Questões de Governança de TI (TI)

Um padrão (pattern) tem pelo menos os seguintes elementos: nome, problema, solução e consequência.

A respeito de gestão de continuidade de negócio (GCN), julgue os itens que se seguem. Vulnerabilidades são falhas desconhecidas e que não possuem risco identificado; por essa razão, o plano de continuidade do negócio não proporciona tratamento para vulnerabilidades.

Desenvolvido em conformidade com o padrão RUP, o emergent design visa construir grandes sistemas a partir do acoplamento de grandes módulos.

Julgue os próximos itens, a respeito da gestão de riscos. De acordo com critérios predefinidos, a importância do risco é determinada na fase de análise do risco.

Quanto maior for o número de camadas, menor será o desempenho do software como um todo.

Com relação à ISO 38500 e ao COBIT 5, julgue os itens seguintes. A ISO 38500 visa promover o uso eficaz, eficiente e aceitável da tecnologia da informação (TI) e possui, como princípios da boa governança corporativa de TI, a responsabilidade, a estratégia e a aquisição.

Em virtude da característica de combinatoriedade, um padrão não permite a construção de outro padrão derivado.

A respeito da ITIL V3, julgue os itens subsecutivos. O sistema de gerenciamento de conhecimento de serviço, que inclui o sistema de gerenciamento de configuração, consiste em um conjunto de ferramentas e bancos de dados usados para gerenciar conhecimento, informações e dados. Sua arquitetura é disposta em quatro camadas, de modo que o portfólio de serviços encontra-se na camada de dados

A construção e a utilização de aplicações para ambiente web são fortemente dependentes da existência de uma infraestrutura de rede.

A solução web service proporciona a interoperabilidade das informações entre as aplicações de uma organização, mesmo quando as aplicações tenham sido desenvolvidas em diferentes linguagens.

A respeito de gestão de continuidade de negócio (GCN), julgue os itens que se seguem. Em um processo de GCN, a gestão de riscos relativa à segurança da informação não contempla atos terroristas.

Julgue os próximos itens, a respeito da gestão de riscos. A aplicação de controles apropriados é suficiente para se diminuir o risco identificado.

Gerência de requisitos é o processo que estabelece um diálogo fundamental e crítico entre o cliente e a equipe de projeto, para garantir entendimento comum sobre os requisitos que deverão ser atendidos pelo software.

A qualidade de software abrange apenas os aspectos internos e externos decorrentes do uso e, portanto, pode ser medida durante a utilização do software por parte do usuário.

A respeito da ITIL V3, julgue os itens subsecutivos. O service design package (SDP) é encaminhado pela estratégia para o estágio de desenho que, a seguir, o envia para a transição. A partir dele, são realizadas as atividades de transição de serviços de construção, testes, operação e posterior suporte do serviço.

Com base nas normas da família ISO 27000, julgue os próximos itens. Incidente de segurança da informação é um evento simples ou uma série de eventos indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.

Nas atividades executadas na manutenção de software, a

categoria corretiva se refere à atividade de modificação do software para a correção de erros; a categoria adaptativa se refere a atividades de alteração para adequar o sistema às mudanças no ambiente em que ele esteja operando; e a categoria evolutiva contempla as alterações para atender necessidades de evolução requeridas pelo usuário, como mudanças nas regras de negócio.

XP (Extreme Programming) é uma metodologia ágil voltada para equipes pequenas e médias que desenvolvam software baseado em requisitos vagos e se caracteriza por possibilitar modificações rápidas.

Acerca de gestão de ativos, julgue os itens a seguir. O inventário dos ativos faz parte do processo de gestão de ativos.

Com base nas normas da família ISO 27000, julgue os próximos itens. Disponibilidade da informação, integridade, autenticidade e confiabilidade são algumas das propriedades obrigatórias na definição da segurança da informação de uma organização.

De acordo com a norma ISO/IEC 9126, durante os testes, convém que a maioria dos defeitos do software seja descoberta e eliminada. Contudo, alguns defeitos podem permanecer após o teste e, como é difícil corrigir a arquitetura ou outro aspecto básico do projeto do software, a base do projeto usualmente permanece inalterada ao longo do teste.

Na área de conhecimento ferramentas e métodos, o termo ferramentas se refere à estruturação da atividade de desenvolvimento e manutenção de software com o objetivo de torná-la sistemática; métodos dizem respeito à automação do processo de engenharia de software.

Acerca de gestão de ativos, julgue os itens a seguir. As informações de uma organização possuem vários níveis de sensibilidade e criticidade, razão pela qual alguns itens podem necessitar de um tratamento e proteção diferenciados.

A respeito da ITIL V3, julgue os itens subsecutivos.

O desenho do serviço é influenciado por alterações nas necessidades de negócio e melhorias de serviços. O ITIL preconiza que deve ser adotada uma abordagem estruturada e holística para o desenho dos serviços, com vistas a garantir a consistência e a integração com o negócio.

Engenharia de software é um ramo da ciência da computação que se preocupa com o desenvolvimento de códigos que sejam confiáveis, seguros, baratos e que, quando executados, funcionem e tenham o desempenho desejado.

Acerca de DevOps e da gestão ágil de projetos com Scrum, julgue os itens subsequentes. Teste contínuo é uma prática do DevOps que, além de permitir a diminuição dos custos finais do teste, ajuda as equipes de desenvolvimento a balancear qualidade e velocidade.

Tempo de resposta, auditabilidade e portabilidade são exemplos de requisitos não funcionais de software.

Em uma interface de shell, o comando pvcreate permite preparar discos físicos para uso do LVM, porém, esse comando é irreversível.

Considere a seguinte situação hipotética. Em uma tela de consulta existem três combo boxes de filtros. Duas delas são carregadas a partir da simples leitura de informações de arquivos lógicos classificados como AIEs da aplicação (combo de profissões, carregada a partir do AIE profissões e combo de cargos na organização, carregada a partir do AIE de cargos da organização). Uma delas é carregada a partir de uma tabela fixa não mantida por processos elementares da aplicação- combo de valor máximo de salário (valor numérico em R$). Os valores são lidos somente na tabela fixa. A partir dessa situação, ao se escolherem os dados das combo boxes e clicar-se a tecla Pesquisar, a aplicação apresentará um conjunto de linhas pesquisadas (grid), recuperando dados de funções de dados relacionadas na aplicação em contagem. No grid, serão apresentados os seguintes campos negociais: -Profissão (igual ao da combo de filtro ? recuperado do AIE profissões) - Cargo (igual ao da combo de cargos ? Recuperado do AIE cargos da organização) - Salário máximo do cargo (igual ao valor escolhido na combo, mas convertido do seu valor numérico para seu valor literal) - Nome do funcionário (vindo do ALI funcionários) - Endereço (todo o campo endereço em um único DER), exceto o CEP e a UF em campos separados - CEP do endereço do funcionário - UF do endereço

Na hipótese em questão, o tamanho funcional do projeto de novo desenvolvimento será de 239 pontos de função.