Questão 37 · Informática: Governança de TI (ITIL e COBIT)
Identificar, avaliar e reduzir continuamente os riscos relacionados à tecnologia da informação nos níveis de tolerância estabelecidos pelo gerenciamento executivo da empresa, de modo e garantir à organização a compreensão e o tratamento eficaz dos riscos, diz respeito a um
- A) objetivo do processo gerenciar riscos do COBIT, do domínio alinhar, planejar e organizar (APO); não há prática específica para tratar dessas ações no ITIL.
- B) objetivo que não é tratado nem pelo ITIL nem pelo COBIT, haja vista não haver, nesses guias, processos ou práticas específicas relativos a essas ações.
- C) objetivo do processo gerenciamento de riscos do COBIT e da prática de gerenciamento de risco do ITIL.
- D) objetivo da prática gerenciamento da segurança da informação do ITIL; não há processo específico para tratar dessas ações no COBIT.
- E) objetivo da prática gerenciamento de acesso do ITIL e do processo gerenciar continuidade do COBIT.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: C.
O objetivo descrito, identificar, avaliar e reduzir continuamente os riscos de TI nos níveis de tolerância definidos pela alta gestão, corresponde ao processo Gerenciar Riscos (APO12) do COBIT, do domínio Alinhar, Planejar e Organizar. No ITIL, há a prática de gerenciamento de riscos, que trata do mesmo objetivo. Por isso, a alternativa C é a correta.
- (A) Afirma que o ITIL não tem prática para isso: erro; o ITIL possui a prática de gerenciamento de riscos.
- (B) Afirma que nenhum dos guias trata do tema: erro; ambos tratam.
- (D) Associa o objetivo à segurança da informação e nega processo no COBIT: erro; o COBIT tem o processo de riscos.
- (E) Associa a acesso e continuidade: erro; são práticas e processos com objetivos diferentes.
Dica: Lembre que o gerenciamento de riscos aparece nos dois guias, enquanto acesso e continuidade têm escopos próprios.
Fundamentos: COBIT: processo Gerenciar Riscos (APO12) · ITIL: prática de gerenciamento de riscos
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Gestão de TIC), questão 37, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.