Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2026

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
qg681077
Banca
FEPESE
Órgão
Prefeitura de Florianópolis - SC
Ano
2026
Nível
Superior
A utilização de dispositivos de armazenamento removíveis, como pendrives e unidades de disco externas, representa um vetor crítico para a segurança cibernética em ambientes corporativos.Assinale a alternativa correta sobre as diretrizes de proteção e os procedimentos técnicos associados ao manuseio dessas mídias.
  1. AO recurso “Remover Hardware com Segurança” é uma funcionalidade meramente estética que não interfere na integridade dos dados, sendo sua utilização opcional mesmo durante processos ativos de escrita, pois o sistema operacional gerencia o fluxo de bits via hardware.
  2. BO monitoramento e o bloqueio de portas USB em terminais internos são realizados de forma automática pelo firewall de borda da instituição, o que dispensa a implementação de políticas locais de controle de mídias ou o uso de ferra mentas de proteção de endpoint.
  3. CO emprego de protocolos de criptografia em unidades removíveis é uma prática voltada ao incremento da taxa de transferência de dados, não possuindo utilidade técnica na garantia da confidencialidade de informações sensíveis em cenários de perda ou roubo do dispositivo.
  4. DOs dispositivos de armazenamento externo são imunes à ação de ransomwares, uma vez que esse tipo de ameaça possui capacidade técnica de criptografar apenas volumes lógicos que contenham a instalação ativa do núcleo (kernel) do sistema operacional Windows.
  5. EA execução de varreduras completas por meio de softwares antivírus atualizados, antes da manipulação de qualquer arquivo de origem externa, constitui uma medida essencial para mitigar a introdução de malwares e outras ameaças na infraestrutura da rede local.
Revelar gabarito e comentário

GabaritoE — A execução de varreduras completas por meio de softwares antivírus atualizados, antes da manipulação de qualquer arquivo de origem externa, constitui uma medida essencial para mitigar a introdução de malwares e outras ameaças na infraestrutura da rede local.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança no Uso de Mídias Removíveis

Gabarito: alternativa E. A execução de varreduras completas com softwares antivírus atualizados antes da manipulação de arquivos de origem externa é uma medida essencial de segurança para mitigar a introdução de malwares na rede. Todas as demais alternativas contêm afirmações tecnicamente incorretas sobre os procedimentos de proteção.

A banca testa o conhecimento do candidato sobre práticas recomendadas de segurança da informação no manuseio de dispositivos de armazenamento removíveis, explorando conceitos errados que parecem plausíveis para leigos.

Alternativa A — ❌ Incorreta

Afirma que o recurso "Remover Hardware com Segurança" é meramente estético e opcional. Na verdade, essa funcionalidade é crítica para garantir que todos os processos de leitura/escrita sejam concluídos antes da desconexão física, evitando corrupção de dados e perda de integridade. Ignorá-la durante operações ativas de escrita pode danificar o sistema de arquivos.

Alternativa B — ❌ Incorreta

Diz que o monitoramento e bloqueio de portas USB é feito automaticamente pelo firewall de borda. Firewalls de borda atuam no tráfego de rede, não no controle de dispositivos físicos conectados localmente. O controle de portas USB exige soluções de endpoint (políticas de grupo, DLP, software de bloqueio de dispositivos) e não é função do firewall perimetral.

Alternativa C — ❌ Incorreta

Alega que a criptografia em unidades removíveis visa aumentar a taxa de transferência. A criptografia tem como objetivo primordial garantir a confidencialidade dos dados, tornando-os ilegíveis em caso de perda ou roubo do dispositivo. Ela não acelera a transferência; pelo contrário, pode impor pequena sobrecarga computacional.

Alternativa D — ❌ Incorreta

Sustenta que dispositivos externos são imunes a ransomware. Ransomwares modernos são capazes de criptografar arquivos em qualquer unidade acessível pelo sistema, incluindo pendrives, HDs externos e compartilhamentos de rede. A afirmação de que só afetam volumes com kernel Windows é falsa e tecnicamente absurda.

Alternativa E — ✅ Correta ⟵ GABARITO

A varredura completa com antivírus atualizado, antes de abrir ou executar qualquer arquivo proveniente de mídia externa, é uma prática fundamental de segurança. Ela reduz significativamente o risco de introdução de malwares (vírus, worms, trojans, ransomware) na estação de trabalho e na rede corporativa. Essa medida está alinhada com as políticas de segurança da informação e com as recomendações da ISO/IEC 27002.

PEGA ESSA DICA!

Em questões sobre segurança de mídias removíveis, desconfie sempre de alternativas que minimizam a importância de procedimentos básicos (como eject seguro, antivírus, criptografia) ou que atribuem a dispositivos externos uma imunidade irrealista a ameaças. A prática correta é sempre tratar qualquer mídia externa como potencialmente contaminada até prova em contrário.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E – única alternativa que descreve corretamente um procedimento de proteção.

Link permanente: /questoes/qg681077