Questão 1176076

• Banca: CESPE / CEBRASPE
• Órgão: TC-DF
• Ano: 2014
• Provas: CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

No que se refere ao COBIT 4.1, julgue os itens subsequentes.

A responsabilidade por definir e implementar procedimentos que assegurem a integridade e a consistência de todos os dados armazenados na forma eletrônica cabe ao processo garantir a segurança dos sistemas, cujo objetivo é definir e implantar o modelo de dados de negócio com a classificação de dados.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Entregar e Suportar - DS

  DS11: Gerenciar Dados: foco em manter a completude, precisão, disponibilidade e a proteção dos dados;

  
  
• A questão realmente está errada. Porém, o motivo não é o exposto pelo colega Nascimento. A questão aborda os objetivos do processo PO2 - Definir a arquitetura da informação, que é "Estabelecer um modelo de dados de negócio que incorpore um esquema de classificação para assegurar integridade e consistência dos dados."
  Vamos em frente!
• A questão pegou um pouco de alguns dos objetivo COBIT e embaralhou tudo, só isso!

• Complementando o comentário do Sergio Raulino:

  Cobit 4.1, pg. 36:

  
  

  (PO2. Definir a Arquitetura da Informação)

  
  

  PO2.3 Esquema de Classificação de Dados

  Estabelecer um esquema de classificação de dados aplicável a toda a organização com base na importância e na confidencialidade

  dos dados corporativos (por exemplo: público, confidencial, altamente secreto). Esse esquema inclui detalhes sobre os proprietários

  dos dados, definição de níveis apropriados de segurança, controle de proteção, uma breve descrição dos requisitos de retenção

  e destruição dos dados, importância e confidencialidade. É utilizado como base para aplicação de controles, tais como controles de

  acesso, arquivamento ou criptografia.

  
  

  PO2.4 Gerenciamento de Integridade

  Definir e implementar procedimentos que assegurem a integridade e consistência de todos os dados armazenados na forma eletrônica,

  tais como banco de dados, data warehouses e arquivos de dados.