Julgue o próximo item, relativo a planejamento de tecnologia da informação (TI) e a contratação de serviços de TI na administração pública federal.

Ao possibilitar a visão antecipada de mudanças relevantes, a análise prospectiva faz que os planejamentos estratégicos e os de longo prazo sejam definidos considerando-se que o futuro a ser planejado não apresenta descontinuidades e rupturas.

Uma auditoria sobre as compras internacionais de bens e serviços de informática de um ente da administração pública irá considerar correto o edital que

Em um programa de auditoria, a abordagem de executar as mesmas tarefas feitas em sistemas computacionais, de forma manual e em paralelo com o computador, conferindo apenas as entradas e saídas do processamento, é conhecida como

Uma empresa está elaborando e divulgando para seus funcionários, um conjunto de documentos que explicam as regras de pagamento por serviços de desenvolvimento de software, com a finalidade de fazer com que as pessoas saibam quais as suas responsabilidades. Para a auditoria, essas ações fazem parte do desenvolvimento

Uma equipe de service desk tem como algumas de suas atividades funcionais a monitoração da disponibilidade e desempenho da infraestrutura e realização de backup de dados de sistemas de aplicação, bem como o atendimento e solução de incidentes relacionados a TI. Segundo a ITIL v3 atualizada em 2011,

Uma filial utiliza um sistema ERP via conexão remota, uma vez que o sistema de gestão está instalado no Data Center da sede da empresa. Nesse cenário, são considerados atributo de objeto de medição, medida básica e medida derivada de resultados de TI, respectivamente:

É fator de risco associado à gestão dos ativos de TI e passível de auditoria:

Considere um contrato de fornecimento de equipamentos de informática, com renovação prevista de equipamentos a cada 3 anos e serviços de instalação por conta do fornecedor. Para este contrato, faz sentido constar num acordo de nível de serviço:

Segundo o COBIT 4.1, o processo de Avaliar e Gerenciar Riscos tem seus resultados medidos

A avaliação de controles específicos implementados para prevenir, detectar e corrigir erros e irregularidades em transações durante a entrada, processamento e saída de dados dos sistemas de informação é escopo