Em relação à Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), julgue o item a seguir.

Além de atuar como um controle de segurança dissuasivo, a auditoria automatizada viabiliza o cumprimento da obrigação legal imposta pela LGPD aos agentes de manter o registro da ampla variedade de operações que constituem o tratamento de dados pessoais.

Em relação à Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), julgue o item a seguir.

No ambiente virtual, considera-se lícita a coleta do consentimento do titular por meio de caixas de seleção (checkboxes) previamente marcadas, desde que seja garantido ao usuário o direito de desmarcá-las em caso de discordância.

Em relação à Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), julgue o item a seguir.

A organização que realiza o tratamento de dados pessoais deve restringir a coleta ao mínimo indispensável para o alcance da finalidade proposta, sendo-lhe vedado o tratamento de dados que se revelem excessivos ou desproporcionais ao objetivo do serviço.

Em relação à Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), julgue o item a seguir.

A LGPD estabelece um tempo máximo — padrão e obrigatório — pelo qual os dados pessoais podem ficar armazenados por qualquer empresa ou setor. 

Em relação à Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), julgue o item a seguir.

De acordo com a LGPD, os agentes de tratamento devem adotar medidas de segurança para proteger os dados pessoais contra acessos não autorizados e situações acidentais de destruição ou perda.

Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.

A base legal do legítimo interesse pode ser aplicada para fundamentar o tratamento de dados pessoais sensíveis.

Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.

Diferentemente do princípio da transparência, que exige uma postura ativa do controlador de disponibilizar as informações independentemente de solicitação do titular, o princípio do livre acesso foca na obrigatoriedade de o agente fornecer mecanismos para que o titular possa solicitar e consultar informações sobre o tratamento de seus próprios dados.

Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.

Visando à execução de políticas públicas, os órgãos estatais devem manter os dados pessoais tratados em formato interoperável e estruturado, observando os princípios de proteção à privacidade dos titulares.

Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.

A infração às normas da LGPD por agente público pode ensejar a sua responsabilização administrativa de forma pessoal e autônoma, com fundamento na Lei de Introdução às Normas do Direito Brasileiro (LINDB).

Acerca do tratamento de dados pessoais no poder público, julgue o item seguinte.

No setor público, haja vista que a publicidade é a regra geral disposta na Lei de Acesso à Informação (LAI), os órgãos e entidades ficam desobrigados de realizar a análise de riscos ou de adotar salvaguardas sobre os dados pessoais cuja divulgação decorra do interesse público.

No que diz respeito aos fundamentos e às características de segurança física e de segurança lógica, julgue o item subsequente.

Em ambientes de alta criticidade, a implementação de CCTV suprime a necessidade de controles complementares de acesso físico, por permitir monitoramento contínuo das instalações. 

No que diz respeito aos fundamentos e às características de segurança física e de segurança lógica, julgue o item subsequente.

O princípio de defesa em profundidade aplicado à segurança física pode envolver camadas sucessivas de proteção, como perímetro controlado, autenticação de acesso e monitoramento ambiental.

No que diz respeito aos fundamentos e às características de segurança física e de segurança lógica, julgue o item subsequente.

A segmentação lógica de redes por VLAN reduz a superfície de exposição entre grupos de ativos, mas não supre, por si só, a necessidade de controles adicionais, como mecanismos de filtragem e políticas de controle de tráfego.

Julgue o item a seguir, relativo a controle de acesso.

No controle de acesso discricionário (DAC), um usuário com permissões adequadas pode, em determinadas implementações, delegar o acesso a objetos sob sua responsabilidade.

Julgue o item a seguir, relativo a controle de acesso.

No modelo de controle de acesso mandatório (MAC), as permissões são definidas unicamente pelo proprietário do recurso e são independentes de políticas centrais de classificação.

No que se refere a não repúdio, julgue o item subsecutivo. 

Em criptografia assimétrica, a cifragem de uma mensagem com a chave pública do destinatário é suficiente para garantir não repúdio acerca do envio da mensagem.

No que se refere a não repúdio, julgue o item subsecutivo. 

O não repúdio visa impedir que uma entidade negue, posteriormente, a autoria de uma ação ou o envio/recebimento de uma mensagem previamente realizada.

Considerando técnicas de controle de acesso e seus respectivos mecanismos, julgue o item que se segue.

O controle de acesso baseado em papéis (RBAC) associa permissões a funções organizacionais, permitindo que usuários herdem privilégios conforme os papéis que lhes são atribuídos.

Considerando técnicas de controle de acesso e seus respectivos mecanismos, julgue o item que se segue.

A assinatura digital com uso de nonce garante a confidencialidade da mensagem transmitida.

No que se refere aos tipos de ataques na perspectiva de segurança da informação, julgue o próximo item.

Ataques DDoS caracterizam-se pela exploração única de vulnerabilidades de autenticação para obtenção de acesso privilegiado ao sistema-alvo.