Questões Militares de Governança de TI

A abordagem de implementação por estágios, do CMMI, é considerada uma evolução do CMM, pois também é baseada em cinco níveis de maturidade: Inicial (1), Gerenciado (2), Definido (3), Gerenciado Quantitativamente (4) e Otimizado (5). Sobre esses níveis de maturidade, assinale a alternativa correta, que apresenta as áreas de processo do nível 3, definido.

De acordo com Sommerville (2011), CMMI é “um modelo de maturidade e de capacidade integrado que inclui avaliação das capacidades de engenharia de software e de sistemas”. Esse modelo possui duas instâncias: estágios e contínuo. Na primeira, estágios, o modelo é expresso em termos de níveis de maturidade. Em contínuo, uma classificação da maturidade do processo é fornecida em menor granularidade. O modelo CMMI é composto por: áreas de processo, metas e práticas. Acerca das metas, relacionando-as com a área do processo, podem ser classificadas em específicas e genéricas. Assinale a alternativa correta que apresenta uma meta genérica.

São principais conceitos amadurecidos no ITIL v3:

I. Uma equipe ou grupo de pessoas e ferramentas que são utilizadas para conduzir um ou mais processos de atividades.

II. Um conjunto estruturado de atividades para alcançar um objetivo estabelecido. Utiliza uma ou mais entradas e as transforma em saídas definidas.

III. Meio de fornecer valor de forma que o cliente perceba, facilitando a obtenção de resultados que os clientes desejam.

As denominações dos conceitos descritos são, respectivamente:

O IT Governance Institute (ITGI^TM) estabelece o que uma metodologia de governança e controle de TI deve cumprir. Sobre governança e controle de TI, classifique as afirmativas abaixo em (V) verdadeiras ou (F) falsas. A seguir, assinale a alternativa que apresenta a sequência correta.

( ) Permitir o alinhamento entre os objetivos de negócios e de TI, por fornecer um foco de negócios.

( ) Estabelecer um processo de orientação para definir os escopos e a extensão da cobertura, com uma estrutura definida.

( ) Prover uma linguagem comum com um conjunto de termos e definições.

( ) Ajudar a atender aos requisitos regulatórios por ser consistente com padrões de governança geralmente aceitos (como o COSO) e controles de TI esperados por reguladores e auditores externos.

Em relação aos critérios de informação do modelo CobiT, marque V para verdadeiro e F para falso e, em seguida, assinale a alternativa que apresenta a sequência correta.

( ) Confiabilidade é o critério de informação do modelo CobiT que se relaciona com a entrega da informação apropriada para os executivos para administrar a entidade e exercer suas responsabilidades fiduciárias e de governança.

( ) Conformidade é o critério de informação do modelo CobiT que lida com a informação relevante e pertinente para o processo de negócio, bem como a mesma sendo entregue em tempo, de maneira correta, consistente e utilizável.

( ) Eficiência é o critério de informação do modelo CobiT que se relaciona com a entrega da informação através do melhor uso de recursos.

( ) Confidencialidade é o critério de informação do modelo CobiT que está relacionado com a proteção de informações confidenciais para evitar a divulgação indevida.

Sobre domínios e conceitos do modelo CobiT, correlacione as colunas abaixo e, em seguida, assinale a alternativa que contém a sequência correta.

( ) É o processo que contempla a definição das necessidades, considera fontes alternativas, a revisão de viabilidade econômica e tecnológica, a execução das análises de risco e de custo-benefício e a obtenção de uma decisão final por “desenvolver” ou “comprar”.

( ) É o domínio que cobre as estratégias e as táticas, preocupando-se com a identificação da maneira em que TI pode contribuir melhor para atingir os objetivos do negócio. Precisa ser planejado, comunicado e gerenciado por diferentes perspectivas.

( ) É o processo que inclui a definição de indicadores de desempenho relevantes, informes de desempenho sistemáticos e oportunos e uma pronta ação em relação aos desvios encontrados.

( ) É o processo em que a comunicação eficaz entre a Direção de TI e os clientes de negócio sobre os serviços necessários é possibilitada por um acordo definido e documentado que aborda os serviços de TI e os níveis de serviço esperados.

1. Monitorar e avaliar.

2. Entregar e suportar.

3. Adquirir e implementar.

4. Planejar e organizar.

Segundo CobiT, indique qual objetivo abaixo é do processo de gerenciar o ambiente físico.

Assinale a opção correta em relação ao processo de software CMM {Capability Maturity Model).

Considerando a teoria de COBIT 5 - Framework de Governança e Gestão Corporativa de TI, quais dos itens abaixo representam uma dimensão comum aos habilitadores?

I. Partes Interessadas.

II. Controle Acionário.

III. Ciclo de Vida.

IV. Boas Práticas.

V. Talento Técnico.

Das alternativas acima:

Em relação a teoria de COBIT 5 - Framework de Governança e Gestão Corporativa de TI, associe a segunda coluna de acordo com a primeira e, a seguir, assinale a alternativa com a sequência correta.

Habilitador Descrição

1. Pessoas, habilidades e competências.() São as entidades-chave responsáveis pela tomada de decisão em uma organização

2. Serviços,infraestrutura e aplicações. () São os veículos que traduzem o comportamento desejado em um guia prático para a gestão diária.

3. Estruturas organizacionais. () Inclui a infraestrutura, tecnologia e aplicações que fornecem à organização os serviços de TI.

4. Princípios, políticas e frameworks.

5. Processos.

Considerando a Instrução Normativa 4/2010 do MPOG/SLTI que dispõe sobre o processo de contratação de Soluções de Tecnologia da Informação pelos órgãos integrantes do Sistema de Administração dos Recursos de Informação e Informática (SISP) do Poder Executivo Federal, a fase de Seleção do Fornecedor se encerrará com a assinatura do contrato e com a nomeação do(s):

I. Gestor do Contrato.

II. Fiscal Técnico do Contrato.

III. Desenvolvedor Técnico do Contrato.

IV. Fiscal Administrativo do Contrato.

V. Analista de Custos do Contrato.

Das alternativas acima:

Considerando a Instrução Normativa 4/2010 do MPOG/SLTI que dispõe sobre o processo de contratação de Soluções de Tecnologia da Informação pelos órgãos integrantes do Sistema de Administração dos Recursos de Informação e Informática (SISP) do Poder Executivo Federal, qual das alternativas a seguir descreve o documento denominado Plano de Sustentação:

Considerando a teoria de COBIT 5 - Framework de Governança e Gestão Corporativa de TI, qual dos habilitadores abaixo descreve um conjunto organizado de práticas e atividades para atingir determinados objetivos e produzem um conjunto de saídas que auxiliam no cumprimento dos objetivos de TI:

Analise as afirmativas sobre a Instrução Normativa 4/2010 do MPOG/SLTI que dispõe sobre o processo de contratação de Soluções de Tecnologia da Informação pelos órgãos integrantes do Sistema de Administração dos Recursos de Informação e Informática (SISP) do Poder Executivo Federal, colocando entre parênteses a letra V, quando se tratar de afirmativa verdadeira, e a letra F, quando se tratar de afirmativa falsa. A seguir, assinale a alternativa que apresenta a sequência correta.

( ) As contratações de que trata esta Instrução Normativa deverão ser precedidas de planejamento, elaborado em harmonia com o PDTI (Plano Diretor de Tecnologia da Informação), alinhado ao planejamento estratégico do órgão ou entidade.

( ) Projetos de gestão de processos de Tecnologia da Informação, incluindo gestão de segurança da informação, poderão ser objetos de contratação segunda esta instrução normativa.

( ) É permitido prever em edital a remuneração dos funcionários da contratada.

 Em relação à Instrução Normativa 4/2010 do MPOG/SLTI que dispõe sobre o processo de contratação de Soluções de Tecnologia da Informação pelos órgãos integrantes do Sistema de Administração dos Recursos de Informação e Informática (SISP) do Poder Executivo Federal, associe a segunda coluna de acordo com a primeira e, a seguir, assinale a alternativa com a sequência correta. 

Objeto

1. Termo de Recebimento Definitivo.

2. Ordem de Serviço ou de Fornecimento de bens.

3. Plano Diretor de Tecnologia da Informação - PDTI

4. Documento de Oficialização da Demanda.

5. Termo de Recebimento Provisório.

Descrição

( ) Documento utilizado para solicitar à contratada a prestação de serviço ou fornecimento de bens relativos ao objetivo do contrato.

( ) Declaração formal de que os serviços foram prestados ou os bens foram entregues, para posterior análise das conformidades de qualidade baseadas nos Critérios de Aceitação.

( ) Instrumento de diagnóstico, planejamento e gestão dos recursos e processos de Tecnologia da Informação que visa atender às necessidades tecnológicas e de informação de um órgão ou entidade para um determinado período.

Com relação à biblioteca de boas práticas na oferta de serviços de tecnologia da informação denominada ITIL (Information Technology Infrastructure Library), suponha que um determinado serviço foi contratado e apresentou uma disponibilidade de funcionamento de 90%. Sabendo que o seu tempo de downtime foi de apenas 2 horas, o quantitativo de horas acordadas do serviço seria

Com relação à biblioteca de boas práticas na oferta de serviços de tecnologia da informação denominada ITIL (Information Technology Infrastructure Library), os seguintes itens abaixo supostamente fazem parte do escopo de responsabilidade de uma Central de Serviços:

I – Ser o primeiro ponto de contato com o cliente.

II – Realizar a categorização e priorização de um incidente relatado pelo usuário.

III – Identificar uma causa-raiz ainda desconhecida de um incidente.

IV – Acompanhar todo o processo de atendimento a um incidente exceto o seu fechamento, cuja tarefa compete à Central de Liberação.

V – Realizar o escalonamento de um incidente para níveis diferentes de atendimento.

Estão corretas as atividade relatadas pelos itens

Com relação à biblioteca de boas práticas na oferta de serviços de tecnologia da informação denominada ITIL (Information Technology Infrastructure Library), suponha que um determinado equipamento armazenador de dados apresenta uma falha intermitente de comunicação com um outro equipamento servidor de aplicações, sem que haja uma causa ainda conhecida. Neste caso, o processo do ITIL responsável por investigar esta causa é o

Com relação à biblioteca de boas práticas na oferta de serviços de tecnologia da informação denominada ITIL (Information Technology Infrastructure Library) versão 2, suponha que o servidor de banco de dados da área financeira de uma grande empresa apresentou falhas em seu funcionamento, vindo a parar de funcionar completamente. Uma equipe de manutenção foi alocada para resolver o problema de modo mais rápido possível, dentro de um tempo estabelecido pelo Acordo de Nível de Serviço (SLA) celebrado com a área-cliente deste serviço de TI. Analise este cenário e marque a opção correta que sinaliza qual dos processos do ITIL V2 estaria sendo colocado em prática.

O conceito de encapsulamento está relacionado a qual estágio previsto pela ITIL (Information Technology Infrastrutucture Library) v3?