Questão 238351

• Banca: CESPE / CEBRASPE
• Órgão: ABIN
• Ano: 2010
• Provas: CESPE - 2010 - ABIN - Oficial Técnico de Inteligência - Área de Suporte a Rede de Dados
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

Acerca dos conceitos de CobiT 4.1, julgue os próximos itens.

De acordo com o CobiT, para satisfazer objetivos do negócio, a informação deve ser compatível com determinados critérios, aos quais o CobiT se refere como requisitos de negócio acerca da informação. Com relação aos requisitos de segurança da informação negocial, o CobiT identifica os critérios backup incremental, antivírus online e firewall ativo.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• De acordo com o CobiT, para satisfazer objetivos do negócio, a informação deve ser compatível com determinados critérios, aos quais o CobiT se refere como requisitos de negócio acerca da informação.  perfeito!

  Com relação aos requisitos de segurança da informação negocial, o CobiT identifica os critérios backup incremental, antivírus online e firewall ativo.
  Errado!!!!

   

  O cobit elenca que os requisitos de segurança são Confidencialidade, Integridade e Disponibilidade. esses que a questao enunciou nao existe explicitamente no cobit.

• Além disso, o CobiT não foca em como cada processo deve ser implementado. Mencionar backup incremental, antivírus online e firewall ativo é definir como os critérios de segurança da informação podem ser implementados.
• O cobit diz o que fazer e nao como fazer.
• Prezados,
  
  O CobiT 4.1 não é um guia preditivo , ele não lhe diz exatamente o que fazer , cabe a empresa identificar a melhor forma de executar a fim de atingir os objetivos. Especificamente sobre requisitos de segurança da informação , o CobiT 4.1 fala , em DS 11.6, que a organização deve Definir e estabelecer políticas e procedimentos para identificar e aplicar requisitos de segurança aplicáveis ao recebimento, processamento, armazenamento físico e saída de dados para atender aos objetivos de negócio, à política de segurança da organização e a exigências regulatórias.
  
  Portanto a questão está errada.