A utilizar extratos parciais de dados fiscais em estudos internos, independentemente de autorização específica, desde que omitidos os identificadores diretos.

B permitir acesso supervisionado de colaboradores terceirizados mediante credenciais fornecidas informalmente por funcionário responsável.

C realizar acesso às informações fiscais estritamente vinculado às atribuições funcionais e à necessidade do serviço.

D utilizar autenticação compartilhada de contingência entre funcionários previamente autorizados pela chefia imediata para garantir continuidade operacional em situações de indisponibilidade sistêmica.

E conceder acesso ampliado aos sistemas fazendários a funcionários vinculados a unidades estratégicas de fiscalização.

ID 206967 Tecnologia da Informação Segurança da Informação FCC 2026

Uma Secretaria da Fazenda realizou tratamento de grandes volumes de dados fiscais para geração de indicadores agregados de arrecadação e estudos estatísticos. Após o encerramento da etapa analítica, os conjuntos de dados passaram por procedimento técnico destinado a impedir a associação dos registros a contribuintes específicos, sem manter elementos que permitissem reidentificação viável com os recursos tecnológicos ordinariamente disponíveis. Nesse contexto, o procedimento adotado caracteriza

A bloqueio de tratamento de dados pessoais para limitação temporária de acesso administrativo.

B compartilhamento interoperável de dados sensíveis entre órgãos públicos para finalidades estatísticas.

C criptografia de dados pessoais com preservação da reversibilidade mediante uso de chaves institucionais segregadas.

D anonimização de dados, desde que a reversão não possa ser realizada por meios técnicos razoáveis disponíveis.

E pseudonimização de registros tributários, ainda que inexista possibilidade prática de reidentificação dos titulares.

ID 206767 Tecnologia da Informação Segurança da Informação Consulplan 2026

Visando proteger dados de consumidores e, ainda, atender às boas práticas de governança, o SAAE de Indaiatuba iniciou um projeto de adequação à Norma ISO/IEC 27001. Sobre a ISO/IEC 27001, é correto afirmar que:

A Pode ser substituída integralmente pela ISO/IEC 27002.

B Tem como principal objetivo atender aos controles físicos de segurança.

C Restringe a análise de riscos a avaliações pontuais realizadas na fase inicial do SGSI.

D Estabelece requisitos para implantação, manutenção e melhoria contínua de um SGSI.

ID 206639 Tecnologia da Informação Segurança da Informação Consulplan 2026

Durante a navegação em um ambiente web, o usuário observa que o Uniform Resource Locator (URL) na barra de endereço do navegador se inicia com o protocolo https:// e exibe um ícone de cadeado fechado ao lado. Quanto a essa combinação de elementos de segurança e protocolo, que indica, fundamentalmente, características referentes à comunicação de dados, assinale a afirmativa correta.

A O certificado digital do site garante apenas a autenticidade do conteúdo, mas não a integridade dos dados transmitidos.

B O servidor de hospedagem do site utiliza exclusivamente a porta de comunicação padrão 80 para transferências não seguras.

C O navegador está operando em modo de navegação anônima ou privada, impedindo o armazenamento de qualquer tipo de cookie.

D A transferência de informações entre o navegador do usuário e o servidor web é protegida pelo protocolo SSL/TLS, garantindo a criptografia dos dados.

ID 206633 Tecnologia da Informação Segurança da Informação Consulplan 2026

Certa empresa de médio porte passou, recentemente, por um incidente de segurança após receber um e-mail falso e, posteriormente, um de seus colaboradores acabou clicando em um link malicioso. Diante do ocorrido, o setor de Tecnologia da Informação determinou a revisão dos procedimentos de segurança digital e das práticas adotadas no ambiente computacional, com o objetivo de garantir a proteção dos dados e a confiabilidade dos sistemas utilizados. Com base nesse cenário e, ainda, considerando os conceitos de aplicativos de segurança e princípios da Segurança da Informação, analise as afirmativas a seguir.
I. O antivírus tem como principal função identificar, bloquear e remover softwares maliciosos, como vírus, trojans e ransomwares.
II. O firewall atua no controle do tráfego de dados entre redes, permitindo ou bloqueando conexões com base em regras de segurança.
III. O backup está diretamente relacionado ao princípio da confidencialidade, pois impede que usuários não autorizados acessem os dados.
IV. A autenticação em dois fatores (2FA) aumenta a segurança ao exigir mais de uma forma de verificação da identidade do usuário.
Está correto o que se afirma em

A I, II, III e IV.

B I e III, apenas.

C II e III, apenas.

D I, II e IV, apenas.

ID 206333 Tecnologia da Informação Segurança da Informação Cebraspe 2026

Alguns códigos maliciosos são capazes de armazenar informações digitadas pelo usuário, gravar posições clicadas pelo mouse na tela e até espionar o teclado por meio de webcam caso ela esteja apontada para ele.

A Certo

B Errado

ID 206332 Tecnologia da Informação Segurança da Informação Cebraspe 2026

Diferentemente dos vírus, worms podem propagar-se automaticamente em redes de computadores por meio da exploração de vulnerabilidades existentes nos programas dos computadores, o que pode degradar o desempenho de equipamentos e serviços de rede.

A Certo

B Errado