Acerca da metodologia BSC (balanced scorecard), do planejamento estratégico de TI e de aspectos relacionados a cibersegurança e continuidade de negócios, julgue o item subsequente.

No contexto do Plano Estratégico de Tecnologia da Informação (PETI) alinhado ao negócio, a metodologia do BSC supera a abordagem puramente contábil por meio de análise multidimensional, na qual a perspectiva de aprendizado e crescimento foca a infraestrutura intangível, como o capital humano, os sistemas de informação e a cultura organizacional, servindo de base para a excelência nos processos internos.

Acerca da metodologia BSC (balanced scorecard), do planejamento estratégico de TI e de aspectos relacionados a cibersegurança e continuidade de negócios, julgue o item subsequente.

No âmbito do planejamento governamental de TI, o Plano Diretor de Tecnologia da Informação (PDTI) é o instrumento responsável por estabelecer as diretrizes estratégicas de longo prazo e a visão de futuro da organização, cabendo ao Plano Estratégico de Tecnologia da Informação (PETI) a função estritamente operacional de listar as necessidades de contratação e o cronograma detalhado de execução de projetos para o biênio vigente.

Os sistemas de informação gerencial transformam dados operacionais em informações úteis para os gestores, contribuindo para o planejamento e para a tomada de decisão nos diversos níveis organizacionais.

A equipe de engenharia de manutenção de um hospital da Rede Sarah implantou um ambiente de Business Intelligence (BI) para apoiar o planejamento das intervenções. Após a implantação, os gestores passaram a consultar indicadores únicos de custos, indisponibilidade, consumo de sobressalentes e produtividade, embora essas informações continuassem a ser registradas em sistemas distintos, como CMMS, BMS, almoxarifado e sistema financeiro.
A existência de um único conjunto de indicadores consistentes decorre principalmente da

Uma equipe de operações de TI utilizou o Grafana para acompanhar indicadores de desempenho de servidores, bancos de dados e aplicações corporativas. Durante uma revisão da arquitetura da solução, verificou-se que o Grafana não armazenava métricas por conta própria e dependia de sistemas externos para consulta e visualização dos dados.
Com base nessa situação hipotética, assinale a opção que apresenta o componente que é utilizado pelo Grafana para acessar informações provenientes de sistemas de monitoramento e observabilidade.

Uma organização pretendia migrar parte de sua infraestrutura para a nuvem, buscando utilizar um serviço gerenciado que permitisse armazenar objetos de diferentes tamanhos, com alta durabilidade, escalabilidade e acesso por meio de APIs, sem a necessidade de administrar sistemas de arquivos ou volumes de blocos.
Considerando essa situação hipotética, assinale a opção que apresenta o serviço da AWS que está associado a esse modelo de armazenamento.

Uma organização estava implementando práticas de governança de tecnologia da informação alinhadas ao COBIT 2019. Durante um workshop, discutiu-se a distinção entre governança e gerenciamento, bem como os objetivos associados a cada domínio do modelo.
Com base nessa situação hipotética, assinale a opção que apresenta o domínio que pertence à área de governança do COBIT 2019.

A política de segurança da informação de um ministério estabeleceu a obrigatoriedade de ativação de Autenticação de Múltiplos Fatores (MFA) para todos os acessos remotos aos sistemas administrativos. Agora, além de digitar a senha pessoal padrão na tela de login, o servidor público deve inserir um código numérico dinâmico de seis dígitos gerado temporariamente por um aplicativo instalado em seu smartphone corporativo.
No âmbito dos fundamentos de segurança operacional e controles de identidade, a estratégia de MFA descrita no caso reforça a segurança do acesso ao validar, de forma combinada, fatores baseados em

A Diretoria de TI dos Serviços de Navegação Aérea iniciou a elaboração do mapa estratégico de riscos tecnológicos para o próximo biênio.
Durante os workshops, os analistas foram orientados a mapear não apenas as ameaças e vulnerabilidades lógicas clássicas de infraestrutura, mas também a estimar matemática e estatisticamente o impacto potencial de cada evento no negócio da instituição.
No âmbito dos frameworks clássicos de Governança de TI e gestão de projetos (PMBOK/COBIT), o risco corporativo é formalmente definido e calculado com base no produto vetorial entre os seguintes componentes básicos:

Um Analista de Suporte de uma Central de Serviços recebeu dois chamados em sua fila de atendimento na mesma manhã. O Chamado X foi aberto por um diretor administrativo, relatando que sua impressora corporativa parou de funcionar devido a um atolamento de papel físico, impedindo a impressão de um relatório urgente. O Chamado Y foi aberto por um novo servidor técnico solicitando a instalação de um software de edição de planilhas, cujo uso já é previamente homologado pela política de segurança de TI do órgão.
À luz das definições de práticas de gerenciamento de serviços estabelecidas no framework ITIL v4, os chamados X e Y classificam-se, respectivamente, como