Questão 10138 —

Resposta: C

Os controles gerais de TI, segundo as melhores práticas de auditoria e governança de TI (COBIT, ITIL e normas relacionadas), incluem: I) gestão de usuários (controle de acesso e identidade - item correto); III) gerenciamento de alterações (change management - item correto); V) backup e recuperação (continuidade e recuperação de dados - item correto). O item II (segregação de funções de negócios) é um controle específico de aplicação, não um controle geral de TI. O item IV (registro de transações e reporte de erros) refere-se mais a controles de aplicação e auditoria, não a controles gerais de TI. Portanto, apenas I, III e V constituem controles gerais de TI conforme a literatura especializada.