Governança de TI · FUNDATEC · 2025 | Questão sqc-qg474994

Governança de TIAuditoria de TI

Código: qg474994
Banca: FUNDATEC
Órgão: PROCERGS
Ano: 2025
Nível: Superior

Cargo: Analista em Computação/Ênfase em Programação de Sistemas na Tecnologia Microsoft

Um time utiliza Azure DevOps com backlog integrado a Git e pipelines de CI/CD. Cada item de trabalho é relacionado a commits, pull requests, builds, releases e resultados de testes. No contexto de Application Development Lifecycle Management (ADLM), qual é o benefício central de governança e controle proporcionado por essa integração entre artefatos de trabalho e artefatos técnicos?

AAutorizar a remoção de históricos de testes para economizar armazenamento, sem prejuízo de auditoria ou conformidade.
BReutilizar pipelines em quaisquer aplicações sem ajustes de variáveis, ambientes, segredos ou permissões.
CEliminar testes manuais nas próximas versões, pois os vínculos já asseguram cobertura suficiente.
DGarantir independência total entre repositórios e pipelines, dispensando políticas de branch, merge e revisões obrigatórias.
EEstabelecer um mapeamento consistente e bidirecional entre requisitos, commits, branches, dentre outros, fornecendo evidências para auditoria e conformidade.

Revelar gabarito e comentário

GabaritoE — Estabelecer um mapeamento consistente e bidirecional entre requisitos, commits, branches, dentre outros, fornecendo evidências para auditoria e conformidade.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Application Development Lifecycle Management (ADLM) – Benefício da Integração

Gabarito: letra E. O benefício central da integração entre artefatos de trabalho (requisitos, itens de backlog) e artefatos técnicos (commits, branches, builds, releases, testes) é estabelecer um mapeamento consistente e bidirecional que fornece evidências para auditoria e conformidade. Essa rastreabilidade é fundamental para a governança e o controle no ADLM.

A banca testa o conceito de que a integração no Azure DevOps (e em ferramentas similares) permite rastrear cada mudança de código a um requisito ou tarefa, gerando uma trilha de auditoria confiável. As demais alternativas apresentam benefícios falsos ou contrários às boas práticas.

Alternativa A — ❌ Incorreta

Afirma que a integração permite remover históricos de testes para economizar armazenamento sem prejuízo de auditoria. Na verdade, a integração preserva os históricos justamente para fins de auditoria; removê-los comprometeria a rastreabilidade e a conformidade.

Alternativa B — ❌ Incorreta

Diz que pipelines podem ser reutilizados sem ajustes em qualquer aplicação. Na prática, pipelines exigem configurações específicas (variáveis, ambientes, segredos, permissões) — a reutilização cega viola princípios de segurança e controle.

Alternativa C — ❌ Incorreta

Afirma que os vínculos eliminam a necessidade de testes manuais. Testes manuais continuam importantes para cenários não automatizáveis; a integração não os substitui, apenas os documenta.

Alternativa D — ❌ Incorreta

Propõe independência total entre repositórios e pipelines, dispensando políticas de branch e revisões. Isso vai contra as boas práticas de DevOps, que exigem políticas de branch, merge e revisões para garantir qualidade e rastreabilidade.

Alternativa E — ✅ Correta ⟵ GABARITO

Descreve exatamente o benefício: mapeamento bidirecional entre requisitos, commits, branches, builds, releases e testes, gerando evidências para auditoria e conformidade. Esse é o propósito central da integração no ADLM.

PEGA ESSA DICA!

Em questões sobre ADLM, lembre-se que a palavra-chave é rastreabilidade (traceability). Ferramentas como Azure DevOps, Jira, TFS integram itens de trabalho com commits e builds para fornecer uma trilha de auditoria completa. Sempre que a opção mencionar evidências para auditoria ou conformidade, provavelmente é a correta.

Gabarito: letra E.

Link permanente: /questoes/qg474994