Revisão Estratégica TI - Parte 3

Matriz de Criptografia Assimétrica

Exatamente o oposto da questão 55 (analisada na Parte 1). Aqui a banca acertou o conceito.

A Cascata de Metas (Goals Cascade)

A Cascata de Objetivos (Goals Cascade) é o "coração" estratégico do COBIT, garantindo que a TI esteja alinhada com o negócio.

A atualização do COBIT 5 para o COBIT 2019 introduziu novos objetivos de governança/gestão (agora são 40), incluindo os explicitamente citados pela banca: *Managed Data* (APO14), *Managed Projects* (BAI11) e *Managed Assurance* (MEA04).

Interdependência das Práticas no ITIL 4

Quando um incidente grave ocorre (ex: base de dados principal caiu), a ação de tentar aplicar um contorno (*workaround*) rápido para restaurar o serviço — como reiniciar um servidor ou desativar um firewall — pode gerar riscos operacionais gigantescos para a organização. Portanto, a resolução de incidentes exige avaliação e gerenciamento de riscos implícitos nessas ações emergenciais.

O Tripé da ISO 31000

A afirmação é completamente falsa. A arquitetura da norma ISO 31000 é sustentada exatamente por três componentes inseparáveis:

O COSO ERM é de fato outro framework famoso para riscos corporativos, mas a ISO 31000 é autossuficiente e possui o seu próprio modelo de estrutura e processo detalhado no seu escopo oficial.

A Flexibilidade do BSC no Setor Público

Apesar de Kaplan e Norton terem criado essas 4 perspectivas originais para o mundo privado, o BSC é altamente flexível. Na Administração Pública, o lucro não é o objetivo fim. Por isso, é comum renomear "Clientes" para "Sociedade/Cidadão" e colocá-la no topo do mapa estratégico, enquanto a "Financeira" desce para a base representando a sustentabilidade orçamentária.

Temporalidade do PDTI

O erro reside na palavra "anual". O PDTI (Plano Diretor de TI) é um documento de planeamento tático da TI que não possui uma obrigatoriedade de vigência estrita de 1 ano.

Pelo contrário, de acordo com guias como os do SISP (Sistema de Administração dos Recursos de TI), recomenda-se que o PDTI seja plurianual (frequentemente entre 2 a 4 anos), devendo estar alinhado à vigência do Planeamento Estratégico Institucional (PEI) ou do PPA (Plano Plurianual).

Core Functions do NIST CSF

A categoria PR.AC (Identity Management, Authentication and Access Control) pertence oficialmente à função principal Protect (Proteger). O objetivo dessa função é implementar salvaguardas adequadas para assegurar a entrega dos serviços críticos e limitar o impacto de um possível ciberataque.

Artigo 18 da Lei 13.709/2018

A afirmação é a cópia literal de um dos direitos basilares garantidos aos cidadãos pela LGPD em relação ao controlador dos dados:

"Art. 18. O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por ele tratados, a qualquer momento e mediante requisição: [...]
IV - anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei;"

Conceitos da LAI (Art. 4º)

A banca CESPE adora misturar os conceitos descritos no art. 4º da Lei 12.527/2011. A questão atribuiu a definição de Primariedade ao termo Integridade.

• A Definição da Questão: Primariedade
  "qualidade da informação coletada na fonte, com o máximo de detalhamento possível, sem modificações."
• A Definição Real de Integridade
  "qualidade da informação não modificada, inclusive quanto à origem, trânsito e destino."
• A Definição de Autenticidade
  "qualidade da informação que tenha sido produzida, expedida, recebida ou modificada por determinado indivíduo, equipamento ou sistema."

Tipos de Escalonamento (Cloud Computing)

O Core do Event-Driven

A arquitetura orientada a eventos (*Event-Driven*) aliada a computação *Serverless* (ex: AWS Lambda) vive do desacoplamento de microsserviços. E a forma universal de se garantir isso é justamente através do uso maciço de mensageria e *streams*.

Dizer que é "incomum" usar mensageria para intermediar eventos nesse tipo de arquitetura na nuvem moderna é um erro grosseiro. É a prática de excelência e padrão de mercado.