Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
O Centro de Operações de Segurança (SOC) de uma Secretaria da Fazenda detectou uma camp...
Ano:
2026
Banca:
Fundação Carlos Chagas - FCC
O Centro de Operações de Segurança (SOC) de uma Secretaria da Fazenda detectou uma campanha de e-mails fraudulentos direcionada aos auditores fiscais. Alguns servidores clicaram em links que simulavam o portal interno, resultando na instalação de malware e no potencial acesso não autorizado a dados pessoais de contribuintes. Considerando as obrigações da Secretaria como Controladora de dados e as diretrizes da Lei Geral de Proteção de Dados (LGPD), especialmente quanto à adoção de medidas de segurança, prevenção e responsabilização, a equipe de TI deve
A
instalar ferramentas de antivírus para eliminar as ameaças, considerando que malware e phishing são independentes do comportamento dos servidores. No relatório de conformidade, informar que a LGPD não abrange incidentes de destruição ou acesso indevido, focando na coleta inicial dos dados.
B
comunicar o incidente à Autoridade Nacional de Proteção de Dados (ANPD), para que ela proceda à análise de causa raiz ou treinamento de usuários, visto que a LGPD restringe-se ao cumprimento de bases legais para o tratamento, e não à gestão ativa de riscos de engenharia social.
C
tratar à incidente como uma falha técnica de firewall, uma vez que a LGPD não se aplica a vazamentos causados por ações humanas, limitando-se a erros em processos de processamento automatizado.
D
classificar o phishing como um tipo de hardware malicioso, pois a LGPD não obriga o órgão público a implementar controles preventivos de segurança da informação.
E
identificar a engenharia social como método de manipulação humana e o phishing como vetor do ataque, adotando medidas de contenção e remediação. Deve, ainda, tratar o acesso não autorizado como incidente de segurança envolvendo dados pessoais e avaliar a necessidade de comunicação à ANPD e aos titulares, conforme o risco e o impacto.