Questões Concurso TRE MS

Quanto às áreas de integração para governo eletrônico e à diretriz técnica para essa integração, recomenda-se a gradual adoção da arquitetura cliente-servidor ou monolítica.

Quanto à interconexão, os sistemas de email devem utilizar SMTP/MIME para o transporte de mensagens e POP3 e(ou) IMAP para acesso às mensagens. Por questão de segurança, deve-se evitar, quando possível, o acesso web ao correio eletrônico, e, quando inevitável, o acesso deve ser sempre por meio de HTTPS.

Quanto aos meios de acesso, somente os sistemas de informação do governo federal considerados críticos e quando forneçam serviços eletrônicos devem ser capazes de utilizar a Internet como meio de comunicação, seja diretamente ou por meio de serviços de terceiros.

Quanto à organização e ao intercâmbio de informações, recomenda-se o uso de XML ou JSON para intercâmbio de dados, de XML DTD e DHTML para a definição dos dados para intercâmbio e de XSL para transformação de dados.

Quanto à segurança, os dados e informações devem ser mantidos com o mesmo nível de proteção, independentemente do meio em que estejam trafegando ou sendo processados e armazenados.

recomendações para classificação.

contato com grupos especiais.

uso aceitável de ativos.

proprietário dos ativos.

inventário dos ativos.

à validação de dados de saída.

ao controle de vulnerabilidades.

ao controle contra códigos móveis.

ao controle de perímetro de segurança física.

à coordenação de segurança da informação.

monitorar o SGSI.

estabelecer o SGSI.

instituir programa de treinamento e conscientização dos analistas de sistemas.

melhorar o SGSI.

controlar os registros.

permissão para que pessoas não autorizadas trafeguem em perímetro físico.

negação de serviço.

análise de logs de auditoria.

identificação de nova vulnerabilidade no ambiente de tecnologia da informação.

ocorrência de defeito em um dos discos de uma estação de trabalho que contenha dois discos rígidos redundantes.