Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2025

Segurança da Informação – Boas Práticas Operacionais

Gabarito: letra D. Bloquear a tela automaticamente durante ausências temporárias é a prática recomendada, pois protege a confidencialidade e impede acesso não autorizado a dados e sistemas, alinhando-se aos princípios de segurança lógica e controle de acesso. As demais alternativas violam diretrizes básicas de segurança.

Alternativa A — ❌ Incorreta

Compartilhar senhas, mesmo com colegas de confiança, quebra o princípio de autenticação individual e responsabilidade. Cada usuário deve ter credenciais únicas e intransferíveis, garantindo a rastreabilidade e o não repúdio. Senhas compartilhadas comprometem a confidencialidade e a integridade dos acessos.

Alternativa B — ❌ Incorreta

Manter sessões abertas em um computador compartilhado ou em ambiente de trabalho expõe o sistema a acessos não autorizados durante a ausência do usuário. Isso viola a confidencialidade e a disponibilidade controlada, além de possibilitar ações não rastreadas.

Alternativa C — ❌ Incorreta

Desabilitar o antivírus para ganhar velocidade remove uma camada essencial de proteção contra malware e ataques. A segurança não deve ser sacrificada por desempenho; medidas como otimização do sistema devem ser feitas sem expor a máquina a riscos.

Alternativa D — ✅ Correta ⟵ GABARITO

Bloquear automaticamente a tela (por exemplo, após um tempo de inatividade ou ao acionar uma tecla de atalho) impede que pessoas não autorizadas acessem o sistema enquanto o usuário está ausente. Essa prática é um controle de acesso lógico básico e está alinhada com políticas de segurança como "Clean Desk" (política de mesa limpa) e "sessão segura".

Alternativa E — ❌ Incorreta

Salvar arquivos exclusivamente na área de trabalho é arriscado, pois essa pasta é facilmente acessível e não possui, por padrão, backups automáticos ou controles de acesso diferenciados. Arquivos importantes devem ser armazenados em locais seguros, com política de backup e permissões adequadas.

Gabarito: letra D.