O CobiT 4.1 define objetivos de controle para todos os processos e engloba todos os processos e controles de aplicativos. Em relação aos processos e objetivos de controle do CobiT é correto afirmar:

O modelo CobiT 4.1 define 4 domínios inter-relacionados. Cada domínio ajuda a responder questões gerenciais e de gerenciamento. Analise as questões listadas abaixo. a. As alterações ocorrerão sem afetar as operações de negócios atuais? b. Os custos de TI estão otimizados? c. As estratégias de TI e de negócios estão alinhadas? d. Existem controles adequados para garantir confidencialidade, integridade e disponibilidade das informações? e. Os novos projetos serão entregues no tempo e orçamento previstos? f. Todos na organização entendem os objetivos de TI? g. Os riscos de TI são entendidos e estão sendo gerenciados? h. Os novos projetos fornecerão soluções que atendam às necessidades de negócios? i. O gerenciamento assegura que os controles internos sejam efetivos e eficientes? j. A força de trabalho está habilitada para utilizar os sistemas de TI de maneira produtiva e segura? k. Os serviços de TI estão sendo entregues de acordo com as prioridades de negócios? l. A qualidade dos sistemas de TI é adequada às necessidades de negócios? m. A performance de TI é mensurada para detectar problemas antes que seja muito tarde? n. O desempenho da TI pode ser associado aos objetivos de negócio? A associação correta das perguntas com os domínios do CobiT está expressa em:

De acordo com o CobiT 4.1, os objetivos de negócios para TI influenciam o modo como os recursos de TI precisam ser gerenciados pelos processos de TI para entregar os objetivos de TI. Esses recursos, em conjunto com os processos, constituem a arquitetura de TI da organização. Os recursos de TI identificados no CobiT são:

O CobiT 4.1 fornece boas práticas por meio de um modelo de  e apresenta atividades em uma estrutura lógica e gerenciável. As boas práticas do CobiT representam o consenso de especialistas. Elas são fortemente focadas mais nos e menos na execução. Essas práticas irão ajudar a otimizar os investimentos em TI, assegurar a entrega dos serviços e prover  para julgar quando as coisas saem erradas.

As lacunas I, II e III são correta e, respectivamente, preenchidas por:

No nível de maturidade 5 do CMMI-DEV, a área de processo Análise de Causa e Solução de Problemas, na prática SG 1 (Determinar Causas de Defeitos), o primeiro item a ser abordado (SP 1.1) é

As áreas de processo do nível de maturidade 2 do CMMI-DEV são as seguintes: Gestão de Requisitos, Planejamento de Projeto, Monitoramento e Controle de Projeto, Gestão de Contrato com Fornecedor, Medição e Análise, Garantia da Qualidade de Processo e Produto e

De acordo com o CMMI, enquanto o projeto amadurece e os requisitos são derivados, todas as atividades ou disciplinas receberão requisitos. A fim de serem evitados problemas futuros, critérios são estabelecidos para designar canais apropriados ou fontes oficiais que serão responsáveis pelos requisitos. Os produtos de trabalho típicos deste processo são: Um conjunto de requisitos acordados, Critérios para avaliação e aceitação dos requisitos, Resultados das análises em relação aos critérios e

Para atender aos objetivos de negócios, as informações precisam se adequar a certos critérios de controles, ou necessidades de informação da empresa. Baseado em abrangentes requisitos de qualidade, guarda e segurança, sete critérios de informação distintos e sobrepostos são definidos, entre eles se encontram:

Uma metodologia de governança e controles precisa servir a uma variedade de partes interessadas tanto internas como externas, cada uma com necessidades especificas:

As partes interessadas dentro da empresa (stakeholders) que procuram gerar valor a partir dos investimentos em TI são aqueles que

tomam decisões sobre investimentos decidem sobre requisitos 

As partes interessadas dentro e fora da empresa que fornecem serviços de TI são aqueles que 

gerenciam a organização e os processos de TI desenvolvem as capacidades 

As partes interessadas dentro e fora da empresa que têm responsabilidades sobre controles/riscos são aqueles

com responsabilidades sobre segurança, confidencialidade e/ou riscos

que executam funções de conformidade que 

As lacunas I, II e III, são preenchidas correta e, respectivamente, por

Dentre as estratégias de planejamento de TI, está a de barreira de entrada, que é alcançada

Uma maneira de analisar o potencial estratégico dos sistemas de informação é considerar sua influência em uma ou mais das cinco forças apresentadas no modelo das forças competitivas de Porter. A internet influencia a concorrência neste modelo de algumas maneiras: I. Ameaça de novos concorrentes: Para a maioria das empresas, a internet aumenta a ameaça de novos concorrentes, reduzindo as barreiras tradicionais de entrada, como a necessidade de uma força de vendas ou uma vitrine física. II. Poder de barganha dos fornecedores: A Web aumenta significativamente o acesso de um comprador às informações sobre produtos e fornecedores, aumentando o poder de barganha do fornecedor. III. Rivalidade entre concorrentes: A visibilidade das aplicações na Web e o uso de sistemas proprietários tornam mais difícil manter segredo, reduzindo as diferenças entre concorrentes. Está correto o que se afirma em

Com relação ao Código de Ética para os profissionais de TI, analise as afirmativas a seguir.

I. Nas empresas, os códigos de ética referem‐se à proteção dos interesses do empregador em situações em que ele não dispõe de mecanismos para supervisionar, tecnicamente, o trabalho do profissional de TI.

II. O projeto de lei para criar o marco civil da Internet é uma iniciativa governamental que visa principalmente regulamentar um código de ética para os profissionais de TI.

III. Os profissionais de TI, com acesso a informações privilegiadas da empresa, não devem divulgá‐las a terceiros somente no caso de terem assinado um acordo de confidencialidade.

Assinale:

A respeito da questão da ética em relação à informática e nossa sociedade, analise as afirmações a seguir.

I. Não há distinção entre ética e moral, sendo ambos sinônimos de um mesmo conceito, qual seja, a análise do comportamento humano perante a sociedade.

II. Do ponto de vista ético, o profissional de TI deve minimizar o uso dos recursos da empresa para fins pessoais. Porém, a empresa não possui o direito de monitorar o uso e o conteúdo desses recursos, mesmo com aviso prévio, pois estaria violando a privacidade do profissional.

III. No Brasil, os profissionais de TI ainda não são disciplinados por lei no que concerne à ética profissional.

Assinale:

Sobre os benefícios de implementar o CobiT como um modelo de governança de TI, analise as afirmativas a seguir.
I. O COBIT fornece uma visão clara para os executivos sobre o que TI faz.
II. O COBIT fornece uma clara divisão das responsabilidades baseada na orientação para dados mestre.
III. O COBIT é aceito internacionalmente como framework de modelo para Governança de TI.
Assinale:

Leia o fragmento a seguir:
“A Governança _____ tem foco no direcionamento e monitoramento das práticas de gestão e uso da TI de uma organização, tendo como indutor e principal beneficiário a alta administração da instituição. Um dos _____, ou guia de melhores práticas mais utilizado no mundo em se falando desta modalidade de Governança, é o _____, mantido pela _____.”
Assinale a alternativa que completa corretamente as lacunas do fragmento acima.