Questões de Concurso

Em um órgão público, a equipe de segurança da informação identificou a necessidade de implementar medidas mais robustas para proteger os dados sensíveis dos cidadãos contra acessos não autorizados e vazamentos. A diretoria solicitou um plano de ação que contemple as políticas de segurança essenciais para garantir a integridade e a confidencialidade das informações. Qual das alternativas abaixo descreve corretamente uma política de segurança fundamental nesse contexto?

(a)

Implementar um firewall de última geração e antivírus em todas as estações de trabalho, sem a necessidade de treinamento dos usuários sobre engenharia social.

(b)

Estabelecer o uso obrigatório de senhas fortes, com troca periódica, e a autenticação de dois fatores para acesso a sistemas críticos.

(c)

Permitir o acesso irrestrito à internet para todos os servidores, incentivando a pesquisa livre de informações para o bom desempenho das funções.

(d)

Adotar uma política de 'trazer seu próprio dispositivo' (BYOD) sem restrições, visando aumentar a flexibilidade e a produtividade dos colaboradores.

(e)

Realizar backups diários dos dados em mídias removíveis, mantendo-as armazenadas nas mesmas dependências físicas do servidor principal para facilitar o acesso.