Avaliação - M3_ Revisão da tentativa _ EBSERH

Prévia do material em texto

Página inicial / Cursos / Cursos a Distância / Obrigatórios / LGPD / Tópico 3 / Avaliação -M3
Introdução À Proteção De Dados Pessoais
Mostrar uma página por vez
Terminar revisão
1 2 3 4 5 6 7 8 9 10
Situação Finalizada
Iniciado sexta-feira, 23 mai. 2025, 09:03
Concluído sexta-feira, 23 mai. 2025, 09:30
Duração 26 minutos 48 segundos
Nota 40,00 de um máximo de 40,00(100%)
Questão 1
Correto
Atingiu 4,00 de 4,00
Identifique a alternativa que NÃO representa uma responsabilidade do controlador.
Escolha uma opção:
a. Determinar as finalidades e os meios de processamento de dados pessoais.
b. Fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento à legislação,
mediante processo administrativo que assegure o contraditório, a ampla defesa e o direito de recurso.

c. Elaborar relatório de impacto à proteção de dados pessoais mediante determinação da Autoridade Nacional de
Proteção de Dados Pessoais.
d. Formular regras de boas práticas e de governança para o tratamento de dados pessoais.
e. Implementar medidas técnicas e administrativas apropriadas para cumprir a LGPD, incluindo políticas apropriadas de
proteção de dados pessoais.
Sua resposta está correta.
Fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento à legislação, mediante processo
administrativo que assegure o contraditório, a ampla defesa e o direito de recurso. Essa descrição representa uma
competência da ANPD (Art. 55-J, IV).
As demais alternativas representam responsabilidades do controlador.

23/05/2025, 09:30 Avaliação -M3: Revisão da tentativa | EBSERH
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191 1/7
https://moodle.ebserh.gov.br/
https://moodle.ebserh.gov.br/course/index.php
https://moodle.ebserh.gov.br/course/index.php?categoryid=26
https://moodle.ebserh.gov.br/course/index.php?categoryid=30
https://moodle.ebserh.gov.br/course/view.php?id=101
https://moodle.ebserh.gov.br/course/section.php?id=523
https://moodle.ebserh.gov.br/mod/quiz/view.php?id=1191
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191&showall=0
https://moodle.ebserh.gov.br/mod/quiz/view.php?id=1191
Questão 2
Correto
Atingiu 4,00 de 4,00
Questão 3
Correto
Atingiu 4,00 de 4,00
Indique a alternativa a alternativa que NÃO representa uma sanção que está sujeito o controlador no caso de
descumprimento da LGPD.
Escolha uma opção:
a. Eliminação dos dados pessoais a que se refere a infração.
b. Suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo período máximo de 6 (seis)
meses, prorrogável por igual período, até a regularização da atividade de tratamento pelo controlador.
c. Suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere a infração pelo período
máximo de 12 (doze) meses, prorrogável por igual período.

d. Advertência, com indicação de prazo para adoção de medidas corretivas.
e. Bloqueio dos dados pessoais a que se refere a infração até a sua regularização.
Sua resposta está correta.
Com exceção da alternativa “Suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere a
infração pelo período máximo de 12 (doze) meses, prorrogável por igual período.” todas as demais alternativas representam
uma sanção que o controlador está sujeito a receber no caso de descumprimento da LGPD.
O período máximo de suspensão do exercício da atividade de tratamento dos dados pessoais é de 6 meses (LGPD, art. 52, XI).
Considerando âmbito da proteção de dados pessoais e o previsto pelo Regulamento de Pessoal da Ebserh, identifique a
alternativa com responsabilidade que expressa   um dever específico do empregado designado para exercer Cargo em
Comissão ou Função Gratificada:
Escolha uma opção:
a. Defender os interesses da Empresa.
b. Cientificar-se das obrigações e penalidades neste regulamento, Normas Internas, Resoluções, Circulares, Ordens de
Serviço, Avisos, Comunicados e outras instruções expedidas pela Direção da Empresa.
c. Observar o estabelecido no Código de Ética da Ebserh.
d. Guardar sigilo sobre informações de caráter restrito, de que tenha conhecimento em razão do cargo que exerce na
Ebserh.
e. Fazer cumprir, nos locais de trabalho, as Normas e Instruções da Ebserh. 
Sua resposta está correta.
Conforme previsto pelo inciso II do art. 38 do Regulamento de Pessoal da Ebserh, é dever do empregado com Cargo em
Comissão ou Função Gratificada: Fazer cumprir, nos locais de trabalho, as Normas e Instruções da Ebserh.
As demais alternativas representam responsabilidades/deveres aplicáveis a todo empregado da Ebserh, independente de
designação para exercer Cargo em Comissão ou Função Gratificada.

23/05/2025, 09:30 Avaliação -M3: Revisão da tentativa | EBSERH
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191 2/7
Questão 4
Correto
Atingiu 4,00 de 4,00
Questão 5
Correto
Atingiu 4,00 de 4,00
Os procedimentos relativos à apuração de possível irregularidade no âmbito da Rede Ebserh  estão previstos:
Escolha uma opção:
a. pelo Regulamento de Pessoal.
b. pela Norma Operacional de Controle Disciplinar. 
c. pela Política de Proteção de Dados Pessoais.
d. pelo Código de Ética e Conduta. 
e. pela Política de Segurança da Informação e Comunicações.
Sua resposta está correta.
A Norma Operacional de Controle Disciplinar compreende os procedimentos relativos à apuração de possível irregularidade
no âmbito da Rede Ebserh, inclusive qualquer irregularidade cometida no tratamento de dados pessoais.
No âmbito da Rede Ebserh, existem dois tipos de infração que podem levar à responsabilização administrativa, são elas:
Escolha uma opção:
a. Infração disciplinar e judicial.
b. Infração civil e infração ética.
c. Infração disciplinar e infração ética. 
d. Infração disciplinar e civil.
e. Infração judicial e infração ética.
Sua resposta está correta.
No âmbito da Rede Ebserh, existem dois tipos de infração que podem levar à responsabilização administrativa, são elas:
infração disciplinar e infração ética.
A infração disciplinar ocorre quando o empregado público não adequa sua conduta aos deveres e proibições dispostos pelos
arts. 37 a 39 do Regulamento de Pessoal da Ebserh, pelo art. 482 da Consolidação das Leis Trabalhistas (CLT) ou em outra
legislação externa aplicável ao empregado público federal.
A infração ética é determinada pela violação de quaisquer dos mandamentos definidos no Código de Ética da Ebserh.

23/05/2025, 09:30 Avaliação -M3: Revisão da tentativa | EBSERH
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191 3/7
Questão 6
Correto
Atingiu 4,00 de 4,00
Questão 7
Correto
Atingiu 4,00 de 4,00
A estrutura para a gestão da Segurança da Informação na Rede Ebserh tem a seguinte composição:
Escolha uma opção:
a. Comitê de Segurança da Informação; e Equipe de Tratamento e Resposta a Incidentes Cibernéticos (ETIR).
b. Gestor de Segurança da Informação e Comitê de Segurança da Informação.
c. Gestor de Segurança da Informação; e  Equipe de Tratamento e Resposta a Incidentes Cibernéticos (ETIR).
d. Comitê de Segurança da Informação.
e. Gestor de Segurança da Informação;  Comitê de Segurança da Informação; e Equipe de Tratamento e Resposta a
Incidentes Cibernéticos (ETIR).

Sua resposta está correta.
A composição da estrutura para a gestão da Segurança da Informação na Rede Ebserh é formada pelo: Gestor de Segurança
da Informação;  Comitê de Segurança da Informação; e Equipe de Tratamento e Resposta a Incidentes Cibernéticos (ETIR).
Cada um desses componentes desempenha papel fundamental para assegurar a disponibilidade, integridade,
confidencialidade e autenticidade das informações e dados pessoais tratados na Rede Ebserh.
Em relação à Engenharia Social é incorreto afirmar:
Escolha uma opção:
a. O tipo de ataque Smishing é realizado por meio de chamadas telefônicas. 
b. Os cibercriminosos geralmente utilizam as informações obtidaspara realizar fraudes ou conseguir acesso de forma
ilegal aos computadores das vítimas.
c. Utiliza métodos e técnicas que exploram a confiança para a obtenção de informações sigilosas ou importantes como
dados pessoais.
d. Visa tirar proveito das fraquezas humanas a fim de enganar alguém a divulgar informações ou permitir o acesso a
redes de dados.
e. É uma prática realizada por indivíduos que estudam como o comportamento humano pode ser utilizado para induzir
uma outra pessoa a atuar segundo seu desejo.
Sua resposta está correta.
O tipo de ataque Smishing é realizado por meio de SMS. O tipo de ataque realizado por meio de chamadas telefônicas é o
Vishin.
Todas as demais alternativas representam explicações corretas sobre Engenharia Social.

23/05/2025, 09:30 Avaliação -M3: Revisão da tentativa | EBSERH
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191 4/7
Questão 8
Correto
Atingiu 4,00 de 4,00
Questão 9
Correto
Atingiu 4,00 de 4,00
Ao elaborar uma senha é recomendável usar:
Escolha uma opção:
a. Dados disponíveis em redes sociais e páginas Web.
b. Sequências de teclado como “1qaz2wsx”, “QwerTAsdfG”
c. Palavras presentes em listas publicamente conhecidas: músicas, times de futebol, personagens de filmes e
dicionários de diferentes idiomas.
d. Dados pessoais como nome, sobrenome, datas e números.
e. Diferentes tipos de caracteres (quanto mais “bagunçada” for a sua senha melhor. Exemplo: “?OCbcaRddus78”). 
Sua resposta está correta.
Ao elaborar uma senha é recomendável usar:
- números aleatórios (quanto mais ao acaso forem os números melhor, principalmente em sistemas que aceitem
exclusivamente caracteres numéricos);
- grande quantidade de caracteres (quanto mais longa for a sua senha melhor); e
- diferentes tipos de caracteres (quanto mais “bagunçada” for a sua senha melhor. Exemplo: “?OCbcaRddus78”).
Todas as demais alternativas representam o que deve ser evitado ao elaborar uma senha.
Identifique a alternativa que NÃO representa uma vedação em relação ao uso do serviço de correio eletrônico corporativo.
Escolha uma opção:
a. Emitir comunicados gerais com caráter eminentemente político-partidário.
b. Executar ações nocivas contra outros recursos computacionais da Ebserh ou de redes externas.
c. Utilização do serviço de correio eletrônico fornecido pela Ebserh para assuntos exclusivos da organização. 
d. Distribuir material obsceno, pornográfico, ofensivo, preconceituoso, discriminatório, ou de qualquer forma contrário à
lei e aos bons costumes.
e. Disseminar anúncios publicitários, mensagens de entretenimento e mensagens do tipo "corrente", vírus ou qualquer
outro tipo de programa de computador que não seja destinado ao desempenho de suas funções ou que possam ser
considerados nocivos ao ambiente de rede da Ebserh.
Sua resposta está correta.
Conforme previsto pelo inciso V do art. 9º da Norma Operacional de Uso de e-mail, é responsabilidade do usuário a utilização
do serviço de correio eletrônico fornecido pela Ebserh para assuntos exclusivos da organização.
As demais alternativas representam vedações previstas pelo art. 13 da referida Norma.

23/05/2025, 09:30 Avaliação -M3: Revisão da tentativa | EBSERH
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191 5/7
Questão 10
Correto
Atingiu 4,00 de 4,00
Identifique a alternativa correta referente à adoção da prática de tela limpa.
Escolha uma opção:
a. Recomenda-se que documentos não devam ser impressos desnecessariamente, e documentos impressos que
contenham informações sensíveis e/ou confidenciais devem ser imediatamente removidos da impressora.
b. No que couber, considerar o uso de impressoras com função de código PIN, permitindo dessa forma que os
requerentes sejam os únicos que podem pegar suas impressões, e apenas quando estiverem próximas às
impressoras.
c. Documentos e papéis que não forem utilizados posteriormente devem ser descartados, após sua utilização. Se
aplicável, utilize máquina picotadora.
d. Bloquear a tela da estação de trabalho quando o colaborador não estiver na mesa na qual executa suas
atividades laborais.

e. Não expor documentos ou informações de trabalho, inclusive  dados pessoais, sobre mesas, estações de trabalho e
demais ambientes da empresa ou do home office (trabalho remoto) a fim de evitar o acesso de terceiros não
autorizados.
Sua resposta está correta.
Adotar o uso de tela limpa significa bloquear a tela da estação de trabalho quando o colaborador não estiver na mesa na
qual executa suas atividades laborais. Dependendo da situação é até recomendável bloquear a tela quando terceiros
estiverem próximos.
As demais alternativas representam práticas de mesa limpa.
A Empresa Brasileira de Serviços Hospitalares é uma empresa pública de direito privado, vinculada ao Ministério da Educação, com
a finalidade de prestar serviços de assistência médico-hospitalar.
Sobre o Ebserh
Sobre a empresa
Cursos
Recursos
Home
Politica de Privacidade

23/05/2025, 09:30 Avaliação -M3: Revisão da tentativa | EBSERH
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191 6/7
https://moodle.ebserh.gov.br/
https://moodle.ebserh.gov.br/mod/page/view.php?id=5
https://moodle.ebserh.gov.br/course/index.php?categoryid=26
https://moodle.ebserh.gov.br/?redirect=0
https://moodle.ebserh.gov.br/mod/page/view.php?id=26
Copyright @ Ebserh. Todos os Direitos Reservados
Desenvolvido pela BRASO
Categorias
Contato
Acessar
Links Rápidos
Blog
FAQs
Contato
Endereço: SCS, Quadra 09, Lote C Ed. Parque Cidade Corporate,
Bloco C 3° pavimento, Brasília - DF - 70308-200

23/05/2025, 09:30 Avaliação -M3: Revisão da tentativa | EBSERH
https://moodle.ebserh.gov.br/mod/quiz/review.php?attempt=666798&cmid=1191 7/7
https://braso.com.br/
https://moodle.ebserh.gov.br/course/index.php?categoryid=26
https://moodle.ebserh.gov.br/mod/page/view.php?id=29
https://moodle.ebserh.gov.br/login/index.php
https://moodle.ebserh.gov.br/blog/
https://moodle.ebserh.gov.br/mod/page/view.php?id=25