Tecnologia da Informação
Questões de Governança de TI
20 questões de provas reais da Cebraspe sobre Governança de TI, com gabarito e comentário. Responda antes de abrir o gabarito.
235 questões desse assunto no acervo do Yatta. Esta página mostra uma amostra fixa.
Questão 1CebraspeDATAPREV2023
No domínio entrega, serviço e suporte (DSS), há processos relacionados ao gerenciamento de solicitações e de incidentes de serviço, assim como ao gerenciamento de problemas e de continuidade.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoO domínio DSS (Entrega, Serviço e Suporte) do COBIT 5 concentra-se na execução operacional e no suporte aos serviços de TI, abrangendo explicitamente os processos DSS02 (Gerenciamento de solicitações e incidentes) e DSS03 (Gerenciamento de problemas), além do DSS04 (Gerenciamento de continuidade).
Questão 2CebraspeDATAPREV2023
O processo estratégia gerenciada do domínio alinhar, planejar e organizar (APO) visa garantir que cada iniciativa da organização esteja claramente conectada a uma estratégia abrangente, de modo que haja transformação digital na organização.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoO processo APO02 (Gerenciar a Estratégia) do COBIT 2019 alinha a estratégia de TI aos objetivos de negócio, assegurando que investimentos e transformações digitais apoiem a visão organizacional, conforme o princípio de Governança de TI de entrega de valor.
Questão 3CebraspeDATAPREV2023
O gerenciamento de capacidade deve incluir tanto a capacidade atual quanto a prevista, com base na demanda por serviços.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoO gerenciamento de capacidade, conforme as práticas da ITIL, visa equilibrar oferta e demanda, garantindo que o desempenho atenda aos requisitos atuais e futuros do negócio de forma custo-efetiva.
Questão 4CebraspeDATAPREV2023
Na gestão de serviços, a organização deve manter portfólio de serviços incluindo os detalhes dos serviços propostos e em operação; porém, por questão de assertividade, esse portfólio não deve incluir os serviços a serem removidos nem os em desenvolvimento.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: ErradoO erro reside na exclusão de serviços em desenvolvimento e a serem removidos. Segundo as boas práticas da ITIL, o Portfólio de Serviços deve conter todo o ciclo de vida, incluindo a visão completa dos serviços propostos, em desenvolvimento, em operação e aposentados.
Questão 5CebraspeDATAPREV2023
O gerenciamento de problema deve registrar, classificar e priorizar os problemas, prescindindo-se a análise da causa raiz e a prevenção de ocorrência de incidentes.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: ErradoO erro está na palavra prescindindo-se, pois o objetivo central do gerenciamento de problemas, conforme a ITIL, é justamente realizar a análise da causa raiz e prevenir a reincidência de incidentes. A forma correta exige que essas atividades sejam obrigatoriamente realizadas.
Questão 6CebraspeDATAPREV2023
Em linhas gerais, o Kanban permite gerenciar os passos no desenvolvimento de um produto por meio do método de controle visual, em que é possível visualizar o trabalho em progresso.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoA afirmativa está correta pois o Kanban é uma ferramenta visual fundamental do método Lean, que utiliza quadros para gerenciar o fluxo de trabalho, limitar o trabalho em progresso (WIP) e identificar gargalos no processo de desenvolvimento.
Questão 7CebraspeDATAPREV2023
Gerenciamento de riscos é um processo contínuo que se aplica a todas as fases operacionais em que consequências de um risco específico são aceitas.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoO gerenciamento de riscos é um processo iterativo e contínuo, conforme as diretrizes da norma ISO 31000, pois integra todas as fases do ciclo de vida operacional, permitindo a identificação e a gestão de consequências aceitas dentro do apetite a risco da organização.
Questão 8CebraspeDATAPREV2023
Na avaliação de desempenho, em desempenho deficitário, não devem ser incluídos não conformidades, quase acidentes e alarmes falsos.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: ErradoA afirmativa está incorreta porque a norma ISO/IEC 20000 exige o registro de todos os incidentes, inclusive quase acidentes e não conformidades, para a análise de causa raiz e melhoria contínua. O correto é que esses eventos devem ser incluídos na avaliação para identificar falhas e prevenir a recorrência de problemas no desempenho do serviço.
Questão 9CebraspeDATAPREV2023
Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proativas que reduzam a probabilidade de interrupção dos serviços ou diminuam o tempo de interrupção.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoA afirmativa reflete o princípio da resiliência e continuidade de negócios, conforme a norma ABNT NBR ISO 31000, que orienta o tratamento de riscos para mitigar impactos (tempo de interrupção) e reduzir a probabilidade de falhas nos serviços.
Questão 10CebraspeDATAPREV2023
No COBIT 2019, há processo específico de identificar soluções de TI e analisar os respectivos requisitos com o objetivo de garantir que elas estejam alinhadas com os requisitos estratégicos da organização.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoA afirmativa refere-se ao objetivo de governança BAI02 (Definir, adquirir e implementar soluções de software), que engloba o processo de identificar soluções e analisar requisitos, alinhando as entregas de TI às necessidades estratégicas da organização conforme estabelecido no framework COBIT 2019.
Questão 11CebraspeDATAPREV2023
O processo de continuidade gerenciada no COBIT procura estabelecer planos voltados para se manter a disponibilidade de informações para a organização no caso de uma interrupção significativa.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoA afirmativa está correta pois reflete o objetivo do componente de governança e gestão APO12 (Gerenciar a continuidade de negócio) do COBIT, que visa assegurar que a organização mantenha a disponibilidade de TI e a resiliência operacional frente a incidentes críticos.
Questão 12CebraspeDATAPREV2023
Princípios, políticas e estruturas são componentes da governança que interagem entre si, o que resulta em um sistema de governança holístico para I&T.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoA afirmativa está correta pois reflete o modelo de governança do framework COBIT 2019, que define que componentes como princípios, políticas e estruturas devem interagir para criar um sistema holístico e integrado de governança para I&T.
Questão 13CebraspeDATAPREV2023
A prática de gerenciamento de projetos da ITIL visa garantir que eles sejam entregues da forma esperada.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoA afirmativa está correta pois, conforme o ITIL 4, o gerenciamento de projetos é uma prática de gerenciamento geral que assegura que todos os projetos da organização sejam entregues com sucesso, dentro do escopo, prazo e orçamento esperados, alinhando-se aos objetivos estratégicos.
Questão 14CebraspeDATAPREV2023
A prática de gerenciamento de problema da ITIL visa diminuir o impacto de incidentes mediante a identificação de suas causas e o gerenciamento de soluções de contorno.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: CertoA afirmativa está correta pois, conforme o ITIL 4, o gerenciamento de problemas busca reduzir a probabilidade e o impacto de incidentes ao diagnosticar a causa raiz e estabelecer soluções de contorno e erros conhecidos, visando a melhoria contínua e a estabilidade dos serviços.
Questão 15CebraspeDATAPREV2023
Assim como o COBIT 2019, a ITIL 4 também não possui prática que garanta a uma organização a compreensão e o tratamento eficaz dos riscos.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: ErradoA afirmativa está incorreta porque a ITIL 4 possui a prática específica de Gerenciamento de Riscos, assim como o COBIT 2019 trata riscos em seus objetivos de governança e gestão. A versão correta afirma que ambas possuem práticas voltadas à identificação e ao tratamento eficaz dos riscos organizacionais.
Questão 16CebraspeDATAPREV2023
Na ITIL 4, a prática de gerenciamento da arquitetura destina-se a verificar os níveis de desempenho previstos dos serviços que atendam à demanda futura de maneira eficaz.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: ErradoO erro está na definição da prática, que descreve o Gerenciamento de Capacidade e Desempenho, e não a Arquitetura. A prática de Gerenciamento da Arquitetura fornece uma visão do modelo de arquitetura, compreendendo os blocos de construção e como eles se integram para viabilizar os serviços.
Questão 17CebraspeDATAPREV2023
A ITIL 4 é baseada em princípios ágeis, logo não há prática específica para análise do negócio que vise definir suas necessidades, pois a análise deve ser realizada a cada entrega, de forma iterativa e incremental, do projeto do serviço.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: ErradoA ITIL 4 mantém a prática de Analise de Negócio, essencial para alinhar valor e requisitos ao longo de todo o ciclo de vida. A agilidade não elimina a necessidade de compreender as necessidades do negócio antes e durante o desenvolvimento, mas a integra ao fluxo de valor. A afirmativa correta seria que a ITIL 4 integra a Análise de Negócio como uma prática fundamental para garantir que as entregas incrementais atendam aos objetivos estratégicos.
Questão 18CebraspeDATAPREV2023
Na ITIL 4, um serviço permite a cocriação de valor com a finalidade de obter os resultados desejados pelos clientes, sendo imprescindível que eles gerenciem custos e riscos específicos desse serviço.
- C Certo
- E Errado
Ver gabarito e comentário
Gabarito: ErradoA afirmativa está incorreta porque a ITIL 4 define que o provedor gerencia os riscos e custos em nome do consumidor. A correta seria que o provedor assume a gestão de riscos e custos, permitindo que o cliente foque nos resultados desejados.
Questão 19CebraspeANVISA2024
O gestor da área de TI da ANVISA foi incumbido de atender ao seguinte rol de necessidades na área de TI, para melhorar o nível de governança de TI da agência, por meio da aplicação de processos do COBIT: I gerenciar os recursos de TI da ANVISA, especialmente aqueles fornecidos por terceiros contratados, com vistas a minimizar o risco associado aos fornecedores contratados que não atingirem o desempenho esperado pela agência; II melhorar e garantir a utilização eficaz de ativos de dados críticos da ANVISA, com vistas a atingir as metas e os objetivos da agência. Considerando essa situação hipotética, julgue os itens a seguir, relativos ao COBIT.
O PDTIC destina-se a apoiar a governança do órgão com vistas a atingir os objetivos no que se refere aos planos estratégicos e táticos, avaliando e mensurando os indicadores de processos; sendo assim, não há relação entre o PDTIC e a operação no que diz respeito ao desenvolvimento de novas soluções, aplicativos e demais ativos de TI, uma vez que isso é apoiado por outros planos.
- C Certo
- E Errado
Ver gabarito
Gabarito: Errado
Questão 20CebraspeANVISA2024
O gestor da área de TI da ANVISA foi incumbido de atender ao seguinte rol de necessidades na área de TI, para melhorar o nível de governança de TI da agência, por meio da aplicação de processos do COBIT: I gerenciar os recursos de TI da ANVISA, especialmente aqueles fornecidos por terceiros contratados, com vistas a minimizar o risco associado aos fornecedores contratados que não atingirem o desempenho esperado pela agência; II melhorar e garantir a utilização eficaz de ativos de dados críticos da ANVISA, com vistas a atingir as metas e os objetivos da agência. Considerando essa situação hipotética, julgue os itens a seguir, relativos ao COBIT.
Alinhamento estratégico é o processo de transformar a estratégia do negócio em estratégias e ações de TI que garantam que os objetivos de negócio sejam apoiados, caracterizando-se, nesse caso, como bidirecional, ou seja, no sentido da estratégia do negócio para a estratégia de TI, e vice-versa.
- C Certo
- E Errado
Ver gabarito
Gabarito: Certo
Outros assuntos de Tecnologia da Informação
Concursos abertos que cobram Tecnologia da Informação
Ver todos os concursos abertos
Como treinar Governança de TI
Resolva primeiro, confira depois, e anote o motivo de cada erro: a banca repete o mesmo tipo de pegadinha. No Yatta, as 235 questões desse assunto entram na sua sessão de estudo quando ele está no edital do seu concurso, e o Professor Yatta explica cada erro na hora.
Treine Governança de TI com todas as questões da sua banca
Escolha o seu concurso e o Yatta monta a sessão com as questões que a sua banca já cobrou sobre Governança de TI, com explicação de cada erro.
Começar 14 dias grátis
Sem cartão de crédito. Cancele com dois cliques.