Segurança da Informação – Conscientização e Treinamento
✅ CERTO. A afirmação está correta: treinamentos de conscientização em segurança são uma ação eficaz e fundamental para viabilizar a implementação de diretrizes de segurança em redes corporativas. A educação e a conscientização dos funcionários são reconhecidas como pilares essenciais para fortalecer a cultura de segurança da informação, conforme previsto no Decreto nº 9.637/2018 (Política Nacional de Segurança da Informação).
O Art. 3º, VII, do decreto estabelece como um dos princípios da PNSI:
Decreto nº 9.637/2018:
Art. 3º – São princípios da PNSI: [...] VII – educação como alicerce fundamental para o fomento da cultura em segurança da informação.
Esse princípio reflete que, sem o engajamento e o conhecimento dos colaboradores, as diretrizes de segurança — sejam técnicas, organizacionais ou comportamentais — tendem a falhar. Treinamentos periódicos reduzem o risco de erros humanos, aumentam a adesão às políticas e preparam os funcionários para identificar e responder a ameaças cibernéticas. Portanto, a ação é considerada eficaz e indispensável.
Gabarito: ✅ CERTO.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)