Questão 51 · Informática: Governança de TI (ITIL e COBIT)
Julgue os itens subsequentes, a respeito de governança e gestão de TI.
A norma ISO/IEC 20000 se concentra na gestão de segurança da informação, sem abordar outros aspectos dos serviços de TI.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: ERRADO. A norma ISO/IEC 20000 é um padrão internacional para o Sistema de Gestão de Serviços de TI (SGSTI). Ela abrange um conjunto abrangente de processos que visam garantir a entrega de serviços de TI de qualidade, que atendam às necessidades do negócio e dos clientes. Embora a segurança da informação seja um componente importante e abordado pela ISO/IEC 20000, ela não é o único foco. A norma trata de diversos outros aspectos, como gestão de incidentes, gestão de problemas, gestão de mudanças, gestão de capacidade, gestão de disponibilidade, gestão de nível de serviço, gestão de configuração, entre outros. Portanto, a afirmação de que ela se concentra apenas na gestão de segurança da informação e não aborda outros aspectos está incorreta.
Dica: O Cebraspe frequentemente tenta confundir normas de TI, misturando seus escopos. A ISO/IEC 27001 é a norma principal para gestão de segurança da informação, enquanto a ISO/IEC 20000 foca na gestão de serviços de TI como um todo.
Fundamentos: ISO/IEC 20000 (conceito)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas de Informação), questão 51, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.