NEW
Font size
WorksheetsPolítica de Segurança
Total questions: 17
Worksheet time: 17mins
Qual é o propósito principal do documento "Política de Segurança Informática Bitcliq"?
Definir as metas de vendas da empresa.
Estabelecer diretrizes e procedimentos para proteger os ativos de informação e garantir a integridade dos sistemas da organização.
Apresentar o novo organograma da Bitcliq.
Detalhar os benefícios dos colaboradores.
Quem é responsável pela segurança da informação na Bitcliq?
Apenas o departamento de TI.
Somente a gerência superior.
Todos os colaboradores, contratados, estagiários e terceiros com acesso aos sistemas.
Apenas os novos colaboradores.
Quais são os três pilares da "Proteção Total" mencionados nos objetivos e âmbito da política?
Lucro, crescimento e inovação.
Vendas, marketing e finanças.
Confidencialidade, integridade e disponibilidade.
Eficiência, produtividade e rentabilidade.
Quais são os requisitos mínimos de complexidade para as senhas na Bitcliq?
No mínimo 8 caracteres, apenas letras.
No mínimo 10 caracteres, incluindo letras e números.
No mínimo 12 caracteres, incluindo letras maiúsculas, minúsculas, números e caracteres especiais.
Não há requisitos de complexidade, apenas comprimento mínimo de 6 caracteres.
Com que frequência é obrigatória a alteração das senhas?
A cada 30 dias.
A cada 6 meses.
A cada 90 dias.
Apenas quando o utilizador desejar.
O que significa o "Princípio do Menor Privilégio" no contexto de acesso a sistemas?
Acesso ilimitado a todos os sistemas para todos os colaboradores.
Acesso limitado apenas ao necessário para o desempenho das funções específicas do colaborador.
Acesso baseado na antiguidade na empresa.
Acesso concedido mediante pedido informal.
Que tipo de software de segurança é obrigatório em todo o equipamento utilizado para aceder a informações sensíveis?
Apenas software de controlo parental.
Software de segurança atualizado, incluindo antivírus e firewall.
Qualquer software de proteção básica.
Nenhum software específico é obrigatório.
O que é exigido para o acesso a informações sensíveis através de dispositivos pessoais?
Não é permitido o acesso através de dispositivos pessoais.
Apenas a utilização de uma VPN.
Autorização prévia e conformidade com padrões de segurança.
Não há requisitos específicos para dispositivos pessoais.
A formação em segurança informática é um evento único ou um processo contínuo?
É um evento único apenas para novos colaboradores.
É um processo contínuo.
É opcional para colaboradores experientes.
É um requisito apenas para a equipa de TI.
Qual é o primeiro passo a ser tomado em caso de identificação de um comportamento suspeito, de acordo com a política de resposta a incidentes?
Tentar resolver o problema por conta própria.
Ignorar e esperar que o problema desapareça.
Comunicar imediatamente ao departamento de TI ou responsáveis através dos canais oficiais estabelecidos.
Desligar o computador imediatamente.
Qual regulamento legal é estritamente cumprido na proteção de dados pessoais?
O Código Penal Português.
O Regime Geral de Proteção de Dados (RGPD).
A Lei de Proteção do Consumidor.
O Código do Trabalho.
Com que periodicidade a política de segurança será formalmente revista?
Trimestralmente.
Bianualmente.
Anualmente, ou sempre que surgirem novas ameaças ou tecnologias significativas.
A cada cinco anos.
Quais são as possíveis consequências para uma "Violação deliberada" da política de segurança?
Apenas uma conversa informal com a chefia.
Formação adicional obrigatória.
Suspensão ou rescisão contratual.
Nenhuma consequência, se for a primeira vez.
A aceitação do documento da política de segurança por parte dos colaboradores é opcional?
Sim, é totalmente opcional.
Não, o cumprimento não é opcional e todos devem aceitar formalmente o documento.
Depende do cargo do colaborador.
Apenas a equipa de TI precisa de aceitar.
Qual é a finalidade da realização de auditorias de segurança periódicas?
Identificar e corrigir vulnerabilidades na segurança da informação.
Para aumentar a carga de trabalho da equipe de TI.
Para garantir que todos os colaboradores estão seguindo as regras.
Para promover novos produtos da empresa.
Quais são os principais riscos associados ao uso de dispositivos pessoais para aceder a informações da empresa?
Todos os anteriores.
Risco de malware e vírus.
Risco de acesso não autorizado e fuga de informações.
Risco de perda de dados.
Qual é a importância da criptografia na proteção de dados sensíveis?
Não tem importância significativa.
Facilita o acesso aos dados.
Protege os dados contra acesso não autorizado e garante a confidencialidade.
É uma forma de backup dos dados.
