Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso - Página 6

Q3876114

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876114 Segurança da Informação

Uma empresa deseja formalizar diretrizes que definam como seus colaboradores devem proteger informações confidenciais, utilizar recursos de TI e reagir a incidentes de segurança. Essas diretrizes devem ser documentadas, revisadas periodicamente e aplicáveis a todos os níveis da organização, de forma a reduzir riscos, garantir conformidade legal e proteger ativos de informação. Assinale a alternativa que contém o conceito que descreve corretamente esse conjunto de regras e diretrizes.

A

Procedimento operacional.

B

Plano de recuperação.

C

Política de segurança da informação.

D

Auditoria interna.

E

Manual de usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3872574

Ano: 2026 Banca: Instituto Access Órgão: CRT-03 Prova: Instituto Access - 2026 - CRT-03 - Assistente Técnico Operacional |

Q3872574 Segurança da Informação

A segurança da informação em ambientes administrativos baseia-se na tríade confidencialidade, integridade e disponibilidade, exigindo comportamentos seguros dos usuários. Assinale a alternativa correta sobre a política de "Mesa Limpa e Tela Limpa" (Clear Desk and Clear Screen Policy) recomendada pela norma (Organização Internacional de Normalização e Comissão Eletrotécnica Internacional) ISO/IEC 27001.

A

A política de mesa e tela limpa orienta a guarda de documentos físicos e o bloqueio da estação de trabalho quando não estiverem em uso.

B

A política de mesa limpa proíbe o uso de objetos pessoais, como porta-retratos ou plantas, visando padronizar esteticamente o ambiente de trabalho e evitar distrações visuais.

C

A política determina que todos os arquivos digitais da área de trabalho do computador sejam deletados ao final do dia para liberar espaço no servidor, garantindo a integridade do sistema operacional.

D

A política exige que os funcionários limpem suas mesas com álcool diariamente para evitar a propagação de vírus biológicos, garantindo a disponibilidade da força de trabalho e a saúde ocupacional.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3865553

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico em Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Tradutor e Intérprete de Libras | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico de Áudio e Vídeo |

Q3865553 Segurança da Informação

A Câmara Municipal de Porto Velho mantém documentos de natureza distinta: informações públicas (como pautas e atas já publicadas), documentos internos (minutas em elaboração) e dados pessoais sensíveis (folha, dados cadastrais, informações funcionais). Em uma auditoria interna, verificou-se que alguns documentos com dados pessoais estavam sendo compartilhados por e-mail e aplicativos de mensagens sem qualquer controle, e que usuários utilizavam contas genéricas com senha conhecida por várias pessoas para “facilitar o trabalho”. A área de TI propôs mudanças alinhadas a uma política de segurança da informação, com foco na redução de riscos e melhoria do controle de acesso.
Nesse contexto, assinale a alternativa que apresenta a medida MAIS adequada e tecnicamente consistente com políticas de segurança e gestão de riscos:

A

Implementar controle de acesso por privilégio mínimo (least privilege), autenticação individual (sem contas compartilhadas), classificação da informação (pública/interna/restrita), registro de auditoria (logs) e restrição de compartilhamento por canais não institucionais, reforçando treinamento contra engenharia social.

B

Manter contas compartilhadas para garantir continuidade do serviço e compensar o risco apenas com troca trimestral de senha, pois logs são suficientes para identificar o responsável.

C

Permitir compartilhamento irrestrito por aplicativos de mensagens, desde que o arquivo seja compactado, pois a compactação reduz o risco de interceptação.

D

Substituir o controle de acesso por uma regra simples: todos os documentos devem ser públicos para aumentar transparência, dispensando classificação e medidas de restrição.

E

Proibir totalmente o uso de e-mail institucional para reduzir vazamentos e permitir apenas e-mail pessoal, pois isso facilita a recuperação de mensagens quando houver incidentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3833918

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico de Enfermagem (SAMU) | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Enfermagem Comunitário | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Agente de Combate à Endemias | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Educador Social |

Q3833918 Segurança da Informação

Um colaborador precisa enviar, por e-mail institucional, um comunicado oficial a diversos destinatários internos da instituição e, simultaneamente, divulgar uma versão resumida da mesma informação em uma rede social institucional direcionada ao público em geral.

Considerando as melhores práticas de Redação Oficial e Segurança de Informação, qual seria o procedimento correto?

A

Enviar, pelo e-mail institucional, o comunicado completo com todos os destinatários incluídos em Cco, e publicar na rede social institucional o mesmo texto integral, apenas sem os anexos, mantendo a linguagem técnica e referências a documentos internos.

B

Encaminhar, pelo e-mail institucional, apenas um resumo do comunicado, com indicação de que a versão completa será disponibilizada na rede social institucional, onde serão publicados todos os detalhes e orientações originalmente destinados aos servidores.

C

Enviar, pelo e-mail institucional, o comunicado completo em anexo, com um texto bastante sucinto no corpo do e-mail, e, na rede social institucional, divulgar uma imagem do ofício em PDF, sem adaptar a linguagem ou o conteúdo ao público externo não especializado.

D

Utilizar o e-mail institucional para enviar a versão completa do comunicado, com assunto claro, destinatários devidamente organizados nos campos Para, Cc e, quando necessário, Cco, anexando documentos oficiais; e publicar, na rede social institucional, uma versão resumida e adequada ao público externo, sem incluir informações sigilosas.

E

Utilizar o e-mail institucional apenas para enviar um link para a postagem da rede social institucional, onde o comunicado completo será publicado, dispensando o envio do texto ou de anexos pelo próprio e-mail.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4357703

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357703 Segurança da Informação

Uma empresa de tecnologia especializada em serviços de computação em nuvem está aprimorando sua política de gestão de identidade e acesso (IAM) para mitigar riscos relacionados a acessos não autorizados, vazamento de credenciais e ataques de escalonamento de privilégios.
Como parte da nova estratégia de segurança, a equipe de TI implementou mecanismos de autenticação multifator (MFA), controle baseado em papéis (RBAC) e princípios de privilégio mínimo para garantir que cada usuário tenha apenas as permissões estritamente necessárias para suas funções.
Além disso, a organização adotou soluções de log centralizado e auditoria contínua para monitorar atividades suspeitas e detectar anomalias no acesso a recursos críticos.
Diante desse cenário, assinale a alternativa que representa corretamente um princípio essencial da gestão de identidade e acesso (IAM)

A

A autenticação multifator (MFA) permite que um usuário acesse sistemas críticos com apenas um fator de autenticação (por exemplo, senha), desde que o acesso ocorra a partir de um dispositivo confiável.

B

No modelo de controle de acesso baseado em papéis (RBAC), as permissões são concedidas diretamente a cada usuário individualmente, eliminando a necessidade de agrupar usuários em funções específicas.

C

O princípio do privilégio mínimo (PoLP) estabelece que cada usuário, sistema ou processo deve receber apenas as permissões estritamente necessárias para executar suas funções, reduzindo riscos de exploração de credenciais comprometidas.

D

A gestão de identidade e acesso (IAM) substitui completamente a necessidade de monitoramento de logs e auditoria, pois a aplicação de regras de acesso é suficiente para garantir segurança.

E

Em um ambiente de segurança zero trust, os usuários autenticados dentro da rede corporativa são considerados confiáveis, eliminando a necessidade de reautenticação ao acessar os recursos críticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4261027

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261027 Segurança da Informação

Quanto à classificação da segurança e sigilo de informações em sistemas de processos corporativos, é correto o que se afirma na alternativa:

A

documentos podem ser classificados em apenas 3 categorias: importantes, descartáveis e infundados.

B

documentos podem ser classificados em categorias como: secreta, sensível e pública.

C

documentos só podem ser classificados como secretos ou sigilosos.

D

documentos podem ser classificados como secretos, ultrasecretos, sigilosos e não públicos, qualquer que seja o cenário de acesso à informação.

E

documentos são classificados como: públicos, não privados, não secretos, alternativos ou acessíveis. Essas são as únicas formas de classificação conhecidas na literatura.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4260977

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260977 Segurança da Informação

A Política de Segurança da Informação e Comunicações na Universidade Federal da Grande Dourados estabelece diretrizes para o tratamento da informação. Assinale a alternativa que descreve um procedimento explicitamente abordado nessas diretrizes.

A

Descarte de informações sensíveis.

B

Envio de e-mails criptografados.

C

Uso de certificados digitais.

D

Política de senhas.

E

Regras de uso de VPNs.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4260975

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260975 Segurança da Informação

Referente a requisitos de nomes de usuários e senhas determinados pela Norma de Utilização dos Recursos de Tecnologia da Informação e Comunicação da Universidade Federal da Grande Dourados, é correto afirmar que:

A

alunos terão seu nome de usuário formado pelo nome e sobrenome.

B

servidores terão seu nome de usuário formado pelos números do CPF.

C

o usuário deverá evitar qualquer senha com menos de 9 caracteres.

D

alunos terão seu nome de usuário formado pelos números do RGA (número de matrícula).

E

o usuário deverá definir uma senha com apenas letras e números.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4260461

Ano: 2025 Banca: UFGD Órgão: UFGD Provas: UFGD - 2025 - UFGD - Engenheiro - Área: Equipamentos - Edital nº 19 | UFGD - 2025 - UFGD - Técnico em Agropecuária - Edital nº 19 | UFGD - 2025 - UFGD - Técnico em Contabilidade - Edital nº 19 | UFGD - 2025 - UFGD - Técnico de Laboratório - Área: Engenharia Civil - Edital nº 19 |

Q4260461 Segurança da Informação

A Inteligência Artificial (IA) faz-se presente em diferentes áreas da nossa sociedade, como saúde, educação, comércio e turismo. É fato que seu uso traz desafios. Assim, assinale a alternativa que caracteriza corretamente o desafio de uso da IA no serviço público.

A

Algoritmos para mecanismos de busca em diferentes tipos de dados.

B

Uso de ferramentas para identificação de plágio na produção textual.

C

Implementação de soluções para atendimento automatizado.

D

Viabilizar abordagens para identificação de padrões em grandes conjuntos de dados.

E

Implementação de políticas robustas que garantam a privacidade dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3978012

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Campo Largo - PR Prova: FAFIPA - 2025 - Prefeitura de Campo Largo - PR - Psicólogo |

Q3978012 Segurança da Informação

Em um órgão público, a equipe de TI vai testar o uso de ferramentas generativas de texto (como ChatGPT, Copilot, Gemini) para agilizar a produção de relatórios, normas e minuta de documentos técnicos. Um servidor acidentalmente insere no prompt da IA um trecho confidencial de um estudo interno, e a lA retorna um rascunho que inclui parte desse conteúdo sensível.

Para mitigar esse tipo de risco no futuro, qual diretriz ou política refletida a seguir é mais segura e razoável?

A

Definir que dados sensíveis ou confidenciais nunca sejam enviados integralmente ao modelo: usar versões anonimizada ou abstraída dos dados e revisar cuidadosamente a saída antes de uso oficial.

B

Mandar os documentos inteiros para a IA para que ela garanta melhor "contextualização", já que modelos são confiáveis.

C

Permitir uso irrestrito, desde que os servidores mantenham sigilo sobre os resultados.

D

Usar a IA apenas em dispositivos off-line, sem conexão à internet, para evitar vazamento.

E

Proibir uso de ferramentas de IA para qualquer tarefa envolvendo texto, mesmo públicos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970383

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970383 Segurança da Informação

Conforme a Resolução n.º 09/2019, que dispõe sobre a utilização dos recursos de Tl do TCESP, é considerado uso inadequado, sujeito a penalidades, tentar ou efetivamente, EXCETO:

A

Tornar a rede local vulnerável a ataques cibernéticos, em suas mais diferentes formas.

B

Violar os sistemas de segurança da informação do TCESP,

C

Apropriar-se, sem autorização do Gabinete da Presidência, de recursos de tecnologia da informação do TCESP

D

Enviar informações confidenciais ou proprietárias, inclusive senhas ou listas de endereços, para terceiros, sem a devida autorização.

E

Conectar à rede local recursos de tecnologia da informação, mesmo que autorizados pelo Departamento de Tecnologia da lnformação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3802507

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802507 Segurança da Informação

Uma organização pública está revisando sua Política de Segurança da Informação (PSI) e precisa alinhar boas práticas de governança a controles técnicos e administrativos. Após auditoria, foram levantados os seguintes pontos:
I - Implementação de criptografia assimétrica para autenticação e de criptografia simétrica para sigilo das comunicações, visando ao desempenho e à segurança equilibrados.
II - Identificação, análise e priorização de riscos com base em impacto e probabilidade, adotando controles preventivos, detectivos e corretivos como medidas de tratamento.
III - Estabelecimento de uma PSI clara, contemplando responsabilidades, classificação da informação e mecanismos de monitoramento de conformidade.
IV - Controle de acesso físico a datacenters com barreiras, monitoramento por câmeras e sistemas de contingência contra incêndio e falhas elétricas.
V - Definição de procedimentos de gerenciamento de operações, como cópias de segurança, redundância de sistemas críticos e planos de continuidade.
VI - Utilização de canais formais e seguros de comunicação para incidentes, prevenindo falhas de reporte e garantindo fluxo de informação adequado.
Com base em boas práticas de segurança, assinale a alternativa que apresenta os pontos observados na auditoria que devem ser adotados:

A

Apenas os pontos I, II, IV e VI.

B

Apenas os pontos II, III, IV e V.

C

Os pontos I, II, III, IV, V e VI.

D

Apenas os pontos I, III e V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3802503

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802503 Segurança da Informação

Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:
● Ausência de backups testados e atualizados.
● Falta de segmentação da rede e uso de senhas fracas.
● Política de Segurança da Informação não revisada nos últimos 5 anos.
● Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
● Acesso físico irrestrito à sala dos servidores.
Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?

A

Instalar imediatamente novos antivírus e firewalls mais avançados.

B

Implementar um processo contínuo de gestão de riscos e revisão da PSI, alinhando criptografia, controles técnicos, físicos, comunicação e operações.

C

Restringir apenas o acesso físico aos servidores e instalar câmeras de monitoramento.

D

Priorizar a compra de novos servidores com maior capacidade de armazenamento para substituir os comprometidos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3796760

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Imbé - RS Provas: FUNDATEC - 2025 - Prefeitura de Imbé - RS - Agente Administrativo | FUNDATEC - 2025 - Prefeitura de Imbé - RS - Cadastrador Imobiliário |

Q3796760 Segurança da Informação

A proteção de dados pessoais em ambientes digitais exige, além de criptografia, o uso de:

A

Senhas em arquivos de texto, apenas.

B

Unificação das senhas de colaboradores de empresas privadas.

C

Políticas de consentimento e controles de privacidade.

D

Programas não legalizados, a fim de reduzir custos.

E

Redes abertas, sem senha.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3794143

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Secretário Escolar |

Q3794143 Segurança da Informação

Em uma escola que ampliou o uso de sistemas informatizados para emissão de documentos e acompanhamento de dados acadêmicos, a direção percebeu que alguns servidores compartilhavam senhas, utilizavam computadores sem bloqueio automático e deixavam relatórios impressos sobre as mesas após o expediente. Essas práticas começaram a gerar riscos de exposição indevida de informações confidenciais de alunos e funcionários. O Secretário Escolar foi incumbido de revisar os protocolos de segurança e orientar a equipe sobre procedimentos adequados de proteção de dados. Considerando princípios de segurança da informação no ambiente escolar, no contexto do uso de sistemas informatizados de gestão escolar, assinale a alternativa CORRETA.

A

O bloqueio automático de computadores é dispensável, pois a utilização é feita apenas por servidores autorizados ao longo do dia.

B

Documentos impressos podem permanecer expostos após o expediente, já que a responsabilidade pela guarda é exclusiva da direção escolar.

C

A proteção dos dados exige uso individual de senhas, controle de acesso e cuidados com documentos físicos, prevenindo vazamentos de informações sensíveis.

D

O compartilhamento de senhas entre servidores agiliza o trabalho e não representa riscos significativos de segurança institucional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3790424

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2025 - Prefeitura de Brusque - SC - Agente Administrativo |

Q3790424 Segurança da Informação

Durante o expediente, um servidor da Prefeitura é responsável por divulgar informações sobre serviços públicos nas redes sociais institucionais do órgão.
Assinale a alternativa correta considerando as boas práticas de uso e segurança digital.

A

O servidor pode publicar conteúdos pessoais em perfis institucionais, desde que o assunto desperte o interesse do público.

B

Para ampliar o alcance das postagens, o servidor deve liberar comentários sem qualquer moderação.

C

O uso de senhas simples é suficiente, desde que apenas servidores autorizados tenham acesso à conta.

D

Para facilitar o acesso, o servidor pode utilizar a mesma senha da sua conta de e-mail pessoal para acessar as redes sociais institucionais.

E

É recomendado que o servidor compartilhe informações apenas após verificar a fonte e utilizar os canais oficiais de comunicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3787091

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787091 Segurança da Informação

Em um órgão público, o auxiliar administrativo Marcos utiliza o e-mail institucional para enviar documentos de trabalho e faz o armazenamento de arquivos no serviço de nuvem disponibilizado pela própria administração. Ele evita usar contas pessoais e compartilha apenas com colegas autorizados, respeitando as normas de segurança da informação.
Considerando o contexto apresentado, assinale a alternativa CORRETA:

A

O armazenamento em nuvem é dispensável quando os arquivos são salvos apenas no computador do servidor.

B

O envio de documentos de trabalho por e-mail institucional deve ser evitado, pois compromete a confidencialidade das informações.

C

O servidor deveria utilizar seu e-mail pessoal, pois facilita o acesso remoto e reduz o controle da administração sobre os dados.

D

O uso do e-mail institucional e do armazenamento em nuvem oficial contribui para a segurança e a rastreabilidade das informações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3787089

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787089 Segurança da Informação

A auxiliar administrativa utiliza o sistema de armazenamento em nuvem da instituição para compartilhar planilhas e relatórios com sua equipe. Para garantir a segurança das informações, ela evita salvar senhas em navegadores, altera-as periodicamente e concede acesso apenas a servidores que realmente necessitam dos arquivos para execução de suas funções.
Com base nas boas práticas de segurança da informação, assinale a alternativa INCORRETA:

A

O envio de senhas por e-mail, mesmo institucional, é prática segura quando o destinatário é de confiança.

B

Limitar o acesso aos arquivos apenas a pessoas autorizadas é uma conduta essencial para preservar a integridade dos dados.

C

Alterar as senhas regularmente e evitar seu armazenamento automático são medidas recomendadas de segurança.

D

O compartilhamento restrito e o uso de senhas seguras reduzem o risco de acesso indevido a informações sigilosas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3781147

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781147 Segurança da Informação

Um órgão público está planejando a contratação de serviços de desenvolvimento de sistema de auditoria com recursos de Inteligência Artificial.
O gestor do contrato questiona a aplicabilidade da Instrução Normativa SGD/ME nº 01/2019 e da Instrução Normativa ME nº 40/2020.
Com base nesse contexto, assinale a opção que apresenta corretamente o escopo e a aplicação dessas normativas.

A

A IN SGD/ME 01/2019 aplica-se exclusivamente a contratações de infraestrutura e recursos computacionais em nuvem, enquanto a IN 40/2020 regulamenta contratações de soluções de TIC, incluindo desenvolvimento de software customizado. Ambas devem ser observadas nessa contratação.

B

A IN SGD/ME 01/2019 estabelece o processo de contratação de soluções de TIC e aplica-se a desenvolvimento de sistemas, exigindo Estudo Técnico Preliminar, Análise de Riscos e Documento de Oficialização da Demanda. A IN 40/2020 trata de uso de recursos de TIC pelo Poder Executivo Federal e não se aplica diretamente a Estados.

C

A IN SGD/ME 01/2019 regulamenta contratações de TIC no âmbito federal e estabelece fases de Planejamento da Contratação, Seleção do Fornecedor e Gestão do Contrato. A IN 40/2020 disciplina exclusivamente contratações de serviços na modalidade de computação em nuvem e não se aplica a desenvolvimento de software.

D

A IN SGD/ME 01/2019 é aplicável apenas a órgãos da administração pública federal direta, autárquica e fundacional, não vinculando Estados. A IN 40/2020 estabelece governança de TIC e pode servir como referência de boas práticas para Estados, mas não tem força normativa obrigatória em âmbito estadual.

E

Ambas as normativas se aplicam obrigatoriamente a Estados, Distrito Federal e Municípios por força de normas gerais de licitações. A IN 01/2019 deve ser seguida integralmente em todas as fases da contratação, e a IN 40/2020 estabelece requisitos mínimos de segurança da informação para contratações de TIC.

Q3778060

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Técnico de Manutenção em Tecnologia da Informação |

Q3778060 Segurança da Informação

A adoção de senhas fortes e a integração de práticas de segurança rigorosas são protocolos fundamentais para proteger informações e sistemas. A gestão eficaz das credenciais representa o primeiro passo na prevenção de acessos indevidos.

Assinale a alternativa correta no que diz respeito aos protocolos de segurança e às melhores práticas sugeridas para o uso de senhas.

A

A adoção de frases longas (passphrases), que combinam várias palavras, é desaconselhada por especialistas, pois a sua estrutura baseada em palavras conhecidas torna-as mais suscetíveis a serem quebradas.

B

A política sobre a segurança de senhas deve permitir que os usuários armazenem suas senhas em navegadores web e documentos de texto simples (sem criptografia), visando facilitar o acesso rápido do usuário.

C

Uma abordagem eficaz de segurança recomenda que o usuário evite a reutilização da mesma senha em diversos sistemas ou serviços, reduzindo assim a probabilidade de que o comprometimento de credenciais em uma plataforma afete todas as suas contas.

D

É altamente recomendado que a senha seja composta exclusivamente por letras minúsculas e números, sendo desnecessário adicionar caracteres especiais ou letras maiúsculas para garantir a sua segurança.

E

O protocolo de segurança mais eficiente exige que as senhas sejam trocadas somente quando o usuário suspeitar de um vazamento, desconsiderando a imposição de uma política de troca regular definida pela empresa.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre políticas de segurança de informação em segurança da informação

Foram encontradas 998 questões