Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Confidencialidade
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
147
questões
encontradas
20
Mais recentes
Em relação à Legislação e aos aspectos éticos na área de Tecnologia da Informação, assinale a afirmativa correta.
A
Um analista de TI que copia documentos estratégicos da organização para dispositivo pessoal, ainda que sem intenção de obter vantagem, incorre em violação do sigilo profissional e da responsabilidade técnica.
B
A responsabilidade técnica limita-se à garantia de que os sistemas estejam disponíveis, não abrangendo as falhas de configuração que resultem em acessos indevidos.
C
O profissional de TI pode compartilhar dados internos da organização, desde que não haja identificação direta dos titulares das informações.
D
O dever de sigilo profissional cessa após o desligamento do colaborador, exceto se houver cláusula contratual específica de não divulgação.
E
A Ética Profissional em TI foca na eficiência técnica dos algoritmos, sendo as questões de privacidade de responsabilidade do setor jurídico.
Ano:
2026
Prova:
CESPE/CEBRASPE - UNEAL - Analista Administrativo - Área: Analista de Sistemas - 2026
OAuth 2.0, o uso do fluxo Authorization Code com PKCE garante a confidencialidade dos dados transmitidos entre cliente e servidor de recursos, ao impedir a interceptação do conteúdo das comunicações durante o acesso aos recursos protegidos.
C
Certo
E
Errado
A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.
A
A autenticidade consiste em divulgar a informação de forma aberta na rede, como maneira de validar a sua origem.
B
A confidencialidade assegura que a informação fique acessível somente a quem esteja autorizado a conhecê-la, evitando a divulgação indevida.
C
A confidencialidade refere-se à manutenção de cópias de segurança que possibilitam restaurar a informação após uma falha do sistema.
D
A integridade diz respeito ao tempo de resposta dos serviços, assegurando que os sistemas continuem operantes quando forem requisitados.
E
A disponibilidade garante que os dados permaneçam inalterados durante a transmissão, sendo aferida pela conferência de somas de verificação.
De acordo com o princípio da privacidade como configuração padrão (privacy by default), as medidas de proteção aos dados do indivíduo devem ser aplicadas de forma automática pelo sistema, sem a necessidade de qualquer ação proativa por parte do usuário.
C
Certo
E
Errado
A legislação de transparência estabelece que informações cuja divulgação não autorizada possa causar risco à segurança da sociedade e do Estado, quando classificadas por autoridades com competência privativa para o grau máximo de restrição, permanecem sob sigilo por prazo determinado findo o qual devem ser disponibilizadas ao acesso público. O limite temporal em anos para essa categoria de classificação mais elevada corresponde ao valor em anos correspondente a:
A
15.
B
5.
C
10.
D
20.
E
25.
Um assistente de tecnologia está implementando uma política de segurança para proteger os dados de uma organização contra acessos não autorizados e vazamentos. Ele precisa garantir que os princípios fundamentais da segurança da informação sejam aplicados corretamente. A confidencialidade, a integridade e a disponibilidade são os pilares que sustentam a segurança da informação.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
A
F, F, V, V.
B
F, V, V, F.
C
V, V, F, V.
D
V, F, F, V.
A proteção das informações é um dos pilares da TI, especialmente em ambientes críticos como o setor de saúde.
O princípio da confidencialidade, segundo a Segurança da Informação, refere-se a:
A
Garantir que os dados estejam sempre disponíveis quando necessários.
B
Assegurar que os dados não sejam alterados indevidamente.
C
Impedir o acesso não autorizado às informações.
D
Permitir auditoria completa de todas as ações no sistema.
No contexto da segurança da informação no setor público, a prevenção de incidentes não depende exclusivamente de barreiras tecnológicas, mas também da conduta funcional de quem acessa, manipula, transmite ou compartilha informações institucionais e dados pessoais.
Por isso, práticas relacionadas a sigilo, uso de credenciais, cautela diante de tentativas de engenharia social e observância das diretrizes internas de segurança integram a proteção operacional do ambiente e a responsabilidade do agente público.
Assinale a alternativa CORRETA:
A
A observância do sigilo funcional se restringe aos dados formalmente classificados, não alcançando informações pessoais ou institucionais cuja exposição indevida possa gerar risco operacional, administrativo ou violação de dever de proteção.
B
A engenharia social caracteriza modalidade de comprometimento essencialmente técnico, centrada na exploração automática de vulnerabilidades do sistema, razão pela qual medidas comportamentais do usuário possuem relevância apenas residual na prevenção de incidentes.
C
A adoção de ferramentas de proteção pela instituição desloca integralmente para a área técnica a prevenção de incidentes, tornando secundária a responsabilidade funcional do usuário quanto ao compartilhamento de credenciais, abertura de mensagens suspeitas ou exposição indevida de informação.
D
O agente público, ao tratar informações no exercício de suas atribuições, deve observar diretrizes institucionais de segurança e cautelas compatíveis com a proteção de dados e do ambiente informacional, inclusive diante de tentativas de fraude eletrônica ou manipulação indevida de acesso.
E
A proteção de dados pessoais e a prevenção de fraudes eletrônicas constituem esferas independentes no ambiente institucional, de modo que falhas humanas relacionadas a credenciais, mensagens e comunicação digital não interferem diretamente no dever funcional de segurança da informação.
Em uma organização, determinadas informações devem ser acessadas apenas por pessoas autorizadas, evitando a divulgação indevida de dados. Com base nas informações apresentadas, assinale a alternativa que apresenta o princípio da segurança da informação envolvido.
A
Disponibilidade.
B
Integridade.
C
Autenticidade.
D
Confidencialidade.
E
Rastreabilidade.
A confidencialidade está associada à prevenção do acesso não autorizado à informação.
C
Certo
E
Errado
Considere um cenário hipotético em que um invasor explorou vulnerabilidades no sistema de informação de um órgão público e obteve acesso não autorizado a dados pessoais. Nenhum dado foi modificado e os registros de log indicam as operações de consulta feitas pelo invasor. Esse cenário evidencia uma violação de qual princípio de segurança da informação?
A
Integridade.
B
Disponibilidade.
C
Confidencialidade.
D
Acurácia.
Podemos pensar nelas como os pilares que sustentam a proteção dos nossos dados e sistemas. Marque a alternativa CORRETA que corresponde as principais propriedades da segurança da informação, frequentemente referidas como o "tríade CID".
A
Confidencialidade, a Integridade e a Disponibilidade.
B
Tecnologias, Políticas e procedimentos e Conscientização.
C
Transmissão, Armazenamento e Processamento.
D
Autenticidade, Não Repúdio e Responsabilidade.
E
Vulnerabilidade, Ameaças e Organização.
Ano:
2025
Banca:
Instituto Quadrix - Quadrix
A confidencialidade é o único princípio fundamental da segurança da informação, pois protege os dados contra acessos não autorizados.
C
Certo
E
Errado
É um dos pilares da segurança da informação e está diretamente relacionado ao controle de acesso e ao sigilo dos dados. Seu princípio fundamental é garantir que as informações sejam acessadas apenas por pessoas autorizadas. Para definir quem pode visualizar determinados dados, geralmente se adota o conceito de “necessidade de conhecer” (need to know), restringindo o acesso apenas aos colaboradores que realmente precisam da informação para desempenhar suas funções. Esse pilar pode ser comprometido de diversas formas, como o fornecimento não autorizado de informações a terceiros, seja de forma intencional ou acidental, ou quando dados são roubados durante ataques cibernéticos, como vazamentos, interceptação de comunicações ou violações de credenciais. O trecho refere-se ao conceito de qual pilar?
A
Disponibilidade.
B
Integridade.
C
Confidencialidade.
D
Autenticidade.
E
Responsabilidade.
Com base na Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018), a disciplina da proteção de dados pessoais tem como fundamentos
I o desenvolvimento econômico e tecnológico e a inovação.
II a proteção da autodeterminação informativa.
III a inviolabilidade da intimidade, da honra e da imagem.
IV a liberdade de expressão, de informação, de comunicação e de opinião.
Assinale a opção correta.
A
Apenas os itens I, II e III estão certos.
B
Apenas os itens I, II e IV estão certos.
C
Apenas os itens I, III e IV estão certos.
D
Apenas os itens II, III e IV estão certos.
E
Todos os itens estão certos.
No contexto de segurança da informação, o modelo CID (Confidencialidade, Integridade e Disponibilidade) é fundamental para garantir a proteção de dados e sistemas. Sobre esse modelo, avalie as afirmativas a seguir e assinale a correta.
A
A confidencialidade assegura que a informação esteja acessível apenas para pessoas autorizadas, evitando acessos não autorizados.
B
A integridade refere-se à garantia de que a informação estará disponível sempre que for necessária, sem falhas ou interrupções.
C
A disponibilidade assegura que a informação foi mantida sem alterações não autorizadas durante o armazenamento ou a transmissão.
D
A confidencialidade está relacionada à capacidade de restaurar os dados após uma falha ou desastre.
E
A integridade refere-se à proteção da informação contra acessos de leitura não autorizados, garantindo que apenas usuários autenticados possam acessá-la.
Durante o monitoramento contínuo de um sistema crítico, um analista de TI da MSGÁS identifica tentativas de acesso não autorizado que não comprometem a disponibilidade do serviço. Considerando que a confidencialidade dos dados dos clientes é a prioridade absoluta, assinale a alternativa correta:
A
Priorizar a manutenção da disponibilidade, garantindo que o sistema permaneça no ar para todos os usuários.
B
Aguardar uma tentativa de acesso bem-sucedida para coletar mais evidências antes de qualquer ação.
C
Documentar o evento para análise futura, uma vez que a integridade dos dados não foi afetada.
D
Acionar o protocolo de resposta a incidentes para investigar a violação de dados sensíveis e notificar a liderança, mesmo sem confirmação de vazamento.
Um gestor de TI foi questionado sobre o uso de um novo software de análise de dados, pois há preocupação que esse software viole as políticas de privacidade da empresa. O princípio da ISO/IEC 38500 que mais se relaciona com essa situação é o princípio da(o)
A
responsabilidade.
B
estratégia.
C
desempenho.
D
conformidade.
E
privacidade.
A implementação de uma política de segurança da informação eficaz envolve a adoção de diversas práticas e controles. A política de mesa limpa, por exemplo, é uma medida simples que contribui para a proteção de informações sensíveis, evitando que documentos impressos ou mídias de armazenamento fiquem expostos e acessíveis a pessoas não autorizadas. Marque a alternativa CORRETA que corresponde ao pilar da segurança da informação é diretamente reforçado pela implementação de uma política de mesa limpa em uma organização.
A
Disponibilidade.
B
Confidencialidade.
C
Repúdio.
D
Integridade.
A gestão da segurança da informação é um conjunto de práticas e estratégias voltadas para proteger dados e sistemas contra ameaças, garantindo confidencialidade, integridade e disponibilidade das informações. Marque a alternativa CORRETA que caracteriza como a confidencialidade é definida.
A
Disponibilidade contínua da informação.
B
Autenticidade de documentos.
C
Garantia de acesso apenas por pessoas autorizadas.
D
Transparência total das informações.
Gerar simulado