\n\tOlá concurseiros de TI! Voltei (a semana tá puxada..rsrs) pra comentar as questões de Governança e Gestão de TI da prova do Hemocentro aqui de Brasília! Considerei as questões da banca IADES relativamente tranquilas, com uma ou outra “decoreba” o que podia nos complicar um pouco. Não vejo possibilidade de recursos.\n<\/p>\n
\n\tVamos lá então???\n<\/p>\n
\n\t \n<\/p>\n
\n\tIADES – Hemocentro de Brasília – Tecnologia da Informação – Tipo A<\/strong>\n<\/p>\n \n\tQUESTÃO 36 <\/u><\/strong>\n<\/p>\n \n\tO CMMI (Capability Maturity Model Integration) é um modelo de referência que tem por objetivo a melhoria dos processos de uma organização. A sua premissa básica é que a qualidade de um sistema ou produto é fortemente influenciado pela qualidade do processo utilizado no respectivo desenvolvimento. O modelo possui 22 áreas de processo organizadas nas seguintes categorias:\n<\/p>\n \n\t(A) inicialização, planejamento, execução e encerramento.\n<\/p>\n \n\t(B) planejamento e organização, aquisição e implementação, entrega e suporte, e monitoramento e avalaiação.\n<\/p>\n \n\t(C) gerenciamento de processo, gerenciamento de projeto, engenharia e suporte.\n<\/p>\n \n\t(D) planejamento, gerenciamento e avaliação.\n<\/p>\n \n\t(E) planejamento, execução, checagem e ação.\n<\/p>\n \n\t \n<\/p>\n \n\tComentários: Pessoal, o CMMI separa (ou organiza) os processos em 4 categorias:<\/strong>\n<\/p>\n \n\tGabarito letra C<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\tQUESTÃO 42<\/u><\/strong>\n<\/p>\n \n\tNo que se refere ao conceito de governança de tecnologia da informação (TI), assinale a alternativa correta.\n<\/p>\n \n\t \n<\/p>\n \n\t(A) Abrange todas as técnicas e processos de TI que permitem a maior eficiência da TI.\n<\/p>\n \n\t(B) É de responsabilidade da alta direção, consistindo em aspectos de liderança, estrutura organizacional e processos que garantam que a área de TI da organização suporte e aprimore os objetivos e as estratégias da organização.\n<\/p>\n \n\t(C) Permite que a organização reconheça todos os riscos e oportunidades derivados da TI para o negócio e que decida e tenha planos para mitigá-los na medida que julgue necessário.\n<\/p>\n \n\t(D) É facilitador do gerenciamento dos serviços de TI, e este é um facilitador da governança corporativa.\n<\/p>\n \n\t(E) Cabe à área responsável pela execução dos processos de TI.\n<\/p>\n \n\t \n<\/p>\n \n\tComentários: Nesta questão a banca trouxe a definição dada pelo Information Technology Governance Institute (ITGI) <\/em>para Governança de TI. O instituto estabelece que a “governança de TI é de responsabilidade dos executivos e da alta direção, consistindo em aspectos de liderança, estrutura organizacional e processos que garantam que a área de TI da organização suporte e aprimore os objetivos e as estratégias da organização. ”<\/em><\/strong>\n<\/p>\n \n\tPois é… uma questão literal! Gabarito alternativa B.<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\tQUESTÃO 43 <\/u><\/strong>\n<\/p>\n \n\tAcerca das ferramentas, metodologias e boas práticas de tecnologia da informação (TI), assinale a alternativa correta.\n<\/p>\n \n\t \n<\/p>\n \n\t(A) O Information Tecnology Infrastructure Library (ITIL) aborda questões estratégicas de TI.\n<\/p>\n \n\t(B) O Control Objectives for Information and relatet Technology (COBIT) é um framework de gestão operacional dos serviços de TI.\n<\/p>\n \n\t(C) O PMBOK é uma metodologia de gerenciamento de projetos específicos de TI, tanto de desenvolvimento quanto de infraestrutura.\n<\/p>\n \n\t(D) O Project Management Bodyof Knowledge (PMBOK) é um dos livros do COBIT, que relaciona todos os conceitos de gerenciamento de projetos.\n<\/p>\n \n\t(E) O ITIL é um conjunto de boas práticas voltado para serviços de TI.\n<\/p>\n \n\t \n<\/p>\n \n\tComentários: Nossa… quantas alternativas absurdas! Pessoal, a ITIL (a biblioteca ITIL) é um conjunto de boas práticas para serem aplicadas na infraestrutura, operação e gerenciamento de serviços de TI com foco no cliente e na qualidade dos serviços. Letra A está incorreta. <\/strong>\n<\/p>\n \n\tJá o COBIT, na sua versão 5, cobre a área de governança e gestão de TI, mas não é um framework de gestão operacional. A letra B também está errada!<\/strong>\n<\/p>\n \n\tO PMBOK não é específico para gestão de projetos de TI. Ele é genérico e aplicável a projetos de todas as áreas. A letra C está incorreta.<\/strong>\n<\/p>\n \n\tO PMBOK não é um dos “livros” do COBIT, aliás, o COBIT nem tem livros… a ITIL é que tem! O Examinador misturou tudo! Letra D está errada.<\/strong>\n<\/p>\n \n\tA letra E está correta, como já falamos neste comentário! Gabarito E.<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\tQUESTÃO 44 <\/u><\/strong>\n<\/p>\n \n\tCom relação ao conceito de serviço no Information Tecnology Infrastructure Library (ITIL), assinale a alternativa correta.\n<\/p>\n \n\t \n<\/p>\n \n\t(A) Meio de entregar valor aos clientes, facilitando a obtenção dos resultados que os clientes desejam alcançar, tirando a propriedade dos custos e riscos dos específicos.\n<\/p>\n \n\t(B) Conjunto de atividades que transformam entradas em saídas definidas.\n<\/p>\n \n\t(C) Pessoas e ferramentas que executam um determinado processo, atividade ou combinação destes para entregar valor ao cliente.\n<\/p>\n \n\t(D) Qualquer coisa que possa contribuir para entrega de valor, o qual pode ser habilitador ou recurso.\n<\/p>\n \n\t(E) Conjunto de capacidades ou habilidades da organização para entrega de valor ao cliente.\n<\/p>\n \n\t \n<\/p>\n \n\tComentários: De acordo com a ITIL, Serviço de TI é o meio para entregar valor aos clientes, propiciando os resultados desejados, sem que tais clientes \/ áreas de negócio precisem assumir custos e riscos específicos \/ inerentes a TI.<\/strong>\n<\/p>\n \n\tJá o Gerenciamento de Servicos de TI é o conjunto de capacidades organizacionais (processos e métodos de trabalho, funções, papeis e atividades) realizadas para prover valor sob a forma de serviços.<\/strong>\n<\/p>\n \n\tA dificuldade da questão poderia estar na possível confusão entre as definições de Serviço de TI e Gerenciamento de Serviço de TI, porém, como podemos verificar, o gabarito é a letra A.<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\tQUESTÃO 45 <\/u><\/strong>\n<\/p>\n \n\tEm gerenciamento de projetos, segundo o PMBOK, criar uma Estrutura Analítica de Projeto (EAP) é um processo\n<\/p>\n \n\t(A) necessário para criar um plano de gerenciamento do escopo do projeto, que documenta como o escopo do projeto será definido, verificado e controlado, e como a estrutura analítica do projeto será criada e definida.\n<\/p>\n \n\t(B) necessário para identificar as atividades específicas que precisam ser realizadas para produzir as várias entregas do projeto.\n<\/p>\n \n\t(C) necessário para subdividir as principais entregas do projeto e do trabalho do projeto em componentes menores e mais facilmente gerenciáveis.\n<\/p>\n \n\t(D) desenvolvido durante a iniciação do projeto e visa à definição do respectivo escopo.\n<\/p>\n \n\t(E) necessário para desenvolver uma declaração do escopo detalhada do projeto como base para futuras decisões deste.\n<\/p>\n \n\t \n<\/p>\n \n\tComentário: Pessoal, o examinador no final das contas quer saber para que serve a EAP! A EAP se destina a subdividir as principais entregas do projeto e do trabalho do projeto em componentes menores e mais facilmente gerenciáveis. Portanto o gabarito é a letra C.<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\tQUESTÃO 46 <\/u><\/strong>\n<\/p>\n \n\tA respeito dos conceitos de projeto e gerenciamento de projetos, assinale a alternativa correta.\n<\/p>\n \n\t(A) Projeto é um empreendimento temporário para criar um produto, serviço ou resultado único, com um início e fim bem definidos, o qual só pode ser concluído ao atingir-se o respectivo objetivo.\n<\/p>\n \n\t(B) A natureza temporária do projeto dá-se pela definição clara do início e do fim deste, o qual é alcançado quando os objetivos são atingidos, os objetivos não podem mais ser atingidos ou a necessidade do projeto não existe mais.\n<\/p>\n \n\t(C) O gerenciamento do projeto visa a listar os requisitos do projeto, utilizando ferramentas de gestão para otimizar cronograma e custos do projeto.\n<\/p>\n \n\t(D) O gerenciamento do projeto define as políticas, os procedimentos e a documentação para o planejamento, o desenvolvimento, o gerenciamento, a execução e o controle do cronograma do projeto.\n<\/p>\n \n\t(E) Segundo o PMBOK, as áreas de conhecimento são divididas em três grandes grupos: escopo, tempo e custo. Dessa forma, todos os processos visam a gerenciar questões relativas a essas áreas.\n<\/p>\n \n\t \n<\/p>\n \n\tComentários: Vamos… de baixo pra cima! A letra E está errada… muito errada! Temos 10 áreas de conhecimento e não apenas 3! <\/strong>\n<\/p>\n \n\tA letra D está errada pois “quem” define as políticas, os procedimentos e a documentação para o planejamento, o desenvolvimento, o gerenciamento, a execução e o controle do cronograma do projeto é o gerenciamento de tempo.<\/strong>\n<\/p>\n \n\tO gerenciamento do projeto tem objetivo muito mais abrangente do que está escrito na letra C. Tal gerenciamento visa realizar um conjunto de objetivos (não apenas tempo e custo) para garantir o sucesso do projeto, a partir da aplicação de conhecimentos, habilidades e técnicas.<\/strong>\n<\/p>\n \n\tTemos na letra B o gabarito da questão (apesar de uma redação estranha, na minha opinião). De fato, a natureza temporária é fruto da definição de datas de início e fim. E o final do projeto pode se dar pela “perda de objeto” (a necessidade que gerou o projeto deixa de existir), pelo fato de que o objetivo se tornou inalcançável ou se este tiver sido atingido.<\/strong>\n<\/p>\n \n\tO erro da letra A está porque afirma que o projeto só será concluído se atingir o respectivo objetivo. Não é uma redação ideal, pois, na minha opinião o projeto seria cancelado ou descontinuado caso os objetivos não pudessem mais ser atingidos ou a necessidade do projeto deixasse de existir. De qualquer maneira, a letra B é a mais correto e não acredito que esse argumento sirva para recurso que anule a questão.<\/strong>\n<\/p>\n \n\tGabarito letra B.<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\tQUESTÃO 47 <\/u><\/strong>\n<\/p>\n \n\tNo que tange aos conceitos pertinentes a gerenciamento de processos, assinale a alternativa correta.\n<\/p>\n \n\t(A) Atividade é um conjunto de tarefas executadas por homem ou máquina, que possui uma única saída e agrega valor ao processo.\n<\/p>\n \n\t(B) Processo é um conjunto de tarefas executadas por uma única unidade funcional da organização.\n<\/p>\n \n\t(C) Tarefas envolvem processos transversais executados em mais de uma unidade funcional.\n<\/p>\n \n\t(D) Processo pode ser entendido como um conjunto de atividades e tarefas que transformam os insumos em serviços ou produtos, as quais adicionam valor às pessoas que fazem uso deles.\n<\/p>\n \n\t(E) Processo transforma, por meio de atividades relacionadas, resultados em insumos para os cidadãos.\n<\/p>\n \n\t \n<\/p>\n \n\tComentários: O examinador que a definição de processo. Atividade não é um conjunto de tarefas. O processo é que é um conjunto de tarefas. Letra A está errada.<\/strong>\n<\/p>\n \n\tUm processo não é executado, necessariamente, por uma única unidade funcional. Processos podem ser transversais e terem tarefas executadas em todas as unidades de uma organização. Por isso a letra B também está errada.<\/strong>\n<\/p>\n \n\t“Tarefas envolvem processos…” Opa… pode parar! As coisas foram invertidas aí! Os processos é que envolvem tarefas. A letra C está errada.<\/strong>\n<\/p>\n \n\tNa letra E também houve uma inversão. Um processo transforma insumos em produtos e não o contrário como a alternativa afirma! A letra E está errada também.<\/strong>\n<\/p>\n \n\tPronto… a letra D é a correta! Processo é uma sequência de tarefas (ou atividades) que ao serem executadas transformam insumos em um resultado com valor agregado. A execução do processo de negócio consome recursos materiais e\/ou humanos para agregar valor ao resultado do processo. Insumos são matérias-primas, produtos ou serviços vindos de fornecedores internos ou externos que alimentam o processo. Os resultados são produtos ou serviços que vão ao encontro das necessidades de clientes internos ou externos.<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\t \n<\/p>\n \n\tQUESTÃO 48 <\/u><\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\tNo que se refere aos conceitos de segurança da informação, assinale a alternativa correta.\n<\/p>\n \n\t \n<\/p>\n \n\t(A) À propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados dá-se o nome de indisponibilidade.\n<\/p>\n \n\t(B) A confiabilidade é a propriedade da informação de estar acessível e utilizável sob demanda por uma entidade autorizada.\n<\/p>\n \n\t(C) A integridade é a propriedade de salvaguarda da exatidão e da completeza de ativos.\n<\/p>\n \n\t(D) Vulnerabilidade é a probabilidade de um risco acontecer.\n<\/p>\n \n\t(E) Gestão de risco é o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.\n<\/p>\n \n\t \n<\/p>\n \n\tComentários: O examinador trocou alguns conceitos e tentou confundir o candidato. O que está escrito na letra A na verdade é o conceito de Confidencialidade. <\/strong>\n<\/p>\n \n\tNa letra B a descrição é propriedade de Disponibilidade. <\/strong>\n<\/p>\n \n\tA letra D está errada pois vulnerabilidade não é sinônimo de probabilidade. <\/strong>\n<\/p>\n \n\tGestão de risco é muito mais do que comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco, pois envolve identificação, avaliação e análise e tratamento dos riscos. Por isso a letra E também está incorreta!<\/strong>\n<\/p>\n \n\tFicamos com a letra C. A integridade é a propriedade que garante que o conteúdo da mensagem não foi alterado ou violado indevidamente ou ainda que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida. Ou seja, busca a salvaguarda da exatidão e da completeza de ativos. Gabarito letra C.<\/strong>\n<\/p>\n \n\t \n<\/p>\n \n\tBom pessoal.. essas foram as nossas questões! Espero que tenham ido bem na prova! <\/strong>\n<\/p>\n \n\tAbços e Bons Estudos!<\/strong>\n<\/p>\n \n\tFábio Alves.<\/strong>\n<\/p>\n \n\thttps:\/\/www.facebook.com\/fabioalvesprofessor<\/a><\/strong>\n<\/p>\n\n