Questão de Segurança da Informação — Segurança de sistemas de informação — FEPESE 2023
Segurança da Informação›Segurança de sistemas de informação
Código
qq880283
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Segurança da Informação
No âmbito da norma técnica acerca da segurança da informação PCI, no que diz respeito ao Padrão de Proteção de Dados (DDS), quais são os 4 passos do processo contínuo que visa proteger os dados das contas de pagamentos definidos pelo framework?1. Avaliar (Assess)2. Desenhar (Design)3. Executar (Execute)4. Remediar (Remediate)5. Reportar (Report)6. Monitorar e Manter (Monitor and Maintain)Assinale a alternativa que indica todas as afirmativas corretas.
ASão corretas apenas as afirmativas 1, 2, 3 e 4.
BSão corretas apenas as afirmativas 1, 3, 5 e 6.
CSão corretas apenas as afirmativas 1, 4, 5 e 6.
DSão corretas apenas as afirmativas 2, 3, 4 e 6.
ESão corretas apenas as afirmativas 2, 3, 4 e 5.
Revelar gabarito e comentário▾
GabaritoC — São corretas apenas as afirmativas 1, 4, 5 e 6.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
PCI DSS – DDS (Data Protection Standard)
Gabarito: alternativa C. O padrão PCI DSS define um processo contínuo de proteção dos dados de cartão de pagamento composto por exatamente quatro etapas: Avaliar (Assess), Remediar (Remediate), Reportar (Report) e Monitorar e Manter (Monitor and Maintain). Portanto, as afirmativas 1, 4, 5 e 6 estão corretas, formando a combinação da alternativa C.
A banca testa o conhecimento específico do ciclo DDS, que não inclui as etapas de "Desenhar" (Design) ou "Executar" (Execute), embora pareçam lógicas em um processo genérico.
NÃO CAIA NESSA!
A banca insere passos como "Desenhar (Design)" e "Executar (Execute)" que seriam intuitivos em um ciclo comum de segurança, mas não fazem parte do ciclo DDS do PCI DSS. O candidato deve memorizar o ciclo oficial: Assess → Remediate → Report → Monitor & Maintain.
Afirmativa
Etapa
Correta?
1
Avaliar (Assess)
✅
2
Desenhar (Design)
❌
3
Executar (Execute)
❌
4
Remediar (Remediate)
✅
5
Reportar (Report)
✅
6
Monitorar e Manter (Monitor and Maintain)
✅
1Avaliar (Assess)
2Remediar (Remediate)
3Reportar (Report)
4Monitorar e Manter
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta (afirmativas 1, 2, 3, 4)
Inclui as etapas Desenhar (2) e Executar (3), que não pertencem ao ciclo. O erro está em substituir corretas (Reportar e Monitorar) por etapas inexistentes no DDS.
Alternativa B — ❌ Incorreta (afirmativas 1, 3, 5, 6)
Contém a etapa Executar (3) no lugar de Remediar (4). Embora tenha Avaliar, Reportar e Monitorar, a ausência de Remediar quebra o ciclo.
Alternativa C — ✅ Correta ⟵ GABARITO
Exatamente as quatro etapas do DDS: 1 (Avaliar), 4 (Remediar), 5 (Reportar) e 6 (Monitorar e Manter). Nenhuma etapa estranha.
Alternativa D — ❌ Incorreta (afirmativas 2, 3, 4, 6)
Faltam Avaliar (1) e Reportar (5), e inclui indevidamente Desenhar (2) e Executar (3). Apenas Remediar e Monitorar estão corretas.
Alternativa E — ❌ Incorreta (afirmativas 2, 3, 4, 5)
Faltam Avaliar (1) e Monitorar e Manter (6), e inclui Desenhar (2) e Executar (3). Remediar e Reportar estão presentes, mas incompletas.
PEGA ESSA DICA!
Para memorizar o ciclo DDS, lembre-se da sigla ARRM (Assess, Remediate, Report, Monitor). Em português: Avaliar, Remediar, Reportar, Monitorar. Nunca confunda com Design ou Execute.