REVISÃO TOPICOS ESPECIAIS

Qual categoria de ativos em segurança da informação é mais vulnerável a riscos como invasão, vazamento, corrupção ou perda?

• Ativos Tangíveis

• Ativos Intangíveis

• Ambos são igualmente vulneráveis a esses riscos

• Nenhuma das anteriores

Qual tipo de informação deve ser protegida com o mais alto nível de segurança possível, e sua divulgação não autorizada pode causar danos catastróficos à organização?

• Informação Pública

• Informação Interna (Sensível)

• Informação Confidencial

• Informação Restrita (Privada/Confidencial)

Quais critérios são essenciais para determinar o nível de proteção necessário ao classificar as informações de uma organização?

• Valor e Sensibilidade

• Requisitos legais e Criticidade

• Valor, Requisitos legais, Sensibilidade e Criticidade

• Sensibilidade e Tempo de Retenção

Quem é normalmente o proprietário dos dados numa organização, segundo a LGPD?

• CEO da empresa

• Gestor ou líder departamental

• Analista de TI

• Todos os funcionários

Qual é a responsabilidade do proprietário dos dados?

• Monitorar concorrentes

• Classificar dados

• Controlar todas as operações

• Focar somente em riscos externos

Qual regulamento é aplicável à proteção de dados pessoais no Brasil?

• HIPAA

• PCI DSS

•  LGPD

• GDPR

O que é essencial para manter a classificação de dados alinhada às necessidades e regulamentos atuais?

• Auditorias regulares

• Investimento em novas tecnologias

• Apenas a capacitação inicial dos colaboradores

•  Ignorar as atualizações dos regulamentos

Qual ação ajuda a automatizar a identificação e rotulagem dos dados?

• Ignorar atualizações tecnológicas

• Adotar ferramentas tecnológicas

• Evitar auditorias

• Manter diretrizes vagas

Qual estratégia NÃO é mencionada para cultivar uma cultura de segurança da informação na organização?

• Estabelecimento de Firewalls Robustos

• Treinamentos Regulares

• Simulações de Ataques Cibernéticos

• Reconhecimento e Recompensas

Qual é o objetivo de conduzir simulações de ataques cibernéticos em uma organização?

•  Penalizar os colaboradores por erros

• Testar e treinar a equipe sobre como reagir em situações reais

• Ignorar qualquer vulnerabilidade encontrada

•  Focar exclusivamente em tecnologias de segurança avançadas