Considere a seguinte situação hipotética:
Uma universidade possui um sistema acadêmico desenvolvido em PHP com framework próprio. Atualmente, o deploy é feito manualmente via FTP (File Transfer Protocol) para o servidor de produção. Em períodos de matrícula, erros de publicação causam indisponibilidade do sistema. A equipe decidiu implementar um pipeline de CI/CD (Integração Contínua/Implantação Contínua). O repositório está no GitLab e os servidores utilizam Linux. É obrigatório garantir: versionamento rastreável, execução automática de testes antes do deploy e controle formal sobre liberações para produção.

Assinale a alternativa que atende de forma CORRETA aos requisitos técnicos e de governança para o novo processo de deploy:

Um Administrador foi designado como presidente de uma Comissão de Processo Administrativo Disciplinar (PAD). O processo foi corretamente classificado no SEI (Sistema Eletrônico de Informações) com o nível de acesso "Sigiloso", visando a preservar a honra dos envolvidos e o andamento adequado das investigações. Para que os demais membros da comissão possam visualizar e assinar documentos no processo, sem que seja necessário tramitar os autos para a unidade deles, o procedimento no SEI que o Administrador deve utilizar consiste em

Um Administrador recém-empossado em uma universidade federal percebe que o setor de Tecnologia da Informação está executando diversos projetos de software que não atendem às necessidades prioritárias da Reitoria e dos departamentos acadêmicos, gerando desperdício de recursos.
Baseando-se no Guia de Governança de TIC do SISP (v. 2.0), o instrumento de planejamento tático específico que o Administrador deve ajudar a elaborar ou revisar para garantir que as aquisições e os projetos de TI dos próximos anos estejam formalmente alinhados com a estratégia institucional é

Ao revisar a EAP de um contrato de infraestrutura de TI, o auditor percebe que o somatório dos custos dos pacotes de trabalho de um nível inferior é menor do que o custo estimado para o nível pai.

De acordo com a Regra dos 100%, assinale a afirmativa correta a respeito da falha na construção desse artefato.

O Tribunal quer reduzir o número de incidentes repetitivos em sua Central de Serviços. O Auditor sugere focar na identificação da causa raiz desses incidentes.

No ITIL 4, a prática que tem como objetivo principal reduzir a probabilidade e o impacto de incidentes por meio da identificação de suas causas reais e do gerenciamento de soluções de contorno é o(a)

Um contrato de TI de R$ 1.000.000,00 tem duração prevista de 10 meses. No final do 5º mês, o Auditor Fiscal verifica os seguintes dados: Valor Planejado (VP) = 500k; Valor Agregado (VA) = 400k; Custo Real (CR) = 450k.

Assinale a opção que indica corretamente o Índice de Desempenho de Custo (IDC/CPI), o Índice de Desempenho de Prazo (IDP/SPI) e o que eles indicam sobre a saúde do contrato.

No cronograma de implementação de um novo portal do cidadão, o Auditor identifica duas tarefas: “A - Configurar Servidores” (4 dias) e “B - Desenvolver Front-end” (6 dias). Ambas começam no dia 1. A tarefa “C - Testes Integrados” (2 dias) só pode começar após A e B terminarem.

Assinale a opção que indica a folga da tarefa A e a tarefa que pertence ao Caminho Crítico desse projeto.

O Tribunal está migrando seus serviços de auditoria contínua para um cluster Kubernetes (K8s). Durante um teste de carga, um Auditor de TI observa que, embora o Horizontal Pod Autoscaler (HPA) esteja criando novas réplicas dos Pods, o tempo de resposta continua alto porque o tráfego não está sendo distribuído eficientemente entre as novas instâncias.

Para garantir que o tráfego seja enviado apenas para Pods que já completaram sua rotina de inicialização e carregamento de cache, a seguinte configuração do Kubernetes deve ser rigorosamente auditada e ajustada:

Um auditor analisa a eficiência da entrega de serviços de TI no Tribunal e foca na forma como a organização cria valor para os seus usuários finais.

No ITIL 4, o conceito que descreve o conjunto de componentes e atividades da organização que trabalham juntos para facilitar a criação de valor por meio de serviços de TI é

Numa auditoria de Governança de TI em uma autarquia estadual, o TCE-SC observa a necessidade de segregação entre as atividades de alta gestão e as atividades operacionais. De acordo com o Modelo de Referência do COBIT 2019, a estrutura do framework estabelece uma distinção clara entre as instâncias responsáveis por avaliar, direcionar e monitorar (EDM) e as instâncias responsáveis por planejar, construir, executar e monitorar (PBRM).

Essa separação fundamental entre o direcionamento estratégico e a execução operacional refere-se, respectivamente, às áreas de