Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso

Q4231595

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231595 Segurança da Informação

Determinado órgão público implantou uma política de armazenamento de documentos em ambiente de computação em nuvem. Durante treinamento interno, um servidor afirmou que, após a sincronização dos arquivos com a nuvem, não seria mais necessário realizar qualquer procedimento relacionado à preservação das informações.

A respeito dessa situação, assinale a alternativa correta.

A

O armazenamento em nuvem elimina completamente a necessidade de políticas de segurança da informação.

B

Uma vez sincronizados, os arquivos tornam-se imunes a exclusões acidentais e ataques virtuais.

C

O armazenamento em nuvem substitui automaticamente todos os mecanismos de controle de acesso aos arquivos.

D

A utilização da nuvem representa importante ferramenta de armazenamento e compartilhamento, mas não dispensa políticas de backup, controle de acesso e proteção das informações.

E

O armazenamento em nuvem somente pode ser utilizado em redes privadas (intranet).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4231098

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Técnico Administrativo da Polícia Penal |

Q4231098 Segurança da Informação

Segundo o Guia de Inteligência Artificial Generativa do Governo Federal (2026), elaborado como parte das ações do Núcleo de Inteligência Artificial (NIA) do Ministério da Gestão e da Inovação (MGI), são boas práticas que servidores de instituições públicas devem seguir ao utilizar ferramentas externas de inteligência artificial generativas, como o ChatGPT, o Gemini e o Copilot:

I. Evitar compartilhar informações estratégicas ou sigilosas nessas ferramentas.
II. Usar as informações geradas como apoio, mantendo sempre o controle humano sobre o processo criativo e decisório.
III. Priorizar ferramentas disponibilizadas ou homologadas pela instituição.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4226680

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226680 Segurança da Informação

Sobre políticas e procedimentos de backup em empresas, assinale a alternativa correta.

A

O backup consiste na criação de cópias de segurança dos dados, permitindo sua recuperação em casos de falhas humanas, ataques cibernéticos, defeitos em hardware ou desastres, sendo fundamental para a continuidade das operações empresariais.

B

A utilização de armazenamento em nuvem elimina a necessidade de políticas de backup, pois os provedores já garantem automaticamente a recuperação total das informações.

C

O backup consiste exclusivamente na replicação automática de arquivos em nuvem, dispensando testes periódicos de restauração e definição de responsáveis pelo processo.

D

O backup é um mecanismo de proteção que atua diretamente na prevenção de ataques virtuais, impedindo automaticamente a execução de malwares, bloqueando acessos não autorizados e evitando invasões em servidores corporativos, além de substituir ferramentas de segurança como antivírus e firewall em ambientes empresariais.

E

O uso de dispositivos físicos, como HDs externos e NAS, impossibilita a automação de rotinas de backup, exigindo sempre execução manual pelos usuários.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4221489

Ano: 2026 Banca: FCC Órgão: SEFAZ-CE Prova: FCC - 2026 - SEFAZ-CE - Auditor Fiscal da Receita Estadual - Área de Conhecimento: Gestão Fazendária - Conhecimentos Específicos |

Q4221489 Segurança da Informação

Considere um ambiente de fiscalização tributária eletrônica da SEFAZ-CE, no qual funcionários acessam bases de dados protegidas por sigilo fiscal. Diante da necessidade operacional de consulta a informações fiscais por equipe de auditoria, a conduta compatível com as diretrizes de controle de acesso previstas na Instrução Normativa nº 92/2021 é

A

utilizar extratos parciais de dados fiscais em estudos internos, independentemente de autorização específica, desde que omitidos os identificadores diretos.

B

permitir acesso supervisionado de colaboradores terceirizados mediante credenciais fornecidas informalmente por funcionário responsável.

C

realizar acesso às informações fiscais estritamente vinculado às atribuições funcionais e à necessidade do serviço.

D

utilizar autenticação compartilhada de contingência entre funcionários previamente autorizados pela chefia imediata para garantir continuidade operacional em situações de indisponibilidade sistêmica.

E

conceder acesso ampliado aos sistemas fazendários a funcionários vinculados a unidades estratégicas de fiscalização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4219832

Ano: 2026 Banca: Quadrix Órgão: CRQ - 5ª REGIÃO (RS) Prova: Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |

Q4219832 Segurança da Informação

Um analista de TI possuía privilégios administrativos que lhe permitiam acessar bases de dados corporativas contendo informações pessoais de clientes. Durante uma atividade de manutenção, ele identificou registros de interesse particular e decidiu consultá‑los, embora tal acesso não estivesse relacionado às suas atribuições funcionais nem tivesse sido autorizado pela organização.
A partir dessa situação hipotética e considerando a perspectiva da ética profissional em TI, é correto afirmar que o princípio que foi diretamente violado nessa situação foi o da

A

rastreabilidade.

B

confidencialidade.

C

interoperabilidade.

D

escalabilidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218913

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Suporte ao Usuário |

Q4218913 Segurança da Informação

Seja para garantir a resistência a falhas ou proteger-se de ataques de ransomware, é fundamental adotar uma política de backup correta e alinhada com as necessidades corporativas. Sobre políticas de backup, analise as afirmativas a seguir.

I. O backup completo é útil, pois implementa a salvaguarda de todas as informações, mas acaba sendo feito de forma mais esporádica, pois demanda muito tempo.
II. O backup incremental armazena apenas os dados que foram modificados desde o último backup completo, economizando assim tempo durante o processo de backup.
III. O backup em nuvem traz a vantagem de armazenar dados longe da localidade, aumentando a resistência a desastres naturais, entretanto enfrenta restrições quanto à soberania de dados.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218647

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico em Assuntos Educacionais |

Q4218647 Segurança da Informação

O TAE, ao elaborar o acompanhamento pedagógico, verifica que as informações sobre o desempenho dos estudantes estão em planilhas compartilhadas, de fácil acesso a todos e sem backup. Nesse caso, qual é o procedimento adequado?

A

Revisar as planilhas existentes, organizar os dados em categorias e avisar os docentes sobre a necessidade de cuidado no compartilhamento.

B

Enviar cópias das planilhas por e-mail para todos os docentes, garantindo que cada um tenha acesso aos dados.

C

Criar backups das planilhas existentes e organizar as versões antigas em pastas separadas para facilitar o acesso.

D

Pedir aos docentes que enviem novas planilhas em formato padronizado e consolidar os dados em uma planilha central.

E

Controlar o acesso às planilhas, criar backups regulares, criptografar informações sensíveis e orientar os usuários sobre boas práticas digitais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218138

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218138 Segurança da Informação

No que diz respeito à gestão de riscos fundamentada na norma ISO 31000 e sua integração com as políticas de segurança da informação, analise as afirmativas a seguir.

I. A melhoria contínua e a criação e proteção de valor são princípios da ISO 31000.
II. A ISO 31000 orienta a identificação, a análise e o tratamento de riscos, servindo como base para a definição de políticas de segurança alinhadas aos riscos organizacionais.
III. A ISO 31000 é uma norma certificável internacional que funciona como um guia de boas práticas.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218123

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218123 Segurança da Informação

No contexto da segurança da informação e da proteção de dados pessoais (LGPD), a classificação da informação é um processo crítico para a gestão de riscos.

Sobre esse tema, assinale a afirmativa correta.

A

A classificação de um ativo de informação deve ser imutável ao longo de todo o seu ciclo de vida, desde a criação até o descarte.

B

O processo de classificação permite a aplicação de controles de segurança proporcionais ao valor da informação e ao impacto potencial de sua divulgação indevida.

C

De acordo com a LGPD, todos os dados pessoais devem ser classificados como "Confidenciais", independentemente de serem dados comuns ou sensíveis.

D

A responsabilidade pela atribuição do nível de classificação de uma informação cabe exclusivamente ao Encarregado de Dados (DPO).

E

Informações classificadas como "Uso Interno" são aquelas cujo acesso é livre para qualquer cidadão, desde que solicitadas via Lei de Acesso à Informação (LAI).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4217086

Ano: 2022 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2022 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação |

Q4217086 Segurança da Informação

Sobre a Análise crítica da política de segurança da informação, assinale a alternativa correta.

A

Uma vez implantada, a política de segurança da informação não necessita ser novamente analisada criticamente a intervalos planejados apenas quando mudanças significativas ocorrerem.

B

Convém que a análise crítica da política de segurança da informação leve em consideração os resultados da análise crítica pela direção.

C

Não há necessidade de que sejam definidos procedimentos para análise crítica pela direção, apenas pela equipe de TI.

D

Um registro da análise crítica pela direção é opcional, ficando esse registro a critério da equipe de TI.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4199679

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199679 Segurança da Informação

De acordo com a seção 5.1 da norma ABNT NBR ISO/IEC 27001:2022, a Alta Direção da organização deve demonstrar sua liderança e comprometimento em relação ao sistema de gestão da segurança da informação por alguns meios. Assinale a alternativa que representa um dos meios citados pela norma nesse contexto.

A

Realizar publicidade externa, inclusive em mídias sociais, sobre detalhes do sistema de gestão da segurança da informação, fornecendo transparência para todo o público.

B

Realizar auditorias sobre o sistema de gestão da segurança da informação, por meio de envolvimento direto, e demitir os colaboradores que comprovadamente trouxeram riscos à segurança.

C

Assegurar que uma equipe internacional, com membros de pelo menos três países, participe do projeto de implantação do sistema de gestão da segurança da informação.

D

Assegurar que a equipe envolvida no projeto de implantação do sistema de gestão da segurança da informação receba algum bônus financeiro ou participação nos lucros e resultados conforme o sucesso atingido.

E

Assegurar que a política de segurança da informação e os objetivos de segurança da informação estejam estabelecidos e sejam compatíveis com a direção estratégica da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4197724

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197724 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001 – Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos estabelece, em sua seção sobre Liderança, subseção Política, três requisitos sobre a segurança da informação, sendo um deles,

A

ser disponibilizada exclusivamente a colaboradores do setor de tecnologia da informação.

B

ter sido aprovada por um órgão de controle externo à organização.

C

estar disponível para as partes interessadas, conforme apropriado.

D

estar de acordo com normas estabelecidas por um organismo internacional.

E

não afetar o desempenho da operação dos sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4197535

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista Administrativo Pleno (Informações Gerenciais) |

Q4197535 Segurança da Informação

A ética profissional normalmente acompanha o regulamento de cada profissão, porém algumas premissas podem ser elencadas para qualquer profissional que trabalhe com informações confidenciais e sigilosas. Dessa forma, assinale a alternativa que representa, corretamente, uma conduta profissional antiética.

A

Não revelar informações da organização que tenham caráter confidencial.

B

Modificar informações para se beneficiar.

C

Garantir a consistência e integridade da informação.

D

Respeitar a privacidade e informações sigilosas de terceiros.

E

Seguir as diretrizes do código de ética e conduta da organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4179581

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de São João do Oeste - SC Prova: AMEOSC - 2026 - Prefeitura de São João do Oeste - SC - Fiscal Sanitário |

Q4179581 Segurança da Informação

Um servidor municipal recebeu uma mensagem eletrônica contendo um anexo de origem desconhecida e um pedido para informar sua senha institucional. Antes de realizar qualquer ação, decidiu seguir as orientações de segurança digital adotadas pela Administração Pública.

Nessa situação, constitui uma prática recomendada:

A

Compartilhar informações de acesso ou dados institucionais sem a devida autorização.

B

Fornecer a senha solicitada após verificar apenas a identificação aparente do remetente.

C

Utilizar senhas robustas, manter a confidencialidade das credenciais e proteger informações institucionais.

D

Abrir o anexo recebido em razão do caráter urgente atribuído à mensagem.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4178857

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de São João do Oeste - SC Prova: AMEOSC - 2026 - Prefeitura de São João do Oeste - SC - Agente Administrativo |

Q4178857 Segurança da Informação

A Secretaria de Administração de um município implantou política de segurança da informação para todos os servidores que utilizam sistemas informatizados. Durante o primeiro mês de vigência, foram identificadas as seguintes condutas: um servidor utilizava a mesma senha em todos os sistemas institucionais e pessoais há mais de dois anos sem alteração; outro servidor acessava sistemas do órgão por meio de rede wi-fi pública sem uso de VPN; um terceiro encaminhava documentos institucionais sigilosos para seu e-mail pessoal para trabalhar de casa; e um quarto servidor, ao receber mensagem eletrônica simulando comunicação da área de TI solicitando suas credenciais, forneceu login e senha sem verificar a autenticidade do remetente.
Analise as assertivas a seguir:
I.O uso de senha idêntica em múltiplos sistemas e por período prolongado sem alteração aumenta significativamente o risco de comprometimento das credenciais, pois a exposição em qualquer um dos sistemas utilizados pode permitir acesso indevido a todos os demais.
II.O acesso a sistemas institucionais por redes wi-fi públicas sem uso de VPN é procedimento seguro desde que o servidor utilize protocolo HTTPS, pois a criptografia do protocolo garante a confidencialidade integral das informações transmitidas em qualquer ambiente de rede.
III.O encaminhamento de documentos institucionais sigilosos para e-mail pessoal configura violação das normas de segurança da informação e do sigilo funcional, independentemente da finalidade declarada pelo servidor, pois expõe informações protegidas a ambiente fora do controle da administração pública.
IV.O fornecimento de credenciais de acesso em resposta a mensagem eletrônica não verificada caracteriza vítima de ataque de phishing, sendo a responsabilidade pela ocorrência atribuível exclusivamente ao setor de tecnologia da informação, por não ter implantado filtros antiphishing eficazes nos sistemas do órgão.
Estão corretas apenas as assertivas:

A

II e IV.

B

I e III.

C

III e IV.

D

I e II.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4165458

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Getúlio Vargas - RS Provas: FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Borracheiro/Lavador | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Eletricista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Motorista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Operador de Máquinas | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Servente | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Vigilante |

Q4165458 Segurança da Informação

Claudinha, auxiliar de cozinha, tem o hábito de publicar fotos do seu dia a dia nas redes sociais, incluindo imagens da escola em que trabalha e da rotina dos alunos. Considerando boas práticas de privacidade e segurança digital, qual conduta é mais adequada?

A

Publicar as fotos apenas para seus amigos próximos.

B

Não publicar os nomes das crianças que aparecem nas fotos.

C

Publicar as fotos junto com a localização exata da escola.

D

Não publicar fotos de crianças sem autorização de seus responsáveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158860

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158860 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revisando um Acordo de Confidencialidade (NDA) proposto por uma empresa terceirizada que prestará serviços de suporte técnico em bancos de dados contendo informações sigilosas de parlamentares e servidores. O documento apresentado pela empresa contém cinco cláusulas. Considerando as boas práticas de segurança da informação e a legislação aplicável, o analista verificou que apenas uma das cláusulas está totalmente adequada e deve ser mantida em um NDA válido:

A

A qualificação das informações como confidenciais dependerá de notificação por escrito da contratante a cada documento específico a ser protegido.

B

O signatário fica isento de responsabilidade em caso de vazamento de informações ocorrido por meio de equipamento pessoal não fornecido pela contratante.

C

O signatário poderá reter cópias das informações confidenciais após o término do contrato para fins de comprovação de suas atividades profissionais.

D

As informações confidenciais poderão ser utilizadas pelo signatário para fins de treinamento de novos funcionários da contratante, desde que os dados sejam anonimizados internamente.

E

Ao término do contrato, o signatário deverá devolver ou destruir todas as informações confidenciais, mediante comprovação documental.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158846

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158846 Segurança da Informação

A Assembleia Legislativa deve revisar sua estrutura de governança para assegurar o alinhamento das ações de segurança da informação às metas institucionais. Para integrar o planejamento estratégico à gestão operacional de riscos e conformidade, a solução técnica correta determina que

A

a gestão de riscos foque na identificação de falhas de hardware em switches, orientando o PETIC no treinamento de suporte técnico para que a governança monitore o tráfego de dados do portal.

B

o PETIC estabeleça a visão estratégica de segurança, o PDTIC detalhe os projetos e investimentos na área e a gestão de mudanças e riscos garanta a conformidade técnica das alterações no ambiente.

C

o PETIC defina as especificações de hardening de servidores, delegando ao PDTIC a definição da periodicidade de trocas de senhas e à gestão de mudanças a automação dos backups em nuvem.

D

a gestão de riscos identifique ameaças ao ambiente físico, possibilitando que a conformidade valide a substituição de perímetros de firewall por políticas de conscientização em redes sociais no PETIC.

E

o PDTIC priorize a aquisição de licenças de antivírus, cabendo à gestão de mudanças o inventário de ativos de rede e à conformidade técnica a validação do uso de software livre no setor de RH.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158838

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158838 Segurança da Informação

A Assembleia Legislativa precisa estabelecer uma política de gestão de ativos para assegurar a proteção de dados parlamentares e administrativos. Para implementar o inventário e a classificação de acordo com a criticidade e o ciclo de vida, a solução correta determina que

A

a proteção dos ativos de informação dependa da instalação de agentes de monitoramento no hardware fisico, enquanto as garantias associadas sejam imputadas ao provedor de nuvem pública.

B

o ciclo de vida da informação seja definido pela gestão de capacidade de armazenamento dos storages, vinculando a proteção do ativo ao provedor de nuvem pública.

C

o inventário de ativos seja atualizado via cloud security e as responsabilidades de classificação sejam delegadas aos usuários finais com base no volume de dados armazenados em cada servidor da nuvem.

D

a classificação de criticidade dos ativos ocorra via protocolos de criptografia assimétrica na rede de borda (edge network), garantindo que o ciclo de vida da informação seja gerido por ferramentas de gestão da informação.

E

o inventário identifique a propriedade e a criticidade de cada ativo, permitindo que a classificação oriente os controles de proteção e os procedimentos de descarte seguro ao final do ciclo de vida.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4137407

Ano: 2022 Banca: UEG Órgão: UEG Prova: UEG - 2022 - UEG - Técnico em Manutenção e Suporte em Informática |

Q4137407 Segurança da Informação

Para que as organizações protejam suas informações adequadamente, elas precisam adotar procedimentos e ações de segurança condizentes com suas necessidades. Qual o nome dado ao conjunto dos documentos que contêm as diretrizes, as normas e os procedimentos a serem seguidos para assegurar as informações de uma organização?

A

Plano de Proteção da Informação

B

Política de Segurança da Informação

C

Documento de Requisitos de Informação

D

Plano Diretor de Tecnologia da Informação

E

Política Estratégica de Tecnologia da Informação

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre políticas de segurança de informação em segurança da informação

Foram encontradas 884 questões