Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso - Página 5

Q3904482

Ano: 2026 Banca: UNESPAR Órgão: UNESPAR Prova: UNESPAR - 2026 - UNESPAR - Agente Universitário Profissional - Analista de Gestão Universitária - ANULADA |

Q3904482 Segurança da Informação

O Decreto 12.572/25 passou a instituir a Política Nacional de Segurança da Informação e a dispor sobre a governança da segurança da informação no âmbito da administração pública federal, revogando do Decreto 937/18. O Decreto define os princípios e objetivos da Política Nacional de Segurança da Informação.
Assinale a alternativa que indica 2 (dois) princípios e 2 (dois) objetivos dessa política, respectivamente:

A

Princípios: 'contribuição para a segurança da informação, observados os direitos e as garantias fundamentais' e 'atuação colaborativa entre os órgãos e as entidades da administração pública federal'. Objetivos: 'incentivo as atividades de pesquisa científica , de desenvolvimento tecnológico de inovação relacionadas ã segurança da informação' e 'salvaguarda das infraestruturas críticas e dos serviços essenciais e estímulo a gestão de riscos, a proteção e o controle da informação.'

B

Princípios: 'atuação colaborativa entre órgãos e as entidades da administração pública federal' e 'contribuição para segurança da informação, observados os direitos e as garantias fundamentais'. Objetivos: 'salvaguarda das infraestruturas críticas e dos serviços essenciais' e 'estímulo a gestão de riscos, a proteção e o controle da informação '.

C

Princípios: 'foco na gestão de riscos' e 'garantia dos direitos fundamentais, em especial a liberdade de expressão, a proteção de dados pessoais, a privacidade e o acesso à informação, ressalvadas as hipóteses de sigilo previstas em lei' . Objetivos : 'estímulo a gestão de riscos, a proteção e o controle da informação' e 'atuação colaborativa entre os órgãos e as entidades administração pública federal'.

D

Princípios: 'atuação colaborativa entre os órgãos e as entidades administração pública federal' e contribuição para a segurança da informação , observados os direitos e as garantias fundamentais' . Objetivos: 'estímulo a gestão de riscos, a proteção e o controle da informação' e 'incentivo as atividades de pesquisa científica, de desenvolvimento tecnológico e de inovação relacionadas à segurança da informação'.

E

Princípios: ' foco na gestão de riscos' e 'garantia dos direitos fundamentais, em especial a liberdade de expressão, a proteção de dados pessoais, a privacidade e o acesso à informação, ressalvadas as hipóteses de sigilo previstas em lei' . Objetivos: 'estímulo a gestão de riscos, a proteção e o controle da informação' e 'incentivo as atividades de pesquisa científica, de desenvolvimento tecnológico e de inovação relacionadas à segurança da informação'.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3895361

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Técnico Municipal de Controle Interno (TCMI) |

Q3895361 Segurança da Informação

Considere, hipoteticamente, que a SEMMAS realizará uma fiscalização ambiental e precisa registrar fotos, textos e coordenadas em seu sistema interno. Durante a tarefa, certo servidor conecta um pen drive não autorizado ao computador, gerando alerta do antivírus. Nesse contexto, sobre segurança da informação, assinale a afirmativa correta.

A

O uso de firewall impede completamente qualquer infecção por malware.

B

O anti-spyware substitui totalmente o antivírus em máquinas administrativas.

C

O uso de antivírus é desnecessário em órgãos municipais, pois as máquinas têm acesso restrito.

D

O pen drive não autorizado representa risco de malware e deve ser bloqueado por políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3889869

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Telebras Prova: CESPE / CEBRASPE - 2026 - Telebras - Especialista em Gestão de Telecomunicações - Engenheiro - Subatividade: Engenheiro de Rede |

Q3889869 Segurança da Informação

Acerca de procedimentos de segurança e da gestão da segurança da informação, julgue o próximo item.

Nos documentos que formalizam os procedimentos de segurança, as políticas de segurança são traduzidas em instruções operacionais verificáveis, o que viabiliza a execução consistente dos controles técnicos e organizacionais e a geração de evidências objetivas para auditoria e avaliação de conformidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3889864

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Telebras Prova: CESPE / CEBRASPE - 2026 - Telebras - Especialista em Gestão de Telecomunicações - Engenheiro - Subatividade: Engenheiro de Rede |

Q3889864 Segurança da Informação

Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue o item seguinte.

Em um contexto organizacional, a definição formal de uma política de controle de acesso alinhada a normas internacionais reconhecidas é suficiente para que os sistemas implementem corretamente a segregação de privilégios, ainda que não existam procedimentos técnicos de provisionamento, revisão e revogação de acessos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3886746

Q3886746 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

De acordo com o Decreto n.º 12.572/2025, a segurança da informação abrange a segurança do pessoal envolvido no ciclo de vida da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3886745

Q3886745 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

Constituem pressupostos essenciais à prestação de serviços de telecomunicações que façam uso de numeração pública a identificação do acesso individual ou coletivo de origem ou destino da chamada; a capacidade de rastrear a chamada; e a garantia de manutenção ou suspensão do sigilo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3886744

Q3886744 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

Compete ao Sistema de Controle Interno do Poder Executivo Federal coordenar as ações do governo federal relativas à segurança da informação, definindo padrões mínimos a serem atendidos em âmbito nacional.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3886743

Q3886743 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

Os equipamentos de telecomunicações, incluídos os sistemas radiantes, podem ter certificação expedida por qualquer empresa do ramo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3885132

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Análise e Desenvolvimento de Sistemas) |

Q3885132 Segurança da Informação

Em um ambiente de Tecnologia da Informação, o princípio da Segregação de Funções (SoD - Separation of Duties) é rigorosamente aplicado. Um Analista de Sistemas é designado para desenvolver e testar novas funcionalidades em um sistema de missão crítica. Conforme a política de segurança, esse mesmo analista não possui permissão para realizar a implementação (deployment) do código final no ambiente de produção.
O seguinte risco ou ameaça de segurança e governança o princípio da Segregação de Funções é projetado primariamente para mitigar o problema nesse cenário específico:

A

Risco de Phishing e engenharia social.

B

Risco de ataques de Negação de Serviço (DoS).

C

Risco de conluio e fraude interna.

D

Risco de indisponibilidade por falha de hardware.

E

Risco de exploração de vulnerabilidades de Zero-Day.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3883215

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883215 Segurança da Informação

No contexto da Segurança da Informação na Administração Pública, diversas organizações adotam uma Política de Uso Aceitável (PUA) como parte de seu conjunto de normativos internos, em complemento às demais políticas e controles institucionais.
Considerando o papel e o escopo típico de uma PUA em um órgão público, assinale a opção que apresenta exemplos de ações que podem ser formalmente disciplinadas por esse tipo de política.

A

Definição da arquitetura corporativa de sistemas, critérios de priorização de investimentos estratégicos de TI e parâmetros para alinhar o planejamento de TI ao planejamento institucional.

B

Estabelecimento de métricas de desempenho contratual, procedimentos de gestão de fornecedores e critérios de aceitabilidade de riscos organizacionais relacionados a projetos de TI.

C

Procedimentos de auditoria interna, cronograma de ações do planejamento estratégico de TI e diretrizes para contratação de serviços terceirizados de tecnologia.

D

Definição de controles avançados de perímetro, como tunelamento de VPN, políticas de firewall, IDS/IPS e segregação lógica de redes internas, independentemente de comportamento do usuário.

E

Regras para uso adequado do e-mail institucional, orientações sobre instalação de softwares autorizados, diretrizes para manuseio de dispositivos corporativos e condutas permitidas ou proibidas na navegação em redes e internet.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3882854

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882854 Segurança da Informação

Uma agência governamental de Engenharia de Computação precisa migrar seus dados de cidadãos para a cloud. As regulamentações de segurança e soberania de dados proíbem o armazenamento de informações sensíveis em infraestruturas compartilhadas ou fora de data centers específicos do governo.

Assinale a opção que identifica o modelo de implantação de cloud que deve ser priorizado, garantindo o controle exclusivo sobre o hardware e a infraestrutura, dentro dos limites regulatórios.

A

Public Cloud

B

Hybrid Cloud

C

Private Cloud

D

Edge Cloud

E

Software as a Service

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3881258

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |

Q3881258 Segurança da Informação

Fábio e Carlos são analistas de infraestrutura, eles precisam aprimorar a gestão da segurança da informação na ALEGO e decidiram adotar o Cybersecurity Framework (CSF), versão 2.0, do NIST (National Institute of Standards and Technology). O framework está estruturado em torno de funções para gerenciar riscos de segurança cibernética.

As funções elencadas no CSF são denominadas por

A

manage, recognize, protect, detect, react, recover e prevent, apenas.

B

control, identify, guard, detect, respond, encourage, apenas.

C

govern, identify, protect, detect, respond, recover, apenas.

D

determine, protect, detect, respond, prevent, apenas.

E

rule, protect, discover, respond, impede, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3881009

Ano: 2026 Banca: UPENET/IAUPE Órgão: Prefeitura de Petrolina - PE Prova: UPENET/IAUPE - 2026 - Prefeitura de Petrolina - PE - Secretário Escolar |

Q3881009 Segurança da Informação

Uma instituição pública está revisando suas políticas internas para reduzir riscos relacionados ao uso de dispositivos e redes. Qual das ações abaixo melhor configura uma boa prática de segurança a ser recomendada?

A

Utilizar redes Wi-Fi públicas para acessar sistemas internos, desde que a senha seja longa.

B

Conectar pendrives desconhecidos para verificar se contêm arquivos úteis.

C

Permitir que aplicações instalem atualizações apenas quando o computador apresentar falhas.

D

Bloquear automaticamente o computador ao se afastar da estação de trabalho.

E

Desativar o antivírus temporariamente para agilizar a abertura de arquivos pesados retornando o funcionamento do mesmo ao final do processo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3878747

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Uruguaiana - RS Prova: FUNDATEC - 2026 - Câmara de Uruguaiana - RS - Procurador Jurídico Legislativo |

Q3878747 Segurança da Informação

Durante seu expediente, um procurador recebe um e‑mail supostamente enviado pela administração solicitando uma “atualização imediata de credenciais do sistema de gestão de processos”. Considerando as práticas e tecnologias padrão de mercado em condições normais de operação, analise as assertivas abaixo sobre medidas adequadas de proteção contra phishing e roubo de informações sensíveis:

I. A autenticação em dois fatores (2FA) oferece proteção completa contra todos os tipos de ataques de phishing, dispensando outras verificações.

II. Sistemas corporativos devem utilizar filtros inteligentes (reputação, heurística, sandboxing e análise comportamental) para bloquear ou sinalizar tentativas de phishing antes da entrega à caixa de entrada do usuário.

III. O processo de treinamento contínuo dos usuários sobre sinais de alerta (URLs suspeitas, exigências urgentes, pedidos de credenciais) é tão fundamental quanto as defesas tecnológicas instaladas.

IV. Uma prática segura é verificar a legitimidade de solicitações contatando o remetente por um canal alternativo conhecido e confiável (telefone institucional, sistema interno ou contato pré‑registrado) antes de fornecer dados sensíveis.

Quais estão corretas?

A

Apenas I e II.

B

Apenas II e IV.

C

Apenas I, III e IV.

D

Apenas II, III e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3876114

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876114 Segurança da Informação

Uma empresa deseja formalizar diretrizes que definam como seus colaboradores devem proteger informações confidenciais, utilizar recursos de TI e reagir a incidentes de segurança. Essas diretrizes devem ser documentadas, revisadas periodicamente e aplicáveis a todos os níveis da organização, de forma a reduzir riscos, garantir conformidade legal e proteger ativos de informação. Assinale a alternativa que contém o conceito que descreve corretamente esse conjunto de regras e diretrizes.

A

Procedimento operacional.

B

Plano de recuperação.

C

Política de segurança da informação.

D

Auditoria interna.

E

Manual de usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3872574

Ano: 2026 Banca: Instituto Access Órgão: CRT-03 Prova: Instituto Access - 2026 - CRT-03 - Assistente Técnico Operacional |

Q3872574 Segurança da Informação

A segurança da informação em ambientes administrativos baseia-se na tríade confidencialidade, integridade e disponibilidade, exigindo comportamentos seguros dos usuários. Assinale a alternativa correta sobre a política de "Mesa Limpa e Tela Limpa" (Clear Desk and Clear Screen Policy) recomendada pela norma (Organização Internacional de Normalização e Comissão Eletrotécnica Internacional) ISO/IEC 27001.

A

A política de mesa e tela limpa orienta a guarda de documentos físicos e o bloqueio da estação de trabalho quando não estiverem em uso.

B

A política de mesa limpa proíbe o uso de objetos pessoais, como porta-retratos ou plantas, visando padronizar esteticamente o ambiente de trabalho e evitar distrações visuais.

C

A política determina que todos os arquivos digitais da área de trabalho do computador sejam deletados ao final do dia para liberar espaço no servidor, garantindo a integridade do sistema operacional.

D

A política exige que os funcionários limpem suas mesas com álcool diariamente para evitar a propagação de vírus biológicos, garantindo a disponibilidade da força de trabalho e a saúde ocupacional.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3865553

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico em Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Tradutor e Intérprete de Libras | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico de Áudio e Vídeo |

Q3865553 Segurança da Informação

A Câmara Municipal de Porto Velho mantém documentos de natureza distinta: informações públicas (como pautas e atas já publicadas), documentos internos (minutas em elaboração) e dados pessoais sensíveis (folha, dados cadastrais, informações funcionais). Em uma auditoria interna, verificou-se que alguns documentos com dados pessoais estavam sendo compartilhados por e-mail e aplicativos de mensagens sem qualquer controle, e que usuários utilizavam contas genéricas com senha conhecida por várias pessoas para “facilitar o trabalho”. A área de TI propôs mudanças alinhadas a uma política de segurança da informação, com foco na redução de riscos e melhoria do controle de acesso.
Nesse contexto, assinale a alternativa que apresenta a medida MAIS adequada e tecnicamente consistente com políticas de segurança e gestão de riscos:

A

Implementar controle de acesso por privilégio mínimo (least privilege), autenticação individual (sem contas compartilhadas), classificação da informação (pública/interna/restrita), registro de auditoria (logs) e restrição de compartilhamento por canais não institucionais, reforçando treinamento contra engenharia social.

B

Manter contas compartilhadas para garantir continuidade do serviço e compensar o risco apenas com troca trimestral de senha, pois logs são suficientes para identificar o responsável.

C

Permitir compartilhamento irrestrito por aplicativos de mensagens, desde que o arquivo seja compactado, pois a compactação reduz o risco de interceptação.

D

Substituir o controle de acesso por uma regra simples: todos os documentos devem ser públicos para aumentar transparência, dispensando classificação e medidas de restrição.

E

Proibir totalmente o uso de e-mail institucional para reduzir vazamentos e permitir apenas e-mail pessoal, pois isso facilita a recuperação de mensagens quando houver incidentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3833918

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico de Enfermagem (SAMU) | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Enfermagem Comunitário | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Agente de Combate à Endemias | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Educador Social |

Q3833918 Segurança da Informação

Um colaborador precisa enviar, por e-mail institucional, um comunicado oficial a diversos destinatários internos da instituição e, simultaneamente, divulgar uma versão resumida da mesma informação em uma rede social institucional direcionada ao público em geral.

Considerando as melhores práticas de Redação Oficial e Segurança de Informação, qual seria o procedimento correto?

A

Enviar, pelo e-mail institucional, o comunicado completo com todos os destinatários incluídos em Cco, e publicar na rede social institucional o mesmo texto integral, apenas sem os anexos, mantendo a linguagem técnica e referências a documentos internos.

B

Encaminhar, pelo e-mail institucional, apenas um resumo do comunicado, com indicação de que a versão completa será disponibilizada na rede social institucional, onde serão publicados todos os detalhes e orientações originalmente destinados aos servidores.

C

Enviar, pelo e-mail institucional, o comunicado completo em anexo, com um texto bastante sucinto no corpo do e-mail, e, na rede social institucional, divulgar uma imagem do ofício em PDF, sem adaptar a linguagem ou o conteúdo ao público externo não especializado.

D

Utilizar o e-mail institucional para enviar a versão completa do comunicado, com assunto claro, destinatários devidamente organizados nos campos Para, Cc e, quando necessário, Cco, anexando documentos oficiais; e publicar, na rede social institucional, uma versão resumida e adequada ao público externo, sem incluir informações sigilosas.

E

Utilizar o e-mail institucional apenas para enviar um link para a postagem da rede social institucional, onde o comunicado completo será publicado, dispensando o envio do texto ou de anexos pelo próprio e-mail.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3802507

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802507 Segurança da Informação

Uma organização pública está revisando sua Política de Segurança da Informação (PSI) e precisa alinhar boas práticas de governança a controles técnicos e administrativos. Após auditoria, foram levantados os seguintes pontos:
I - Implementação de criptografia assimétrica para autenticação e de criptografia simétrica para sigilo das comunicações, visando ao desempenho e à segurança equilibrados.
II - Identificação, análise e priorização de riscos com base em impacto e probabilidade, adotando controles preventivos, detectivos e corretivos como medidas de tratamento.
III - Estabelecimento de uma PSI clara, contemplando responsabilidades, classificação da informação e mecanismos de monitoramento de conformidade.
IV - Controle de acesso físico a datacenters com barreiras, monitoramento por câmeras e sistemas de contingência contra incêndio e falhas elétricas.
V - Definição de procedimentos de gerenciamento de operações, como cópias de segurança, redundância de sistemas críticos e planos de continuidade.
VI - Utilização de canais formais e seguros de comunicação para incidentes, prevenindo falhas de reporte e garantindo fluxo de informação adequado.
Com base em boas práticas de segurança, assinale a alternativa que apresenta os pontos observados na auditoria que devem ser adotados:

A

Apenas os pontos I, II, IV e VI.

B

Apenas os pontos II, III, IV e V.

C

Os pontos I, II, III, IV, V e VI.

D

Apenas os pontos I, III e V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3802503

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802503 Segurança da Informação

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:
● Ausência de backups testados e atualizados.
● Falta de segmentação da rede e uso de senhas fracas.
● Política de Segurança da Informação não revisada nos últimos 5 anos.
● Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
● Acesso físico irrestrito à sala dos servidores.
Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?

A

Instalar imediatamente novos antivírus e firewalls mais avançados.

B

Implementar um processo contínuo de gestão de riscos e revisão da PSI, alinhando criptografia, controles técnicos, físicos, comunicação e operações.

C

Restringir apenas o acesso físico aos servidores e instalar câmeras de monitoramento.

D

Priorizar a compra de novos servidores com maior capacidade de armazenamento para substituir os comprometidos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre políticas de segurança de informação em segurança da informação

Foram encontradas 946 questões