Os critérios de informação "integridade" e "disponibilidade"...

Alternativa Correta: D - AI06 - Gerenciar mudanças

Vamos entender o motivo pelo qual a alternativa D é a correta, assim como analisar as alternativas incorretas. Primeiramente, é fundamental compreender o domínio do COBIT que a questão aborda: "Aquisição e Implementação (A&I)". Esse domínio trata dos processos necessários para adquirir e implementar soluções de TI, bem como para garantir que essas soluções atendam às necessidades do negócio.

Critérios de Informação: No contexto do COBIT, os critérios de informação "integridade" e "disponibilidade" são essenciais para garantir que os dados sejam precisos, completos e acessíveis quando necessário. Integridade garante que a informação não seja alterada ou corrompida de maneira não autorizada, enquanto disponibilidade assegura que a informação esteja disponível no momento em que for necessária.

Justificativa da Alternativa Correta (D): O processo AI06 - Gerenciar mudanças é crítico para a manutenção da integridade e disponibilidade das informações. Implementar mudanças de forma controlada e monitorada previne que alterações inadvertidas ou mal planejadas comprometam a integridade dos dados ou causem indisponibilidade dos sistemas. Por isso, este processo é destacado no contexto de garantir esses critérios de informação.

Análise das Alternativas Incorretas:

A - AI04 - Manter operações e uso: Embora seja importante para a continuidade do negócio, esse processo está mais focado em assegurar que as operações diárias de TI sejam mantidas de forma eficiente e eficaz, mas não tem um foco primário em integridade e disponibilidade de informação.

B - AI05 - Obter recursos de TI: Esse processo está relacionado à aquisição dos recursos necessários para suportar a infraestrutura e serviços de TI. Ele não se concentra especificamente em garantir integridade e disponibilidade de informação.

C - AI02 - Adquirir e manter software aplicativo: Este processo envolve a aquisição e manutenção de software, garantindo que ele atenda aos requisitos do negócio. Apesar de importante, ele não aborda diretamente os critérios primários de integridade e disponibilidade.

E - AI01 - Identificar soluções automatizadas: A identificação de soluções automatizadas foca na seleção de tecnologias que possam ser implementadas para resolver problemas de negócios. Este processo não se concentra especificamente na integridade e disponibilidade da informação.

Com isso, concluímos que a alternativa D é a que melhor se alinha aos critérios de informação "integridade" e "disponibilidade" dentro do domínio de Aquisição e Implementação (A&I) do COBIT.

AI06 tem como "primários": eficácia, eficiência, integridade e disponibilidade.AI06 tem com "secundario": confiabilidade.

mais uma pérola da FCC

De acordo com o COBIT 4.1 versão em português os processos:

AI 04 - Manter Operação e Uso possui os critérios de informação EFICIÊNCIA e EFICÁCIA destacados como PRIMÁRIOS e os critérios INTEGRIDADE, DISPONIBILIDADE, CONFIABILIDADE e CONFORMIDADE destacados como SECUNDÁRIOS.

AI 05 - Obter recursos de TI possui os critérios de informação EFICIÊNCIA como PRIMÁRIO e EFICÁCIA e CONFORMIDADE como SECUNDÁRIOS.

AI 02 - Adquirir e manter software aplicativio possui os critérios de informação EFICIÊNCIA e EFICÁCIA como PRIMÁRIOS e INTEGRIDADE e CONFIABILIDADE como SECUNDÁRIOS.

AI 06 - Gerenciar Mudanças possui critérios de informação EFICIÊNCIA, EFICÁCIA, INTEGRIDADE e DISPONIBILIDADE como PRIMÁRIOS e CONFIABILIDADE como SECUNDÁRIO.

AI 01 - Identificar soluções automatizadas possui critérios de informação EFICÁCIA como PRIMÁRIO e EFICIÊNCIA como SECUNDÁRIO.

Logo, a resposta correta é a letra D correspondente ao processo AI 06.

Ter que decorar o que é primário e secundário é duro. Mas para ajudar segue um parte resumida da tabela da página 177 do manual do Cobit 4.1: