Questões de Concurso

A norma ABNT NBR ISO/IEC 27001:2006 promove a adoção de uma abordagem de processo para estabelecer e implementar, operar, monitorar, analisar criticamente, manter e melhorar o SGSI de uma organização. O modelo PDCA aplicado aos processos do SGSI é assim descrito pela Norma:

Grupo I:

- Estabelecer a política, objetivos, processos e procedimentos do SGSI, relevantes para a gestão de riscos e a melhoria da segurança da informação, para produzir resultados de acordo com as políticas e objetivos globais de uma organização.

Grupo II:

−Implementar e operar a política, controles, processos e procedimentos do SGSI.

Grupo III:

- Avaliar e, quando aplicável, medir o desempenho de um processo frente à política, objetivos e experiência prática do SGSI e apresentar os resultados para a análise crítica pela direção.

Grupo IV:

- Executar as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI e da análise crítica pela direção ou outra informação pertinente, para alcançar a melhoria contínua do SGSI.

A associação correta dos grupos I, II, III e IV com o ciclo PDCA é apresentada em:

O principal objetivo da Operação de Serviço da ITIL v3 é :

De acordo com a Instrução Normativa 04 da Secretaria de Logística e Tecnologia da Informação do MPOG, de 12 de novembro de 2010, a fase de Planejamento da Contratação consiste nas seguintes etapas:


I. Análise de Viabilidade da Contratação.
II. Plano de Sustentação.
III. Estratégia da Contratação.
IV. Análise de Riscos.
V. Termo de Referência ou Projeto Básico.

As atividades:

- entrega de versões finais dos produtos e da documentação;
- transferência final de conhecimentos sobre a execução e a manutenção da Solução de Tecnologia da Informação;
- devolução de recursos;
- revogação de perfis de acesso;
- eliminação de caixas postais.

pertencem à etapa

mostrar texto associado esconder texto associado O estágio referenciado como Y

I. tem como objetivo entregar aos clientes e usuários os níveis de serviço acordados e gerenciar as aplicações, tecnologia e infraestrutura que suportam a entrega do serviço. Este é o único estágio em que os serviços efetivamente entregam valor ao cliente, uma vez que para o cliente o valor está no serviço de TI em produção.

II. possui como processo o Gerenciamento de Mudanças, cujo objetivo é assegurar que mudanças sejam feitas de forma controlada e sejam avaliadas, priorizadas, planejadas, testadas, implantadas e documentadas.

III. possui como processo o Gerenciamento de Incidentes, cujo propósito é restaurar o serviço ao normal o mais rápido possível, além de minimizar o impacto dos incidentes no negócio.

IV. tem como função a Central de Serviços ( Service Desk ), uma unidade funcional que trabalha como ponto único de contato para usuários dos serviços no dia a dia. Esta unidade tem como foco principal restabelecer o serviço ao normal o mais rápido possível.

Está correto o que consta APENAS em

mostrar texto associado esconder texto associado O estágio referenciado como X na figura é responsável por