20 questões de Gestão e Governança de TI cobradas pela Cebraspe, com gabarito oficial e correção comentada por IA em segundos. Filtre por ano e treine grátis antes da prova.
Resolva agora com correção comentada por IA
Em vez do gabarito, a IA mostra exatamente onde você errou — em 500 mil questões, para todas as bancas.
Sem cartão · 7 dias Pro grátis · Cancele quando quiser
O acervo de Gestão e Governança de TI na Cebraspe reúne hoje 20 questões reais de prova, aplicadas em 2019. Todas mantêm o enunciado original, o gabarito oficial e recebem correção comentada por IA no momento em que você responde — em vez de devolver só a letra certa, o sistema olha para a alternativa que você marcou e explica o raciocínio que levou até ela.
Resolver questão solta não constrói aprovação. O que muda a curva de acerto é o ciclo fechado: você responde, entende o motivo do erro no mesmo minuto, registra o conceito e revisa ele antes de esquecer.
Nos dados de correção do Sendera, a maior parte das quedas de desempenho não vem de falta de conteúdo — vem de método. Três padrões se repetem:
Os riscos no COBIT 5 são abordados tanto no nível de governança quanto no de gestão; neste último, pelo processo gerenciar riscos, e naquele, pelo processo assegurar a otimização dos riscos.
Ver gabarito comentado →A utilidade do serviço, na ITIL, está diretamente associada à disponibilidade e à capacidade que o serviço deve possuir ao entregar valor aos clientes por meio dos resultados que eles desejarem.
Ver gabarito comentado →A implantação do processo gerência de portfólio de projetos, juntamente com o processo gerência de requisitos, é requerida para que seja atingido o nível de maturidade G.
Ver gabarito comentado →A implantação do processo que tem como objetivo confirmar que um produto atenderá a seu uso pretendido, quando colocado no ambiente para o qual foi desenvolvido, é requerido para que seja atingido o nível D — Largamente Definido.
Ver gabarito comentado →O gerenciamento do portfólio de serviços do estágio de estratégia de serviço colabora na definição de princípios que norteiem o gerenciamento de serviços com vistas a transformá-lo em um ativo estratégico, além de incluir a análise da viabilidade das iniciativas de serviços, a aprovação dessas iniciativas e a abertura do projeto de desenho dos serviços.
Ver gabarito comentado →No escritório de gerenciamento de projetos (em inglês, PMO) do tipo diretivo, é baixo o nível de controle exercido pelo PMO, pois este visa direcionar os processos de governança e o compartilhamento de recursos relacionados a projetos por meio de repositório de projetos.
Ver gabarito comentado →A preparação de um plano de continuidade de negócios pode afetar o propósito da gestão de riscos de segurança da informação, ao passo que o monitoramento da gestão de riscos pode resultar em modificação de ferramentas utilizadas, a depender, por exemplo, de como abordar a continuidade de negócios e sua resiliência diante dos incidentes.
Ver gabarito comentado →O diagrama de rede do cronograma do projeto ajuda a sequenciar as atividades de um projeto, pois representa graficamente as relações de dependências das atividades do projeto, além de permitir análise de riscos do cronograma.
Ver gabarito comentado →Estimar os custos é um processo de estimativa dos recursos monetários necessários para execução das atividades do projeto; esse processo tem como benefício definir os custos exigidos para concluir os trabalhos do projeto sem a necessidade de se correlacionar com o cronograma do projeto.
Ver gabarito comentado →De acordo com a norma NBR ISO/IEC 27002, cópias becape de informação devem ser testadas, e logs de eventos que registram eventos de segurança da informação devem ser mantidos e revistos regularmente.
Ver gabarito comentado →A estrutura analítica dos riscos (EAR) auxilia o planejamento do gerenciamento dos riscos do projeto e, para que possa ser implantada, deve considerar somente os componentes principais do plano de gerenciamento do projeto, sem englobar os planos auxiliares.
Ver gabarito comentado →De acordo com a norma NBR ISO/IEC 27005, considera-se risco residual aquele remanescente após o tratamento do risco, podendo o risco residual conter riscos não identificados.
Ver gabarito comentado →No processo gerenciamento de segurança da informação, são implementadas, na operação de serviços, as políticas de gerenciamento de segurança da informação definidas na estratégia.
Ver gabarito comentado →No COBIT 5, é de nível 2 o processo que, após uma avaliação de seus atributos de capacidade, seja classificado como implementado utilizando um processo definido capaz de atingir os seus resultados esperados, ou seja, o processo é gerenciado.
Ver gabarito comentado →O COBIT 5 é compatível com o gerenciamento ágil de processos na área de TI e, por isso, não agrega gerenciamento de programas, tendo enfoque específico em projetos que devem ser gerenciados de forma adaptativa e iterativa.
Ver gabarito comentado →No estágio de operação de serviços encontram-se as ações correlacionadas a mudanças, liberação e validação de serviço a ser entregue ao cliente.
Ver gabarito comentado →O processo aquisição é um exemplo de processo que pode ser excluído do escopo de uma avaliação caso seja decidido que ele não é pertinente ao negócio da unidade organizacional que está sendo avaliada.
Ver gabarito comentado →A estrutura organizacional do tipo funcional afeta a disponibilidade dos recursos e influencia a forma como os projetos são conduzidos; nesse tipo de organização, os gerentes de projetos possuem muita independência no suporte a diversos projetos funcionais em paralelo.
Ver gabarito comentado →De acordo com a norma NBR ISO/IEC 27001, uma organização que vise estabelecer um sistema de gestão de segurança da informação (SGSI) deve entender o contexto interno e externo da organização em relação aos riscos e aplicar um processo de avaliação de riscos de segurança da informação e uma análise qualitativa e quantitativa.
Ver gabarito comentado →O domínio entregar, reparar e suportar visa entregar, de fato, os serviços requeridos, além de processos que gerenciam incidentes, problemas e segurança.
Ver gabarito comentado →Questão solta não vira aprovação sem método. Estes materiais mostram como montar o ciclo de estudo e o que priorizar no seu edital.
Por ano
A Cebraspe não mede conteúdo, mede leitura precisa. Receba as 7 aulas que ensinam a enxergar a pegadinha antes de marcar — e a matemática de quando chutar compensa.