Acerca da qualidade de software, julgue os itens subsequentes, em relação ao CMMI.

Apesar de o CMMI ser adaptável a equipes, grupos de trabalho e projetos, a sua aplicação é restrita a grandes organizações.

Acerca da qualidade de software, julgue os itens subsequentes, em relação ao CMMI.

O CMMI, ao prover as organizações com os elementos essenciais de processos efetivos que melhoram o desempenho; identificar os pontos fortes e as fraquezas da organização; e promover as mudanças que transformam as fraquezas em pontos fortes, adota uma abordagem de melhoria de processo de software.

No domínio do COBIT denominado planejamento e organização, são definidas as questões operacionais ligadas ao emprego da TI no que se refere ao atendimento dos serviços solicitados pelos clientes.

O COBIT avalia o grau de governança de TI em uma organização em níveis que variam de 1 a 5 e, de maneira similar ao CMMI (Capability Maturity Model), avalia o grau de maturidade com base nos processos da organização.

O COBIT é um guia para gestão de TI orientado a serviços.

O gerenciamento de acesso do usuário é plenamente implementado pelos seguintes controles: registro de usuário, gerenciamento de privilégios e gerenciamento de senha do usuário.

Uma política de segurança da informação deve fornecer orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e com as leis e regulamentações relevantes. O documento da política de segurança da informação necessita da aprovação da direção da organização e deve ser publicado e comunicado para todos os funcionários e partes externas relevantes, não devendo ser alterado a partir de então.

Na NBR ISO/IEC 27001, são estabelecidos controles que regem o uso e a configuração de códigos móveis claramente autorizados, em concordância com a política de segurança da informação.

A contratação de seguro para uma atividade/produto pode representar uma das formas elementares de se transferirem riscos relacionados à atividade/produto assegurados.

A retenção de riscos compreende medidas realizadas para evitar a ocorrência de determinada condição que leve ao risco.