A arquitetura comum composta por processos de negócios, informações, dados, aplicação e tecnologia para realizar de forma eficaz e eficiente as estratégias de negócio e de TI de uma organização é definida no COBIT 5 no processo Gerenciar

A Infraestrutura Corporativa (APO04) e pode ser implementada usando o método DODAF.
B a Arquitetura da Organização (APO03) e pode ser implementada por meio do framework TOGAF.
C a Arquitetura Corporativa (APO05) e pode ser implementada usando BPMN.
D a Estrutura de Gestão de TI (APO01) e pode ser implementada por meio do framework ZACHMAN.
E a Arquitetura da Informação (APO02) e pode ser implementada por meio do framework ITIL.

O COBIT 5 apresenta uma tabela com o mapeamento entre os objetivos de TI e como estes são apoiados pelos processos de TI como parte da cascata de objetivos. Este mapeamento é expresso usando a seguinte escala:
- P significa primário, quando o processo do COBIT 5 for um apoio fundamental para a consecução de um objetivo de TI.
- S significa secundário, quando o processo do COBIT 5 for um apoio secundário para o objetivo de TI.
Considere o objetivo de TI “Gestão do risco organizacional de TI” e os processos do COBIT 5:

I. Gerenciar Fornecedores.

II. Garantir a Otimização de Recursos.

III. Gerenciar Segurança.

IV. Gerenciar Programas e Projetos.
O mapeamento entre o objetivo de TI e os processos do COBIT 5 está corretamente expresso em:

A P - P - P - P
B P - S - P - P
C S - S - P - S
D P - P - S - S
E P - S - S - P
Órgão: Secretaria Municipal de Administração de São Luís MA Cargo: Auditor Fiscal de Tributos I Prova: FCC - Secretaria Municipal de Administração de São Luís MA - Auditor Fiscal de Tributos I - 2018

Em termos de governança, gestão e controle, o CobiT 5 cobre todo o conjunto de atividades de TI, concentrando-se mais em “o que” deve ser atingido do que em “como” atingir. Assim, o Cobit pode ser utilizado em uma organização

A somente no nível mais alto da gestão e governança que permite uma visão corporativa que trate, por exemplo, questões legais e/ou de compliance.
B para avaliar os riscos operacionais de TI, observando-se os habilitadores sempre de forma isolada, para analisar se há discrepâncias em relação às boas práticas e para avaliar a probabilidade de ocorrência e a severidade do impacto dos riscos no negócio.
C para implementar a governança de uma única vez com práticas relativas às áreas de processos, sendo mapeados para os habilitadores do modelo de forma a criar uma estrutura específica de governança que não utilize padrões já existentes.
D como um checklist para avaliar os pontos fortes e os pontos fracos de todos os habilitadores de TI, servindo como subsídio para a proposição de ações de melhoria, visando uma estruturação eficaz da governança e do gerenciamento.
E para montar uma estratégia baseada na sua história em termos de governança de TI, utilizando como parâmetros de comparação dados históricos de outras empresas e estabelecendo as mesmas metas de crescimento e melhoria contínua dessas empresas.

Considere, por hipótese, que, após a conclusão da análise das necessidades das partes interessadas, o Tribunal Regional do Trabalho de São Paulo (TRT-SP) decidiu que a sustentabilidade é uma prioridade estratégica. A sustentabilidade inclui não só os aspectos ambientais, mas tudo o que contribui para o sucesso da organização no longo prazo. Como o TRT-SP utiliza a cascata de objetivos do COBIT 5 para nortear suas decisões de governança, foi decidido que a organização iria concentrar?se nos cinco objetivos abaixo, dentre os 17 propostos pelo COBIT.
1. Valor dos investimentos da organização percebidos pelas partes interessadas, especialmente pela sociedade.
3. Gestão do risco do negócio.
4. Conformidade com as leis e regulamentos externos, com foco nas leis ambientais e leis trabalhistas que tratam dos contratos de terceirização.
8. Resposta rápida para um ambiente de negócios em mudança.
16. Pessoas qualificadas e motivadas, que reconhecem que o sucesso da organização depende de seus colaboradores.
Como os objetivos corporativos do COBIT 5 são enquadrados nas 4 dimensões do Balanced Scorecard, conclui-se que

A 3 dos objetivos são da dimensão Financeira, um objetivo é da dimensão Cliente e os outros são da dimensão Treinamento e Crescimento.
B há pelo menos um objetivo de cada uma das 4 dimensões do BSC.
C todos os objetivos são da dimensão Processos Internos.
D não é possível que o TRT-SP trabalhe com objetivos da dimensão Financeira, pois se trata de uma organização governamental.
E todos os objetivos se referem ao 3o princípio do COBIT 5: permitir uma abordagem holística.

Julgue os próximos itens, relativos aos princípios e fundamentos de COBIT 5. Os habilitadores, que influenciam o funcionamento da governança e gestão corporativa de TI, possuem um ciclo de vida desde sua criação, passando por sua vida útil até chegar ao descarte.

A Certo
B Errado

Acerca de governança e gestão de tecnologia da informação, julgue os seguintes itens. De acordo com o COBIT 5, serviços, aplicações e infraestrutura são os instrumentos pelos quais as decisões de governança são institucionalizadas dentro da empresa e promovem a interação entre as decisões de governança e o gerenciamento.

A Certo
B Errado