Questões de Governança de TI para Concurso

No contexto de desenvolvimento e manutenção de software, o CMMI (Capability Maturity Model Integration) e o MPS.BR (Melhoria de Processo do Software Brasileiro) são reconhecidos por promoverem a melhoria da qualidade e da maturidade dos processos organizacionais na área de TI. Ambos os modelos apresentam níveis de maturidade que refletem a capacidade e a eficácia dos processos de uma organização, porém o MPS.BR é mais detalhado que o CMMI ao definir os seus níveis.
Levando-se em conta as especificidades e a relação entre os níveis dos dois modelos, o nível 5 do CMMI, quanto ao seu foco principal, é alinhado ao(s) 

Dentre os objetivos de governança e gestão no framework do Cobit 2019, há os que incorporam a atividade de integração da gestão do risco organizacional relacionado à Tecnologia da Informação (TI) com a gestão corporativa de riscos.
Quais objetivos são responsáveis por essa atividade?

O Information Technology Infrastructure Library (ITIL) é um conjunto de práticas recomendadas para a gestão de serviços de Tecnologia da Informação (TI). Esse modelo define um conjunto de processos, funções e papéis que deve ser adotado pelas organizações para garantir que os serviços de TI atendam às necessidades de negócio e dos usuários finais.
Segundo o ITIL v4, o processo de gerenciamento de problemas tem como parte do seu escopo a(o)

A norma ABNT NBR ISO/IEC 27005:2011 adota um processo genérico de gestão de riscos, composto de seis fases: definição do contexto; processo de avaliação de riscos; tratamento do risco; aceitação do risco; comunicação e consulta do risco; e monitoramento e análise crítica de riscos. Tal processo é fundamentado no ciclo PDCA. A fase do processo de gestão de riscos que tem como resultado a lista de riscos residuais é:

O TJMS instituiu sua política de segurança da informação visando a orientar ações destinadas a assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade da informação, conforme os preceitos da norma ISO 27002.

Carlos, analista de sistemas do TJMS, ao tomar conhecimento do teor dessa política, identificou ser vedada a instalação de softwares não homologados nas estações de trabalho por: