Questão de Governança de TI — ITIL — CESPE / CEBRASPE 2024
Governança de TI›ITIL
Código
ce188344
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Superior
Cargo
Analista de Tecnologia da Informação - Área: Planejamento de TI
Julgue o próximo item, considerando a ITIL v4.Não há prática na ITIL v4 diretamente afeta ao gerenciamento de segurança da informação, sendo a confidencialidade, a integridade e a disponibilidade tratadas como incidentes ou problemas quando concernentes à segurança de dados nos serviços.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ITIL v4 – Gerenciamento de Segurança da Informação
❌ ERRADO. A afirmação de que não há prática na ITIL v4 diretamente relacionada ao gerenciamento de segurança da informação é incorreta. A ITIL v4 possui a prática de Gerenciamento de Segurança da Informação (Information Security Management), que visa garantir a confidencialidade, integridade e disponibilidade das informações. A tríade CIA não é tratada apenas como incidentes ou problemas; estes são práticas distintas que podem se relacionar, mas a segurança da informação é uma prática própria.
A banca tenta confundir o candidato ao sugerir que a segurança da informação não é uma prática autônoma no ITIL 4. Na verdade, o ITIL 4 define um conjunto de práticas de gerenciamento de serviços, entre as quais está a prática de segurança da informação, que estabelece políticas e controles para proteger os dados. Além disso, existem práticas de gerenciamento de incidentes e problemas, mas elas não substituem a prática de segurança.
NÃO CAIA NESSA!
A banca quer que o candidato pense que a segurança da informação é tratada apenas de forma reativa (incidentes/problemas), mas a ITIL v4 tem uma prática específica e proativa para isso.