alcancado esta incorreta porque o COBIT nao fornece procedimentos detalhados de como operar os controles. O que precisa ser organizado mais do que o que precisa ser alcancado esta incorreto porque o COBIT nao fornece um direcionamento de como organizar funcoes de TI, ele apenas firma que uma organizacao eficiente deve estar no lugar. O que precisa ser implementado mais do que como medir isto esta incorreto porque o COBIT nao fornece solucoes especificas para implementacoes, apenas um direcionamento generico.34. A estrutura do COBIT trata a informacao como o resultado da aplicacao combinada dos recursos de TI que sao administrados por:A. Criterio da Informacao.B. Objetivos de Controle.C. Processos de TI. (*)D. Metricas.Processos de TI e a resposta correta porque os processos sao necessarios para administrar os varios recursos utilizados para entregar informacao para a gerencia. Criterio da informacao esta incorreto porque estes sao requisitos administrativos, e nao uma maneira de administrar os recursos. Objetivos de Controle esta incorreto porque eles fornecem controles minimos, genericos para cada processo, e nao uma maneira para administrar recursos. Metricas esta incorreto porque eles sao utilizados para medir a performance, e nao administrar os recursos.35. A estrutura do COSO e uma estrutura (framework) para ajudar a organizacao a estabelecer e determinar:A. Padroes de cobranca.B. Padroes de auditoria.C. Decisoes de investimento.D. A efetividade dos seus controles internos. (*)A efetividade dos seus controles internos e a resposta correta porque um dos objetivos do COSO e fornecer orientacao e controles internos. Padroes de cobranca esta incorreto porque eles sao de responsabilidade dos corpos de padroes de contabilidade nacional e internacional. Padroes de auditoria esta incorreto porque eles sao responsabilidade dos corpos de padroes de auditoria. Decisoes de investimento esta incorreto porque estas decisoes sao tomadas por investidores usando conselheiros independentes.36. Qual dos seguintes processos de TI do COBIT endereca a necessidade para um programa e projeto de avaliacao de riscos?A. PO1 : Definir um plano estrategico de TI.B. P08: Gerenciar a qualidade.C. P09: Avaliar e gerenciar risco de TI.D. PO10: Gerenciar projetos. (*)PO 10:Gerenciar projetos e a resposta correta porque a avaliacao de risco e uma atividade chave no gerenciamento do projeto para garantir que os riscos sejam identificados e lidados. PO 1: Definir um plano estrategico de TI esta incorreto porque este processo esta interessado em planejamento de alto nivel, e nao projetos detalhados. P08: Gerenciar a qualidade esta incorreto porque este processo esta interessado em alcancar os objetivos de qualidade e a visao geral do sistema de gerencia de qualidade, nao os riscos do projeto. P09 Avaliar e gerenciar os riscos de TI esta incorreto porque este processo esta interessado em garantir que haja uma estrutura adequada para avaliacao de riscos no lugar, mais do que avaliacoes de risco especificas em areas como a gerencia de projeto.37. Qual recurso do COBIT fornece capacidades de benchmarking?A. COBIT QuickstartB. COBIT Security BaselineC. IT Governance Implementation Guide Using COBIT and Val lT, 2nd EditionD. COBIT Online (*)COBIT Online e a resposta correta porque fornece aos assinantes um recurso que permite que pontuacoes sejam entradas e comparadas contra outras organizacoes. COBIT Quickstart