Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso - Página 3

Q4050817

Ano: 2022 Banca: Instituto Consulplan Órgão: Itaipu Parquetec Prova: Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |

Q4050817 Segurança da Informação

De acordo com a Norma ISO/IEC 27.001/2013, “a organização deve estabelecer os objetivos de segurança da informação para funções e níveis relevantes”. Considerando a Política de Segurança da Informação, e em conformidade com a norma apresentada, os objetivos devem ser:

A

Adequados.

B

Controlados.

C

Comunicados.

D

Documentados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4031801

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031801 Segurança da Informação

A Política de Segurança da Informação (POSIN) é o instrumento normativo central para a proteção dos ativos de informação.
Sobre a sua finalidade, estrutura e responsabilidades, assinale a alternativa CORRETA:

A

A POSIN é um documento estritamente técnico, focado na configuração de firewalls e antivírus, cuja responsabilidade de cumprimento e fiscalização recai exclusivamente sobre a Diretoria de Tecnologia da Informação (DTI).

B

Trata-se de uma declaração formal de princípios e diretrizes ("documento guarda-chuva") que deve ser aprovada pela alta administração, visando garantir a conformidade legal (como a LGPD) e a continuidade da atividade-fim da instituição.

C

A política estabelece que a conscientização e a capacitação dos agentes públicos são facultativas, uma vez que o sucesso da segurança da informação depende apenas de ferramentas tecnológicas de prevenção e resposta.

D

Por ser uma norma de alto nível, a POSIN isenta os usuários de informação (servidores, estagiários e terceirizados) da responsabilidade individual sobre a guarda e o uso adequado dos ativos de informação sob sua custódia.

E

A POSIN constitui um guia de procedimentos definitivos e imutáveis, o que dispensa a necessidade de revisões periódicas, de auditorias ou da elaboração de normas e procedimentos complementares.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4028806

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Assistente Administrativo |

Q4028806 Segurança da Informação

O servidor público, que utiliza sistemas informatizados no trabalho, deve zelar pelo sigilo das informações acessadas.

Assinale a alternativa que indica corretamente uma conduta adequada nesse contexto.

A

Permitir que colegas utilizem seu login para agilizar demandas.

B

Manter a sessão aberta ao final do expediente para facilitar o acesso.

C

Salvar senhas no navegador compartilhado do setor.

D

Enviar dados sigilosos por e-mail pessoal para trabalhar remotamente.

E

Bloquear a estação de trabalho ao se ausentar, mesmo que brevemente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4027671

Ano: 2026 Banca: INAZ do Pará Órgão: Prefeitura de Mazagão - AP Prova: INAZ do Pará - 2026 - Prefeitura de Mazagão - AP - Técnico em Informática |

Q4027671 Segurança da Informação

No contexto da segurança da informação no setor público, a prevenção de incidentes não depende exclusivamente de barreiras tecnológicas, mas também da conduta funcional de quem acessa, manipula, transmite ou compartilha informações institucionais e dados pessoais.
Por isso, práticas relacionadas a sigilo, uso de credenciais, cautela diante de tentativas de engenharia social e observância das diretrizes internas de segurança integram a proteção operacional do ambiente e a responsabilidade do agente público.

Assinale a alternativa CORRETA:

A

A observância do sigilo funcional se restringe aos dados formalmente classificados, não alcançando informações pessoais ou institucionais cuja exposição indevida possa gerar risco operacional, administrativo ou violação de dever de proteção.

B

A engenharia social caracteriza modalidade de comprometimento essencialmente técnico, centrada na exploração automática de vulnerabilidades do sistema, razão pela qual medidas comportamentais do usuário possuem relevância apenas residual na prevenção de incidentes.

C

A adoção de ferramentas de proteção pela instituição desloca integralmente para a área técnica a prevenção de incidentes, tornando secundária a responsabilidade funcional do usuário quanto ao compartilhamento de credenciais, abertura de mensagens suspeitas ou exposição indevida de informação.

D

O agente público, ao tratar informações no exercício de suas atribuições, deve observar diretrizes institucionais de segurança e cautelas compatíveis com a proteção de dados e do ambiente informacional, inclusive diante de tentativas de fraude eletrônica ou manipulação indevida de acesso.

E

A proteção de dados pessoais e a prevenção de fraudes eletrônicas constituem esferas independentes no ambiente institucional, de modo que falhas humanas relacionadas a credenciais, mensagens e comunicação digital não interferem diretamente no dever funcional de segurança da informação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4027670

Ano: 2026 Banca: INAZ do Pará Órgão: Prefeitura de Mazagão - AP Prova: INAZ do Pará - 2026 - Prefeitura de Mazagão - AP - Técnico em Informática |

Q4027670 Segurança da Informação

No setor público, a proteção da informação não se limita à adoção de mecanismos tecnológicos de segurança, exigindo também observância a diretrizes institucionais e ao regime jurídico aplicável ao tratamento de dados pessoais.
Nesse contexto, criptografia, certificação digital, política de segurança da informação e LGPD operam em planos distintos, embora complementares, envolvendo aspectos de confidencialidade, autenticidade, integridade, governança e dever funcional no manejo de informações.

Assinale a alternativa INCORRETA:

A

A criptografia pode contribuir para a proteção da confidencialidade das informações, sem que disso decorra, por si só, o integral cumprimento das exigências institucionais e jurídicas relacionadas ao tratamento de dados pessoais.

B

A certificação digital se relaciona a mecanismos de autenticidade e validação no contexto das comunicações e transações eletrônicas, não se confundindo, em sentido técnico, com política institucional de segurança da informação.

C

A política de segurança da informação estabelece diretrizes, responsabilidades e padrões de conduta para proteção dos ativos informacionais, razão pela qual seu alcance não se esgota na escolha de ferramentas tecnológicas de defesa.

D

A proteção da informação, em ambiente institucional, envolve articulação entre controles técnicos, regras organizacionais e deveres jurídicos, sem que autenticidade, confidencialidade e conformidade normativa se reduzam a um único instrumento de proteção.

E

O atendimento às exigências da LGPD, no âmbito do setor público, decorre automaticamente da adoção de criptografia e certificação digital, já que tais mecanismos técnicos absorvem a dimensão normativa do tratamento de dados pessoais e tornam secundárias as diretrizes institucionais de segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4026006

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Técnico de Laboratório: Informática |

Q4026006 Segurança da Informação

Em relação às melhores práticas no uso de computadores em um ambiente compartilhado, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) O bloqueio automático de sessão por inatividade é importante para evitar que outra pessoa utilize a conta de um usuário que esqueceu de fazer logoff.
( ) Os usuários devem ter acesso apenas aos recursos estritamente necessários para suas tarefas.
( ) A instalação de programas sem a autorização de um administrador de rede deve ser permitida, desde que o objetivo seja exclusivamente para realizar tarefas de trabalho ou estudo.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

V – V – F.

B

V – F – F.

C

V – F – V.

D

F – V – V.

E

F – V – F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4025208

Ano: 2026 Banca: UNIVALI Órgão: Prefeitura de Luiz Alves - SC Prova: UNIVALI - 2026 - Prefeitura de Luiz Alves - SC - Técnico em Manutenção e Suporte de Informática |

Q4025208 Segurança da Informação

Um Datacenter iniciou a revisão de suas práticas de proteção de dados após registrar incidentes envolvendo acesso indevido a documentos internos armazenados em servidores da rede administrativa. Durante a análise, a equipe responsável identificou a necessidade de formalizar políticas de segurança da informação, definindo diretrizes para uso de recursos computacionais, controle de acesso e procedimentos de resposta a incidentes. Considerando os princípios normalmente presentes em políticas de segurança da informação no contexto organizacional, assinale a alternativa CORRETA.

A

Políticas de segurança costumam restringir-se à configuração técnica de firewalls e antivírus, não abrangendo orientações administrativas ou comportamentais relacionadas aos usuários.

B

A definição de responsabilidades dos usuários em relação ao uso de sistemas e à proteção de informações sensíveis tende a ser tratada apenas em contratos individuais de trabalho, não sendo usualmente abordada em políticas institucionais.

C

Documentos de política de segurança normalmente são elaborados apenas para auditorias externas e não costumam orientar processos internos ou práticas cotidianas de proteção da informação.

D

Uma política de segurança da informação pode estabelecer diretrizes sobre controle de acesso, classificação da informação e uso aceitável de recursos tecnológicos, servindo como referência para normas e procedimentos internos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4022845

Ano: 2026 Banca: IGEDUC Órgão: CISRP Prova: IGEDUC - 2026 - Consórcio Público da Saúde da Região de Paulo Afon - Técnico em Enfermagem |

Q4022845 Segurança da Informação

Um servidor público recebe um e-mail que aparenta ser do departamento de Recursos Humanos, solicitando a atualização de seus dados cadastrais, incluindo senha de acesso à rede, através de um link fornecido na mensagem. O e-mail possui o logotipo do órgão, mas o endereço do remetente parece suspeito e a mensagem contém erros de gramática. Este é um exemplo clássico de uma tentativa de ataque de engenharia social. Analise as seguintes proposições sobre técnicas de ataque e medidas de defesa no contexto da segurança da informação:
I. O ataque descrito é caracterizado como Phishing, uma técnica que utiliza iscas (e-mails, mensagens) para enganar o usuário e induzi-lo a revelar informações confidenciais, clicar em links maliciosos ou baixar artefatos maliciosos.
II. A autenticação de dois fatores (2FA) ou autenticação multifator (MFA) é uma medida de segurança insuficiente contra ataques de phishing, pois, uma vez que o usuário fornece sua senha no site falso, o atacante consegue acesso total à sua conta, independentemente de um segundo fator de verificação.
III. Uma política de segurança da informação eficaz para o setor público deve incluir treinamentos de conscientização para os servidores, ensinando-os a identificar sinais de phishing, como verificar o endereço do remetente, desconfiar de solicitações urgentes de informações sensíveis e evitar clicar em links suspeitos, passando o mouse sobre eles para verificar a URL de destino.
Está correto o que se afirma em:

A

I, II e III.

B

I, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3992126

Ano: 2026 Banca: UNIDAVI Órgão: Prefeitura de Agrolândia - SC Prova: UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |

Q3992126 Segurança da Informação

Uma organização de grande porte, com unidades distribuídas em diferentes regiões, decidiu revisar sua Política de Segurança da Informação após identificar inconsistências internas: ausência de critérios formais para classificação de dados, indefinição sobre responsabilidades quanto ao uso de credenciais privilegiadas e mistura, no mesmo documento, de diretrizes estratégicas com instruções técnicas detalhadas de configuração de sistemas. Durante as discussões, surgiram divergências entre a equipe técnica e a gestão executiva acerca do escopo adequado da política e de sua relação com normas complementares e procedimentos operacionais. À luz das boas práticas em segurança da informação, assinale a alternativa CORRETA.

A

A política institucional pode prescindir de aprovação formal da alta administração, desde que os controles técnicos estejam devidamente implementados.

B

A revisão periódica da política é facultativa, pois sua estabilidade normativa contribui para a previsibilidade organizacional.

C

A Política de Segurança deve detalhar tecnicamente todos os procedimentos operacionais de configuração de firewall, antivírus e backups, de modo a evitar interpretações divergentes pelas equipes técnicas.

D

A classificação da informação, quando prevista em política institucional, tende a orientar a definição de controles proporcionais ao nível de sensibilidade dos dados tratados.

E

A responsabilidade pela segurança da informação restringe-se à área de TI, visto que os controles tecnológicos concentram os principais mecanismos de proteção.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3988431

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Aquiraz - CE Prova: CONSULPAM - 2026 - Prefeitura de Aquiraz - CE - Agente Municipal de Trânsito e Transportes Urbanos |

Q3988431 Segurança da Informação

Um setor administrativo utiliza o Google Drive para armazenar relatórios institucionais. Durante a revisão de permissões, constatou-se que alguns documentos estavam acessíveis a usuários externos sem necessidade funcional. Neste contexto, considere os seguintes procedimentos:

I- Excluir os usuários externos da lista de pessoas com acesso a documentos que contenham dados sensíveis.
II- Remover o controle de compartilhamento e permitir apenas edição simultânea irrestrita.
III- Ajustar as configurações de compartilhamento para definir permissões específicas.
IV- Converter todos os arquivos para o formato PDF, sem restrição de acesso.

Assinale a alternativa que traz os itens com os procedimentos adequados para resolver o problema apresentado.

A

Apenas I e II.

B

Apenas I e III.

C

Apenas I e IV.

D

Apenas II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3982093

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de Alto Alegre do Maranhão - MA Prova: Instituto JK - 2024 - Prefeitura de Alto Alegre do Maranhão - MA - Técnico de Informática |

Q3982093 Segurança da Informação

A segurança da informação é uma preocupação fundamental para as organizações, e as políticas e técnicas adotadas podem variar significativamente. Considerando a instalação e configuração de antivírus, firewalls e outros dispositivos de segurança, analise as afirmativas a seguir e assinale a alternativa correta.

A

A instalação de um firewall apenas na rede externa de uma organização é suficiente para garantir a segurança, pois protege todos os dispositivos conectados à rede interna de ataques externos.

B

O uso de antivírus é desnecessário em sistemas operacionais que possuem proteção embutida, como o Windows Defender, pois ele já garante a segurança completa contra malware.

C

As políticas de segurança da informação devem ser dinâmicas e atualizadas regularmente, considerando novas ameaças e vulnerabilidades, bem como as mudanças nas operações da organização.

D

A configuração de dispositivos de segurança deve ser realizada apenas uma vez, pois as ameaças de segurança são estáticas e não mudam ao longo do tempo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3978012

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Campo Largo - PR Prova: FAFIPA - 2025 - Prefeitura de Campo Largo - PR - Psicólogo |

Q3978012 Segurança da Informação

Em um órgão público, a equipe de TI vai testar o uso de ferramentas generativas de texto (como ChatGPT, Copilot, Gemini) para agilizar a produção de relatórios, normas e minuta de documentos técnicos. Um servidor acidentalmente insere no prompt da IA um trecho confidencial de um estudo interno, e a lA retorna um rascunho que inclui parte desse conteúdo sensível.

Para mitigar esse tipo de risco no futuro, qual diretriz ou política refletida a seguir é mais segura e razoável?

A

Definir que dados sensíveis ou confidenciais nunca sejam enviados integralmente ao modelo: usar versões anonimizada ou abstraída dos dados e revisar cuidadosamente a saída antes de uso oficial.

B

Mandar os documentos inteiros para a IA para que ela garanta melhor "contextualização", já que modelos são confiáveis.

C

Permitir uso irrestrito, desde que os servidores mantenham sigilo sobre os resultados.

D

Usar a IA apenas em dispositivos off-line, sem conexão à internet, para evitar vazamento.

E

Proibir uso de ferramentas de IA para qualquer tarefa envolvendo texto, mesmo públicos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970383

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970383 Segurança da Informação

Conforme a Resolução n.º 09/2019, que dispõe sobre a utilização dos recursos de Tl do TCESP, é considerado uso inadequado, sujeito a penalidades, tentar ou efetivamente, EXCETO:

A

Tornar a rede local vulnerável a ataques cibernéticos, em suas mais diferentes formas.

B

Violar os sistemas de segurança da informação do TCESP,

C

Apropriar-se, sem autorização do Gabinete da Presidência, de recursos de tecnologia da informação do TCESP

D

Enviar informações confidenciais ou proprietárias, inclusive senhas ou listas de endereços, para terceiros, sem a devida autorização.

E

Conectar à rede local recursos de tecnologia da informação, mesmo que autorizados pelo Departamento de Tecnologia da lnformação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3942826

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Ipumirim - SC Prova: AMAUC - 2026 - Prefeitura de Ipumirim - SC - Assistente de Tecnologia - Edital nº 1 |

Q3942826 Segurança da Informação

A comunicação de incidentes de segurança é um processo crítico que envolve identificação, classificação, notificação e remediação. Diferentes tipos de incidentes requerem diferentes níveis de urgência e escalação. Uma boa política de comunicação de incidentes reduz o tempo de resposta e minimiza danos.

Associe os tipos de incidentes de segurança da Coluna A com seus respectivos níveis de severidade e ações na Coluna B:

Coluna A

1.Tentativa de acesso não autorizado bloqueada.

2.Roubo de dados pessoais de cidadãos.

3.Malware detectado em um computador isolado.

4.Servidor comprometido com acesso a dados crítico.

Coluna B

(__)Severidade crítica - Notificar imediatamente autoridades, cidadãos afetados e órgãos reguladores.

(__)Severidade baixa - Registrar em log e monitorar.

(__)Severidade alta - Isolar o servidor, investigar, notificar gerência.

(__)Severidade média - Isolar o computador, remover malware, investigar origem.

A sequência correta de preenchimento dos parênteses, de cima para baixo, é:

A

3, 4, 2, 1.

B

4, 3, 1, 2.

C

1, 2, 3, 4.

D

2, 3, 4, 1.

E

2, 1, 4, 3.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935912

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935912 Segurança da Informação

Um servidor público que trabalha em regime híbrido (presencial e remoto) deve adotar práticas e configurações que assegurem produtividade, segurança da informação e colaboração no ambiente de trabalho. Considerando boas práticas adotadas em ambientes institucionais, marque a alternativa que atende de forma integrada a esses requisitos.

A

Restringir o uso de ferramentas colaborativas para evitar conflitos de edição, priorizar a comunicação por e-mail institucional, realizar backups manuais periódicos dos arquivos de trabalho, utilizar autenticação baseada apenas em login e senha e acessar sistemas institucionais remotamente sem a necessidade de conexão VPN, desde que em redes consideradas confiáveis.

B

Utilizar aplicações desktop para edição principal de documentos, recorrer a ferramentas online para colaboração quando necessário, estabelecer conexão por VPN antes do acesso a recursos institucionais, adotar pastas sincronizadas em nuvem como local padrão de armazenamento e manter o navegador atualizado, com uso restrito de extensões confiáveis.

C

Configurar o navegador com extensões voltadas à produtividade, priorizar o uso de aplicações de escritório em modo local para otimização de desempenho, manter documentos institucionais armazenados em dispositivos da própria estação de trabalho, utilizar VPN apenas para sistemas que envolvam informações sensíveis e adotar política de atualização do sistema operacional baseada em janelas programadas.

D

Centralizar as atividades profissionais em dispositivos móveis, utilizar redes públicas ou compartilhadas como principal meio de acesso, armazenar arquivos em serviços de nuvem com compartilhamento aberto e reutilizar credenciais de acesso para múltiplos sistemas.

E

Realizar as atividades prioritariamente em estações de trabalho compartilhadas, utilizar mídias removíveis para transporte de arquivos, evitar serviços de armazenamento em nuvem e manter apenas cópias físicas dos documentos institucionais relevantes, bem como estabelecer horários fixos para acesso a sistemas online.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3934543

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934543 Segurança da Informação

De acordo com a NBR ISO/IEC 27001:2013, com a literatura especializada de Sêmola e Stallings e com as exigências da Lei Geral de Proteção de Dados Pessoais (LGPD), é compatível com a estruturação adequada de um SGSI e com o regime legal aplicável à proteção de dados pessoais a ação de

I definir e divulgar uma política formal de segurança da informação, devidamente aprovada pela alta administração da organização, estabelecendo-se diretrizes para controle de acesso, classificação da informação, tratamento de incidentes e uso aceitável de recursos.
II realizar processo sistemático de avaliação e tratamento de riscos de segurança da informação, contemplando ameaças e vulnerabilidades associadas ao tratamento de dados pessoais, com seleção e documentação de controles técnicos e administrativos.
III instituir mecanismos formais de registro e gestão de incidentes de segurança da informação que envolvam dados pessoais, com procedimentos para detecção, resposta, comunicação às partes interessadas e registro de evidências.
IV assegurar que o uso de criptografia em trânsito e em repouso seja adotado de forma isolada, dispensando-se monitoramento contínuo e revisões periódicas de sua efetividade.

Estão certos apenas os itens

A

I e IV.

B

II e III.

C

II e IV.

D

I, II e III.

E

I, III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934542

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934542 Segurança da Informação

Conforme os fundamentos da NBR ISO/IEC 27001:2013, a política de segurança da informação cumpre adequadamente seu papel quando

A

estabelece diretrizes gerais alinhadas aos objetivos organizacionais e define responsabilidades relacionadas à segurança da informação.

B

é elaborada exclusivamente para atender exigências formais de auditoria, dispensando ampla divulgação interna.

C

permanece inalterada ao longo do tempo, independentemente de mudanças no contexto organizacional ou nos riscos associados à informação.

D

define regras técnicas de segurança, sendo sua aplicação delegada exclusivamente à área de tecnologia da informação.

E

descreve de forma detalhada procedimentos operacionais e controles técnicos específicos para todos os sistemas da organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3934540

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934540 Segurança da Informação

Durante a implantação de um sistema de gestão da segurança da informação (SGSI) na secretaria de meio ambiente de certo estado da Federação, a equipe responsável identificou que já existiam controles técnicos de segurança em operação, porém sem diretrizes formais documentadas, sem definição clara de responsabilidades e sem um processo estruturado de análise de riscos. Diante desse cenário, a alta administração solicitou a adoção de práticas que permitissem integrar governança, gestão de riscos e controles de segurança da informação, de forma consistente e alinhada às boas práticas de gestão da segurança da informação.

Nessa situação, de acordo com as disposições da NBR ISO/IEC 27001:2013 relativas à gestão da segurança da informação, a medida prioritária que a secretaria deve adotar para atender à solicitação da alta administração é

A

definir os controles de segurança da informação adotando uma abordagem puramente reativa, baseada apenas nos incidentes de segurança que já ocorreram na organização.

B

delegar a responsabilidade pela segurança da informação exclusivamente às equipes de TI, a fim de não sobrecarregar a alta administração, cujo envolvimento direto poderá ser dispensado.

C

estabelecer uma política de segurança aprovada pela alta administração e baseada em análise sistemática de riscos para a seleção coerente de controles organizacionais.

D

implantar novos controles técnicos de forma imediata, com foco em tecnologias avançadas, mas sem a devida formalização de políticas ou uma prévia análise de riscos institucionais.

E

focar a elaboração de procedimentos operacionais para as áreas técnicas, postergando a definição da política de segurança da informação, que é o documento norteador.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3934539

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934539 Segurança da Informação

Uma organização pública avalia a adoção da ABNT NBR ISO/IEC 27001 como referência para estruturar a gestão da segurança da informação, com o intuito de proteger seus ativos informacionais, apoiar seus objetivos institucionais e tratar adequadamente os riscos associados ao uso da informação. No diagnóstico preliminar, verificou-se que existem iniciativas pontuais de segurança, porém sem integração formal entre políticas, processos e responsabilidades organizacionais.

Na situação hipotética precedente, a escolha pela adoção da NBR ISO/IEC 27001:2013 seria benéfica para a organização em questão, considerando-se que tal norma

A

estabelece um modelo de gestão baseado em política formal, liderança da alta administração e abordagem sistemática e preventiva de gestão de riscos no contexto da segurança da informação.

B

orienta a implementação de controles de segurança apenas como resposta a incidentes já ocorridos, priorizando uma abordagem corretiva e reativa.

C

restringe a responsabilidade pela segurança da informação às áreas de TI, concentrando a tomada de decisão em equipes com especialização técnica.

D

prioriza exclusivamente a implementação de controles técnicos de segurança, como firewalls e antivírus, reduzindo a necessidade de controles administrativos.

E

define um conjunto fixo e obrigatório de controles de segurança que devem ser aplicados de forma uniforme, independentemente do contexto e dos riscos da organização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3933933

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933933 Segurança da Informação

Se, ao estruturar seu programa de segurança da informação, uma empresa decidir integrar gestão de riscos, controles técnicos, políticas internas e requisitos da LGPD, essa decisão reforçará a

A

eliminação da dependência de pessoas nos processos de segurança.

B

abordagem da segurança como processo contínuo, multidisciplinar e alinhado ao negócio.

C

substituição da governança corporativa por normas técnicas.

D

centralização da segurança exclusivamente na área de TI.

E

abordagem da segurança como ciência exata e previsível.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre políticas de segurança de informação em segurança da informação

Foram encontradas 884 questões