Foram encontradas 120 questões.
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: FUB
A segurança dos recursos humanos prevê controles a serem aplicados antes, durante e após a contratação, sendo os papéis e as responsabilidades pela segurança da informação de funcionários definidos durante a contratação.
Provas
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: FUB
O documento de política de segurança da informação tem como diretriz de implementação a necessidade de a direção da organização emitir uma declaração de comprometimento, que deve ser previamente registrada em órgão competente e anexada à política de segurança da informação.
Provas
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: FUB
Saídas de sistemas que fornecem informações classificadas como críticas devem receber rótulo apropriado na classificação da informação.
Provas
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: FUB
Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da informação.
Provas
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: FUB
- GestãoGestão de Ativos de Informação
- GestãoPolíticas de Segurança de InformaçãoConscientização e Treinamento em Segurança
- GestãoSGSIISO 27002
Julgue o item a seguir, com base na NBR ISO/IEC 27002.
Proprietários dos ativos são encarregados de proteger e salvaguardar os ativos de informação e processamento, além de serem os responsáveis por treinamentos e pela conscientização dos utilizadores dos ativos.
Provas
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: FUB
Considerando o PMBOK 7.ª edição, julgue o seguinte item.
No PMBOK 7.ª edição, o domínio de desempenho da entrega trata das atividades e funções associadas às entregas do escopo do projeto.
Provas
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: FUB
A seguir, estão elencadas as necessidades de determinada empresa.
• Alcançar o nível G — parcialmente gerenciado de maturidade.
• Implantar os processos aquisição, gerência de configuração e desenvolvimento, de acordo com a ISO/IEC 12207.
A partir dessa situação hipotética, julgue o item que se segue, tendo como referência o MPS.BR versão 2020 e a norma ISO/IEC 12207.
Para atender o requisito I, é suficiente a implantação dos processos gerência de requisitos e gerência de projetos juntamente com o atendimento dos atributos de processos específicos do nível G.
Provas
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: FUB
A seguir, estão elencadas as necessidades de determinada empresa.
• Alcançar o nível G — parcialmente gerenciado de maturidade.
• Implantar os processos aquisição, gerência de configuração e desenvolvimento, de acordo com a ISO/IEC 12207.
A partir dessa situação hipotética, julgue o item que se segue, tendo como referência o MPS.BR versão 2020 e a norma ISO/IEC 12207.
Para atender o requisito II, é suficiente implantar o nível F (gerenciado) do MPS.BR, que contém os três processos em questão; entre os processos citados, somente desenvolvimento é descrito na ISO/IEC 12207.
Provas
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: FUB
• Atender as necessidades das partes interessadas, uma vez que as organizações existem para criar valor para suas partes.
• Conseguir que a organização (cliente) e a TI (fornecedor) colaborem em um modelo de parceria, com base em um relacionamento positivo e confiável.
Considerando essa situação hipotética, julgue o próximo item, com base no COBIT 5 e na NBR ISO/IEC 38500:2015.
Para cumprir o requisito I, é suficiente atender um dos princípios do COBIT, ainda que não seja possível personalizar o COBIT 5, uma vez que a cascata de objetivos deve otimizar os riscos e o uso dos recursos da organização.
Provas
Disciplina: TI - Gestão e Governança de TI
Banca: CESPE / CEBRASPE
Orgão: FUB
- COBITCOBIT v5
- COBITComparação COBIT e ISO/IEC 38500
- Governança de TIISO/IEC 38500: Governança Corporativa de TI
• Atender as necessidades das partes interessadas, uma vez que as organizações existem para criar valor para suas partes.
• Conseguir que a organização (cliente) e a TI (fornecedor) colaborem em um modelo de parceria, com base em um relacionamento positivo e confiável.
Considerando essa situação hipotética, julgue o próximo item, com base no COBIT 5 e na NBR ISO/IEC 38500:2015.
O requisito II condiz com o princípio da responsabilidade, conforme a NBR ISO/IEC 38500:2015, o qual é viabilizado no COBIT 5 por meio dos habilitadores processo e estruturas organizacionais para governança corporativa de TI, combinados com as tabelas RACI (responsável, aprovador, consultado e informado).
Provas
Caderno Container