Questões de Concurso
Para auditor federal de controle externo - tecnologia da informação
Foram encontradas 390 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65180
Governança de TI
Texto associado
Motivada pela Instrução Normativa n.º 4 da SLTI/MPOG,
de 19/5/2008, uma organização da administração pública federal
elaborou recentemente seu plano diretor de tecnologia da
informação (PDTI) para o período 2011-2013. A seguir, são
apresentados alguns extratos desse plano plurianual, mais
especificamente parte do diagnóstico situacional de TI referente à
avaliação de maturidade de TI, realizada em referência ao
framework COBIT 4.1, e parte das diretrizes de TI para o período.
Plano diretor de tecnologia da informação (PDTI) - 2011-2013
Avaliação de maturidade: Seguindo o exemplo do que ocorreu
durante as atividades do projeto de construção do diagnóstico para
o PDTI do triênio 2008-2010, foi realizada análise comparativa
(aferição de GAP) entre os processos de gestão existentes na
organização com um escopo escolhido de processos de gestão para
TIC preconizados pelo COBIT versão 4.1. O objetivo é identificar
o ganho de maturidade em relação ao resultado obtido no
diagnóstico para elaboração do PDTI 2008-2010. A tabela seguinte
apresenta o grau de maturidade alcançado em cada objetivo de
controle aplicável, nos diagnósticos realizados em 2008 (ciclo de
planejamento 2008-2010) e no presente momento (ciclo de
planejamento 2010-2013).
A classificação obtida no processo de análise permite que
seja estabelecido o plano de ação (políticas e diretrizes estratégicas,
programas e projetos) visando à melhoria articulada do desempenho
da área no atendimento dos objetivos de negócio institucionais.
Diretrizes de TI: As seguintes diretrizes foram apontadas como
elementos norteadores, em seminários de planejamento realizados
com o corpo gerencial da organização, em março de 2010.
* Estruturação do modelo organizacional e governança de TI:
a área de TI deverá se posicionar como provedora de soluções
em tecnologia da informação, estruturando sua operação em
um birô de serviços (service desk) que opere de maneira
integrada e articulada, de acordo com as práticas ITIL v.3.
Todos os serviços prestados deverão ser incorporados à
estrutura do birô de serviços, que terá regras claras de
operação e de interação com os usuários de TI.
* Aquisições e terceirização (sourcing): as aquisições de bens e
serviços deverão estar inseridas em um processo contínuo de
transferência de tecnologia dos provedores de serviço externos
para a organização. Os contratos serão regulados por acordos
de nível de serviço. Os processos de terceirização envolverão
prioritariamente os serviços de natureza rotineira e continuada.
Os processos de concepção tecnológica e entendimento do
negócio corporativo serão prioritariamente destinados a
servidores efetivos da organização.
* Consultoria: processos de consultoria tecnológica, de aporte
metodológico e de capacitação serão incorporados à
contratação de serviços e ferramentas essenciais à
modernização da estrutura gerencial, dos processos de trabalho
e da plataforma tecnológica, sempre em um ciclo contínuo de
absorção de métodos e tecnologias aportadas pela equipe de
servidores efetivos da organização, adotando ainda um modelo
de transferência de conhecimento por atuação presencial no
sítio de consultores, para trabalhos conjuntos com servidores
da organização.
* Capacitação: percebe-se a necessidade de ampliação e
consolidação da massa crítica existente, sendo a capacitação
individual e coletiva da equipe geralmente insuficiente para
concretização da estratégia. São competências fundamentais
para o sucesso dessa estratégia: a governança de TI com base
nos frameworks ITIL v.3 e COBIT v.4.1, a gestão de projetos
com base na metodologia PMI, o desenvolvimento de modelos
de regras de negócio com base em gerenciamento de processos
de negócio (BPM), a consolidação do modelo de arquitetura
orientada a serviços (SOA) e seu respectivo processo de
desenvolvimento, assistido por modelo de maturidade tal
como o MPS.Br. Tais competências devem ser aportadas
inicialmente em processos de consultoria e desenvolvidas por
processos de capacitação e certificação profissional dos
servidores efetivos da organização.
* Arquitetura tecnológica: deve-se continuar a buscar a
padronização e convergência da arquitetura de TI, com
definição clara dos ciclos de vida estimados para cada
tecnologia e recurso tecnológico aportado. A prospecção
tecnológica continuada deverá indicar as tecnologias que
estejam suficientemente maduras e com custo-benefício
adequado para aporte pela organização.
* Integração de sistemas: deve-se consolidar a concepção já
iniciada do sistema integrado de informações da organização,
com base em uma abordagem de integração de sistemas
promovida pela adoção da arquitetura orientada a serviços
(SOA) e as plataformas tecnológicas que a suportam. Esse
processo visa à substituição gradativa de todo o legado de
sistemas existentes.
* Agilidade do processo administrativo: as contratações com
terceiros devem ser ágeis e eficientes, sob pena de
comprometerem o desenvolvimento global da estratégia.
Maior aproximação entre a área técnica e a área
administrativa, já exercitada no período 2008-2010, deve
possibilitar a eliminação de atrasos desnecessários na
tramitação dos processos. As contratações consideradas
prioritárias deverão ser acompanhadas pela alta gestão da
organização.
Com relação à situação apresentada no texto, julgue os itens que se
seguem.
de 19/5/2008, uma organização da administração pública federal
elaborou recentemente seu plano diretor de tecnologia da
informação (PDTI) para o período 2011-2013. A seguir, são
apresentados alguns extratos desse plano plurianual, mais
especificamente parte do diagnóstico situacional de TI referente à
avaliação de maturidade de TI, realizada em referência ao
framework COBIT 4.1, e parte das diretrizes de TI para o período.
Plano diretor de tecnologia da informação (PDTI) - 2011-2013
Avaliação de maturidade: Seguindo o exemplo do que ocorreu
durante as atividades do projeto de construção do diagnóstico para
o PDTI do triênio 2008-2010, foi realizada análise comparativa
(aferição de GAP) entre os processos de gestão existentes na
organização com um escopo escolhido de processos de gestão para
TIC preconizados pelo COBIT versão 4.1. O objetivo é identificar
o ganho de maturidade em relação ao resultado obtido no
diagnóstico para elaboração do PDTI 2008-2010. A tabela seguinte
apresenta o grau de maturidade alcançado em cada objetivo de
controle aplicável, nos diagnósticos realizados em 2008 (ciclo de
planejamento 2008-2010) e no presente momento (ciclo de
planejamento 2010-2013).
A classificação obtida no processo de análise permite que
seja estabelecido o plano de ação (políticas e diretrizes estratégicas,
programas e projetos) visando à melhoria articulada do desempenho
da área no atendimento dos objetivos de negócio institucionais.
Diretrizes de TI: As seguintes diretrizes foram apontadas como
elementos norteadores, em seminários de planejamento realizados
com o corpo gerencial da organização, em março de 2010.
* Estruturação do modelo organizacional e governança de TI:
a área de TI deverá se posicionar como provedora de soluções
em tecnologia da informação, estruturando sua operação em
um birô de serviços (service desk) que opere de maneira
integrada e articulada, de acordo com as práticas ITIL v.3.
Todos os serviços prestados deverão ser incorporados à
estrutura do birô de serviços, que terá regras claras de
operação e de interação com os usuários de TI.
* Aquisições e terceirização (sourcing): as aquisições de bens e
serviços deverão estar inseridas em um processo contínuo de
transferência de tecnologia dos provedores de serviço externos
para a organização. Os contratos serão regulados por acordos
de nível de serviço. Os processos de terceirização envolverão
prioritariamente os serviços de natureza rotineira e continuada.
Os processos de concepção tecnológica e entendimento do
negócio corporativo serão prioritariamente destinados a
servidores efetivos da organização.
* Consultoria: processos de consultoria tecnológica, de aporte
metodológico e de capacitação serão incorporados à
contratação de serviços e ferramentas essenciais à
modernização da estrutura gerencial, dos processos de trabalho
e da plataforma tecnológica, sempre em um ciclo contínuo de
absorção de métodos e tecnologias aportadas pela equipe de
servidores efetivos da organização, adotando ainda um modelo
de transferência de conhecimento por atuação presencial no
sítio de consultores, para trabalhos conjuntos com servidores
da organização.
* Capacitação: percebe-se a necessidade de ampliação e
consolidação da massa crítica existente, sendo a capacitação
individual e coletiva da equipe geralmente insuficiente para
concretização da estratégia. São competências fundamentais
para o sucesso dessa estratégia: a governança de TI com base
nos frameworks ITIL v.3 e COBIT v.4.1, a gestão de projetos
com base na metodologia PMI, o desenvolvimento de modelos
de regras de negócio com base em gerenciamento de processos
de negócio (BPM), a consolidação do modelo de arquitetura
orientada a serviços (SOA) e seu respectivo processo de
desenvolvimento, assistido por modelo de maturidade tal
como o MPS.Br. Tais competências devem ser aportadas
inicialmente em processos de consultoria e desenvolvidas por
processos de capacitação e certificação profissional dos
servidores efetivos da organização.
* Arquitetura tecnológica: deve-se continuar a buscar a
padronização e convergência da arquitetura de TI, com
definição clara dos ciclos de vida estimados para cada
tecnologia e recurso tecnológico aportado. A prospecção
tecnológica continuada deverá indicar as tecnologias que
estejam suficientemente maduras e com custo-benefício
adequado para aporte pela organização.
* Integração de sistemas: deve-se consolidar a concepção já
iniciada do sistema integrado de informações da organização,
com base em uma abordagem de integração de sistemas
promovida pela adoção da arquitetura orientada a serviços
(SOA) e as plataformas tecnológicas que a suportam. Esse
processo visa à substituição gradativa de todo o legado de
sistemas existentes.
* Agilidade do processo administrativo: as contratações com
terceiros devem ser ágeis e eficientes, sob pena de
comprometerem o desenvolvimento global da estratégia.
Maior aproximação entre a área técnica e a área
administrativa, já exercitada no período 2008-2010, deve
possibilitar a eliminação de atrasos desnecessários na
tramitação dos processos. As contratações consideradas
prioritárias deverão ser acompanhadas pela alta gestão da
organização.
Com relação à situação apresentada no texto, julgue os itens que se
seguem.
Os processos relativos a aquisição e manutenção da infraestrutura tecnológica estão definidos e ocorrem estruturadamente na organização, com atuação proativa da gestão no que diz respeito a esses processos.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65179
Arquitetura de Software
Texto associado
Motivada pela Instrução Normativa n.º 4 da SLTI/MPOG,
de 19/5/2008, uma organização da administração pública federal
elaborou recentemente seu plano diretor de tecnologia da
informação (PDTI) para o período 2011-2013. A seguir, são
apresentados alguns extratos desse plano plurianual, mais
especificamente parte do diagnóstico situacional de TI referente à
avaliação de maturidade de TI, realizada em referência ao
framework COBIT 4.1, e parte das diretrizes de TI para o período.
Plano diretor de tecnologia da informação (PDTI) - 2011-2013
Avaliação de maturidade: Seguindo o exemplo do que ocorreu
durante as atividades do projeto de construção do diagnóstico para
o PDTI do triênio 2008-2010, foi realizada análise comparativa
(aferição de GAP) entre os processos de gestão existentes na
organização com um escopo escolhido de processos de gestão para
TIC preconizados pelo COBIT versão 4.1. O objetivo é identificar
o ganho de maturidade em relação ao resultado obtido no
diagnóstico para elaboração do PDTI 2008-2010. A tabela seguinte
apresenta o grau de maturidade alcançado em cada objetivo de
controle aplicável, nos diagnósticos realizados em 2008 (ciclo de
planejamento 2008-2010) e no presente momento (ciclo de
planejamento 2010-2013).
A classificação obtida no processo de análise permite que
seja estabelecido o plano de ação (políticas e diretrizes estratégicas,
programas e projetos) visando à melhoria articulada do desempenho
da área no atendimento dos objetivos de negócio institucionais.
Diretrizes de TI: As seguintes diretrizes foram apontadas como
elementos norteadores, em seminários de planejamento realizados
com o corpo gerencial da organização, em março de 2010.
* Estruturação do modelo organizacional e governança de TI:
a área de TI deverá se posicionar como provedora de soluções
em tecnologia da informação, estruturando sua operação em
um birô de serviços (service desk) que opere de maneira
integrada e articulada, de acordo com as práticas ITIL v.3.
Todos os serviços prestados deverão ser incorporados à
estrutura do birô de serviços, que terá regras claras de
operação e de interação com os usuários de TI.
* Aquisições e terceirização (sourcing): as aquisições de bens e
serviços deverão estar inseridas em um processo contínuo de
transferência de tecnologia dos provedores de serviço externos
para a organização. Os contratos serão regulados por acordos
de nível de serviço. Os processos de terceirização envolverão
prioritariamente os serviços de natureza rotineira e continuada.
Os processos de concepção tecnológica e entendimento do
negócio corporativo serão prioritariamente destinados a
servidores efetivos da organização.
* Consultoria: processos de consultoria tecnológica, de aporte
metodológico e de capacitação serão incorporados à
contratação de serviços e ferramentas essenciais à
modernização da estrutura gerencial, dos processos de trabalho
e da plataforma tecnológica, sempre em um ciclo contínuo de
absorção de métodos e tecnologias aportadas pela equipe de
servidores efetivos da organização, adotando ainda um modelo
de transferência de conhecimento por atuação presencial no
sítio de consultores, para trabalhos conjuntos com servidores
da organização.
* Capacitação: percebe-se a necessidade de ampliação e
consolidação da massa crítica existente, sendo a capacitação
individual e coletiva da equipe geralmente insuficiente para
concretização da estratégia. São competências fundamentais
para o sucesso dessa estratégia: a governança de TI com base
nos frameworks ITIL v.3 e COBIT v.4.1, a gestão de projetos
com base na metodologia PMI, o desenvolvimento de modelos
de regras de negócio com base em gerenciamento de processos
de negócio (BPM), a consolidação do modelo de arquitetura
orientada a serviços (SOA) e seu respectivo processo de
desenvolvimento, assistido por modelo de maturidade tal
como o MPS.Br. Tais competências devem ser aportadas
inicialmente em processos de consultoria e desenvolvidas por
processos de capacitação e certificação profissional dos
servidores efetivos da organização.
* Arquitetura tecnológica: deve-se continuar a buscar a
padronização e convergência da arquitetura de TI, com
definição clara dos ciclos de vida estimados para cada
tecnologia e recurso tecnológico aportado. A prospecção
tecnológica continuada deverá indicar as tecnologias que
estejam suficientemente maduras e com custo-benefício
adequado para aporte pela organização.
* Integração de sistemas: deve-se consolidar a concepção já
iniciada do sistema integrado de informações da organização,
com base em uma abordagem de integração de sistemas
promovida pela adoção da arquitetura orientada a serviços
(SOA) e as plataformas tecnológicas que a suportam. Esse
processo visa à substituição gradativa de todo o legado de
sistemas existentes.
* Agilidade do processo administrativo: as contratações com
terceiros devem ser ágeis e eficientes, sob pena de
comprometerem o desenvolvimento global da estratégia.
Maior aproximação entre a área técnica e a área
administrativa, já exercitada no período 2008-2010, deve
possibilitar a eliminação de atrasos desnecessários na
tramitação dos processos. As contratações consideradas
prioritárias deverão ser acompanhadas pela alta gestão da
organização.
Com relação à situação apresentada no texto, julgue os itens que se
seguem.
de 19/5/2008, uma organização da administração pública federal
elaborou recentemente seu plano diretor de tecnologia da
informação (PDTI) para o período 2011-2013. A seguir, são
apresentados alguns extratos desse plano plurianual, mais
especificamente parte do diagnóstico situacional de TI referente à
avaliação de maturidade de TI, realizada em referência ao
framework COBIT 4.1, e parte das diretrizes de TI para o período.
Plano diretor de tecnologia da informação (PDTI) - 2011-2013
Avaliação de maturidade: Seguindo o exemplo do que ocorreu
durante as atividades do projeto de construção do diagnóstico para
o PDTI do triênio 2008-2010, foi realizada análise comparativa
(aferição de GAP) entre os processos de gestão existentes na
organização com um escopo escolhido de processos de gestão para
TIC preconizados pelo COBIT versão 4.1. O objetivo é identificar
o ganho de maturidade em relação ao resultado obtido no
diagnóstico para elaboração do PDTI 2008-2010. A tabela seguinte
apresenta o grau de maturidade alcançado em cada objetivo de
controle aplicável, nos diagnósticos realizados em 2008 (ciclo de
planejamento 2008-2010) e no presente momento (ciclo de
planejamento 2010-2013).
A classificação obtida no processo de análise permite que
seja estabelecido o plano de ação (políticas e diretrizes estratégicas,
programas e projetos) visando à melhoria articulada do desempenho
da área no atendimento dos objetivos de negócio institucionais.
Diretrizes de TI: As seguintes diretrizes foram apontadas como
elementos norteadores, em seminários de planejamento realizados
com o corpo gerencial da organização, em março de 2010.
* Estruturação do modelo organizacional e governança de TI:
a área de TI deverá se posicionar como provedora de soluções
em tecnologia da informação, estruturando sua operação em
um birô de serviços (service desk) que opere de maneira
integrada e articulada, de acordo com as práticas ITIL v.3.
Todos os serviços prestados deverão ser incorporados à
estrutura do birô de serviços, que terá regras claras de
operação e de interação com os usuários de TI.
* Aquisições e terceirização (sourcing): as aquisições de bens e
serviços deverão estar inseridas em um processo contínuo de
transferência de tecnologia dos provedores de serviço externos
para a organização. Os contratos serão regulados por acordos
de nível de serviço. Os processos de terceirização envolverão
prioritariamente os serviços de natureza rotineira e continuada.
Os processos de concepção tecnológica e entendimento do
negócio corporativo serão prioritariamente destinados a
servidores efetivos da organização.
* Consultoria: processos de consultoria tecnológica, de aporte
metodológico e de capacitação serão incorporados à
contratação de serviços e ferramentas essenciais à
modernização da estrutura gerencial, dos processos de trabalho
e da plataforma tecnológica, sempre em um ciclo contínuo de
absorção de métodos e tecnologias aportadas pela equipe de
servidores efetivos da organização, adotando ainda um modelo
de transferência de conhecimento por atuação presencial no
sítio de consultores, para trabalhos conjuntos com servidores
da organização.
* Capacitação: percebe-se a necessidade de ampliação e
consolidação da massa crítica existente, sendo a capacitação
individual e coletiva da equipe geralmente insuficiente para
concretização da estratégia. São competências fundamentais
para o sucesso dessa estratégia: a governança de TI com base
nos frameworks ITIL v.3 e COBIT v.4.1, a gestão de projetos
com base na metodologia PMI, o desenvolvimento de modelos
de regras de negócio com base em gerenciamento de processos
de negócio (BPM), a consolidação do modelo de arquitetura
orientada a serviços (SOA) e seu respectivo processo de
desenvolvimento, assistido por modelo de maturidade tal
como o MPS.Br. Tais competências devem ser aportadas
inicialmente em processos de consultoria e desenvolvidas por
processos de capacitação e certificação profissional dos
servidores efetivos da organização.
* Arquitetura tecnológica: deve-se continuar a buscar a
padronização e convergência da arquitetura de TI, com
definição clara dos ciclos de vida estimados para cada
tecnologia e recurso tecnológico aportado. A prospecção
tecnológica continuada deverá indicar as tecnologias que
estejam suficientemente maduras e com custo-benefício
adequado para aporte pela organização.
* Integração de sistemas: deve-se consolidar a concepção já
iniciada do sistema integrado de informações da organização,
com base em uma abordagem de integração de sistemas
promovida pela adoção da arquitetura orientada a serviços
(SOA) e as plataformas tecnológicas que a suportam. Esse
processo visa à substituição gradativa de todo o legado de
sistemas existentes.
* Agilidade do processo administrativo: as contratações com
terceiros devem ser ágeis e eficientes, sob pena de
comprometerem o desenvolvimento global da estratégia.
Maior aproximação entre a área técnica e a área
administrativa, já exercitada no período 2008-2010, deve
possibilitar a eliminação de atrasos desnecessários na
tramitação dos processos. As contratações consideradas
prioritárias deverão ser acompanhadas pela alta gestão da
organização.
Com relação à situação apresentada no texto, julgue os itens que se
seguem.
A adoção de SOA não trouxe incremento na maturidade do processo de desenvolvimento de software aplicativo no período compreendido entre as duas avaliações realizadas.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65178
Governança de TI
Texto associado
Motivada pela Instrução Normativa n.º 4 da SLTI/MPOG,
de 19/5/2008, uma organização da administração pública federal
elaborou recentemente seu plano diretor de tecnologia da
informação (PDTI) para o período 2011-2013. A seguir, são
apresentados alguns extratos desse plano plurianual, mais
especificamente parte do diagnóstico situacional de TI referente à
avaliação de maturidade de TI, realizada em referência ao
framework COBIT 4.1, e parte das diretrizes de TI para o período.
Plano diretor de tecnologia da informação (PDTI) - 2011-2013
Avaliação de maturidade: Seguindo o exemplo do que ocorreu
durante as atividades do projeto de construção do diagnóstico para
o PDTI do triênio 2008-2010, foi realizada análise comparativa
(aferição de GAP) entre os processos de gestão existentes na
organização com um escopo escolhido de processos de gestão para
TIC preconizados pelo COBIT versão 4.1. O objetivo é identificar
o ganho de maturidade em relação ao resultado obtido no
diagnóstico para elaboração do PDTI 2008-2010. A tabela seguinte
apresenta o grau de maturidade alcançado em cada objetivo de
controle aplicável, nos diagnósticos realizados em 2008 (ciclo de
planejamento 2008-2010) e no presente momento (ciclo de
planejamento 2010-2013).
A classificação obtida no processo de análise permite que
seja estabelecido o plano de ação (políticas e diretrizes estratégicas,
programas e projetos) visando à melhoria articulada do desempenho
da área no atendimento dos objetivos de negócio institucionais.
Diretrizes de TI: As seguintes diretrizes foram apontadas como
elementos norteadores, em seminários de planejamento realizados
com o corpo gerencial da organização, em março de 2010.
* Estruturação do modelo organizacional e governança de TI:
a área de TI deverá se posicionar como provedora de soluções
em tecnologia da informação, estruturando sua operação em
um birô de serviços (service desk) que opere de maneira
integrada e articulada, de acordo com as práticas ITIL v.3.
Todos os serviços prestados deverão ser incorporados à
estrutura do birô de serviços, que terá regras claras de
operação e de interação com os usuários de TI.
* Aquisições e terceirização (sourcing): as aquisições de bens e
serviços deverão estar inseridas em um processo contínuo de
transferência de tecnologia dos provedores de serviço externos
para a organização. Os contratos serão regulados por acordos
de nível de serviço. Os processos de terceirização envolverão
prioritariamente os serviços de natureza rotineira e continuada.
Os processos de concepção tecnológica e entendimento do
negócio corporativo serão prioritariamente destinados a
servidores efetivos da organização.
* Consultoria: processos de consultoria tecnológica, de aporte
metodológico e de capacitação serão incorporados à
contratação de serviços e ferramentas essenciais à
modernização da estrutura gerencial, dos processos de trabalho
e da plataforma tecnológica, sempre em um ciclo contínuo de
absorção de métodos e tecnologias aportadas pela equipe de
servidores efetivos da organização, adotando ainda um modelo
de transferência de conhecimento por atuação presencial no
sítio de consultores, para trabalhos conjuntos com servidores
da organização.
* Capacitação: percebe-se a necessidade de ampliação e
consolidação da massa crítica existente, sendo a capacitação
individual e coletiva da equipe geralmente insuficiente para
concretização da estratégia. São competências fundamentais
para o sucesso dessa estratégia: a governança de TI com base
nos frameworks ITIL v.3 e COBIT v.4.1, a gestão de projetos
com base na metodologia PMI, o desenvolvimento de modelos
de regras de negócio com base em gerenciamento de processos
de negócio (BPM), a consolidação do modelo de arquitetura
orientada a serviços (SOA) e seu respectivo processo de
desenvolvimento, assistido por modelo de maturidade tal
como o MPS.Br. Tais competências devem ser aportadas
inicialmente em processos de consultoria e desenvolvidas por
processos de capacitação e certificação profissional dos
servidores efetivos da organização.
* Arquitetura tecnológica: deve-se continuar a buscar a
padronização e convergência da arquitetura de TI, com
definição clara dos ciclos de vida estimados para cada
tecnologia e recurso tecnológico aportado. A prospecção
tecnológica continuada deverá indicar as tecnologias que
estejam suficientemente maduras e com custo-benefício
adequado para aporte pela organização.
* Integração de sistemas: deve-se consolidar a concepção já
iniciada do sistema integrado de informações da organização,
com base em uma abordagem de integração de sistemas
promovida pela adoção da arquitetura orientada a serviços
(SOA) e as plataformas tecnológicas que a suportam. Esse
processo visa à substituição gradativa de todo o legado de
sistemas existentes.
* Agilidade do processo administrativo: as contratações com
terceiros devem ser ágeis e eficientes, sob pena de
comprometerem o desenvolvimento global da estratégia.
Maior aproximação entre a área técnica e a área
administrativa, já exercitada no período 2008-2010, deve
possibilitar a eliminação de atrasos desnecessários na
tramitação dos processos. As contratações consideradas
prioritárias deverão ser acompanhadas pela alta gestão da
organização.
Com relação à situação apresentada no texto, julgue os itens que se
seguem.
de 19/5/2008, uma organização da administração pública federal
elaborou recentemente seu plano diretor de tecnologia da
informação (PDTI) para o período 2011-2013. A seguir, são
apresentados alguns extratos desse plano plurianual, mais
especificamente parte do diagnóstico situacional de TI referente à
avaliação de maturidade de TI, realizada em referência ao
framework COBIT 4.1, e parte das diretrizes de TI para o período.
Plano diretor de tecnologia da informação (PDTI) - 2011-2013
Avaliação de maturidade: Seguindo o exemplo do que ocorreu
durante as atividades do projeto de construção do diagnóstico para
o PDTI do triênio 2008-2010, foi realizada análise comparativa
(aferição de GAP) entre os processos de gestão existentes na
organização com um escopo escolhido de processos de gestão para
TIC preconizados pelo COBIT versão 4.1. O objetivo é identificar
o ganho de maturidade em relação ao resultado obtido no
diagnóstico para elaboração do PDTI 2008-2010. A tabela seguinte
apresenta o grau de maturidade alcançado em cada objetivo de
controle aplicável, nos diagnósticos realizados em 2008 (ciclo de
planejamento 2008-2010) e no presente momento (ciclo de
planejamento 2010-2013).
A classificação obtida no processo de análise permite que
seja estabelecido o plano de ação (políticas e diretrizes estratégicas,
programas e projetos) visando à melhoria articulada do desempenho
da área no atendimento dos objetivos de negócio institucionais.
Diretrizes de TI: As seguintes diretrizes foram apontadas como
elementos norteadores, em seminários de planejamento realizados
com o corpo gerencial da organização, em março de 2010.
* Estruturação do modelo organizacional e governança de TI:
a área de TI deverá se posicionar como provedora de soluções
em tecnologia da informação, estruturando sua operação em
um birô de serviços (service desk) que opere de maneira
integrada e articulada, de acordo com as práticas ITIL v.3.
Todos os serviços prestados deverão ser incorporados à
estrutura do birô de serviços, que terá regras claras de
operação e de interação com os usuários de TI.
* Aquisições e terceirização (sourcing): as aquisições de bens e
serviços deverão estar inseridas em um processo contínuo de
transferência de tecnologia dos provedores de serviço externos
para a organização. Os contratos serão regulados por acordos
de nível de serviço. Os processos de terceirização envolverão
prioritariamente os serviços de natureza rotineira e continuada.
Os processos de concepção tecnológica e entendimento do
negócio corporativo serão prioritariamente destinados a
servidores efetivos da organização.
* Consultoria: processos de consultoria tecnológica, de aporte
metodológico e de capacitação serão incorporados à
contratação de serviços e ferramentas essenciais à
modernização da estrutura gerencial, dos processos de trabalho
e da plataforma tecnológica, sempre em um ciclo contínuo de
absorção de métodos e tecnologias aportadas pela equipe de
servidores efetivos da organização, adotando ainda um modelo
de transferência de conhecimento por atuação presencial no
sítio de consultores, para trabalhos conjuntos com servidores
da organização.
* Capacitação: percebe-se a necessidade de ampliação e
consolidação da massa crítica existente, sendo a capacitação
individual e coletiva da equipe geralmente insuficiente para
concretização da estratégia. São competências fundamentais
para o sucesso dessa estratégia: a governança de TI com base
nos frameworks ITIL v.3 e COBIT v.4.1, a gestão de projetos
com base na metodologia PMI, o desenvolvimento de modelos
de regras de negócio com base em gerenciamento de processos
de negócio (BPM), a consolidação do modelo de arquitetura
orientada a serviços (SOA) e seu respectivo processo de
desenvolvimento, assistido por modelo de maturidade tal
como o MPS.Br. Tais competências devem ser aportadas
inicialmente em processos de consultoria e desenvolvidas por
processos de capacitação e certificação profissional dos
servidores efetivos da organização.
* Arquitetura tecnológica: deve-se continuar a buscar a
padronização e convergência da arquitetura de TI, com
definição clara dos ciclos de vida estimados para cada
tecnologia e recurso tecnológico aportado. A prospecção
tecnológica continuada deverá indicar as tecnologias que
estejam suficientemente maduras e com custo-benefício
adequado para aporte pela organização.
* Integração de sistemas: deve-se consolidar a concepção já
iniciada do sistema integrado de informações da organização,
com base em uma abordagem de integração de sistemas
promovida pela adoção da arquitetura orientada a serviços
(SOA) e as plataformas tecnológicas que a suportam. Esse
processo visa à substituição gradativa de todo o legado de
sistemas existentes.
* Agilidade do processo administrativo: as contratações com
terceiros devem ser ágeis e eficientes, sob pena de
comprometerem o desenvolvimento global da estratégia.
Maior aproximação entre a área técnica e a área
administrativa, já exercitada no período 2008-2010, deve
possibilitar a eliminação de atrasos desnecessários na
tramitação dos processos. As contratações consideradas
prioritárias deverão ser acompanhadas pela alta gestão da
organização.
Com relação à situação apresentada no texto, julgue os itens que se
seguem.
Os diagnósticos apresentados permitem avaliar tanto qualitativamente quanto quantitativamente a evolução da maturidade da gestão de TI da organização. Nesse sentido, se os objetivos identificados na tabela como "não implementado" se referissem ao ano corrente, essa organização não poderia evoluir de forma consistente e abrangente no que diz respeito à gestão de TI.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65177
Governança de TI
Texto associado
Acerca da qualidade de software e com base no CMMI (capability
maturity model integration), versão 1.2, julgue os próximos itens.
maturity model integration), versão 1.2, julgue os próximos itens.
O CMMI propõe dois tipos de representação para os planos de melhoria e avaliação de processos: a representação contínua e a representação por estágios. Ao definir seu plano, uma organização deverá utilizar exclusivamente uma delas, uma vez que elas são embasadas em princípios incompatíveis.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65176
Governança de TI
Texto associado
Acerca da qualidade de software e com base no CMMI (capability
maturity model integration), versão 1.2, julgue os próximos itens.
maturity model integration), versão 1.2, julgue os próximos itens.
Os conceitos de nível de capacidade e nível de maturidade, adotados pelo CMMI, diferem na forma como caracterizam a melhoria da organização: os níveis de maturidade caracterizam a melhoria atinente a um conjunto de áreas de processos, ao passo que os níveis de capacidade referem-se a uma área de processo individual.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65175
Governança de TI
Texto associado
Acerca da qualidade de software e com base no CMMI (capability
maturity model integration), versão 1.2, julgue os próximos itens.
maturity model integration), versão 1.2, julgue os próximos itens.
Suporte é uma das categorias de áreas de processo do CMMI: as áreas de processo agrupadas nessa categoria apoiam o desenvolvimento e a manutenção de produtos.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65174
Governança de TI
Texto associado
Julgue os itens a seguir com base nos conceitos de gerenciamento
de serviços de tecnologia da informação e na ITIL (information
technology infrastructure library), versão 3.
de serviços de tecnologia da informação e na ITIL (information
technology infrastructure library), versão 3.
O desenho do serviço é a fase do ciclo de vida em que o projeto é construído, testado e colocado em produção para que alcance as expectativas dos clientes.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65173
Governança de TI
Texto associado
Julgue os itens a seguir com base nos conceitos de gerenciamento
de serviços de tecnologia da informação e na ITIL (information
technology infrastructure library), versão 3.
de serviços de tecnologia da informação e na ITIL (information
technology infrastructure library), versão 3.
Por não depender de plataforma tecnológica, a ITIL oferece um conjunto de processos genéricos que podem ser utilizados por empresas tanto públicas como privadas.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65172
Governança de TI
Texto associado
Julgue os itens a seguir com base nos conceitos de gerenciamento
de serviços de tecnologia da informação e na ITIL (information
technology infrastructure library), versão 3.
de serviços de tecnologia da informação e na ITIL (information
technology infrastructure library), versão 3.
Entre os processos da operação do serviço, estão incluídos o gerenciamento de evento, o gerenciamento de incidente, o gerenciamento de problema e a elaboração de relatório de serviço.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65171
Gerência de Projetos
Texto associado
Considerando o corpo de conhecimentos em gerenciamento de
projetos da 4.ª edição do PMBOK, julgue os itens seguintes.
projetos da 4.ª edição do PMBOK, julgue os itens seguintes.
Um gerente de projeto e um escritório de projeto (PMO) são orientados por objetivos diferentes e, por isso, a responsabilidade do PMO é a de fornecer suporte ao gerenciamento de projetos, não cabendo a ele o gerenciamento direto de um projeto.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65170
Gerência de Projetos
Texto associado
Considerando o corpo de conhecimentos em gerenciamento de
projetos da 4.ª edição do PMBOK, julgue os itens seguintes.
projetos da 4.ª edição do PMBOK, julgue os itens seguintes.
Na estrutura organizacional funcional clássica, o orçamento de um projeto é controlado pelo gerente funcional da empresa e não pelo gerente do projeto.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65169
Gerência de Projetos
Texto associado
Considerando o corpo de conhecimentos em gerenciamento de
projetos da 4.ª edição do PMBOK, julgue os itens seguintes.
projetos da 4.ª edição do PMBOK, julgue os itens seguintes.
As fases de um projeto são divisões desse projeto, sendo que o trabalho em cada uma delas tem foco distinto do de qualquer outra fase e, por isso, geralmente cada fase requer organização e habilidades específicas.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65168
Segurança da Informação
Texto associado
Julgue os itens subsequentes, relativos às Normas NBR ISO/IEC
15999 e 27005.
15999 e 27005.
A norma NBR ISO/IEC 15999 destina-se a orientar as empresas no que fazer a partir do momento em que acontecer algum incidente, oferecendo respostas às ameaças sofridas e seus impactos nas operações do negócio.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65166
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação, julgue os itens a
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
Estão entre os objetivos da segurança da informação a garantia da continuidade do negócio, a minimização dos riscos para o negócio e a maximização do retorno sobre os investimentos.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65165
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação, julgue os itens a
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
Aplicando-se o ciclo PDCA (plan, do, check, act) aos processos do sistema de gestão da segurança da informação (SGSI), constata-se que, no SGSI, o do (fazer) equivale a executar as ações corretivas e preventivas para alcançar a melhoria contínua do SGSI.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65164
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação, julgue os itens a
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
A Norma NBR ISO/IEC 27001 estabelece o código de prática para a gestão da segurança da informação e a Norma NBR ISO/IEC 27002 trata dos requisitos dos sistemas de gestão de segurança da informação.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65163
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação, julgue os itens a
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.
Os requisitos do negócio para o processamento de informação, que uma organização tem de desenvolver para apoiar suas operações, estão entre as fontes principais de requisitos de segurança da informação.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65162
Segurança da Informação
Texto associado
Em ano de eleições gerais, é comum haver discussões na
sociedade acerca da possibilidade de se fazer a votação pela
Internet. Na concepção de um sistema hipotético de votação pela
Internet, foram evidenciados os seguintes requisitos relacionados
com a segurança da informação do sistema.
* Cada votante deverá ser autenticado pelo sistema por
certificado digital, cuja chave privada deve ser armazenada
em dispositivo de mídia removível (pendrive) ou smartcard.
O acesso a essa informação deverá ser protegido por uso de
identificador pessoal numérico (PIN), de uso exclusivo de
cada votante e que deve ser mantido secreto pelo votante.
*autoridade certificadora confiável. A lista de autoridades
certificadoras confiáveis aceitas é de conhecimento dos
votantes, que se responsabilizarão pela obtenção do certificado
digital apropriado junto à autoridade de registro/autoridade
certificadora apropriada.
* Os votantes aptos a participar da votação deverão ser
previamente cadastrados no sistema. Não serão recebidos
votos de indivíduos não cadastrados previamente, mesmo que
estes detenham um certificado digital compatível com o
sistema.
* Por questões de economicidade, não será requerido o uso de
pin pad seguro para digitação do PIN no momento da
autenticação do votante. Assim, a entrada do PIN poderá ser
realizada pelo teclado do terminal usado para acesso à
Internet.
* A sessão entre o navegador de Internet usado como interface
de cliente do sistema de votação e o servidor de aplicação que
disponibiliza a aplicação do sistema deverá utilizar protocolo
TLS/SSL com autenticação do cliente e do servidor. Para
autenticação do cliente TLS/SSL, será utilizado o certificado
digital supramencionado.
Com relação à situação descrita acima, julgue os itens que se
seguem.
sociedade acerca da possibilidade de se fazer a votação pela
Internet. Na concepção de um sistema hipotético de votação pela
Internet, foram evidenciados os seguintes requisitos relacionados
com a segurança da informação do sistema.
* Cada votante deverá ser autenticado pelo sistema por
certificado digital, cuja chave privada deve ser armazenada
em dispositivo de mídia removível (pendrive) ou smartcard.
O acesso a essa informação deverá ser protegido por uso de
identificador pessoal numérico (PIN), de uso exclusivo de
cada votante e que deve ser mantido secreto pelo votante.
*autoridade certificadora confiável. A lista de autoridades
certificadoras confiáveis aceitas é de conhecimento dos
votantes, que se responsabilizarão pela obtenção do certificado
digital apropriado junto à autoridade de registro/autoridade
certificadora apropriada.
* Os votantes aptos a participar da votação deverão ser
previamente cadastrados no sistema. Não serão recebidos
votos de indivíduos não cadastrados previamente, mesmo que
estes detenham um certificado digital compatível com o
sistema.
* Por questões de economicidade, não será requerido o uso de
pin pad seguro para digitação do PIN no momento da
autenticação do votante. Assim, a entrada do PIN poderá ser
realizada pelo teclado do terminal usado para acesso à
Internet.
* A sessão entre o navegador de Internet usado como interface
de cliente do sistema de votação e o servidor de aplicação que
disponibiliza a aplicação do sistema deverá utilizar protocolo
TLS/SSL com autenticação do cliente e do servidor. Para
autenticação do cliente TLS/SSL, será utilizado o certificado
digital supramencionado.
Com relação à situação descrita acima, julgue os itens que se
seguem.
A chave privada do certificado possui resistência à intrusão (tamper proof) provida pelo hardware que a armazena.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65160
Segurança da Informação
Texto associado
Em ano de eleições gerais, é comum haver discussões na
sociedade acerca da possibilidade de se fazer a votação pela
Internet. Na concepção de um sistema hipotético de votação pela
Internet, foram evidenciados os seguintes requisitos relacionados
com a segurança da informação do sistema.
* Cada votante deverá ser autenticado pelo sistema por
certificado digital, cuja chave privada deve ser armazenada
em dispositivo de mídia removível (pendrive) ou smartcard.
O acesso a essa informação deverá ser protegido por uso de
identificador pessoal numérico (PIN), de uso exclusivo de
cada votante e que deve ser mantido secreto pelo votante.
*autoridade certificadora confiável. A lista de autoridades
certificadoras confiáveis aceitas é de conhecimento dos
votantes, que se responsabilizarão pela obtenção do certificado
digital apropriado junto à autoridade de registro/autoridade
certificadora apropriada.
* Os votantes aptos a participar da votação deverão ser
previamente cadastrados no sistema. Não serão recebidos
votos de indivíduos não cadastrados previamente, mesmo que
estes detenham um certificado digital compatível com o
sistema.
* Por questões de economicidade, não será requerido o uso de
pin pad seguro para digitação do PIN no momento da
autenticação do votante. Assim, a entrada do PIN poderá ser
realizada pelo teclado do terminal usado para acesso à
Internet.
* A sessão entre o navegador de Internet usado como interface
de cliente do sistema de votação e o servidor de aplicação que
disponibiliza a aplicação do sistema deverá utilizar protocolo
TLS/SSL com autenticação do cliente e do servidor. Para
autenticação do cliente TLS/SSL, será utilizado o certificado
digital supramencionado.
Com relação à situação descrita acima, julgue os itens que se
seguem.
sociedade acerca da possibilidade de se fazer a votação pela
Internet. Na concepção de um sistema hipotético de votação pela
Internet, foram evidenciados os seguintes requisitos relacionados
com a segurança da informação do sistema.
* Cada votante deverá ser autenticado pelo sistema por
certificado digital, cuja chave privada deve ser armazenada
em dispositivo de mídia removível (pendrive) ou smartcard.
O acesso a essa informação deverá ser protegido por uso de
identificador pessoal numérico (PIN), de uso exclusivo de
cada votante e que deve ser mantido secreto pelo votante.
*autoridade certificadora confiável. A lista de autoridades
certificadoras confiáveis aceitas é de conhecimento dos
votantes, que se responsabilizarão pela obtenção do certificado
digital apropriado junto à autoridade de registro/autoridade
certificadora apropriada.
* Os votantes aptos a participar da votação deverão ser
previamente cadastrados no sistema. Não serão recebidos
votos de indivíduos não cadastrados previamente, mesmo que
estes detenham um certificado digital compatível com o
sistema.
* Por questões de economicidade, não será requerido o uso de
pin pad seguro para digitação do PIN no momento da
autenticação do votante. Assim, a entrada do PIN poderá ser
realizada pelo teclado do terminal usado para acesso à
Internet.
* A sessão entre o navegador de Internet usado como interface
de cliente do sistema de votação e o servidor de aplicação que
disponibiliza a aplicação do sistema deverá utilizar protocolo
TLS/SSL com autenticação do cliente e do servidor. Para
autenticação do cliente TLS/SSL, será utilizado o certificado
digital supramencionado.
Com relação à situação descrita acima, julgue os itens que se
seguem.
As informações apresentadas são suficientes para se concluir corretamente que esse sistema é robusto em caso de ataques de negação de serviços provenientes da Internet, pois só serão admitidas sessões autenticadas entre navegadores e o servidor de aplicação. Além disso, apenas votantes previamente cadastrados poderão interagir com o sistema.
Ano: 2010
Banca:
CESPE / CEBRASPE
Órgão:
TCU
Prova:
CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II |
Q65158
Segurança da Informação
Texto associado
Em ano de eleições gerais, é comum haver discussões na
sociedade acerca da possibilidade de se fazer a votação pela
Internet. Na concepção de um sistema hipotético de votação pela
Internet, foram evidenciados os seguintes requisitos relacionados
com a segurança da informação do sistema.
* Cada votante deverá ser autenticado pelo sistema por
certificado digital, cuja chave privada deve ser armazenada
em dispositivo de mídia removível (pendrive) ou smartcard.
O acesso a essa informação deverá ser protegido por uso de
identificador pessoal numérico (PIN), de uso exclusivo de
cada votante e que deve ser mantido secreto pelo votante.
*autoridade certificadora confiável. A lista de autoridades
certificadoras confiáveis aceitas é de conhecimento dos
votantes, que se responsabilizarão pela obtenção do certificado
digital apropriado junto à autoridade de registro/autoridade
certificadora apropriada.
* Os votantes aptos a participar da votação deverão ser
previamente cadastrados no sistema. Não serão recebidos
votos de indivíduos não cadastrados previamente, mesmo que
estes detenham um certificado digital compatível com o
sistema.
* Por questões de economicidade, não será requerido o uso de
pin pad seguro para digitação do PIN no momento da
autenticação do votante. Assim, a entrada do PIN poderá ser
realizada pelo teclado do terminal usado para acesso à
Internet.
* A sessão entre o navegador de Internet usado como interface
de cliente do sistema de votação e o servidor de aplicação que
disponibiliza a aplicação do sistema deverá utilizar protocolo
TLS/SSL com autenticação do cliente e do servidor. Para
autenticação do cliente TLS/SSL, será utilizado o certificado
digital supramencionado.
Com relação à situação descrita acima, julgue os itens que se
seguem.
sociedade acerca da possibilidade de se fazer a votação pela
Internet. Na concepção de um sistema hipotético de votação pela
Internet, foram evidenciados os seguintes requisitos relacionados
com a segurança da informação do sistema.
* Cada votante deverá ser autenticado pelo sistema por
certificado digital, cuja chave privada deve ser armazenada
em dispositivo de mídia removível (pendrive) ou smartcard.
O acesso a essa informação deverá ser protegido por uso de
identificador pessoal numérico (PIN), de uso exclusivo de
cada votante e que deve ser mantido secreto pelo votante.
*autoridade certificadora confiável. A lista de autoridades
certificadoras confiáveis aceitas é de conhecimento dos
votantes, que se responsabilizarão pela obtenção do certificado
digital apropriado junto à autoridade de registro/autoridade
certificadora apropriada.
* Os votantes aptos a participar da votação deverão ser
previamente cadastrados no sistema. Não serão recebidos
votos de indivíduos não cadastrados previamente, mesmo que
estes detenham um certificado digital compatível com o
sistema.
* Por questões de economicidade, não será requerido o uso de
pin pad seguro para digitação do PIN no momento da
autenticação do votante. Assim, a entrada do PIN poderá ser
realizada pelo teclado do terminal usado para acesso à
Internet.
* A sessão entre o navegador de Internet usado como interface
de cliente do sistema de votação e o servidor de aplicação que
disponibiliza a aplicação do sistema deverá utilizar protocolo
TLS/SSL com autenticação do cliente e do servidor. Para
autenticação do cliente TLS/SSL, será utilizado o certificado
digital supramencionado.
Com relação à situação descrita acima, julgue os itens que se
seguem.
A confidencialidade dos votos não será violada pela captura de tráfego na Internet, sem que sejam quebradas as proteções oferecidas pelo protocolo TLS/SSL.
Conheça nossos planos