Política de Segurança

Qual é o propósito principal do documento "Política de Segurança Informática Bitcliq"?

• Definir as metas de vendas da empresa.

• Estabelecer diretrizes e procedimentos para proteger os ativos de informação e garantir a integridade dos sistemas da organização.

• Apresentar o novo organograma da Bitcliq.

• Detalhar os benefícios dos colaboradores.

Quem é responsável pela segurança da informação na Bitcliq?

• Apenas o departamento de TI.

• Somente a gerência superior.

• Todos os colaboradores, contratados, estagiários e terceiros com acesso aos sistemas.

• Apenas os novos colaboradores.

Quais são os três pilares da "Proteção Total" mencionados nos objetivos e âmbito da política?

• Lucro, crescimento e inovação.

• Vendas, marketing e finanças.

• Confidencialidade, integridade e disponibilidade.

• Eficiência, produtividade e rentabilidade.

Quais são os requisitos mínimos de complexidade para as senhas na Bitcliq?

• No mínimo 8 caracteres, apenas letras.

• No mínimo 10 caracteres, incluindo letras e números.

• No mínimo 12 caracteres, incluindo letras maiúsculas, minúsculas, números e caracteres especiais.

• Não há requisitos de complexidade, apenas comprimento mínimo de 6 caracteres.

Com que frequência é obrigatória a alteração das senhas?

• A cada 30 dias.

• A cada 6 meses.

• A cada 90 dias.

• Apenas quando o utilizador desejar.

O que significa o "Princípio do Menor Privilégio" no contexto de acesso a sistemas?

• Acesso ilimitado a todos os sistemas para todos os colaboradores.

• Acesso limitado apenas ao necessário para o desempenho das funções específicas do colaborador.

• Acesso baseado na antiguidade na empresa.

• Acesso concedido mediante pedido informal.

Que tipo de software de segurança é obrigatório em todo o equipamento utilizado para aceder a informações sensíveis?

• Apenas software de controlo parental.

• Software de segurança atualizado, incluindo antivírus e firewall.

• Qualquer software de proteção básica.

• Nenhum software específico é obrigatório.

O que é exigido para o acesso a informações sensíveis através de dispositivos pessoais?

• Não é permitido o acesso através de dispositivos pessoais.

• Apenas a utilização de uma VPN.

• Autorização prévia e conformidade com padrões de segurança.

• Não há requisitos específicos para dispositivos pessoais.

A formação em segurança informática é um evento único ou um processo contínuo?

• É um evento único apenas para novos colaboradores.

• É um processo contínuo.

• É opcional para colaboradores experientes.

• É um requisito apenas para a equipa de TI.

Qual é o primeiro passo a ser tomado em caso de identificação de um comportamento suspeito, de acordo com a política de resposta a incidentes?

• Tentar resolver o problema por conta própria.

• Ignorar e esperar que o problema desapareça.

• Comunicar imediatamente ao departamento de TI ou responsáveis através dos canais oficiais estabelecidos.

• Desligar o computador imediatamente.