No contexto da segurança da informação no setor público, a prevenção de incident...

Questão de Segurança da Informação da banca INAZ do Pará aplicada no concurso Prefeitura de Mazagão AP (2026). Confira a resolução completa abaixo:

Q1098646•
Segurança da Informação•
Políticas de Segurança de Informação•
INAZ do Pará•
Prefeitura de Mazagão AP•
Técnico em Informática•
2026

No contexto da segurança da informação no setor público, a prevenção de incidentes não depende exclusivamente de barreiras tecnológicas, mas também da conduta funcional de quem acessa, manipula, transmite ou compartilha informações institucionais e dados pessoais.
Por isso, práticas relacionadas a sigilo, uso de credenciais, cautela diante de tentativas de engenharia social e observância das diretrizes internas de segurança integram a proteção operacional do ambiente e a responsabilidade do agente público.

Assinale a alternativa CORRETA:

A observância do sigilo funcional se restringe aos dados formalmente classificados, não alcançando informações pessoais ou institucionais cuja exposição indevida possa gerar risco operacional, administrativo ou violação de dever de proteção.

A engenharia social caracteriza modalidade de comprometimento essencialmente técnico, centrada na exploração automática de vulnerabilidades do sistema, razão pela qual medidas comportamentais do usuário possuem relevância apenas residual na prevenção de incidentes.

A adoção de ferramentas de proteção pela instituição desloca integralmente para a área técnica a prevenção de incidentes, tornando secundária a responsabilidade funcional do usuário quanto ao compartilhamento de credenciais, abertura de mensagens suspeitas ou exposição indevida de informação.

O agente público, ao tratar informações no exercício de suas atribuições, deve observar diretrizes institucionais de segurança e cautelas compatíveis com a proteção de dados e do ambiente informacional, inclusive diante de tentativas de fraude eletrônica ou manipulação indevida de acesso.

A proteção de dados pessoais e a prevenção de fraudes eletrônicas constituem esferas independentes no ambiente institucional, de modo que falhas humanas relacionadas a credenciais, mensagens e comunicação digital não interferem diretamente no dever funcional de segurança da informação.

Questões Relacionadas

Q112807•
Segurança da Informação •
Políticas de Segurança de Informação•
ESAF•
CGU•
Analista de Finanças e Controle

Em relação à segurança no comércio eletrônico é correto afirmar que

ameaças à Web, em termos de integridade, confidencialidade, negação de serviço e autenticação, são exemplos de problemas de segurança que afetam sistemas de comércio eletrônico. Por outro lado, há soluções tais como firewalls, sistemas de detecção de intrusos e critptografia que são aplicáveis diretamente a tal contexto de problemas.

o SSL (Secure Socket Layer) foi projetado para usar UDP (User Datagram Protocol), de modo a prover um serviço fim-a-fim confiável e seguro na camada de transporte.

o protocolo de registro SSL (Record Protocol) é utilizado para negociar e configurar os parâmetros tais como chaves de sessão e algoritmos de criptografia para o estabelecimento da comunicação entre as partes.

sendo a segurança na Web crucial para o comércio eletrônico, IPSec (Internet Protocol Security) é uma solução complementar para tal, provendo ainda transparência aos usuários finais e aplicações.

a obtenção da informação a respeito da configuração da rede é um exemplo de ameaça à integridade na Web, e pode ser solucionada pelo uso de soluções baseadas em criptografia.

Q112478•
Segurança da Informação •
Políticas de Segurança de Informação•
ESAF•
CGU•
Analista de Finanças e Controle

Analise as seguintes afirmações relativas aos conceitos de Segurança da Informação:

I. Cofidencialidade é a propriedade de manutenção do sigilo das informações. É uma garantia de que as informações não poderão ser acessadas por pessoas não autorizadas.

II. Irretratabilidade é a propriedade de evitar a negativa de autoria de transações por parte de usuários, garantindo ao destinatário o dado sobre a autoria da informação recebida.

III. Autenticidade é a proteção da informação contra acessos não autorizados.

IV. Isolamento ou modularidade é a garantia de que o sistema se comporta como esperado, em especial após atualizações ou correções de erro.

Estão corretos os itens:

Q140820•
Segurança da Informação•
Políticas de Segurança de Informação•
FCC•
TRF 2a•
Analista Judiciário Informática

Com relação aos controles e à política de segurança da informação de uma organização, analise:

I. A distribuição de diretrizes e normas sobre a política de segurança da informação para todos os gerentes, funcionários e outras partes envolvidas é um fator crítico para o sucesso da implementação da segurança da informação em uma organização.

II. A segurança da informação é obtida a partir da implementação de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

III. Uma política de segurança da informação que reflita os objetivos do negócio, apesar de importante, não representa um fator crítico para o sucesso da implementação da segurança da informação dentro de uma organização.

IV. Um controle é uma forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.

Está correto o que consta em

Notificações

Nada por aqui