Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2022
Segurança da Informação›Políticas de Segurança de Informação
Código
ce133106
Banca
CESPE / CEBRASPE
Órgão
APEX Brasil
Ano
2022
Nível
Superior
Cargo
Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação
Um funcionário de uma universidade, ao visualizar um anexo de email, possibilitou que um software mal-intencionado tivesse acesso a dados sigilosos armazenados em seu computador.Tendo como referência inicial essa situação hipotética, assinale a opção correta, a respeito do plano de conscientização de segurança.
AA universidade necessita de uma política de segurança cibernética, viabilizada por meio de treinamentos, campanhas de conscientização e outros métodos educacionais que alcancem todos os setores, a fim de prevenir incidentes e proporcionar o uso responsável das tecnologias.
BUm programa de conscientização de segurança não será significativamente menos dispendioso do que outras medidas de segurança, como aquisição de tecnologias específicas de proteção ou contratação de uma empresa externa para conduzir treinamentos de segurança.
CPara evitar o tipo de caso em tela, seria pouco profícuo desenvolver um programa eficiente de treinamento, já que esse recurso é um meio pouco econômico de reduzir riscos, especialmente quando foca na conscientização sobre segurança cibernética.
DInvestir no desenvolvimento de um programa de treinamento de conscientização sobre segurança não é uma prioridade no que se refere a processos de identificação e de prevenção do tipo de ataque em questão.
Revelar gabarito e comentário▾
GabaritoA — A universidade necessita de uma política de segurança cibernética, viabilizada por meio de treinamentos, campanhas de conscientização e outros métodos educacionais que alcancem todos os setores, a fim de prevenir incidentes e proporcionar o uso responsável das tecnologias.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Plano de Conscientização de Segurança
Gabarito: letra A. A conscientização dos funcionários é uma medida fundamental para prevenir incidentes de segurança, como o descrito no enunciado. A alternativa A reflete corretamente a necessidade de uma política de segurança cibernética apoiada por treinamentos e campanhas educacionais que alcancem todos os setores da organização, reduzindo riscos e promovendo o uso responsável das tecnologias.
Plano de conscientização de segurança: Objetivo; Prevenir incidentes; Uso responsável das tecnologias; Métodos; Treinamentos; Campanhas educacionais; Política de segurança cibernética; Características; Econômico (alto ROI); Alcança todos os setores; Cria cultura de segurança; Não é prioridade (erro)
Alternativa A — ✅ Correta ⟵ GABARITO
A alternativa está correta ao afirmar que a universidade necessita de uma política de segurança cibernética implementada por meio de treinamentos, campanhas de conscientização e outros métodos educacionais. Conforme os princípios de gestão de segurança da informação, a conscientização é um pilar essencial para prevenir incidentes, principalmente aqueles decorrentes de erro humano, como a abertura de anexo malicioso. A abordagem educacional alcança todos os setores, criando uma cultura de segurança.
Alternativa B — ❌ Incorreta
Afirma que um programa de conscientização não será significativamente menos dispendioso do que outras medidas, como aquisição de tecnologias ou contratação externa. Na prática, programas de conscientização são geralmente mais econômicos e oferecem alto retorno sobre investimento, pois reduzem a probabilidade de incidentes causados por falhas humanas. O trecho reforça a importância da conscientização como ação preventiva de baixo custo relativo.
Alternativa C — ❌ Incorreta
Sugere que desenvolver um programa de treinamento seria pouco profícuo e pouco econômico para o caso em tela. Essa afirmação contradiz o próprio propósito da conscientização: treinamentos são meios eficazes e econômicos de reduzir riscos, especialmente quando focados em segurança cibernética. O conteúdo de apoio destaca repetidamente que a conscientização é parte central das políticas de segurança.
Alternativa D — ❌ Incorreta
Diz que investir em treinamento de conscientização não é uma prioridade para identificação e prevenção do ataque. Ao contrário, a conscientização é uma das primeiras e mais importantes linhas de defesa. Ignorá-la representa uma lacuna crítica, pois muitos incidentes, como o do enunciado, têm origem em comportamentos inadequados que poderiam ser evitados com educação continuada.
PEGA ESSA DICA!
Em questões sobre conscientização de segurança, lembre-se de que ela é a base da prevenção de incidentes, complementando controles técnicos. A banca costuma apresentar alternativas que desvalorizam o treinamento – essas estão invariavelmente erradas.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)