Questões de Concurso

Um analista de sistemas está revisando as políticas de segurança da informação da prefeitura. Ele precisa garantir que os procedimentos para criação e gerenciamento de senhas sejam robustos e que os usuários estejam cientes dos riscos associados ao uso inadequado de e-mails e dispositivos.

(a)

Senhas devem ser curtas e fáceis de memorizar, como datas de nascimento, e o uso de e-mails corporativos para fins pessoais é incentivado para otimizar o tempo.

(b)

É recomendado o uso de senhas complexas, combinando letras maiúsculas e minúsculas, números e símbolos, e a autenticação de dois fatores deve ser habilitada sempre que possível para aumentar a segurança.

(c)

A troca de senhas a cada seis meses é desnecessária, pois a complexidade é o único fator relevante para a segurança, e o compartilhamento de senhas entre colegas é permitido em casos de urgência.

(d)

Vírus e malwares são ameaças irrelevantes em sistemas operacionais modernos, portanto, não há necessidade de antivírus, e a proteção de dados pessoais se resume a não divulgar informações confidenciais em redes sociais.

(e)

Phishing é uma técnica de segurança legítima para testar a resistência dos sistemas, e cópias de segurança (backups) são importantes apenas para arquivos de grande volume.