Questões de Governança de TI (TI) — SEFAZ-RS 2019 — Diversas

Questão 1SEFAZ-RS·Diversas·2019Governança de TI (TI)

Ao rever a aplicação da ITIL em determinado órgão, um auditor verificou que os processos gerenciamento da mudança e gerenciamento da configuração e de ativos de serviço atuavam em outros estágios além daquele em que se encontram organizados na ITIL v3.

À luz da ITIL v3, infere-se desse achado da auditoria

Airregularidade, pois todos os processos da ITIL atuam somente nos estágios aos quais eles pertençam.Birregularidade, pois somente o processo gerenciamento da mudança pode atuar fora do seu estágio.Cirregularidade, pois somente o processo gerenciamento da configuração e de ativos de serviço pode atuar fora do seu estágio.Dausência de irregularidade, pois todos os processos do estágio transição podem operar tanto nos respectivos estágios quanto no estágio operação.Eausência de irregularidade, pois ambos os processos atuam em todo o ciclo de vida, apesar de descritos no estágio transição de serviços.

Questão 2SEFAZ-RS·Diversas·2019Governança de TI (TI)

No tocante à implantação de processos de governança, assinale a opção correta, acerca da gestão de recursos humanos e de pessoas, conforme as boas práticas descritas no COBIT 5, na ITIL v3 e no PMBOK.

ASomente o guia PMBOK inclui gestão de pessoas; a ITIL, por gerenciar serviços, não aborda os recursos humanos necessários.BNo COBIT, não há referência a gestão de pessoas; no PMBOK consta o processo gerenciamento de recursos humanos na área de conhecimento escopo do projeto.CNa ITIL, as pessoas são consideradas habilidades e constituem um dos 4 Ps do desenho de serviço; no PMBOK, a área de conhecimento gerenciamento das partes interessadas do projeto lida com a gestão de pessoas.DA ITIL lida com pessoas estritamente no estágio estratégia; o PMBOK lida com pessoas estritamente nos processos afetos à área de conhecimento integração.ENem a ITIL, nem o COBIT, nem o PMBOK mencionam a gestão de pessoas: todos eles constituem guias de boas práticas para governança de TI, exclusivamente.

Questão 3SEFAZ-RS·Diversas·2019Governança de TI (TI)

O diretor de TI de determinado órgão implantou, de acordo com a ITIL v3, os processos voltados para gerenciar mudanças, gerenciar problemas e gerenciar a continuidade de serviço.

Nessa situação, a implantação do COBIT 5 para as mesmas finalidades mencionadas seria

Ainviável, pois no COBIT há somente os processos gerenciar continuidade e gerenciar problemas.Bapropriada, pois o COBIT lida apenas com a governança de TI, o que não interfere nesses processos.Cinviável, pois no COBIT há somente o processo gerenciar continuidade.Dinviável, pois no COBIT há somente os processos gerenciar mudanças e gerenciar problemas.Eapropriada, pois esses processos também se encontram no COBIT.

Questão 4SEFAZ-RS·Diversas·2019Governança de TI (TI)

Assinale a opção que, de acordo com a Notação e Modelo de Processo de Negócio (BPMN), apresenta o símbolo utilizado para modelar, em um fluxo de processo, um subprocesso, ou seja, uma atividade que possa ser decomposta em subtarefas.

ABCD

Questão 5SEFAZ-RS·Diversas·2019Governança de TI (TI)

Ao final da implementação de uma aplicação de TI, um auditor verificou que houve falha no momento de priorizar e equilibrar programas e serviços com base nas demandas e nas restrições de financiamento.

À luz do COBIT 5, é correto inferir que a falha decorreu de erro na aplicação do processo

Agerenciar portfólio, do domínio alinhar, planejar e organizar.Bgerenciar a estratégia, do domínio avaliar, dirigir e monitorar.Cgarantir a otimização de recursos, do domínio alinhar, planejar e organizar.Dgerenciar riscos, do domínio construir, adquirir e implementar.Egarantir a otimização do risco, do domínio monitorar, avaliar e analisar.

Questão 6SEFAZ-RS·Diversas·2019Governança de TI (TI)

A evidência verificável de que determinado programa de auditoria existe consiste na geração e na manutenção de registros, cujas principais categorias são

Aa documentação interna e a externa.Bo gênero, a espécie, a tipologia e a natureza do assunto.Cas auditorias internas e as externas.Da auditoria, a análise crítica do programa e a equipe de auditoria.Ea documentação ostensiva e a sigilosa.

Questão 7SEFAZ-RS·Diversas·2019Governança de TI (TI)

Em auditoria externa para analisar um serviço implementado em determinado órgão, o auditor observou que esse serviço seguia inicialmente as boas práticas da ITIL, mas passou a ficar inoperante ou com baixa performance em alguns momentos, durante picos de acesso de uso. O auditor constatou, ainda, que não havia tido avaliação prévia sobre picos de demanda. De acordo com a ITIL v3, esses problemas podem ser resolvidos com a implantação

Ade incidentes, que, no caso descrito, ficaria limitado ao atendimento da inoperância e aos casos de baixa performance com a função central de serviços.Bda demanda do estágio estratégia, que visa gerenciar os ciclos de produção dos serviços e os ciclos de consumo dos serviços.Cde disponibilidade, especialmente no que se refere à métrica MTTR, que mede a performance dos serviços.Dde capacidade do estágio transição, especialmente no que se refere à quantidade de recursos necessários para o sistema funcionar sem interrupções.Ede mudança no estágio desenho, especialmente no que se refere à mensuração da capacidade prévia necessária para uso do serviço.

Questão 8SEFAZ-RS·Diversas·2019Governança de TI (TI)

Em determinado órgão, foi identificada a necessidade de solucionar os seguintes problemas:

(a) ausência de gerenciamento dos softwares desenvolvidos internamente, quanto a versão, recursos e arquiteturas; (b) falhas na entrega de informações que deveriam ser precisas, na perspectiva de serem corretas, para a pessoa certa, no momento certo.

De acordo com a ITIL v3, esses problemas podem ser resolvidos com a implantação

Ada função gerenciamento de aplicativo, para (a), e do processo gerenciamento de conhecimento, para (b).Bdo processo gerenciamento de problemas, para ambosCdo processo gerenciamento de configuração, para (a), e da função central de serviço, para (b).Ddo processo gerenciamento da liberação, para ambosEdo processo gerenciamento de nível de serviço, para ambos.

Questão 9SEFAZ-RS·Diversas·2019Governança de TI (TI)

É dispensável que o gerenciamento de finanças como custos e orçamentos conste em guias e(ou) modelos de governança de TI, apesar de esse tipo de gerenciamento caracterizar ação associada à governança. Aliado ao gerenciamento de finanças, o orçamento

Aé abordado na ITIL, no estágio estratégia, e no PMBOK, no gerenciamento de custos do projeto.Bé abordado no PMBOK, no gerenciamento financeiro do projeto, mas não na ITIL.Cé abordado na ITIL, no estágio desenho, e no PMBOK, na área de conhecimento gerenciamento do escopo do projeto.Dnão é abordado na ITIL nem no PMBOK.Eé abordado na ITIL, no gerenciamento financeiro, mas não no PMBOK.

Questão 10SEFAZ-RS·Diversas·2019Governança de TI (TI)

De acordo com a BPMN, o símbolo precedente descreve

Auma mudança de estado do participante A e do participante B.Buma tarefa de execução de scripts entre dois participantes.Cum repositório de dados de ambos os participantes.Duma transação em que as atividades do participante A estão logicamente relacionadas com as atividades do participante B.Euma tarefa de coreografia que representa uma interação entre dois participantes.

Questão 11SEFAZ-RS·Diversas·2019Governança de TI (TI)

O diretor de TI de uma empresa pública de pequeno porte deseja melhorar a governança e a gestão de TI dessa empresa.

Nesse caso, a aplicação do COBIT 5

Aé admissível apenas em relação à governança, mas não em relação à gestão.Bnão é viável, pois o COBIT 5 não pode ser utilizado em empresa pública.Cnão compete ao diretor de TI, mas somente à presidência da empresa, porque alterará a governança da empresa.Dé admissível, pois esse guia pode ser utilizado em empresa de qualquer natureza e porte.Enão é viável, por ser incompatível com empresa de pequeno porte.