Questões de Governança de TI para Concurso - Página 11

Q3934534

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934534 Governança de TI

Assinale a opção em que é corretamente citado o princípio estabelecido pela ABNT NBR ISO/IEC 38500:2018, segundo o qual TI é adequada à finalidade de suporte da organização, fornecendo os serviços, os níveis de serviço e a qualidade dos serviços necessários para o atendimento dos requisitos do negócio, tanto atuais quanto futuros.

A

estratégia

B

desempenho

C

responsabilidade

D

conformidade

E

capacidade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3934530

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934530 Governança de TI

De acordo com o Guia de elaboração de PDTI, produzido pela Secretaria de Governo Digital, o subprocesso denominado planejamento, parte do ciclo de elaboração do PDTIC, contempla atividades relacionadas à priorização das necessidades e metas, sob o ponto de vista de pessoal, orçamento e riscos. Acerca da atividade “definir metas e ações” desse subprocesso, assinale a opção correta.

A

Devem-se estimar, nesse subprocesso, os prazos e os recursos humanos necessários ao desenvolvimento das ações planejadas, incluindo-se data provável de início e conclusão das ações; os recursos orçamentários para o desenvolvimento das ações só devem ser estimados no subprocesso seguinte.

B

No relacionamento entre as necessidades, metas e ações, é possível que uma necessidade possa ser satisfeita com o alcance de uma ou mais metas, assim como uma meta pode ser alcançada com a execução de uma ou mais ações.

C

Devem ser estabelecidos indicadores com prazos estimativos, de modo que se possam alcançar as metas estabelecidas, sem a necessidade de elencar, nesse subprocesso, os respectivos responsáveis principais.

D

No âmbito do planejamento, a necessidade deve ser considerada mais concreta que a meta, uma vez que, para se satisfazer uma necessidade, as metas devem ser utilizadas como referências para a identificação de ações e indicadores.

E

A descrição de todas as características importantes para a resolução das necessidades de TIC inventariadas dispensa a definição das soluções tecnológicas dessa resolução, uma vez que estas serão detalhadas no próximo subprocesso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3934529

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934529 Governança de TI

Um gestor de TIC do SEMA/AM deve elaborar um instrumento de planejamento voltado para a área de TI do órgão. No patamar estratégico do documento, deve ser descrito como realizar a transição da situação atual para a futura, por meio de metas e ações, com base na definição de objetivos específicos de longo prazo.

Nessa situação hipotética, de acordo com o Guia de Elaboração de PDTI, produzido pela Secretaria de Governo Digital, o documento a ser elaborado pelo gestor é

A

o planejamento estratégico institucional (PEI).

B

o plano plurianual (PPA).

C

o plano diretor de tecnologia da informação e comunicação (PDTIC).

D

o plano estratégico de tecnologia da informação e comunicação (PETIC).

E

a estratégia de governo digital (EGD).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934528

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934528 Governança de TI

Uma organização pública decidiu reformular sua central de serviços após recorrentes reclamações sobre lentidão na resolução de incidentes. A alta gestão da organização determinou que qualquer mudança deveria priorizar valor ao usuário final, evitar desperdícios de esforço e considerar as capacidades já existentes na equipe antes de adquirir novas ferramentas. Durante o planejamento da melhoria, a equipe de TI propôs: revisar fluxos de atendimento, redefinir acordos de nível de serviço e analisar causas recorrentes de incidentes, sem alterar inicialmente a estrutura organizacional.

As necessidades de melhoria da organização da situação hipotética precedente podem ser atendidas por meio de uma combinação entre um princípio orientador do ITIL v4 e práticas nele previstas. Assinale a opção em que esse princípio e essas práticas são corretamente apresentados.

A

princípio “pensar e trabalhar holisticamente” e práticas de gerenciamento de fornecedores

B

princípio “progredir iterativamente com feedback” e práticas de gerenciamento de mudança

C

princípio “focar no valor” e práticas de central de serviços e gerenciamento de incidentes

D

princípio “focar no valor” e práticas de gerenciamento de capacidade

E

princípio “colaborar e promover visibilidade” e práticas de central de serviços e gerenciamento de incidentes

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3934520

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934520 Governança de TI

A norma NBR ISO/IEC 38500:2018 adota o modelo “avaliar, dirigir e monitorar” (ADM) como base para a governança de TI. Esse modelo fornece uma estrutura para orientar decisões estratégicas e acompanhar o desempenho da TI em relação aos objetivos organizacionais. De acordo com o modelo ADM, a atividade “dirigir” corresponde a

A

definir e implementar soluções tecnológicas.

B

executar serviços de TI.

C

monitorar e avaliar indicadores operacionais de TI.

D

resolver problemas técnicos e identificar sua causa-raiz.

E

definir políticas e direcionamentos para orientar o uso da TI.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3934519

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934519 Governança de TI

Um dos objetivos da governança de I&T, conforme o COBIT 2019, é assegurar que o uso da informação e da tecnologia esteja alinhado à estratégia organizacional. Esse alinhamento contribui para a geração de valor e para a tomada de decisões mais eficazes, devendo a governança atuar como elo entre estratégia e execução. De acordo com a literatura especializada de Jean Ribeiro a respeito do COBIT 2019, a governança de I&T deve

A

assegurar que a I&T suporte e amplifique a estratégia organizacional.

B

centralizar decisões técnicas da organização na área de I&T.

C

priorizar principalmente iniciativas de I&T de curto prazo.

D

garantir padronização total das tecnologias da organização.

E

reduzir o número de projetos de I&T no âmbito da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3933938

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933938 Governança de TI

Durante a operação de um serviço crítico, a equipe de TI de uma organização passou a receber alertas automáticos que indicavam variações fora do padrão em componentes da infraestrutura, sem que tenha ocorrido, contudo, interrupção ou degradação do serviço.
Com base nessa situação hipotética e no ITIL v3, é correto afirmar que o processo responsável por registrar, classificar e acompanhar o tipo de ocorrência mencionado é o gerenciamento

A

de eventos.

B

de suporte.

C

técnico.

D

de atualizações.

E

de problemas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3933937

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933937 Governança de TI

As iniciativas de TI de uma organização são executadas de forma tecnicamente adequada, porém sem priorização clara, com decisões pouco alinhadas às metas institucionais e sem critérios consistentes para balancear valor, risco e recursos.
Com base nessa situação hipotética, assinale a opção em que é corretamente apresentado, conforme as boas práticas do COBIT, o conjunto de objetivos de gestão que trata diretamente do planejamento estratégico da TI, em conformidade com as diretrizes definidas pela governança, para fortalecer o papel da TI no apoio à estratégia organizacional.

A

monitorar, corrigir e validar

B

avaliar, corrigir e implementar

C

analisar, adquirir e entregar

D

alinhar, planejar e organizar

E

planejar, validar e apoiar

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3933936

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933936 Governança de TI

Uma organização pública visa fortalecer sua governança de TI, assegurando alinhamento entre TI e objetivos institucionais, tratamento adequado dos riscos e mecanismos claros de acompanhamento do desempenho da área de TI.
Nessa situação, o único domínio do COBIT que atende aos propósitos da organização é o que compreende as ações de

A

planejar, avaliar, implementar.

B

avaliar, dirigir e monitorar.

C

entregar, servir e suportar.

D

construir, adquirir e implementar.

E

monitorar, avaliar e analisar.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3933935

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933935 Governança de TI

Durante a implantação de um novo sistema corporativo, a área de TI de uma organização pretende estabelecer um mecanismo formal para avaliar, decidir e autorizar solicitações de alteração no ambiente produtivo, com vistas à redução de riscos à estabilidade dos serviços em produção.
Nessa situação hipotética, segundo as boas práticas do ITIL v3, o único processo que atende integralmente ao objetivo da área de TI é o gerenciamento de

A

capacidade.

B

mudanças.

C

incidentes.

D

liberação e implantação.

E

configuração e ativos de serviço.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3933934

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933934 Governança de TI

Uma organização pública enfrenta recorrentes eventos de indisponibilidade em um sistema crítico de atendimento ao cidadão. As falhas são restauradas rapidamente pela equipe técnica, porém voltam a ocorrer em momentos distintos.
Nessa situação hipotética, conforme as boas práticas de gestão de infraestrutura de TI, segundo o ITIL v3 e o COBIT, a ação correta a ser adotada para sanar o problema consiste em

A

migrar o sistema para ambiente terceirizado, transferindo a responsabilidade operacional por meio de contrato de suporte especializado.

B

ampliar a capacidade de processamento e armazenamento da infraestrutura, tratando a indisponibilidade como limitação de recursos físicos.

C

intensificar o gerenciamento de incidentes, com foco exclusivo na redução do tempo médio de restauração do serviço.

D

renegociar os acordos de nível de serviço, adequando os níveis de disponibilidade às condições atuais da infraestrutura.

E

implementar o gerenciamento de problemas, com análise de causa-raiz, manutenção de base de erros conhecidos e uso de registros históricos de incidentes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3926949

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926949 Governança de TI

Uma Secretaria da Fazenda esta implementando uma nova plataforma de inteligência fiscal que integrara dados de diferentes sistemas tributários. Para justificar os investimentos em arquitetura corporativa e demonstrar os benefícios do alinhamento estratégico entre TI e negócio aos gestores, a análise mais adequada é:

A

A arquitetura corporativa permite que sistemas legados e novas plataformas comuniquem-se através de padrões técnicos estabelecidos, eliminando redundâncias de dados e reduzindo custos operacionais. A padronização de interfaces e protocolos facilita a troca de informações entre diferentes órgãos, enquanto a governança assegura conformidade com politicas institucionais. Adicionalmente, a sustentabilidade tecnológica garante longevidade das soluções mediante controle do ciclo de vida de ativos e redução de obsolescência programada.

B

O principal beneficio é concentrar investimentos em infraestrutura de última geração, priorizando tecnologias disruptivas. A modernização acelerada dos ambientes computacionais compensa eventuais incompatibilidades temporárias, permitindo substituição gradual de plataformas.

C

A implementação de arquitetura corporativa garante autonomia técnica para desenvolvedores escolherem stacks tecnológicas conforme preferências técnicas individuais, acelerando entregas mediante redução de burocracia. A flexibilidade na seleção de ferramentas e frameworks promove inovação descentralizada, enquanto a ausência de padronização rígida facilita experimentação com tecnologias emergentes em projetos-piloto.

D

Os benefícios concentram-se na documentação técnica detalhada de todos os componentes existentes, facilitando auditorias de conformidade regulatória. A catalogação extensiva de servidores, aplicações e bancos de dados reduz tempo de resposta a questionamentos externos, enquanto a governança foca exclusivamente em aspectos contratuais de fornecedores mediante processos licitatórios padronizados.

E

A vantagem principal reside na criação de repositórios centralizados de código-fonte acessíveis a todas as equipes técnicas, promovendo reúso de componentes desenvolvidos internamente. A padronização ocorre naturalmente através de revises colaborativas entre desenvolvedores, dispensando definições arquiteturais formais desde que haja comunicação frequente entre times de desenvolvimento.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3926948

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926948 Governança de TI

Uma Secretaria da Fazenda está modernizando os sistemas de arrecadação, inteligência fiscal, portal de certidões e fiscalização móvel. O objetivo é reduzir redundâncias, melhorar interoperabilidade entre plataformas, fortalecer governança e garantir sustentabilidade tecnológica para os próximos ciclos orçamentários. Considerando os benefícios esperados, a abordagem mais adequada para orientar a construção da arquitetura corporativa dessa Secretaria é

A

estabelecer um catálogo técnico com padrões locais para cada sistema e permitir que as equipes implementem integrações ponto-a-ponto conforme necessidade, priorizando adaptações rápidas sobre conformidade a padrões amplos.

B

priorizar a substituição de todos os sistemas legados por soluções comerciais prontas (SaaS) sem padronização interna, contando com contratos individualizados para resolver integração e governança caso a caso de forma ágil.

C

centralizar todas as decisões em um comité técnico sem participação das áreas de negócio, para acelerar padronizações técnicas, deixando a definição de processos e indicadores de valor para um momento posterior.

D

basear-se em um mapa de capacidades, princípios e padrões, adotando padrões de interoperabilidade nacionais, politicas de governança, catalogo de serviços, um roadmap por capacidades que priorize redução de redundâncias, eficiência operacional e sustentabilidade tecnológica.

E

focar apenas a otimização operacional diária (rotinas e scripts), com manutenção evolutiva dos legados por iniciativa das equipes, incorporando padrões de interoperabilidade apenas quando houver falhas criticas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3926947

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926947 Governança de TI

Em uma Secretaria da Fazenda, a equipe de TI precisa implementar um framework de arquitetura corporativa para integrar sistemas tributários legados com novas plataformas de fiscalização digital, buscando garantir que as decisões tecnológicas suportem diretamente os objetivos estratégicos do órgão, como modernização da arrecadação e combate à sonegação. Considerando os fundamentos da arquitetura corporativa e seu papel no alinhamento estratégico, a ação mais adequada é

A

criar uma camada de abstração tecnológica que documente os componentes de infraestrutura existentes, permitindo que cada área defina seus próprios padrões de integração conforme demandas operacionais especificas, garantindo autonomia técnica aos gestores setoriais.

B

estabelecer um comitê multidisciplinar que avalie aspectos orçamentários das iniciativas de TI, priorizando projetos com menor custo de implementação e delegando definições arquiteturais para fornecedores contratados mediante processos licitatórios padrão.

C

desenvolver uma taxonomia de serviços digitais baseada nas necessidades imediatas dos usuários finais, implementando soluções pontuais que resolvam problemas e orientando para que as considerações de interdependências entre sistemas ou impactos em processos organizacionais sejam realizados em etapa posterior.

D

implementar metodologias ágeis de desenvolvimento com framework arquitetural definido por benchmarks com as demais secretarias, permitindo que equipes técnicas escolham tecnologias e padrões conforme expertise disponível, acelerando entregas e reduzindo burocracia no ciclo de vida dos projetos.

E

mapear capacidades de negócio da organização e seus processos críticos, estabelecendo princípios arquiteturais que guiem decisões tecnológicas em conformidade com objetivos estratégicos, criando modelos de referência que conectem camadas de negócio, aplicação, dados e infraestrutura.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926946

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926946 Governança de TI

Uma Secretaria da Fazenda está modernizando seus sistemas de gestão tributaria (arrecadação, inteligência fiscal, certidões e fiscalização móvel) e percebe que muitas iniciativas de TI têm sido planejadas de forma isolada, sem conexão clara com os objetivos estratégicos de aumento da arrecadação, integração de dados e transparência ao contribuinte. Para garantir que os investimentos em tecnologia apoiem efetivamente as metas institucionais e gerem valor publico, a equipe de governança de TI deve promover o alinhamento estratégico entre TI e negócio,

A

implementando planos de TI com foco em automação de processos internos, deixando que as áreas finalísticas (arrecadação, fiscalização, atendimento) definam suas próprias prioridades de negócio sem influência direta da TI, para não restringir a agilidade operacional.

B

priorizando um conjunto completo de upgrades tecnológicos em todos os sistemas legados, independentemente de outros aspectos, para garantir que a infraestrutura esteja sempre atualizada

C

estabelecendo mecanismos de governança em que a TI participe ativamente do planejamento estratégico da Secretaria, entenda a realidade do negócio e integre objetivos de negócio e objetivos tecnológicos, assegurando que projetos, métricas e recursos estejam orientados à criação de valor institucional e à consecução das metas organizacionais.

D

delegando a consultoria externa a definição das prioridades dos projetos de TI, baseando-se em benchmarks de outras Secretarias da Fazenda, visando a otimizar e agilizar o processo.

E

adotando uma politica de projetos de tecnologia que priorize a implementação de todas as funcionalidades solicitadas pelas áreas de negócio mantendo a revisão estratégica para período posterior, para atender rapidamente as demandas internas e aumentar a sensação de atendimento ágil ao publico interno.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3926938

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926938 Governança de TI

Uma Secretaria da Fazenda Estadual identificou que o processo de liberação de novas funcionalidades no sistema de arrecadação apresenta problemas recorrentes: atualizações são implantadas sem testes adequados em ambiente de homologação, causando indisponibilidade do sistema em horários de alta demanda; mudanças emergenciais para corrigir erros críticos são executadas sem documentação apropriada, dificultando rastreabilidade. Além disso, não há planejamento coordenado entre as equipes de desenvolvimento, infraestrutura e suporte, resultando em conflitos de agendamento e impactos não previstos aos contribuintes. A direção determinou revisão do processo baseando-se nas praticas do ITIL v4. Considerando as praticas de gerenciamento técnico do ITIL v4 aplicáveis a esse cenário, a abordagem mais adequada para resolver esses problemas é

A

implementar a pratica de Gerenciamento de Incidentes para tratar rapidamente problemas após implantações malsucedidas, estabelecendo equipe de plantão 24x7 para restaurar serviços afetados, e manter processo atual de liberação de mudanças com alterações básicas na configuração de mudanças SVS na pratica de valor.

B

adotar a prática de Gerenciamento de Problemas para identificar causas-raiz de falhas recorrentes em implantações, realizando análises post mortem após cada incidente significativo, mantendo integração com processo de mudanças ou releases na configuração básica, delegando correção de problemas identificados às equipes técnicas conforme disponibilidade.

C

focar na pratica de Gerenciamento de Configuração e Ativos de Serviço para documentar todos os componentes do sistema de arrecadação, mantendo base de dados atualizada de configurações, estabelecendo controles ad hoc sobre quando e como mudanças são implantadas nesses componentes.

D

implementar pratica de Gerenciamento de Mudanças exigindo aprovação formal de comité para qualquer alteração no sistema, aplicando testes da pratica de valor no âmbito do SVS em ambiente controlado ou planejamento coordenado de releases com múltiplas mudanças.

E

adotar de forma integrada as praticas de Gerenciamento de Mudanças, Gerenciamento de Release, Gerenciamento de Implantação, estabelecendo fluxos diferenciados para mudanças padrão, normais e emergenciais, com testes obrigatórios em homologação, janelas de mudança planejadas evitando horários críticos e comunicação antecipada aos stakeholders.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3926937

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926937 Governança de TI

Uma Secretaria da Fazenda está elaborando política de segurança da informação para proteger dados tributários sensíveis (declarações fiscais, informações bancárias de contribuintes e dados de fiscalizações). A política precisa definir responsabilidades sobre classificação de informações, controles de acesso, tratamento de incidentes de segurança e conformidade com a LGPD. Durante as reuniões de elaboração, surgem dúvidas sobre quem deve aprovar a política, quem é responsável por sua implementação técnica e quem deve monitorar a conformidade. Considerando boas práticas de governança sobre papéis e responsabilidades na gestão de politicas organizacionais de TIC,

A

a equipe técnica de infraestrutura de TI deve elaborar, aprovar e implementar a politica de forma autônoma, visto que possui conhecimento especializado sobre segurança da informação, cabendo as áreas de negócio restringir as determinações técnicas estabelecidas pela área de tecnologia.

B

a politica deve ser elaborada pela assessoria jurídica em conjunto com a área de TI, considerando requisitos da LGPD e sigilo fiscal, aprovada pelo secretario-adjunto administrativo, para garantir celeridade na tramitação, implementada por cada gestor de área, segundo orientações gerais estabelecidas no documento, e monitorada pela equipe de segurança da informação com apoio de controles internos periódicos.

C

o responsável pela área de TI deve coordenar a elaboração técnica e aprovar as politicas relacionadas a tecnologia, incluindo segurança da informação, submetendo-as posteriormente a alta administração apenas para homologação formal, desde que a politica seja tecnicamente adequada, esteja alinhada com frameworks de segurança e não demande investimentos superiores a 10% do orçamento anual de TI.

D

a politica deve ser elaborada por grupo de trabalho multidisciplinar incluindo TI, segurança, áreas finalísticas e jurídico, validada quanto & viabilidade técnica e conformidade legal, submetida & aprovação formal da alta administração que possui autoridade sobre politicas institucionais, implementada pela área de TI com apoio das demais áreas e monitorada por função independente de auditoria ou compliance.

E

cada área finalística (de arrecadação, fiscalização, atendimento) deve elaborar sua própria politica de segurança para seus sistemas, aprovando internamente suas normas, permitindo flexibilidade para adaptar controles conforme necessidades particulares de cada processo sem padronização institucional centralizada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3926935

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926935 Governança de TI

Uma Secretaria da Fazenda está implementando governança de TIC baseada no COBIT 2019 para estruturar processos de gerenciamento de dados fiscais, segurança da informação e entrega de serviços digitais aos contribuintes. A alta administração definiu como prioridades estratégicas: garantir conformidade com a LGPD no tratamento de dados tributários, aumentar disponibilidade dos sistemas de arrecadação e reduzir custos operacionais de TIC. O diagnóstico inicial identificou maturidade baixa em processos de gestão de segurança da informação, ausência de indicadores de desempenho para serviços de TIC e falta de alinhamento entre demandas das áreas fiscalizadoras e capacidade de entrega da equipe de tecnologia. Considerando os componentes do sistema de governança do COBIT 2019, a abordagem de implementação que melhor atende esse cenário é

A

utilizar o Design Framework do COBIT 2019 para customizar sistema de governança considerando fatores de design (estratégia empresarial, perfil de risco, conformidade regulatória, papel da TIC), selecionar objetivos de governança e gestão prioritários alinhados às metas institucionais, definir componentes aplicáveis (processos, estruturas organizacionais, fluxos de informação, políticas e competências) e estabelecer métricas específicas para monitorar conformidade com a LGPD, disponibilidade de sistemas e otimização de custos.

B

implementar todos os 40 objetivos de governança e gestão do COBIT 2019 simultaneamente através de projeto corporativo único coordenado por consultoria externa, estabelecer comitê de governança multidisciplinar para aprovar todas as decisões de TIC e criar documentação completa de políticas e procedimentos antes de iniciar qualquer mudança operacional nos processos atuais.

C

focar nos processos de gestão da área de Entrega, Serviço e Suporte — Service Support and Delivery (SSD) do COBIT 2019 que tratam diretamente de operações de TIC, delegar responsabilidade de implementação à equipe técnica de infraestrutura com mínimo envolvimento da alta administração e adotar práticas do framework adaptados ao contexto do Specific Values (SV) da Secretaria.

D

adotar componentes de processos do COBIT 2019 - System Security Value (SSV) relacionados à segurança da informação para atender a LGPD, com menor investimento em componentes do sistema de governança como estruturas organizacionais e fluxos de informação, porque a conformidade regulatória é responsabilidade da área jurídica.

E

mapear processos atuais de TIC da Secretaria conforme modelo de referência do COBIT - Services Central Value Delivery (SCVD), contratar auditoria externa para avaliar aderência às práticas de governança não só as especificidades do setor público tributário e implementar recomendações de auditoria independentemente de alinhamento com objetivos estratégicos institucionais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3926934

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926934 Governança de TI

Para reduzir falhas de parametrização em regras fiscais, controlar alterações em sistemas de declaração e preservar a conformidade com a LGPD durante deploys programados em ambiente de produção da Secretaria da Fazenda, a prática do ITIL v4 que deve receber prioridade no plano de governança de serviços é:

A

Gerenciamento de Incidentes —para permitir restauração rápida dos serviços afetados e minimizar impacto nos contribuintes.

B

Habilitação de Mudança (Change Enablement) - para avaliar riscos, autorizar, coordenar e validar implementações, reduzindo erros de configuração e protegendo dados sensíveis.

C

Gestão de Disponibilidade — para dimensionar recursos e garantir capacidade nos períodos de pico.

D

Atendimento ao Usuário (Service Desk) — para canalizar ocorrências e comunicar mitigação aos contribuintes.

E

Gestão de Portfólio de Serviços — para alinhar investimentos e decidir quais serviços devem ser mantidos ou aposentados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3926932

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926932 Governança de TI

Uma Secretaria da Fazenda está elaborando seu Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) para o triênio 2026-2028. O Planejamento Estratégico Institucional (PEI) estabelece como objetivos estratégicos: ampliar a arrecadação mediante inteligência fiscal, reduzir contencioso tributário, modernizar atendimento ao contribuinte e integrar bases de dados com outros órgãos. A área de TIC identificou necessidades como substituição do mainframe legado, migração para nuvem governamental, implementação de analytics com big data para cruzamento de informações fiscais, desenvolvimento de aplicativo mobile para serviços tributários e capacitação de servidores em novas tecnologias. O orçamento disponível cobre aproximadamente 60% das demandas levantadas. Considerando as boas práticas de alinhamento estratégico entre TIC e negócio no contexto de planejamento de TIC governamental, a abordagem mais adequada para elaboração do PDTIC é

A

catalogar todas as demandas tecnológicas levantadas pela área de TIC e priorizá-las com base em critérios técnicos como obsolescência de hardware, vulnerabilidades de segurança identificadas em auditorias e complexidade de manutenção dos sistemas atuais, estabelecendo cronograma sequencial de projetos conforme disponibilidade de recursos financeiros anuais

B

submeter as necessidades tecnológicas a aprovação das áreas finalísticas através de questionário: sobre a importância percebida de cada projeto, consolidar as respostas por média aritmética simples de pontuação atribuída, selecionar os projetos mais votados até o limite orçamentário e inclui-los no PDTIC.

C

contratar consultoria externa especializada em governança de TI para avaliar a maturidade tecnológica da Secretaria, recomendar portfólio de projetos baseado em benchmarking com outras fazendas estaduais que implementaram soluções similares, e adotar o roadmap tecnológico proposto pela consultoria como conteúdo do PDTIC.

D

estabelecer matriz de correlação entre cada necessidade de TIC e os objetivos estratégicos do PEI, atribuindo pesos aos objetivos conforme criticidade para o negócio, avaliar cada iniciativa por impacto nos objetivos, viabilidade técnica, custo e risco, priorizar iniciativas de maior contribuição estratégica dentro da restrição orçamentária, definir indicadores de resultado alinhados aos objetivos institucionais e estabelecer governança para revisão periódica do portfólio.

E

definir percentuais fixos do orçamento de TIC para categorias predeterminadas, como infraestrutura, desenvolvimento de sistemas, segurança da informação e capacitação, distribuir as demandas tecnológicas entre essas categorias conforme natureza técnica de cada projeto, alocar recursos proporcionalmente até atingir o limite de cada categoria e documentar no PDTIC

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre governança de ti

Foram encontradas 7.841 questões