Questão nº 69
Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 69)
As iniciativas de TI de uma organização são executadas de forma tecnicamente adequada, porém sem priorização clara, com decisões pouco alinhadas às metas institucionais e sem critérios consistentes para balancear valor, risco e recursos.
Com base nessa situação hipotética, assinale a opção em que é corretamente apresentado, conforme as boas práticas do COBIT, o conjunto de objetivos de gestão que trata diretamente do planejamento estratégico da TI, em conformidade com as diretrizes definidas pela governança, para fortalecer o papel da TI no apoio à estratégia organizacional.
- Amonitorar, corrigir e validar
- Bavaliar, corrigir e implementar
- Canalisar, adquirir e entregar
- Dalinhar, planejar e organizar (alternativa correta)
- Eplanejar, validar e apoiar
Resposta comentada
Gabarito Alternativa D
O COBIT organiza a governança de TI em domínios, e o domínio Alinhar, Planejar e Organizar (APO) cuida justamente de traduzir a estratégia do negócio em planos de TI, definir prioridades, alocar recursos e equilibrar valor, risco e custo — exatamente o que falta na situação descrita.
- (A) Incorreta: "Monitorar, corrigir e validar" mistura ações de monitoramento (domínio MEA) com termos genéricos; não é o conjunto do COBIT que trata do planejamento estratégico da TI.
- (B) Incorreta: "Avaliar, corrigir e implementar" são verbos soltos, sem correspondência com os domínios oficiais do COBIT; não cobrem o alinhamento estratégico.
- (C) Incorreta: "Analisar, adquirir e entregar" lembra o domínio de construção/aquisição e entrega (BAI/DSS), que é execução, não planejamento estratégico.
- (D) Correta: É o domínio APO (Alinhar, Planejar e Organizar) do COBIT, que trata diretamente de planejamento estratégico da TI, priorização, alinhamento às metas institucionais e balanceamento de valor, risco e recursos — o remédio exato para o problema descrito.
- (E) Incorreta: "Planejar, validar e apoiar" não corresponde a nenhum domínio oficial do COBIT; "validar" e "apoiar" não fazem parte da nomenclatura dos domínios.
Distrator mais tentador — (C): a banca usa verbos plausíveis ("adquirir", "entregar") que soam como "fazer TI acontecer". A armadilha é confundir execução (construir/adquirir/entregar soluções) com planejamento estratégico. O enunciado fala de priorização, alinhamento às metas e balanceamento de valor/risco/recurso — isso é decisão de planejamento, logo domínio APO, não BAI/DSS. Sempre que a questão citar "alinhamento estratégico", "priorização" e "metas institucionais", pense Alinhar, Planejar e Organizar.
Fonte: CEBRASPE SEMA AM 25 2025 Técnico de Nível Superior – Especialidade: Análise de Redes. Reproduzida para fins de estudo.