Questão 783442

• Banca: CESGRANRIO
• Órgão: BNDES
• Ano: 2011
• Provas: CESGRANRIO - 2011 - BNDES - Profissional Básico - Análise de Sistemas - Desenvolvimento
• Disciplina: Governança de TI
• Assuntos: COBIT

O Gerente de Operações de uma empresa de TI solicitou os contratos relativos às licenças de uso do sistema gerenciador de banco de dados adotado pela empresa. O seu objetivo é verificar se todas as cópias instaladas do SGBD estão cobertas pelos contratos, pois, caso contrário, a empresa estará sujeita às penalidades previstas em lei.

A atividade descrita acima está relacionada a um dos objetivos de controle de um dos processos do domínio Entregar e Suportar (DS) do COBIT.

Que processo é esse?

• A. Gerenciar os Dados.
• B. Monitorar e Avaliar os Controles Internos.
• C. Gerenciar a Configuração.
• D. Assegurar a Conformidade com Requisitos Externos.
• E. Adquirir e Manter Infraestrutura de Tecnologia.

Gabarito: C

Comentários

• Gerenciar a Configuração
  Assegurar a integridade das configurações de hardware e software requer o estabelecimento e a manutenção de um repositório de configuração preciso e completo. Esse processo inclui a coleta inicial das informações de configuração, o estabelecimento de um perfil básico, a verificação e a auditoria das informações de configuração e a atualização do repositório de configuração conforme necessário.Um gerenciamento de configuração eficaz facilita uma maior disponibilidade do sistema, minimiza as questões de produção e soluciona problemas com mais rapidez.
  
  Fonte: IT Governance Institute - CobIT, pág. 135
• Um dos objetivos de Gerenciar Configuração
  DS9.1 Repositório de Configuração e Perfis Básicos
  Estabelecer uma ferramenta de suporte e um repositório central para conter todas as informações relevantes sobre os itens de configuração.
  Monitorar e registrar todos os bens e as mudanças ocorridas neles. Manter um perfil básico de itens de configuração de
  todo sistema e serviço como um ponto de verificação seguro para eventual retorno após as mudanças.
  DS9.2 Identificação e Manutenção dos Itens de Configuração
  Implantar procedimentos de configuração para suportar a Direção e registrar todas as alterações no repositório de configurações.
  Integrar esses procedimentos com gerenciamento de mudanças, gerenciamento de incidentes e gerenciamento de problemas.
  DS9.3 Revisão da Integridade de Configuração
  Periodicamente revisar os dados de configuração para verificar e confirmar a integridade da configuração atual e histórica. Realizar
  análise crítica periódica da política de uso de software, verificando a eventual existência de software pessoal, não autorizado ou
  excedente ao contrato de licenças vigente. Erros e desvios devem ser reportados, tratados e corrigidos.