Questões de Concurso Público SERPRO 2008 para Analista - Tecnologia da Informação

Sabendo-se que a ISO 17799 declara como controles relacionados à prática da segurança da informação aplicável na maioria das organizações e ambientes: (i) o documento da política de segurança da informação; (ii) a atribuição de responsabilidades para a segurança da informação; (iii) a conscientização, educação e treinamento em segurança da informação; (iv) o processamento correto das aplicações; (v) a gestão de vulnerabilidades técnicas; (vi) a gestão de incidentes de segurança da informação e melhorias; (vii) e a gestão da continuidade dos negócios, é correto afirmar que essa prática está relacionada a implantação de controles declarados nas seções 5, 6, 7, 9, 12, 13 e 14, respectivamente.

O gerenciamento de níveis de serviço de uma organização de TI desempenha papel fundamental no fornecimento de informações operacionais para o relacionamento com clientes por meio do birô de serviços.

A implementação de mudanças no ambiente operacional de TI é uma atividade sob responsabilidade mais direta do gerenciamento de mudanças que do gerenciamento de releases.

Comparado ao gerenciamento de disponibilidade, o gerenciamento de incidentes, estabelece relacionamento mais direto com os processos de gerenciamento financeiro de serviços de TI.

Os processos da figura não apresentam ciclo de melhoria contínua.