Questões de Concurso Sobre governança de ti
Foram encontradas 7.793 questões
I. A aplicação da norma é obrigatória para todas as contratações de soluções de Tecnologia da Informação e Comunicação pelos órgãos e entidades considerados.
II. A norma proíbe prever em edital a remuneração dos funcionários da contratada.
III. A norma prevê a possibilidade de indicação de pessoas para compor o quadro funcional da contratada, em situações que demandem acompanhamento técnico especializado.
IV. A norma estabelece que o órgão ou entidade contratante deve prever o papel de Fiscal Técnico do Contrato, a ser assumido por servidor representante da área de TIC da contratante.
1. A TI deixa de ser custo e torna-se um diferencial competitivo, alinhando projetos aos objetivos da organização.
2. Produz de indicadores que norteiam o pro cesso decisório, aumentando a probabilidade de tomadas de decisão mais assertivas.
3. Maior autonomia e independência da área de TI, que implica em perseguir objetivos específicos para a área com o objetivo de estar sempre atualizado tecnologicamente.
Assinale a alternativa que indica todas as afirmativas corretas.
De acordo com o Guia de PDTIC (Plano Diretor de Tecnologia da Informação e Comunicação) do SISP (Sistema de Administração dos Recursos de Tecnologia da Informação), versão 2.1, o processo de acompanhamento do PDTIC é estruturado em subprocessos que organizam a condução das atividades ao longo de sua execução. Considerando esse contexto, assinale a alternativa que NÃO corresponde a um subprocesso do acompanhamento do PDTIC.
De acordo com o Guia de PDTIC (Plano Diretor de Tecnologia da Informação e Comunicação) do SISP (Sistema de Administração dos Recursos de Tecnologia da Informação), versão 2.1, o subprocesso de planejamento é composto por diversas atividades que orientam a organização das ações de TIC no órgão. Considerando esse subprocesso, assinale a alternativa que NÃO corresponde a uma atividade prevista no planejamento do PDTIC.
1. O registro de chamados permite rastrear o histórico de problemas, facilitando a identificação de falhas recorrentes e a tomada de decisões gerenciais.
2. Um SLA (Service Level Agreement) define os prazos e níveis de qualidade esperados no atendimento técnico.
3. O encerramento de um chamado deve ser feito apenas após a confirmação do usuário de que o problema foi resolvido satisfatoriamente.
4. A categorização dos chamados por tipo, prioridade e setor é desnecessária, pois todos os problemas devem ser tratados na ordem de chegada.
Assinale a alternativa que indica todas as afirmativas corretas.
A respeito de gestão de contratação de soluções de TI, julgue o próximo item.
Ao final do contrato, os módulos implementados serão de propriedade da empresa contratada, que poderá repassar, mediante compensação financeira, os direitos de propriedade intelectual para o contratante.
Julgue o próximo item referente a SCRUM, PMBOK 7.ª edição e planejamento estratégico de TI.
Um KPI (key performance indicator) é um valor mensurável que se relaciona com metas, objetivos e estratégias específicas que ajudam a avaliar o desempenho de tarefas em uma organização.
Julgue o próximo item referente a SCRUM, PMBOK 7.ª edição e planejamento estratégico de TI.
Considere que as fases que compõem o processo de elaboração de certo plano diretor de TIC (PDTIC) sejam preparação, diagnóstico e planejamento. Considere, ainda, que se pretenda realizar a análise dos ambientes interno e externo da TIC por meio do método SWOT. Nesse caso, a atividade pretendida deve ser executada na fase de diagnóstico e, para o ambiente interno, podem ser analisados a qualidade dos processos e serviços providos e o nível de satisfação dos usuários com os serviços prestados.
Julgue o item seguinte, relativos a COBIT 2019, ISO 31000, COSO e ITIL v4.
O COBIT 2019 contribui para que as organizações atinjam seus objetivos de negócios por meio de uma gestão de TI eficaz, entretanto, como não inclui estruturas de auditoria com vistas ao controle de governança de TI, faz-se necessária a utilização da COSO no que diz respeito a aspectos concernentes à auditoria.
No que diz respeito a virtualização, balanceamento de carga, RAID (redundant array of independent disks) e DevOps, julgue o seguinte item.
No contexto do DevOps, a colaboração entre as equipes de desenvolvimento e operações é considerada elemento secundário, pois o foco total da metodologia deve estar na automação das ferramentas, sendo desnecessária a integração cultural entre as áreas.
Sob o ponto de vista técnico, sua estrutura envolve organização encadeada de registros, validação de blocos, manutenção distribuída da informação e mecanismos voltados à integridade dos dados, aspectos que não se confundem nem com mero armazenamento convencional nem, necessariamente, com o uso de criptomoedas.
Paralelamente, a incorporação institucional de novas tecnologias requer avaliação de pertinência, sustentabilidade e racionalidade administrativa.
Assinale a alternativa CORRETA:
Ferramentas de IA podem apoiar análise, classificação ou decisão assistida. Práticas de integração contínua dizem respeito ao ciclo de desenvolvimento e entrega e a transformação digital orientada ao serviço público envolve diretrizes mais amplas de organização, acesso e melhoria da prestação estatal.
Assinale a alternativa INCORRETA:
Nesse contexto, computação em nuvem, dispositivos conectados e tendências de TIC aplicadas à gestão pública não se definem apenas pela tecnologia empregada, mas pela forma como estruturam o acesso a recursos, a circulação de dados e o suporte às rotinas institucionais.
Analise as assertivas a seguir e, em seguida, assinale a alternativa CORRETA.
I. A computação em nuvem envolve oferta remota de recursos computacionais, o que não se confunde tecnicamente com a simples existência de dispositivos conectados em rede no ambiente institucional.
II. Em modelos contemporâneos de infraestrutura digital, a utilização de dispositivos conectados pressupõe, necessariamente, que todo o processamento e armazenamento dos dados ocorram fora da estrutura local do órgão.
III. Tendências de TIC aplicadas à gestão pública podem combinar recursos locais e remotos, de modo que a modernização tecnológica não se reduz, necessariamente, à substituição integral da infraestrutura interna por serviços externos.
IV. A adoção de armazenamento remoto ou conectividade distribuída não elimina a necessidade de governança institucional da informação, já que a responsabilidade sobre o tratamento e o uso dos dados não se transfere integralmente à infraestrutura empregada.
Considerando governo digital, automação e impactos tecnológicos no trabalho administrativo, analise as assertivas abaixo e, a seguir, aponte a alternativa CORRETA.
I. Em rotinas automatizadas por RPA/BPM, é admissível concentrar permissões amplas em uma única identidade de serviço compartilhada entre execuções, desde que haja logs, pois a auditabilidade substitui a necessidade de segregação de funções e de menor privilégio.
II. Logs e trilhas de auditoria são relevantes para rastreabilidade, porém não asseguram, isoladamente, não repúdio; para isso, requerem gestão de identidades e acessos, controle de credenciais e garantias de integridade dos registros.
III. Governo digital pressupõe interoperabilidade e governança de dados (padrões, qualidade, dicionário de dados, integrações), sob pena de perpetuar ilhas informacionais e inconsistência semântica entre cadastros e sistemas.
IV. A automação de triagens/decisões por regras ou modelos demanda governança de critérios (versionamento, monitoramento de desempenho/deriva e mecanismos de contestação/override), para evitar opacidade decisória e replicação sistemática de vieses/erros.
No que se refere ao planejamento estratégico de TI, julgue o item que se segue.
O Plano Diretor de Tecnologia da Informação (PDTI) é um instrumento de planejamento anual, que estabelece diretrizes e premissas para o uso das tecnologias da informação e comunicação (TIC) na instituição, sendo revisado e alterado ao final de cada exercício.
No que se refere ao planejamento estratégico de TI, julgue o item que se segue.
O mapa estratégico de uma organização é estruturado de acordo com o balanced scorecard, em quatro perspectivas tradicionais: financeira; clientes; processos internos; e aprendizado e crescimento. Essas perspectivas são genéricas como modelo base e podem ser adaptadas à realidade da organização, que pode incluir e(ou) renomear perspectivas.
No que concerne à governança corporativa de TI, à gestão de riscos de TI e à gestão de serviços de TI, julgue o item a seguir, considerando os principais frameworks e as normas aplicáveis.
A ISO 31.000 enfoca os aspectos relativos aos princípios da gestão de riscos de TI, não abordando aspectos como estrutura e processo de gestão de riscos, que devem ser gerenciados pelas organizações com base no COSO (Committee of Sponsoring Organizations of the Treadway Commission).
No que concerne à governança corporativa de TI, à gestão de riscos de TI e à gestão de serviços de TI, julgue o item a seguir, considerando os principais frameworks e as normas aplicáveis.
No ITIL v4, a prática de gestão de incidentes requer gerenciamento de riscos, uma vez que as ações tomadas ao tentar diagnosticar e resolver incidentes podem levar a riscos graves, significativos tanto para o provedor de serviços quanto para o consumidor do serviço.
No que concerne à governança corporativa de TI, à gestão de riscos de TI e à gestão de serviços de TI, julgue o item a seguir, considerando os principais frameworks e as normas aplicáveis.
O COBIT 2019 é projetado para fornecer uma abordagem flexível e integrada para design e implementação de governança de TI, incluindo processos como managed data, managed projects e managed assurance, em uma abordagem em cascata de metas.
Associe os modelos de serviço de computação em nuvem da Coluna A com suas respectivas características e responsabilidades na Coluna B:
Coluna A
1. Infraestrutura como Serviço (IaaS).
2. Plataforma como Serviço (PaaS).
3. Software como Serviço (SaaS).
Coluna B
(__) Modelo no qual o provedor de nuvem gerencia toda a infraestrutura, o sistema operacional e o middleware, permitindo que o órgão público se concentre exclusivamente no desenvolvimento, implantação e gerenciamento de suas próprias aplicações.
(__) Modelo que oferece acesso a aplicações de software prontas para uso, como um serviço de e-mail ou um sistema de gestão de relacionamento com o cidadão (CRM), onde o provedor gerencia toda a pilha tecnológica, da infraestrutura ao software.
(__) Modelo que fornece os recursos computacionais fundamentais, como servidores virtuais, armazenamento e redes. O órgão público é responsável por gerenciar o sistema operacional, o middleware, os dados e as aplicações.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
Conheça nossos planos