Yatta Concursos
Início › Questões › Tecnologia da Informação › Governança de TI
Tecnologia da Informação

Questões de Governança de TI

20 questões de provas reais da Cebraspe sobre Governança de TI, com gabarito e comentário. Responda antes de abrir o gabarito.

235 questões desse assunto no acervo do Yatta. Esta página mostra uma amostra fixa.

Questão 1CebraspeDATAPREV2023

No domínio entrega, serviço e suporte (DSS), há processos relacionados ao gerenciamento de solicitações e de incidentes de serviço, assim como ao gerenciamento de problemas e de continuidade.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

O domínio DSS (Entrega, Serviço e Suporte) do COBIT 5 concentra-se na execução operacional e no suporte aos serviços de TI, abrangendo explicitamente os processos DSS02 (Gerenciamento de solicitações e incidentes) e DSS03 (Gerenciamento de problemas), além do DSS04 (Gerenciamento de continuidade).

Questão 2CebraspeDATAPREV2023

O processo estratégia gerenciada do domínio alinhar, planejar e organizar (APO) visa garantir que cada iniciativa da organização esteja claramente conectada a uma estratégia abrangente, de modo que haja transformação digital na organização.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

O processo APO02 (Gerenciar a Estratégia) do COBIT 2019 alinha a estratégia de TI aos objetivos de negócio, assegurando que investimentos e transformações digitais apoiem a visão organizacional, conforme o princípio de Governança de TI de entrega de valor.

Questão 3CebraspeDATAPREV2023

O gerenciamento de capacidade deve incluir tanto a capacidade atual quanto a prevista, com base na demanda por serviços.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

O gerenciamento de capacidade, conforme as práticas da ITIL, visa equilibrar oferta e demanda, garantindo que o desempenho atenda aos requisitos atuais e futuros do negócio de forma custo-efetiva.

Questão 4CebraspeDATAPREV2023

Na gestão de serviços, a organização deve manter portfólio de serviços incluindo os detalhes dos serviços propostos e em operação; porém, por questão de assertividade, esse portfólio não deve incluir os serviços a serem removidos nem os em desenvolvimento.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Errado

O erro reside na exclusão de serviços em desenvolvimento e a serem removidos. Segundo as boas práticas da ITIL, o Portfólio de Serviços deve conter todo o ciclo de vida, incluindo a visão completa dos serviços propostos, em desenvolvimento, em operação e aposentados.

Questão 5CebraspeDATAPREV2023

O gerenciamento de problema deve registrar, classificar e priorizar os problemas, prescindindo-se a análise da causa raiz e a prevenção de ocorrência de incidentes.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Errado

O erro está na palavra prescindindo-se, pois o objetivo central do gerenciamento de problemas, conforme a ITIL, é justamente realizar a análise da causa raiz e prevenir a reincidência de incidentes. A forma correta exige que essas atividades sejam obrigatoriamente realizadas.

Questão 6CebraspeDATAPREV2023

Em linhas gerais, o Kanban permite gerenciar os passos no desenvolvimento de um produto por meio do método de controle visual, em que é possível visualizar o trabalho em progresso.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

A afirmativa está correta pois o Kanban é uma ferramenta visual fundamental do método Lean, que utiliza quadros para gerenciar o fluxo de trabalho, limitar o trabalho em progresso (WIP) e identificar gargalos no processo de desenvolvimento.

Questão 7CebraspeDATAPREV2023

Gerenciamento de riscos é um processo contínuo que se aplica a todas as fases operacionais em que consequências de um risco específico são aceitas.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

O gerenciamento de riscos é um processo iterativo e contínuo, conforme as diretrizes da norma ISO 31000, pois integra todas as fases do ciclo de vida operacional, permitindo a identificação e a gestão de consequências aceitas dentro do apetite a risco da organização.

Questão 8CebraspeDATAPREV2023

Na avaliação de desempenho, em desempenho deficitário, não devem ser incluídos não conformidades, quase acidentes e alarmes falsos.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Errado

A afirmativa está incorreta porque a norma ISO/IEC 20000 exige o registro de todos os incidentes, inclusive quase acidentes e não conformidades, para a análise de causa raiz e melhoria contínua. O correto é que esses eventos devem ser incluídos na avaliação para identificar falhas e prevenir a recorrência de problemas no desempenho do serviço.

Questão 9CebraspeDATAPREV2023

Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proativas que reduzam a probabilidade de interrupção dos serviços ou diminuam o tempo de interrupção.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

A afirmativa reflete o princípio da resiliência e continuidade de negócios, conforme a norma ABNT NBR ISO 31000, que orienta o tratamento de riscos para mitigar impactos (tempo de interrupção) e reduzir a probabilidade de falhas nos serviços.

Questão 10CebraspeDATAPREV2023

No COBIT 2019, há processo específico de identificar soluções de TI e analisar os respectivos requisitos com o objetivo de garantir que elas estejam alinhadas com os requisitos estratégicos da organização.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

A afirmativa refere-se ao objetivo de governança BAI02 (Definir, adquirir e implementar soluções de software), que engloba o processo de identificar soluções e analisar requisitos, alinhando as entregas de TI às necessidades estratégicas da organização conforme estabelecido no framework COBIT 2019.

Questão 11CebraspeDATAPREV2023

O processo de continuidade gerenciada no COBIT procura estabelecer planos voltados para se manter a disponibilidade de informações para a organização no caso de uma interrupção significativa.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

A afirmativa está correta pois reflete o objetivo do componente de governança e gestão APO12 (Gerenciar a continuidade de negócio) do COBIT, que visa assegurar que a organização mantenha a disponibilidade de TI e a resiliência operacional frente a incidentes críticos.

Questão 12CebraspeDATAPREV2023

Princípios, políticas e estruturas são componentes da governança que interagem entre si, o que resulta em um sistema de governança holístico para I&T.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

A afirmativa está correta pois reflete o modelo de governança do framework COBIT 2019, que define que componentes como princípios, políticas e estruturas devem interagir para criar um sistema holístico e integrado de governança para I&T.

Questão 13CebraspeDATAPREV2023

A prática de gerenciamento de projetos da ITIL visa garantir que eles sejam entregues da forma esperada.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

A afirmativa está correta pois, conforme o ITIL 4, o gerenciamento de projetos é uma prática de gerenciamento geral que assegura que todos os projetos da organização sejam entregues com sucesso, dentro do escopo, prazo e orçamento esperados, alinhando-se aos objetivos estratégicos.

Questão 14CebraspeDATAPREV2023

A prática de gerenciamento de problema da ITIL visa diminuir o impacto de incidentes mediante a identificação de suas causas e o gerenciamento de soluções de contorno.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Certo

A afirmativa está correta pois, conforme o ITIL 4, o gerenciamento de problemas busca reduzir a probabilidade e o impacto de incidentes ao diagnosticar a causa raiz e estabelecer soluções de contorno e erros conhecidos, visando a melhoria contínua e a estabilidade dos serviços.

Questão 15CebraspeDATAPREV2023

Assim como o COBIT 2019, a ITIL 4 também não possui prática que garanta a uma organização a compreensão e o tratamento eficaz dos riscos.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Errado

A afirmativa está incorreta porque a ITIL 4 possui a prática específica de Gerenciamento de Riscos, assim como o COBIT 2019 trata riscos em seus objetivos de governança e gestão. A versão correta afirma que ambas possuem práticas voltadas à identificação e ao tratamento eficaz dos riscos organizacionais.

Questão 16CebraspeDATAPREV2023

Na ITIL 4, a prática de gerenciamento da arquitetura destina-se a verificar os níveis de desempenho previstos dos serviços que atendam à demanda futura de maneira eficaz.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Errado

O erro está na definição da prática, que descreve o Gerenciamento de Capacidade e Desempenho, e não a Arquitetura. A prática de Gerenciamento da Arquitetura fornece uma visão do modelo de arquitetura, compreendendo os blocos de construção e como eles se integram para viabilizar os serviços.

Questão 17CebraspeDATAPREV2023

A ITIL 4 é baseada em princípios ágeis, logo não há prática específica para análise do negócio que vise definir suas necessidades, pois a análise deve ser realizada a cada entrega, de forma iterativa e incremental, do projeto do serviço.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Errado

A ITIL 4 mantém a prática de Analise de Negócio, essencial para alinhar valor e requisitos ao longo de todo o ciclo de vida. A agilidade não elimina a necessidade de compreender as necessidades do negócio antes e durante o desenvolvimento, mas a integra ao fluxo de valor. A afirmativa correta seria que a ITIL 4 integra a Análise de Negócio como uma prática fundamental para garantir que as entregas incrementais atendam aos objetivos estratégicos.

Questão 18CebraspeDATAPREV2023

Na ITIL 4, um serviço permite a cocriação de valor com a finalidade de obter os resultados desejados pelos clientes, sendo imprescindível que eles gerenciem custos e riscos específicos desse serviço.

  1. C Certo
  2. E Errado
Ver gabarito e comentário
Gabarito: Errado

A afirmativa está incorreta porque a ITIL 4 define que o provedor gerencia os riscos e custos em nome do consumidor. A correta seria que o provedor assume a gestão de riscos e custos, permitindo que o cliente foque nos resultados desejados.

Questão 19CebraspeANVISA2024

O gestor da área de TI da ANVISA foi incumbido de atender ao seguinte rol de necessidades na área de TI, para melhorar o nível de governança de TI da agência, por meio da aplicação de processos do COBIT: I gerenciar os recursos de TI da ANVISA, especialmente aqueles fornecidos por terceiros contratados, com vistas a minimizar o risco associado aos fornecedores contratados que não atingirem o desempenho esperado pela agência; II melhorar e garantir a utilização eficaz de ativos de dados críticos da ANVISA, com vistas a atingir as metas e os objetivos da agência. Considerando essa situação hipotética, julgue os itens a seguir, relativos ao COBIT.

O PDTIC destina-se a apoiar a governança do órgão com vistas a atingir os objetivos no que se refere aos planos estratégicos e táticos, avaliando e mensurando os indicadores de processos; sendo assim, não há relação entre o PDTIC e a operação no que diz respeito ao desenvolvimento de novas soluções, aplicativos e demais ativos de TI, uma vez que isso é apoiado por outros planos.

  1. C Certo
  2. E Errado
Ver gabarito
Gabarito: Errado

Questão 20CebraspeANVISA2024

O gestor da área de TI da ANVISA foi incumbido de atender ao seguinte rol de necessidades na área de TI, para melhorar o nível de governança de TI da agência, por meio da aplicação de processos do COBIT: I gerenciar os recursos de TI da ANVISA, especialmente aqueles fornecidos por terceiros contratados, com vistas a minimizar o risco associado aos fornecedores contratados que não atingirem o desempenho esperado pela agência; II melhorar e garantir a utilização eficaz de ativos de dados críticos da ANVISA, com vistas a atingir as metas e os objetivos da agência. Considerando essa situação hipotética, julgue os itens a seguir, relativos ao COBIT.

Alinhamento estratégico é o processo de transformar a estratégia do negócio em estratégias e ações de TI que garantam que os objetivos de negócio sejam apoiados, caracterizando-se, nesse caso, como bidirecional, ou seja, no sentido da estratégia do negócio para a estratégia de TI, e vice-versa.

  1. C Certo
  2. E Errado
Ver gabarito
Gabarito: Certo

Outros assuntos de Tecnologia da Informação

Programação e Desenvolvimento 543Segurança da Informação e Gestão de Riscos 355Redes de Computadores e Protocolos 340Engenharia de Software e Requisitos 330Arquitetura de Sistemas e SOA 324Infraestrutura e Datacenter 248Metodologias Ágeis e Qualidade de Software 240Banco de Dados Relacional 223Todos os assuntos

Concursos abertos que cobram Tecnologia da Informação

Ver todos os concursos abertos

Como treinar Governança de TI

Resolva primeiro, confira depois, e anote o motivo de cada erro: a banca repete o mesmo tipo de pegadinha. No Yatta, as 235 questões desse assunto entram na sua sessão de estudo quando ele está no edital do seu concurso, e o Professor Yatta explica cada erro na hora.

Treine Governança de TI com todas as questões da sua banca

Escolha o seu concurso e o Yatta monta a sessão com as questões que a sua banca já cobrou sobre Governança de TI, com explicação de cada erro.

Começar 14 dias grátis Sem cartão de crédito. Cancele com dois cliques.