Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso - Página 5

Q3881258

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |

Q3881258 Segurança da Informação

Fábio e Carlos são analistas de infraestrutura, eles precisam aprimorar a gestão da segurança da informação na ALEGO e decidiram adotar o Cybersecurity Framework (CSF), versão 2.0, do NIST (National Institute of Standards and Technology). O framework está estruturado em torno de funções para gerenciar riscos de segurança cibernética.

As funções elencadas no CSF são denominadas por

A

manage, recognize, protect, detect, react, recover e prevent, apenas.

B

control, identify, guard, detect, respond, encourage, apenas.

C

govern, identify, protect, detect, respond, recover, apenas.

D

determine, protect, detect, respond, prevent, apenas.

E

rule, protect, discover, respond, impede, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3881009

Ano: 2026 Banca: UPENET/IAUPE Órgão: Prefeitura de Petrolina - PE Prova: UPENET/IAUPE - 2026 - Prefeitura de Petrolina - PE - Secretário Escolar |

Q3881009 Segurança da Informação

Uma instituição pública está revisando suas políticas internas para reduzir riscos relacionados ao uso de dispositivos e redes. Qual das ações abaixo melhor configura uma boa prática de segurança a ser recomendada?

A

Utilizar redes Wi-Fi públicas para acessar sistemas internos, desde que a senha seja longa.

B

Conectar pendrives desconhecidos para verificar se contêm arquivos úteis.

C

Permitir que aplicações instalem atualizações apenas quando o computador apresentar falhas.

D

Bloquear automaticamente o computador ao se afastar da estação de trabalho.

E

Desativar o antivírus temporariamente para agilizar a abertura de arquivos pesados retornando o funcionamento do mesmo ao final do processo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3878747

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Uruguaiana - RS Prova: FUNDATEC - 2026 - Câmara de Uruguaiana - RS - Procurador Jurídico Legislativo |

Q3878747 Segurança da Informação

Durante seu expediente, um procurador recebe um e‑mail supostamente enviado pela administração solicitando uma “atualização imediata de credenciais do sistema de gestão de processos”. Considerando as práticas e tecnologias padrão de mercado em condições normais de operação, analise as assertivas abaixo sobre medidas adequadas de proteção contra phishing e roubo de informações sensíveis:

I. A autenticação em dois fatores (2FA) oferece proteção completa contra todos os tipos de ataques de phishing, dispensando outras verificações.

II. Sistemas corporativos devem utilizar filtros inteligentes (reputação, heurística, sandboxing e análise comportamental) para bloquear ou sinalizar tentativas de phishing antes da entrega à caixa de entrada do usuário.

III. O processo de treinamento contínuo dos usuários sobre sinais de alerta (URLs suspeitas, exigências urgentes, pedidos de credenciais) é tão fundamental quanto as defesas tecnológicas instaladas.

IV. Uma prática segura é verificar a legitimidade de solicitações contatando o remetente por um canal alternativo conhecido e confiável (telefone institucional, sistema interno ou contato pré‑registrado) antes de fornecer dados sensíveis.

Quais estão corretas?

A

Apenas I e II.

B

Apenas II e IV.

C

Apenas I, III e IV.

D

Apenas II, III e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3876114

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876114 Segurança da Informação

Uma empresa deseja formalizar diretrizes que definam como seus colaboradores devem proteger informações confidenciais, utilizar recursos de TI e reagir a incidentes de segurança. Essas diretrizes devem ser documentadas, revisadas periodicamente e aplicáveis a todos os níveis da organização, de forma a reduzir riscos, garantir conformidade legal e proteger ativos de informação. Assinale a alternativa que contém o conceito que descreve corretamente esse conjunto de regras e diretrizes.

A

Procedimento operacional.

B

Plano de recuperação.

C

Política de segurança da informação.

D

Auditoria interna.

E

Manual de usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3872574

Ano: 2026 Banca: Instituto Access Órgão: CRT-03 Prova: Instituto Access - 2026 - CRT-03 - Assistente Técnico Operacional |

Q3872574 Segurança da Informação

A segurança da informação em ambientes administrativos baseia-se na tríade confidencialidade, integridade e disponibilidade, exigindo comportamentos seguros dos usuários. Assinale a alternativa correta sobre a política de "Mesa Limpa e Tela Limpa" (Clear Desk and Clear Screen Policy) recomendada pela norma (Organização Internacional de Normalização e Comissão Eletrotécnica Internacional) ISO/IEC 27001.

A

A política de mesa e tela limpa orienta a guarda de documentos físicos e o bloqueio da estação de trabalho quando não estiverem em uso.

B

A política de mesa limpa proíbe o uso de objetos pessoais, como porta-retratos ou plantas, visando padronizar esteticamente o ambiente de trabalho e evitar distrações visuais.

C

A política determina que todos os arquivos digitais da área de trabalho do computador sejam deletados ao final do dia para liberar espaço no servidor, garantindo a integridade do sistema operacional.

D

A política exige que os funcionários limpem suas mesas com álcool diariamente para evitar a propagação de vírus biológicos, garantindo a disponibilidade da força de trabalho e a saúde ocupacional.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3865553

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico em Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Tradutor e Intérprete de Libras | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico de Áudio e Vídeo |

Q3865553 Segurança da Informação

A Câmara Municipal de Porto Velho mantém documentos de natureza distinta: informações públicas (como pautas e atas já publicadas), documentos internos (minutas em elaboração) e dados pessoais sensíveis (folha, dados cadastrais, informações funcionais). Em uma auditoria interna, verificou-se que alguns documentos com dados pessoais estavam sendo compartilhados por e-mail e aplicativos de mensagens sem qualquer controle, e que usuários utilizavam contas genéricas com senha conhecida por várias pessoas para “facilitar o trabalho”. A área de TI propôs mudanças alinhadas a uma política de segurança da informação, com foco na redução de riscos e melhoria do controle de acesso.
Nesse contexto, assinale a alternativa que apresenta a medida MAIS adequada e tecnicamente consistente com políticas de segurança e gestão de riscos:

A

Implementar controle de acesso por privilégio mínimo (least privilege), autenticação individual (sem contas compartilhadas), classificação da informação (pública/interna/restrita), registro de auditoria (logs) e restrição de compartilhamento por canais não institucionais, reforçando treinamento contra engenharia social.

B

Manter contas compartilhadas para garantir continuidade do serviço e compensar o risco apenas com troca trimestral de senha, pois logs são suficientes para identificar o responsável.

C

Permitir compartilhamento irrestrito por aplicativos de mensagens, desde que o arquivo seja compactado, pois a compactação reduz o risco de interceptação.

D

Substituir o controle de acesso por uma regra simples: todos os documentos devem ser públicos para aumentar transparência, dispensando classificação e medidas de restrição.

E

Proibir totalmente o uso de e-mail institucional para reduzir vazamentos e permitir apenas e-mail pessoal, pois isso facilita a recuperação de mensagens quando houver incidentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3833918

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico de Enfermagem (SAMU) | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Enfermagem Comunitário | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Agente de Combate à Endemias | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Educador Social |

Q3833918 Segurança da Informação

Um colaborador precisa enviar, por e-mail institucional, um comunicado oficial a diversos destinatários internos da instituição e, simultaneamente, divulgar uma versão resumida da mesma informação em uma rede social institucional direcionada ao público em geral.

Considerando as melhores práticas de Redação Oficial e Segurança de Informação, qual seria o procedimento correto?

A

Enviar, pelo e-mail institucional, o comunicado completo com todos os destinatários incluídos em Cco, e publicar na rede social institucional o mesmo texto integral, apenas sem os anexos, mantendo a linguagem técnica e referências a documentos internos.

B

Encaminhar, pelo e-mail institucional, apenas um resumo do comunicado, com indicação de que a versão completa será disponibilizada na rede social institucional, onde serão publicados todos os detalhes e orientações originalmente destinados aos servidores.

C

Enviar, pelo e-mail institucional, o comunicado completo em anexo, com um texto bastante sucinto no corpo do e-mail, e, na rede social institucional, divulgar uma imagem do ofício em PDF, sem adaptar a linguagem ou o conteúdo ao público externo não especializado.

D

Utilizar o e-mail institucional para enviar a versão completa do comunicado, com assunto claro, destinatários devidamente organizados nos campos Para, Cc e, quando necessário, Cco, anexando documentos oficiais; e publicar, na rede social institucional, uma versão resumida e adequada ao público externo, sem incluir informações sigilosas.

E

Utilizar o e-mail institucional apenas para enviar um link para a postagem da rede social institucional, onde o comunicado completo será publicado, dispensando o envio do texto ou de anexos pelo próprio e-mail.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3978012

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Campo Largo - PR Prova: FAFIPA - 2025 - Prefeitura de Campo Largo - PR - Psicólogo |

Q3978012 Segurança da Informação

Em um órgão público, a equipe de TI vai testar o uso de ferramentas generativas de texto (como ChatGPT, Copilot, Gemini) para agilizar a produção de relatórios, normas e minuta de documentos técnicos. Um servidor acidentalmente insere no prompt da IA um trecho confidencial de um estudo interno, e a lA retorna um rascunho que inclui parte desse conteúdo sensível.

Para mitigar esse tipo de risco no futuro, qual diretriz ou política refletida a seguir é mais segura e razoável?

A

Definir que dados sensíveis ou confidenciais nunca sejam enviados integralmente ao modelo: usar versões anonimizada ou abstraída dos dados e revisar cuidadosamente a saída antes de uso oficial.

B

Mandar os documentos inteiros para a IA para que ela garanta melhor "contextualização", já que modelos são confiáveis.

C

Permitir uso irrestrito, desde que os servidores mantenham sigilo sobre os resultados.

D

Usar a IA apenas em dispositivos off-line, sem conexão à internet, para evitar vazamento.

E

Proibir uso de ferramentas de IA para qualquer tarefa envolvendo texto, mesmo públicos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970383

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970383 Segurança da Informação

Conforme a Resolução n.º 09/2019, que dispõe sobre a utilização dos recursos de Tl do TCESP, é considerado uso inadequado, sujeito a penalidades, tentar ou efetivamente, EXCETO:

A

Tornar a rede local vulnerável a ataques cibernéticos, em suas mais diferentes formas.

B

Violar os sistemas de segurança da informação do TCESP,

C

Apropriar-se, sem autorização do Gabinete da Presidência, de recursos de tecnologia da informação do TCESP

D

Enviar informações confidenciais ou proprietárias, inclusive senhas ou listas de endereços, para terceiros, sem a devida autorização.

E

Conectar à rede local recursos de tecnologia da informação, mesmo que autorizados pelo Departamento de Tecnologia da lnformação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3802507

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802507 Segurança da Informação

Uma organização pública está revisando sua Política de Segurança da Informação (PSI) e precisa alinhar boas práticas de governança a controles técnicos e administrativos. Após auditoria, foram levantados os seguintes pontos:
I - Implementação de criptografia assimétrica para autenticação e de criptografia simétrica para sigilo das comunicações, visando ao desempenho e à segurança equilibrados.
II - Identificação, análise e priorização de riscos com base em impacto e probabilidade, adotando controles preventivos, detectivos e corretivos como medidas de tratamento.
III - Estabelecimento de uma PSI clara, contemplando responsabilidades, classificação da informação e mecanismos de monitoramento de conformidade.
IV - Controle de acesso físico a datacenters com barreiras, monitoramento por câmeras e sistemas de contingência contra incêndio e falhas elétricas.
V - Definição de procedimentos de gerenciamento de operações, como cópias de segurança, redundância de sistemas críticos e planos de continuidade.
VI - Utilização de canais formais e seguros de comunicação para incidentes, prevenindo falhas de reporte e garantindo fluxo de informação adequado.
Com base em boas práticas de segurança, assinale a alternativa que apresenta os pontos observados na auditoria que devem ser adotados:

A

Apenas os pontos I, II, IV e VI.

B

Apenas os pontos II, III, IV e V.

C

Os pontos I, II, III, IV, V e VI.

D

Apenas os pontos I, III e V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3802503

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802503 Segurança da Informação

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:
● Ausência de backups testados e atualizados.
● Falta de segmentação da rede e uso de senhas fracas.
● Política de Segurança da Informação não revisada nos últimos 5 anos.
● Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
● Acesso físico irrestrito à sala dos servidores.
Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?

A

Instalar imediatamente novos antivírus e firewalls mais avançados.

B

Implementar um processo contínuo de gestão de riscos e revisão da PSI, alinhando criptografia, controles técnicos, físicos, comunicação e operações.

C

Restringir apenas o acesso físico aos servidores e instalar câmeras de monitoramento.

D

Priorizar a compra de novos servidores com maior capacidade de armazenamento para substituir os comprometidos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3796760

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Imbé - RS Provas: FUNDATEC - 2025 - Prefeitura de Imbé - RS - Agente Administrativo | FUNDATEC - 2025 - Prefeitura de Imbé - RS - Cadastrador Imobiliário |

Q3796760 Segurança da Informação

A proteção de dados pessoais em ambientes digitais exige, além de criptografia, o uso de:

A

Senhas em arquivos de texto, apenas.

B

Unificação das senhas de colaboradores de empresas privadas.

C

Políticas de consentimento e controles de privacidade.

D

Programas não legalizados, a fim de reduzir custos.

E

Redes abertas, sem senha.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3794143

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Secretário Escolar |

Q3794143 Segurança da Informação

Em uma escola que ampliou o uso de sistemas informatizados para emissão de documentos e acompanhamento de dados acadêmicos, a direção percebeu que alguns servidores compartilhavam senhas, utilizavam computadores sem bloqueio automático e deixavam relatórios impressos sobre as mesas após o expediente. Essas práticas começaram a gerar riscos de exposição indevida de informações confidenciais de alunos e funcionários. O Secretário Escolar foi incumbido de revisar os protocolos de segurança e orientar a equipe sobre procedimentos adequados de proteção de dados. Considerando princípios de segurança da informação no ambiente escolar, no contexto do uso de sistemas informatizados de gestão escolar, assinale a alternativa CORRETA.

A

O bloqueio automático de computadores é dispensável, pois a utilização é feita apenas por servidores autorizados ao longo do dia.

B

Documentos impressos podem permanecer expostos após o expediente, já que a responsabilidade pela guarda é exclusiva da direção escolar.

C

A proteção dos dados exige uso individual de senhas, controle de acesso e cuidados com documentos físicos, prevenindo vazamentos de informações sensíveis.

D

O compartilhamento de senhas entre servidores agiliza o trabalho e não representa riscos significativos de segurança institucional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3790424

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2025 - Prefeitura de Brusque - SC - Agente Administrativo |

Q3790424 Segurança da Informação

Durante o expediente, um servidor da Prefeitura é responsável por divulgar informações sobre serviços públicos nas redes sociais institucionais do órgão.
Assinale a alternativa correta considerando as boas práticas de uso e segurança digital.

A

O servidor pode publicar conteúdos pessoais em perfis institucionais, desde que o assunto desperte o interesse do público.

B

Para ampliar o alcance das postagens, o servidor deve liberar comentários sem qualquer moderação.

C

O uso de senhas simples é suficiente, desde que apenas servidores autorizados tenham acesso à conta.

D

Para facilitar o acesso, o servidor pode utilizar a mesma senha da sua conta de e-mail pessoal para acessar as redes sociais institucionais.

E

É recomendado que o servidor compartilhe informações apenas após verificar a fonte e utilizar os canais oficiais de comunicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3787091

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787091 Segurança da Informação

Em um órgão público, o auxiliar administrativo Marcos utiliza o e-mail institucional para enviar documentos de trabalho e faz o armazenamento de arquivos no serviço de nuvem disponibilizado pela própria administração. Ele evita usar contas pessoais e compartilha apenas com colegas autorizados, respeitando as normas de segurança da informação.
Considerando o contexto apresentado, assinale a alternativa CORRETA:

A

O armazenamento em nuvem é dispensável quando os arquivos são salvos apenas no computador do servidor.

B

O envio de documentos de trabalho por e-mail institucional deve ser evitado, pois compromete a confidencialidade das informações.

C

O servidor deveria utilizar seu e-mail pessoal, pois facilita o acesso remoto e reduz o controle da administração sobre os dados.

D

O uso do e-mail institucional e do armazenamento em nuvem oficial contribui para a segurança e a rastreabilidade das informações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3787089

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787089 Segurança da Informação

A auxiliar administrativa utiliza o sistema de armazenamento em nuvem da instituição para compartilhar planilhas e relatórios com sua equipe. Para garantir a segurança das informações, ela evita salvar senhas em navegadores, altera-as periodicamente e concede acesso apenas a servidores que realmente necessitam dos arquivos para execução de suas funções.
Com base nas boas práticas de segurança da informação, assinale a alternativa INCORRETA:

A

O envio de senhas por e-mail, mesmo institucional, é prática segura quando o destinatário é de confiança.

B

Limitar o acesso aos arquivos apenas a pessoas autorizadas é uma conduta essencial para preservar a integridade dos dados.

C

Alterar as senhas regularmente e evitar seu armazenamento automático são medidas recomendadas de segurança.

D

O compartilhamento restrito e o uso de senhas seguras reduzem o risco de acesso indevido a informações sigilosas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3781147

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781147 Segurança da Informação

Um órgão público está planejando a contratação de serviços de desenvolvimento de sistema de auditoria com recursos de Inteligência Artificial.
O gestor do contrato questiona a aplicabilidade da Instrução Normativa SGD/ME nº 01/2019 e da Instrução Normativa ME nº 40/2020.
Com base nesse contexto, assinale a opção que apresenta corretamente o escopo e a aplicação dessas normativas.

A

A IN SGD/ME 01/2019 aplica-se exclusivamente a contratações de infraestrutura e recursos computacionais em nuvem, enquanto a IN 40/2020 regulamenta contratações de soluções de TIC, incluindo desenvolvimento de software customizado. Ambas devem ser observadas nessa contratação.

B

A IN SGD/ME 01/2019 estabelece o processo de contratação de soluções de TIC e aplica-se a desenvolvimento de sistemas, exigindo Estudo Técnico Preliminar, Análise de Riscos e Documento de Oficialização da Demanda. A IN 40/2020 trata de uso de recursos de TIC pelo Poder Executivo Federal e não se aplica diretamente a Estados.

C

A IN SGD/ME 01/2019 regulamenta contratações de TIC no âmbito federal e estabelece fases de Planejamento da Contratação, Seleção do Fornecedor e Gestão do Contrato. A IN 40/2020 disciplina exclusivamente contratações de serviços na modalidade de computação em nuvem e não se aplica a desenvolvimento de software.

D

A IN SGD/ME 01/2019 é aplicável apenas a órgãos da administração pública federal direta, autárquica e fundacional, não vinculando Estados. A IN 40/2020 estabelece governança de TIC e pode servir como referência de boas práticas para Estados, mas não tem força normativa obrigatória em âmbito estadual.

E

Ambas as normativas se aplicam obrigatoriamente a Estados, Distrito Federal e Municípios por força de normas gerais de licitações. A IN 01/2019 deve ser seguida integralmente em todas as fases da contratação, e a IN 40/2020 estabelece requisitos mínimos de segurança da informação para contratações de TIC.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3778060

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Técnico de Manutenção em Tecnologia da Informação |

Q3778060 Segurança da Informação

A adoção de senhas fortes e a integração de práticas de segurança rigorosas são protocolos fundamentais para proteger informações e sistemas. A gestão eficaz das credenciais representa o primeiro passo na prevenção de acessos indevidos.

Assinale a alternativa correta no que diz respeito aos protocolos de segurança e às melhores práticas sugeridas para o uso de senhas.

A

A adoção de frases longas (passphrases), que combinam várias palavras, é desaconselhada por especialistas, pois a sua estrutura baseada em palavras conhecidas torna-as mais suscetíveis a serem quebradas.

B

A política sobre a segurança de senhas deve permitir que os usuários armazenem suas senhas em navegadores web e documentos de texto simples (sem criptografia), visando facilitar o acesso rápido do usuário.

C

Uma abordagem eficaz de segurança recomenda que o usuário evite a reutilização da mesma senha em diversos sistemas ou serviços, reduzindo assim a probabilidade de que o comprometimento de credenciais em uma plataforma afete todas as suas contas.

D

É altamente recomendado que a senha seja composta exclusivamente por letras minúsculas e números, sendo desnecessário adicionar caracteres especiais ou letras maiúsculas para garantir a sua segurança.

E

O protocolo de segurança mais eficiente exige que as senhas sejam trocadas somente quando o usuário suspeitar de um vazamento, desconsiderando a imposição de uma política de troca regular definida pela empresa.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3777886

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777886 Segurança da Informação

Ao desativar uma conta de colaborador desligado de uma empresa, o técnico deve seguir boas práticas de segurança.
Assinale qual das ações abaixo é a mais apropriada.

A

Criar um novo grupo genérico para reaproveitar a conta.

B

Alterar apenas a senha.

C

Manter a conta ativa para acesso eventual.

D

Excluir imediatamente a conta e seus dados.

E

Desabilitar a conta, transferir a propriedade dos arquivos e registrar a auditoria antes da exclusão.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777872

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777872 Segurança da Informação

Uma auditoria interna constatou que, durante atendimentos remotos, técnicos de suporte conseguiam acessar pastas pessoais de usuários, sem registro no sistema de tickets.
De acordo com boas práticas de segurança e governança, a ação corretiva mais adequada seria

A

solicitar aos usuários que monitorem o acesso e reportem abusos.

B

implementar registro automático de sessões remotas e restringir o acesso a diretórios pessoais.

C

substituir o software de acesso remoto por outro gratuito.

D

proibir o uso de ferramentas de acesso remoto.

E

aumentar a quantidade de técnicos para reduzir a necessidade de acesso remoto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre políticas de segurança de informação em segurança da informação

Foram encontradas 975 questões