Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 67)

O Gerenciamento de Mudanças é o processo do ITIL v3 responsável por avaliar, aprovar e autorizar alterações no ambiente produtivo, justamente para proteger a estabilidade dos serviços. Ele funciona como um "comitê de aprovação" que decide se uma mudança pode ou não ir para produção.

• (A) Incorreta: Capacidade cuida de garantir recursos suficientes (processamento, armazenamento, pessoas) para atender a demanda atual e futura, não de autorizar mudanças.
• (B) Correta: É o processo que recebe a RFC (Request for Change), avalia riscos e impactos, e decide/autoriza a mudança — exatamente o mecanismo formal pedido no enunciado.
• (C) Incorreta: Incidentes trata de restaurar o serviço o mais rápido possível quando algo para de funcionar; não avalia nem autoriza mudanças.
• (D) Incorreta: Liberação e Implantação é a etapa que coloca em produção a mudança já aprovada; ela executa, mas não é quem decide/autoriza.
• (E) Incorreta: Configuração e Ativos de Serviço mantém o CMDB (base com informações dos itens de configuração); é fonte de dados para a mudança, não o processo decisório.

Armadilha da banca (distrator mais tentador — letra D): o aluno vê "implantação de um novo sistema" e associa direto a "Liberação e Implantação". Mas o enunciado pede o processo que avalia, decide e autoriza — isso é decisão/governança de mudança, não execução. Liberação e Implantação só entra depois que o Gerenciamento de Mudanças já aprovou. Guarde a sequência: Mudança decide → Liberação implanta.