A segurança da informação está relacionada a uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes. A segurança da informação baseia-se em pilares, sendo dois deles descritos a seguir.
I. Está diretamente relacionado ao sigilo dos dados, sendo que seu princípio básico estabelece que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido.
II. Está diretamente relacionado à veracidade da informação durante todo o seu ciclo de vida, sendo que seu princípio básico estabelece que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão.

Esses pilares são conhecidos, respectivamente, como:  

Os princípios de Privacy by Design devem ser refletidos no processo de desenvolvimento de aplicações Web. Quando adotados, seu objetivo é justamente garantir a proteção dos dados desde a concepção do projeto. Ela é uma grande aliada no auxílio à adequação à LGPD.

Adaptado: Ministério da Gestão e da Inovação em Serviços Públicos (MGI). Programa de Privacidade e Segurança da Informação: Guia de Requisitos Mínimos de Privacidade e Segurança da Informação para Aplicações Web. Versão 2.0. Brasília, abril de 2022.

Considerando a metodologia Privacy by Design e os guias do Programa Privacidade e Segurança da Informação (PPSI), analise as proposições a seguir:

I- O princípio “proativo, não reativo” é caracterizado por não esperar que riscos de privacidade se concretizem para agir.

II- O princípio "privacidade incorporada ao design" versa que a privacidade deve ser acoplada ao software, após o acontecimento de um incidente.

III- O princípio da "visibilidade e transparência” determina que todo tratamento de dados pessoais deve estar de acordo com as promessas e os objetivos declarados.

IV-O princípio "privacidade como configuração padrão" busca garantir que, ao disponibilizar um sistema, este contenha nativamente as configurações mais seguras de privacidade.

V- O princípio "funcionalidade total" reconhece que a implementação de todos os controles de segurança não garante o máximo de segurança à privacidade.


Marque a alternativa CORRETA:

A segurança da informação é um tema cada vez mais importante no âmbito dos Tribunais de Justiça. Ela está baseada em vários princípios e pode ser definida como uma série de boas práticas focadas especialmente em garantir a proteção dos dados da instituição, a mitigação dos riscos e a adequação às leis vigentes.
O princípio que assegura que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, equipamento, sistema, órgão ou entidade é conhecido por 

Ao operar computador em ambiente de trabalho, a prática recomendada para segurança é:

A temática da Segurança e Privacidade nas Redes Sociais é muito importante nos dias atuais, já que essas ferramentas se tornaram amplamente utilizadas no dia a dia das pessoas. Sobre esse tema, assinale a alternativa correta:

A primeira linha de defesa para proteger contas e informações pessoais na Internet é ter uma senha forte. Assinale a alternativa correta sobre boas práticas para o uso e criação de senhas:

Para navegar na Internet de forma segura, é preciso conhecer mecanismos de proteção, boas práticas de criação de senhas e cuidados ao lidar com e-mails ou sites desconhecidos.
Assinale a alternativa que apresenta uma afirmação correta sobre segurança no uso da Internet:

Engenharia social é uma técnica utilizada por criminosos para obtenção de dados sensíveis e confidenciais de usuários. Sobre esse tema, assinale a alternativa correta:

A utilização de redes sociais tem se tornado muito comum nos últimos anos. Porém, a má utilização pode representar riscos à privacidade dos usuários. Em relação às boas práticas de segurança no uso das redes sociais, assinale a alternativa correta:

Há um dispositivo que é o responsável pelo controle dos dados que entram e saem dos dispositivos pelo que se conhece por portas. Normalmente, o objetivo desse dispositivo é ajudar a evitar atividades mal‑intencionadas e impedir que qualquer pessoa, dentro ou fora de uma rede privada, realize atividades não autorizadas na web. A partir dessa informação, é correto afirmar que esse dispositivo é denominado

Assinale a opção correta, no que diz respeito às práticas usuais recomendadas para evitar os vírus e manter o computador protegido.

Um agente de saúde recebe um e-mail com um link suspeito.
Qual é a melhor prática para garantir a segurança ao navegar na internet?

Assinale a alternativa que preenche corretamente as lacunas.

A ________ garante a identidade de uma pessoa ou entidade no meio digital por meio de um certificado emitido por uma autoridade certificadora. A _________ é utilizada para assinar eletronicamente documentos, comprovando a autoria e impedindo alterações indevidas. Esse processo assegura a _________ e a _________ das informações que são pilares fundamentais da Segurança da Informação. 

Considere as situações a seguir relacionadas à Segurança da Informação em uma empresa:

I. Durante a transmissão de dados entre dois setores parte das informações foi corrompida, resultando em registros de clientes alterados incorretamente no banco de dados.

II. Um colaborador acessou documentos restritos de outro departamento, mesmo não possuindo autorização para tal consulta. A partir das informações apresentadas, informe se é verdadeiro (V) ou falso (F) para o que se afirma e assinale a alternativa com a sequência correta.

( ) A situação I representa uma violação do princípio da integridade.

( ) A situação II caracteriza uma violação do princípio da confidencialidade.

( ) Em ambas as situações ocorreu também violação da integridade, pois os dados ficaram corrompidos.

( ) Nenhuma das situações apresentadas está relacionada ao princípio da autenticidade, que visa garantir que a informação é proveniente de uma fonte legítima.  

 A proteção de sistemas e dados depende da adoção de boas práticas, incluindo criação de senhas seguras, autenticação em dois fatores (2FA) e o uso de softwares antivírus e antimalware.
A respeito dessas medidas, analise as alternativas e assinale a CORRETA: 

Este princípio da segurança da informação garante que a informação seja acessível e utilizável sob demanda por uma entidade autorizada. A sua violação pode ocorrer através de ataques de negação de serviço (DoS), que visam tornar um sistema ou recurso indisponível para seus usuários legítimos. Marque a alternativa CORRETA que corresponde ao princípio da segurança descrito. 

A implementação de uma política de segurança da informação eficaz envolve a adoção de diversas práticas e controles. A política de mesa limpa, por exemplo, é uma medida simples que contribui para a proteção de informações sensíveis, evitando que documentos impressos ou mídias de armazenamento fiquem expostos e acessíveis a pessoas não autorizadas. Marque a alternativa CORRETA que corresponde ao pilar da segurança da informação é diretamente reforçado pela implementação de uma política de mesa limpa em uma organização.

A segurança da informação é baseada em quatro pilares fundamentais que garantem a proteção dos dados em uma organização, a confidencialidade, integridade, disponibilidade e autenticidade. Marque a alternativa CORRETA que corresponde ao pilar da segurança da informação é violado quando um invasor modifica os dados de um sistema sem autorização. 

Na era digital, a informação tornou-se um dos ativos mais valiosos para organizações e indivíduos. Violações de dados podem resultar em prejuízos financeiros e legais e em danos à reputação. Assim, a Segurança da Informação é fundamentada em pilares essenciais que orientam a implementação de políticas e controles adequados para proteção dos dados. Sobre os pilares da Segurança da Informação, analise as afirmativas a seguir:

I.Disponibilidade indica a capacidade do sistema de estar acessível e funcional quando solicitado pelos usuários autorizados.

II.Integridade é o atributo que assegura que a informação permaneça inalterada durante todo o ciclo de vida do sistema, não permitindo qualquer tipo de modificação nos dados armazenados.

III.Confidencialidade é a capacidade de um sistema de impedir que usuários não autorizados acessem determinada informação que foi delegada somente a usuários autorizados.

IV.Portabilidade é o pilar que garante que as informações possam ser transferidas entre diferentes dispositivos sem perda de dados.

É correto o que se afirma em:

Considere o trecho a seguir para responder a esta questão.

“[...] é o principal protocolo usado para enviar dados entre um navegador web e um site. É criptografado para aumentar a segurança da transferência de dados, o que é particularmente importante quando usuários transmitem dados sensíveis, como quando fazem login em uma conta de banco, serviço de e-mail ou provedor de seguro saúde.”
Disponível em: https://www.cloudflare.com/pt-br/learning/[...]. Acesso em: 10 out. 2025.

O trecho faz referência ao protocolo