No setor público, a proteção da informação não se limita à adoção de mecanismos ...

Questão de Segurança da Informação da banca INAZ do Pará aplicada no concurso Prefeitura de Mazagão AP (2026). Confira a resolução completa abaixo:

Q1098645•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
INAZ do Pará•
Prefeitura de Mazagão AP•
Técnico em Informática•
2026

No setor público, a proteção da informação não se limita à adoção de mecanismos tecnológicos de segurança, exigindo também observância a diretrizes institucionais e ao regime jurídico aplicável ao tratamento de dados pessoais.
Nesse contexto, criptografia, certificação digital, política de segurança da informação e LGPD operam em planos distintos, embora complementares, envolvendo aspectos de confidencialidade, autenticidade, integridade, governança e dever funcional no manejo de informações.

Assinale a alternativa INCORRETA:

A criptografia pode contribuir para a proteção da confidencialidade das informações, sem que disso decorra, por si só, o integral cumprimento das exigências institucionais e jurídicas relacionadas ao tratamento de dados pessoais.

A certificação digital se relaciona a mecanismos de autenticidade e validação no contexto das comunicações e transações eletrônicas, não se confundindo, em sentido técnico, com política institucional de segurança da informação.

A política de segurança da informação estabelece diretrizes, responsabilidades e padrões de conduta para proteção dos ativos informacionais, razão pela qual seu alcance não se esgota na escolha de ferramentas tecnológicas de defesa.

A proteção da informação, em ambiente institucional, envolve articulação entre controles técnicos, regras organizacionais e deveres jurídicos, sem que autenticidade, confidencialidade e conformidade normativa se reduzam a um único instrumento de proteção.

O atendimento às exigências da LGPD, no âmbito do setor público, decorre automaticamente da adoção de criptografia e certificação digital, já que tais mecanismos técnicos absorvem a dimensão normativa do tratamento de dados pessoais e tornam secundárias as diretrizes institucionais de segurança.

Questões Relacionadas

Q850923•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
CESPE CEBRASPE•
Técnico de Complexidade Intelectual Arquivologia•
2020

Com relação aos conceitos de segurança da informação, julgue o item subsequente.

Nas redes sociais, ocorre a propagação de notícia falsa quando um usuário compartilha livremente conteúdo sem verificar a veracidade ou procedência das informações.

Certo

Errado

Q850081•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
CPCON•
Prefeitura de Jacaraú PB Agente Administrativo•
2020

Avalie as proposições com (V) para as verdadeiras e (F) para as falsas. Em seguida responda o que se pede.
( ) A CIA-triad faz referência aos termos Confidentiality, Integrity e Availability, os quais compõem o tripé da segurança da informação. ( ) Integridade se refere à ameaça da ocorrência de alterações indevidas das informações. ( ) O TCP(Transmission Control Protocol) possui uma versão conhecida como Secure Sochets Layer (SSL), a qual é um protocolo que provê integridade e disponibilidade na comunicação entre dois pontos de rede. ( ) A identificação do uso de SSL é possível em navegações web quando o endereço começa com a expressão https que significa Hyper Text Transfer Secure. Este é um protocolo utilizado por browsers para se ter a garantia de sigilo do conteúdo da mensagem entre origem e destino.
A sequência CORRETA de preenchimento dos parênteses é:

Q914917•
Segurança da Informação•
Conceitos Básicos em Segurança da Informação•
LJ Assessoria e Planejamento Administrativo Limita•
Prefeitura de Dom Eliseu PA•
Vigia•
2023

Para evitar a sabotagem de sistemas de computadores, qual das seguintes abordagens é considerada a mais eficaz para proteger as informações e os recursos?

Utilização de autenticação multifator.

Atualização regular do software e patches de segurança.

Implementação de firewalls e sistemas de detecção de intrusão.

Criptografia de dados em repouso e em trânsito.

Uma combinação de todas as alternativas anteriores.

Notificações

Nada por aqui