Questões de Concurso Para tj-rj

A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segurança da Informação (SGSI).

Quanto às características da norma ISO 27001:2022, assinale a afirmativa correta. 

Na área de tecnologia de informação estabeleceu-se um conjunto de normas e práticas nas organizações denominado Governança de TI.

Sobre os frameworks COBIT (Control Objectives for Information and related Technology), ITIL (Information Technology Infrastructure Library) e ISO/IEC 27001, assinale a afirmativa correta. 

A gestão de projetos é referida como um dos pilares da Governança de TI e tem o PMBOK 7, do Project Management Institute (PMI), como um guia norteador.
Considerando os artefatos que resultam em informações visuais, relacione os diagramas definidos no PMBOK 7 e suas respectivas definições.

1. Diagrama de afinidades 
2. Diagrama de causa e efeito 
3. Diagrama de influência
4. Diagrama de dispersão 

(   ) Representação visual que ajuda a rastrear um efeito indesejável até sua causa raiz.
(   ) Representação visual que mostra o relacionamento entre duas variáveis.
(   ) Representação visual com grandes quantidades de ideias, classificadas em grupos, para revisão e análise.
(   ) Representação visual de situações que mostram ordem dos eventos por tempo e outras relações entre variáveis e resultados.

Assinale a opção que indica a relação correta, na ordem apresentada. 

O COBIT é um framework criado pela ISACA (Information Systems Audit and Control Association) para gerenciamento de TI que tem sido usado por empresas para desenvolver, organizar e implementar estratégias de gestão de informação e governança.
O COBIT 4.1 foi aperfeiçoado pelo desenvolvimento no final de 2012 do COBIT 5, que foi atualizado pelo COBIT 2019.

Considerando as versões do framework COBIT, é correto afirmar que 

A norma ISO 27001 corresponde a padrão publicado pela International Organization for Standardization (ISO) em parceria com a International Electrotechnical Commission (IEC).  Ela define os requisitos, processos e normas a serem seguidas para garantir uma gestão de segurança da informação eficaz.
Para manutenção e melhoria de qualquer sistema são elementos chave as ações de monitoramento e medição, que envolvem diversas práticas, políticas e procedimentos.

Estas ações de segurança da informação devem observar os seguintes aspectos: