Questões de Governança de TI da FCC

A prática Gerenciamento de Implantação da ITIL v4 indica que há várias abordagens distintas que podem ser usadas para a implantação, dentre as quais, encontra-se a Implantação 

No âmbito do PETI, a gestão estratégica da informação tem como objetivo o uso da informação para a consecução dos objetivos estratégicos, podendo ser dividida nas etapas a seguir:
I. Nesta etapa, a organização usa um sistema de avaliação para verificar o desempenho das estratégias de informação e de TI: se estão sendo executadas, se trazem resultados, se permanecem adequadas. Os problemas levantados são analisados e as soluções identificadas e implementadas.
II. Esta etapa pode exigir o estabelecimento de novos processos de coleta de dados do ambiente externo, a realização de ajustes nos fluxos informacionais e nos processos de gestão e operação de TI, bem como a aquisição de competências pelos usuários da informação e a implantação ou substituição de sistemas.
III. Nesta etapa, a organização formula sua estratégia corporativa, estratégias de informação e de TI articuladas entre si, planejando objetivos e metas informacionais para determinado período e definindo os meios para alcançá-los.

As etapas I, II e III correspondem, correta e respectivamente, a: 

De acordo com o guia MR-MPS-SW, na Capacidade do Processo Nível F (CP-F), a execução do processo e os produtos de trabalhos são gerenciados. O resultado da implementação completa desse nível de capacidade do processo possui 5 características:
1ª o processo produz os resultados definidos; 2ª a execução do processo é planejada e monitorada; 3ª as pessoas estão preparadas para executar suas responsabilidades no processo; 4ª a verificação objetiva de que o processo é seguido é realizada;
A 5ª característica é:

Considere que os técnicos de TI de um Tribunal trabalhem com base na ITIL 4. Em um dia de trabalho, houve estas solicitações:
I. Mudar o layout e algumas funcionalidades do website do Tribunal. É uma mudança que estava agendada, já tendo sido avaliada e autorizada após um processo de análise.
II. Implementar um patch de segurança após a descoberta de uma vulnerabilidade no firewall do Tribunal. É uma mudança que não estava incluída em um cronograma de mudança e o processo de avaliação e autorização foi acelerado para garantir que pudesse ser implementada rapidamente.
III. Atualizar o sistema operacional das máquinas dos funcionários do Tribunal para uma versão recente. É uma mudança que estava pré-autorizada, sendo de baixo risco, documentada e não necessitava de autorização adicional.
De acordo com a prática Change Control da ITIL 4, as mudanças I, II e III são, correta e respectivamente, dos tipos:

Com respeito aos Princípios para um Sistema de Governança estabelecidos no Cobit 2019,