Disciplina
Controle Interno, Governança e Gestão de Riscos
852 questões com alternativas e gabarito oficial.
- CEBRASPEQuestão 78 — SEMA/AM 2025De acordo com as etapas de construção de um BSC, deve-se I estabelecer a visão da empresa sobre o futuro que ela deseja atingir. II definir tanto os
- CEBRASPEQuestão 77 — SEMA/AM 2025O BSC (balanced scorecard), técnica de planejamento empresarial, propicia o alinhamento das iniciativas de TI aos objetivos estratégicos do negócio.
- CEBRASPEQuestão 76 — SEMA/AM 2025Assinale a opção em que é corretamente citado o princípio estabelecido pela ABNT NBR ISO/IEC 38500:2018, segundo o qual TI é adequada à finalidade de
- CEBRASPEQuestão 75 — SEMA/AM 2025À luz do disposto no Guia Prático de Gestão de Processos, elaborado pela Secretaria de Gestão do Ministério da Economia, assinale a opção correta.
- CEBRASPEQuestão 74 — SEMA/AM 2025Ainda à luz da Instrução Normativa SGD/ME n.º 94, assinale a opção correta.
- CEBRASPEQuestão 73 — SEMA/AM 2025Assinale a opção correta com base na Instrução Normativa SGD/ME n.º 94, que rege o processo de contratação de soluções de TIC.
- CEBRASPEQuestão 72 — SEMA/AM 2025De acordo com o Guia de elaboração de PDTI, produzido pela Secretaria de Governo Digital, o subprocesso denominado planejamento, parte do ciclo de
- CEBRASPEQuestão 71 — SEMA/AM 2025Um gestor de TIC do SEMA/AM deve elaborar um instrumento de planejamento voltado para a área de TI do órgão. No patamar estratégico do documento, deve ser
- CEBRASPEQuestão 70 — SEMA/AM 2025Uma organização pública decidiu reformular sua central de serviços após recorrentes reclamações sobre lentidão na resolução de incidentes. A alta gestão
- CEBRASPEQuestão 69 — SEMA/AM 2025Certo scrum team está conduzindo sua 5.ª sprint. Durante o sprint review, stakeholders identificam a necessidade de ajustes relevantes em funcionalidades
- CEBRASPEQuestão 68 — SEMA/AM 2025Conforme o Scrum, o scrum team é composto por três papéis, com responsabilidades claramente definidas. Assinale a opção em que esses três papéis são
- CEBRASPEQuestão 67 — SEMA/AM 2025De acordo com o Guia PMBOK 7.ª edição, a prática denominada tailoring corresponde a
- CEBRASPEQuestão 66 — SEMA/AM 2025O Guia PMBOK organiza o gerenciamento de projetos em domínios de desempenho que interagem entre si. Esses domínios não representam fases sequenciais, mas
- CEBRASPEQuestão 65 — SEMA/AM 2025A visualização é um dos pilares do Kanban, e seu principal benefício resulta do fato de que ela
- CEBRASPEQuestão 64 — SEMA/AM 2025Um dos mecanismos do Kanban é a limitação do trabalho em progresso (WIP – work in progress), mecanismo amplamente utilizado por times de tecnologia. O
- CEBRASPEQuestão 63 — SEMA/AM 2025A norma NBR ISO 31000:2018 apresenta uma definição ampliada de risco. Assinale a opção em que é corretamente apresentado o conceito de risco adotado pela
- CEBRASPEQuestão 62 — SEMA/AM 2025A norma NBR ISO/IEC 38500:2018 adota o modelo “avaliar, dirigir e monitorar” (ADM) como base para a governança de TI. Esse modelo fornece uma estrutura
- CEBRASPEQuestão 61 — SEMA/AM 2025Um dos objetivos da governança de I&T, conforme o COBIT 2019, é assegurar que o uso da informação e da tecnologia esteja alinhado à estratégia
- CEBRASPEQuestão 106 — SEFA/PR 2025Em determinado banco de médio porte, a governança de gestão de riscos está estruturada de modo que a área de gerenciamento de riscos está subordinada ao
- CEBRASPEQuestão 70 — IPAAM 2025Com base na Instrução Normativa SGD/ME n.º 94/2022 e no Guia Prático de Gestão de Processos do Ministério da Economia, assinale a opção que corresponde à
- CEBRASPEQuestão 69 — IPAAM 2025A ISO 38500 estabelece princípios que orientam a governança eficaz da TI. Assinale a opção que apresenta corretamente um princípio da governança de TI
- CEBRASPEQuestão 68 — IPAAM 2025De acordo com a ISO 31000, que define uma estrutura para integrar a gestão de riscos à governança e as atividades organizacionais, a estrutura de gestão
- CEBRASPEQuestão 67 — IPAAM 2025A ISO 22301 exige que a organização defina critérios para recuperação de atividades críticas após uma interrupção. Com base nessa norma, assinale a opção
- CEBRASPEQuestão 66 — IPAAM 2025Assinale a opção que descreve corretamente uma prática recomendada pela ISO 27002 para segurança da informação.
- CEBRASPEQuestão 65 — IPAAM 2025A ISO 27001 estabelece que a segurança da informação deve ser considerada desde o ingresso de um colaborador na organização. De acordo com essa norma,
- CEBRASPEQuestão 64 — IPAAM 2025A cadeia de valor de serviço é um componente essencial do SVS na ITIL v4. Ela descreve as principais atividades necessárias para responder a demanda e
- CEBRASPEQuestão 63 — IPAAM 2025Conforme o COBIT 2019, a governança é responsabilidade do corpo diretivo, não sendo exclusiva da área de TI. Uma responsabilidade do corpo diretivo,
- CEBRASPEQuestão 91 — Infra S.A. 2026A aplicação da norma ISO 31000 permite identificar eventos que possam comprometer a integridade dos dados da organização, servindo como fundamento para o
- CEBRASPEQuestão 90 — Infra S.A. 2026Suponha que um incidente de segurança tenha afetado os servidores que processam os dados do ONTL da INFRA S.A. Nesse caso, para remediar a situação
- CEBRASPEQuestão 40 — TRT10 2024O controle de convencionalidade pode ser definido como a confrontação, para fins de compatibilização, entre as normas produzidas no âmbito interno e os