A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. 

De acordo com a ISO 31000, para assegurar que as diferentes formas de tratamento de riscos se tornem e permaneçam eficazes, o monitoramento e a análise crítica precisam ser parte integrante da sua implementação. 

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. 

Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões de compartimentação da informação, a integração temporária de especialistas externos à equipe de resposta a incidentes.  

Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. 

No teste de penetração de caixa branca não são fornecidas informações prévias à equipe de testadores sobre a infraestrutura de segurança da organização; por isso, vulnerabilidades eventualmente existentes e não descobertas no tempo alocado para o teste poderão permanecer ativas no ambiente.  

Com base no COBIT 4.1, julgue o item que se segue. 

No domínio entregar e suportar, há processo específico que visa gerenciar dados, incluindo procedimentos efetivos para becape e recuperação de dados, de modo a assegurar a qualidade e disponibilidade dos dados de negócio.

Com base no COBIT 4.1, julgue o item que se segue. 

Ao processo gerenciar o desempenho cabe assegurar um impacto mínimo nos negócios no caso de uma interrupção dos serviços de TI, provendo à organização a capacidade de recuperação por meio de planos de continuidade.

Com base no COBIT 4.1, julgue o item que se segue. 

Em que pese não haver no domínio entregar e suportar processo diretamente relacionado a garantir a segurança dos sistemas, o COBIT trata, por meio da área de foco gestão de risco, a gestão de impacto sobre os negócios de vulnerabilidades e incidentes de segurança. 

Julgue o item subsecutivo, relativo ao ITIL v3. 

O processo gerenciamento de configuração e de ativo de serviço da transição de serviços é responsável, dentre outros, por gerenciar a implantação de componentes finais no ambiente de produção em conformidade com os requisitos estabelecidos na estratégia e no desenho. 

Julgue o item subsecutivo, relativo ao ITIL v3. 

No ciclo de vida de operações há quatro funções; a função gerenciamento de operações de TI é responsável por realizar as atividades diárias necessárias para o gerenciamento dos serviços de TI e da infraestrutura de TI de que eles dependem.

Julgue o item subsecutivo, relativo ao ITIL v3. 

O estágio de operação no ciclo de vida do ITIL visa gerenciar os serviços responsáveis pelas atividades do dia a dia, orientando sobre como garantir a entrega e o suporte a serviços de forma eficiente e eficaz em ambientes operacionais gerenciados.

Julgue o item a seguir, a respeito da gestão de segurança e da gestão de custos de serviços de computação em nuvem.

A garantia de segurança nos serviços de computação em nuvem demanda a instalação de firewall e balanceadores de carga, entre outros, na infraestrutura de tecnologia da informação do cliente do serviço. 

Julgue o item a seguir, a respeito da gestão de segurança e da gestão de custos de serviços de computação em nuvem.

Em serviços de computação em nuvem, as contas de usuários são criadas para a empresa contratante e não para cada usuário.

Julgue o item a seguir, a respeito da gestão de segurança e da gestão de custos de serviços de computação em nuvem.

Se o preço de um serviço de contratação de servidores virtuais foi calculado apenas com base no sistema operacional utilizado pelo servidor, então, nesse caso, a definição do preço do serviço está bem dimensionada. 

Julgue o próximo item, relativo a computação em nuvem e seus componentes.

O uso da computação em nuvem permite a divisão do provedor de serviços em regiões e zonas, o que aumenta a disponibilidade dos serviços, tendo em vista que, caso ocorra um desastre natural em determinada região geográfica, outro data center do provedor pode assumir o fornecimento dos serviços. 

Julgue o próximo item, relativo a computação em nuvem e seus componentes.

A migração de paradigma no provimento de um serviço de computação em nuvem, de IaaS (Infrastructure as a Service) para SaaS (Software as a Service), por exemplo, não acarreta mudanças significativas na gestão de recursos da prestação de serviços. 

Julgue o próximo item, relativo a computação em nuvem e seus componentes.

Serviços com demanda variável, como os portais de comércio eletrônico, podem se aproveitar de ganhos financeiros na implementação de computação em nuvem, já que a empresa não precisa dispor de servidores próprios, que ficam ociosos na época de pouca utilização.

Julgue o próximo item, relativo a computação em nuvem e seus componentes.

A adoção da tecnologia de computação em nuvem traz como benefício, entre outros, o aumento da disponibilidade dos serviços. 

Julgue o seguinte item, relativo a contêineres e microsserviços. 

A arquitetura de microsserviços decompõe a aplicação em serviços e pode ser criada e implantada de maneira independente, o que permite executar no DevOps o continuous integration / continuous delivery (CI/CD). 

Julgue o seguinte item, relativo a contêineres e microsserviços. 

Um contêiner é um conjunto de processos organizados isoladamente do sistema; todos os arquivos necessários para executá-los são disponibilizados por uma imagem distinta.

Julgue o seguinte item, relativo a contêineres e microsserviços. 

Do ponto de vista de framework de arquitetura, os microsserviços são fortemente acoplados e distribuídos; os microsserviços são componentes embutidos em contêineres que trabalham juntos para realizar tarefas específicas.  

Tendo como referência as principais fases no ciclo de vida do DevOps, julgue o item subsequente. 

A integração e a entrega contínuas (CI/CD) devem ser implementadas na etapa operar (operate), na qual de fato a solução de software é entregue ao cliente.