Quiz sobre Descarte Seguro e Segurança da Informação

Por que o descarte seguro de dados e ativos tecnológicos é essencial para as organizações?

• Porque evita o acúmulo de equipamentos antigos e libera espaço físico.

• Porque permite o reaproveitamento imediato dos dispositivos, mesmo sem análise prévia.

• Porque garante a conformidade com a legislação, reduz riscos de vazamento de informações e protege os dados sensíveis.

• Porque torna o processo de descarte mais rápido e barato, independentemente das normas técnicas.

Ao identificar a necessidade de descarte de equipamentos e mídias de armazenamento no Sebrae/RJ, para qual setor esses itens devem ser direcionados?

• Para a equipe de limpeza, que se encarregará do descarte físico.

• Para o setor financeiro, responsável pelo inventário.

• Para a Gerência de TI, que analisará os equipamentos e definirá os métodos adequados de descarte.

• Para a administração, que poderá realocar os equipamentos em outras áreas.

O que são dados no contexto da segurança da informação?

• Equipamentos eletrônicos utilizados pelas empresas.

• Conjunto de informações registradas em formato físico ou digital, como dados pessoais, sensíveis ou corporativos estratégicos.

• Apenas informações armazenadas em papel.

• Códigos e senhas usados temporariamente por colaboradores.

O que são ativos tecnológicos no contexto da segurança da informação?

• Apenas softwares utilizados no dia a dia das empresas.

• Equipamentos obsoletos que não oferecem riscos à segurança da informação.

• Objetos físicos sem relação com o armazenamento ou processamento de dados.

• Equipamentos e recursos de TI que armazenam, processam ou transmitem dados, podendo conter informações residuais mesmo quando fora de uso.

O que deve ser feito para garantir a remoção segura de dados antes do descarte de ativos tecnológicos no Sebrae/RJ?

• Apenas formatar o equipamento e enviá-lo diretamente para descarte.

• Solicitar apoio da área de TI para utilizar métodos seguros e irreversíveis de exclusão de dados, assegurando que todos os dados foram eliminados antes da destinação final.

• Deixar os dados no equipamento caso ele vá para doação interna.

• Enviar o equipamento com os dados originais para agilizar o processo de descarte.

Qual das opções abaixo descreve corretamente a diferença entre dados pessoais e dados pessoais sensíveis?

• Dados pessoais são qualquer informação que identifique uma pessoa, enquanto dados sensíveis incluem informações que podem causar discriminação, como origem racial, biometria e saúde.

• Dados pessoais são apenas nome e CPF, enquanto dados sensíveis são qualquer informação adicional da pessoa.

• Dados sensíveis são qualquer informação coletada digitalmente, enquanto dados pessoais são apenas informações físicas, como um documento impresso.

• Não há diferença entre dados pessoais e dados sensíveis, ambos podem ser usados da mesma forma pela empresa.

Qual é a finalidade do mapeamento das atividades de tratamento de dados pessoais na organização?

• Garantir que todos os dados sejam coletados em grande volume para fins de marketing.

• Controlar o acesso dos colaboradores aos sistemas internos da empresa.

• Identificar como os dados pessoais são coletados, utilizados, armazenados e compartilhados, permitindo avaliar riscos, garantir conformidade com a LGPD e implementar medidas de segurança.

• Automatizar a exclusão de dados sem necessidade de registro ou justificativa.

Por que a capacitação dos colaboradores sobre proteção de dados e segurança da informação é importante na organização?

• Para que os colaboradores possam coletar o maior número de dados sem que precise de uma análise prévia

• Porque quem faz o maior número de cursos está apto a ganhar mais premiações

• Para que as pessoas possam lidar individualmente com situações de risco

• Porque quanto mais capacitados, mais preparados os colaboradores estão para identificar situações de risco

Como o interlocutor deve proceder quando começar a receber e-mails a respeito da validação das atividades de tratamento de dados?

• Acessar a plataforma, responder os questionamentos

• Ajustar o que for necessário

• Aguardar confirmação da DPO sobre os ajustes realizados

• Todos as alternativas anteriores

Avalie as afirmações abaixo:
1 - Os sites podem ser criados pelas unidades conforme necessidade, sem que haja um alinhamento prévio com as unidades de TI e Comunicação.
2- A coleta de consentimento de cookies não é necessária porque atrapalha a apresentação do site e prejudica a performance da internet.

• As duas afirmações são verdadeiras

• As duas afirmações são falsas

• A primeira afirmação é verdadeira e a segunda é falsa

• A primeira afirmação é falsa e a segunda é verdadeira