Questões de Governança de TI (TI) — TRE-MA 2015 — Diversas

Questão 1TRE-MA·Diversas·2015Governança de TI (TI)

No COBIT 5, é correto afirmar que:

AOrienta o desenvolvedor no processo de entrevista para um trabalho na área de TI.BOrienta quanto aos riscos da atividade na área de TI.CÉ o único guia na família de produtos do COBIT 5.DO guia profissional trata do guia de implantação do COBIT 5, guia COBIT 5 para segurança da informação, COBIT 5 para garantia, COBIT 5 para riscos e outros guias profissionais.

Questão 2TRE-MA·Diversas·2015Governança de TI (TI)

No COBIT 5 existem níveis de capacidade para cada processo adotado na organização. Nesse sentido é correto afirmar que:

AProcesso encadeado, processo aberto, processo alinhado e processo aberto.BNo COBIT não existem níveis de capacidade para os processos.COs níveis são: processo incompleto, processo realizado, processo gerenciado, processo estabelecido, processo previsível e processo otimizado.DOs níveis são: subprocesso, superprocesso, processo em execução, processo novo, processos.

Questão 3TRE-MA·Diversas·2015Governança de TI (TI)

Em algumas situações, o auditor precisa conduzir testes para avaliar controles de TI e recolher evidências. Quais são exemplos de situações em que isso ocorre:

AEm aplicações que fazem troca eletrônica de dados, sistemas de apoio à decisão que utilizam inteligência artificial e aplicações que utilizam redes neurais para avaliar uma condição financeira.BSituações de análise de acesso ao ambiente físico dos equipamentos.CEssas situações não ocorrem nas organizações. Todas as evidências são físicas e dispensam rotinas de teste em TI.DA evidência nunca deve ser testada. É responsabilidade da equipe de TI imprimir o relatório de cada rotina para análise manual pelo auditor.

Questão 4TRE-MA·Diversas·2015Governança de TI (TI)

No ITIL, quais são as diferenças entre o catálogo de serviços de negócio e o catálogo técnico de serviços?

ANão existe diferença entre os catálogos, pois todos fazem parte do rol de atividades da equipe de TI na empresa.BO catálogo de serviços de negócio são definidos e descritos de uma forma orientada ao cliente. Todos os serviços de TI (Tecnologia da Informação) prestados aos clientes estão inclusos nesse catálogo, bem como as ligações e relações entre os serviços e os processos de negócio da empresa. Já o catálogo técnico de serviço serviços é definido e descrito de uma maneira técnica, com um lingaugar usado por profissionais de TI.CNo suporte em diferentes níveis não se faz distinção entre atendimento ao cliente ou profissional de TI.DNão existem catálogos de serviços no ITIL.

Questão 5TRE-MA·Diversas·2015Governança de TI (TI)

Nas categorias de atividades do controle de auditoria, é correto afirmar que:

AOs controles de auditoria não são adotados em um procedimento de auditoria e por isso são descartados.BNão existem atividades de controle de auditoria e, portanto não existem categorias.COs tipos de categorias de auditoria são a de Tecnologia da Informação (TI) e atividades de controle físico. Nas atividades de controle de TI são controles gerais e controles de aplicação. Nas atividades de controle físico são: autorização de transação, supervisão, registros de contabilidade e controle de acesso.DO controle de auditoria pode ser do tipo aberto ou fechado. No aberto são executadas todas as rotinas previstas no plano geral. No fechado depende da escolha das rotinas por cada auditor.

Questão 6TRE-MA·Diversas·2015Governança de TI (TI)

Algumas práticas comuns na auditoria de TI incluem o uso de evidências. É correto afirmar que são exemplos de evidências:

ASomente são utilizados documentos com análise de riscos gerada pelo próprio auditor.BInventário com descarte de avaliações de riscos e relatórios da folha pontos dos funcionários da empresa.CNão são utilizadas evidências durante uma auditoria de TI.DInventário de ativos, documentos sobre a metodologia de avaliação de riscos e relatórios de avaliação de riscos.