Ao atuar em um projeto sigiloso, João precisou copiar uma série de informações e dados (pessoais e não pessoais) para um notebook próprio, devido ao período de trabalho em casa (home office). Ele não criptografou ou protegeu essas informações em ambiente de armazenamento corporativo (drive online), conforme recomendações da sua empresa e precisou ir à organização onde trabalha para pegar alguns pertences. Durante o trajeto de retorno, foi alvo de um furto, sendo que um criminoso abriu a sua mochila com pertences pessoais e levou apenas o notebook. Sobre esse caso, a partir dos conhecimentos sobre incidentes aprendidos durante o curso, avalie qual a assertiva incorreta:

Opções de pergunta 1:

Como as informações estavam desprotegidas, o evento se configura incidente de segurança da informação com possível comprometimento da confidencialidade de dados e informações, acessíveis ao criminoso.


Em vez de criar cópias físicas das informações e dados no seu computador, João poderia ter prevenido as consequências do incidente caso houvesse criptografado de forma segura as pastas com dados do projeto ou, alternativamente, salvo as informações apenas no ambiente de armazenamento online da sua instituição.


Trata-se de problema de segurança pública, não cabendo a João ou à sua organização qualquer ação sobre as informações e dados do dispositivo.


Como o computador continha informações e dados pertencentes à sua organização, é dever de João avisar à equipe responsável por conter incidentes para que sejam avaliadas as circunstâncias e deveres no evento.