Questões do Concurso CRM-DF - Ibest

3903456 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

COBITCOBIT 2019

Com relação aos objetivos do COBIT 2019, assinale a alternativa correta.

A

O COBIT 2019 possui 15 objetivos de governança e gestão que são aplicáveis exclusivamente ao setor financeiro.

B

Os objetivos de governança no COBIT 2019 são agrupados no domínio APO (Alinhar, Planejar e Organizar).

C

O domínio MEA (Monitorar, Avaliar e Analisar) é responsável exclusivamente pela gestão financeira de TI.

D

Os objetivos do COBIT 2019 focam apenas em segurança da informação, ignorando aspectos de desempenho e conformidade.

E

O COBIT 2019 define 40 objetivos de governança e gestão, distribuídos em cinco domínios, sendo que o domínio EDM refere-se exclusivamente a objetivos de governança.

Provas

Questão presente nas seguintes provas

3903455 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

COBITCOBIT 2019

O COBIT 2019 é um framework de governança e gestão de tecnologia da informação que auxilia as organizações a alinharem a TI aos objetivos do negócio. Considerando os conceitos básicos do COBIT 2019, assinale a alternativa correta.

A

O COBIT 2019 elimina completamente os processos da versão anterior e adota um modelo baseado exclusivamente em princípios ágeis.

B

O COBIT 2019 é voltado exclusivamente para organizações do setor público e não é aplicável ao setor privado.

C

Os objetivos de gestão no COBIT 2019 não são alinhados aos objetivos estratégicos do negócio.

D

O COBIT 2019 não permite customização para diferentes contextos organizacionais, sendo rígido em sua aplicação.

E

O framework define cinco domínios de governança e gestão, entre eles o domínio EDM (Avaliar, Dirigir e Monitorar), que representa os objetivos de governança.

Provas

Questão presente nas seguintes provas

3903454 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

Gestão de ServiçosITILITIL v4

O ITIL v4 apresenta uma estrutura atualizada para o gerenciamento de serviços, visando integrar práticas ágeis, DevOps e governança. Com relação à estrutura do ITIL v4, assinale a alternativa correta.

A

O Sistema de Valor de Serviço (Service Value System - SVS) do ITIL v4 integra componentes e atividades que facilitam a criação de valor por meio dos serviços.

B

O ITIL v4 é estruturado exclusivamente em processos sequenciais e rígidos, como nas versões anteriores, sem contemplar práticas ágeis ou flexíveis.

C

O modelo de Governança do ITIL v4 está separado do Sistema de Valor de Serviço e não influencia as atividades de entrega dos serviços.

D

A Cadeia de Valor de Serviço no ITIL v4 possui sete atividades que são executadas de forma linear, sem possibilidade de adaptação conforme o contexto.

E

O foco principal do ITIL v4 está na automatização total dos serviços, dispensando o envolvimento humano nas operações.

Provas

Questão presente nas seguintes provas

3903453 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

Gestão de ServiçosITILITIL v4

O ITIL v4 trouxe uma evolução no modelo de gerenciamento de serviços de TI, promovendo uma abordagem mais ágil e integrada para entrega de valor ao cliente. Sobre os conceitos básicos do Gerenciamento de Serviços segundo o ITIL v4, assinale a alternativa correta.

A

O conceito de valor em ITIL v4 é exclusivamente financeiro, medido apenas pelo custo e receita gerados pelo serviço.

B

O ITIL v4 adota o conceito de serviço como um meio de entregar valor, facilitando resultados desejados pelos clientes sem que eles precisem gerenciar custos e riscos diretamente.

C

O Gerenciamento de Incidentes é um dos componentes da Cadeia de Valor de Serviço.

D

Práticas em ITIL v4 referem-se apenas a processos tradicionais e não contemplam aspectos como cultura organizacional e melhoria contínua.

E

A Governança em ITIL v4 é opcional e recomendada somente para organizações de grande porte.

Provas

Questão presente nas seguintes provas

3903452 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

Análise de Vulnerabilidades

Com relação à gestão de riscos, assinale a alternativa correta.

A

A mitigação de riscos consiste exclusivamente na transferência da responsabilidade para terceiros por meio de seguros ou contratos de outsourcing.

B

A análise quantitativa de riscos é sempre preferida à análise qualitativa por sua maior precisão, mesmo quando há escassez de dados.

C

A aceitação de riscos é inadequada em qualquer cenário e deve ser sempre evitada, mesmo quando o custo de mitigação é superior ao impacto estimado.

D

A gestão de riscos envolve a identificação sistemática dos ativos, ameaças, vulnerabilidades e impactos, permitindo a priorização de ações conforme o apetite ao risco da organização.

E

A avaliação de riscos deve ser realizada apenas uma vez, no início do projeto, pois riscos residuais não precisam ser monitorados.

Provas

Questão presente nas seguintes provas

3903451 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

Governança de TI

As áreas de conhecimento da Governança e da Gestão de Tecnologia da Informação têm sido estruturadas com base em frameworks reconhecidos como COBIT, ITIL, ISO/IEC 38500 e ISO/IEC 20000, entre outros. Considerando as boas práticas e os referenciais teóricos e normativos sobre o tema, assinale a alternativa correta a respeito dessas áreas.

A

A área de Gestão de Portfólio de TI é responsável por monitorar a segurança cibernética e responder a incidentes críticos de segurança.

B

A área de Governança de Dados e Informações não está diretamente relacionada à conformidade legal, mas apenas à modelagem de banco de dados.

C

A área de Gestão de Capacidade e Desempenho está associada ao monitoramento proativo da infraestrutura para garantir a entrega dos níveis de serviço acordados.

D

A área de Gestão de Continuidade de Serviços de TI lida exclusivamente com backups e restauração de arquivos.

E

A área de Gestão de Projetos de TI tem como foco a governança das redes corporativas e seu desempenho técnico.

Provas

Questão presente nas seguintes provas

3903450 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

Análise de Vulnerabilidades

Assinale a alternativa correta sobre ameaças no contexto da gestão de riscos em segurança da informação.

A

Ameaças são sempre eventos internos, como falhas humanas ou erros de configuração, não incluindo fatores externos como ataques cibernéticos.

B

Ameaças se referem unicamente a vulnerabilidades técnicas já conhecidas em sistemas operacionais e redes.

C

Uma ameaça pode ser tanto intencional quanto acidental, desde que tenha o potencial de explorar uma vulnerabilidade e comprometer a segurança da informação.

D

O gerenciamento de riscos não considera as ameaças na análise de impacto, focando exclusivamente na probabilidade de ocorrência de vulnerabilidades.

E

A existência de uma ameaça implica, automaticamente, que o risco associado já está concretizado e gerou impacto.

Provas

Questão presente nas seguintes provas

3903449 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

Segurança Física

No contexto da segurança da informação, os controles de acesso são essenciais para assegurar que apenas usuários autorizados possam acessar, modificar ou excluir dados e recursos em sistemas computacionais. No que tange aos mecanismos de controle de acesso, assinale a alternativa correta.

A

O modelo DAC (Discretionary Access Control) baseia-se em políticas obrigatórias definidas pelo administrador do sistema, sem possibilidade de delegação.

B

O modelo RBAC (Role-Based Access Control) permite acesso com base nas permissões associadas a atributos como endereço IP, localização e horário.

C

No controle de acesso MAC (Mandatory Access Control), os usuários podem delegar livremente suas permissões a outros usuários, desde que tenham privilégios administrativos.

D

O controle de acesso baseado em atributos (ABAC) é menos flexível que o modelo DAC, pois utiliza apenas permissões estáticas previamente atribuídas.

E

O modelo RBAC associa permissões a funções (ou papéis), e os usuários recebem permissões indiretamente ao serem atribuídos a essas funções.

Provas

Questão presente nas seguintes provas

3903448 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

Com relação aos conceitos de confiabilidade, integridade e disponibilidade, assinale a alternativa correta.

A

A Integridade assegura que os dados não tenham sido alterados de forma indevida, intencional ou acidental, mantendo sua exatidão e completude.

B

Confiabilidade refere-se à capacidade de proteger os dados contra o acesso não autorizado por terceiros.

C

Integridade é o princípio que garante que as informações estejam disponíveis para uso quando necessário.

D

A Disponibilidade diz respeito à proteção contra alterações não autorizadas nos dados.

E

A Confidencialidade assegura que os dados estejam sempre atualizados e consistentes com a versão original.

Provas

Questão presente nas seguintes provas

3903447 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRM-DF

Provas:

Técnico de TI
Provas ×

GestãoSGSIISO 27002

Com relação à norma ABNT NBR ISO/IEC 27002, assinale a alternativa correta.

A

A versão 2022 da norma ABNT NBR ISO/IEC 27002 manteve os 114 controles da versão anterior, organizados em 14 domínios.

B

Ela passou a utilizar atributos como “tipo de controle” e “capacidade de segurança cibernética” para descrever e categorizar os controles.

C

A norma passou a adotar a classificação dos controles em cinco categorias baseadas em tecnologias emergentes.

D

A nova versão eliminou completamente os controles relacionados à segurança física, focando exclusivamente em segurança lógica.

E

A norma é obrigatória para todas as empresas que desejam comercializar produtos de software no Brasil.

Provas

Questão presente nas seguintes provas

Excluir

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Provas

Acesse sua Conta

Crie uma Conta