Grátis: Qual alternativa apresenta os 2 elementos de maior importância para o momento de enfrentar um incidente como esse, envolvendo a BPRPrevidência? a. ... – Questões Respondidas

Inglês

Outros

Qual alternativa apresenta os 2 elementos de maior importância para o momento de enfrentar um incidente como esse, envolvendo a BPRPrevidência?
a. Contrato de consultoria e aquisição de criptografia.
b. Análise de impacto e equipe de classificação de dados.
c. Plano de Comunicação e Plano de Continuidade.
d. Programa de Segurança e Política de Privacidade.

Testando o Conhecimento

há 8 meses

Testando o Conhecimento

há 8 meses

FUNDAMENTOS DA LGPD - Exercício Avaliativo

FUNDAMENTOS DA LGPD - Exercício Avaliativo

Respostas

Ed

há 8 meses

Para determinar quais são os dois elementos de maior importância ao enfrentar um incidente, é necessário considerar quais aspectos são cruciais para a gestão de crises e a continuidade das operações. Analisando as opções: a) Contrato de consultoria e aquisição de criptografia - Embora a consultoria e a criptografia sejam importantes, não são os elementos mais críticos no momento de um incidente. b) Análise de impacto e equipe de classificação de dados - A análise de impacto é fundamental para entender as consequências do incidente, mas a equipe de classificação de dados pode não ser tão prioritária nesse contexto. c) Plano de Comunicação e Plano de Continuidade - O plano de comunicação é essencial para informar as partes interessadas e o plano de continuidade é crucial para garantir que a organização possa continuar operando após o incidente. d) Programa de Segurança e Política de Privacidade - Ambos são importantes, mas não são necessariamente os mais críticos no momento imediato de enfrentar um incidente. Diante dessa análise, a alternativa que apresenta os dois elementos de maior importância para enfrentar um incidente é: c) Plano de Comunicação e Plano de Continuidade.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

FUNDAMENTOS DA LGPD - Exercício Avaliativo

FUNDAMENTOS DA LGPD - Exercício Avaliativo

Mais perguntas desse material

A LGPD se aplica a qual das hipóteses a seguir?
a. Dados relativos a investigação policial, segurança pública, defesa nacional e segurança do Estado.
b. Dados da agenda de seu telefone pessoal, para contato com clientes e potenciais clientes.
c. Dados pessoais tratados em atividade jornalística e dados biográficos de uma alta celebridade.
d. Dados provenientes de uma empresa francesa e tratados aqui sem compartilhamento ou transferência.

Qual das hipóteses a seguir NÃO corresponde a dado pessoal?
a. CPF, matrícula e IP da máquina de um empregado do SESC.
b. Um dado que seja relacionado a um Diretor da IBM, mas que não o torna identificável.
c. Nome, CPF e biometria de íris criptografados e sem possibilidade de reversão.
d. Ficha médica de um empregado do Serpro, mas sem o registro das licenças do último ano.

Na função de Encarregado, a melhor ação e resposta deve ser:
a. Prezado cliente, seus dados em nosso cadastro são x, y e z. Conforme solicitado, foram devidamente eliminados.
b. Prezado cliente, seus dados em nosso cadastro são x, y e z, mas não serão eliminados porque temos legítimo interesse no tratamento.
c. Prezado cliente, o tratamento faz parte de nosso contrato e nós o estamos executando da forma ajustada.
d. Prezado cliente, tratamos seu nome e CPF e acatamos a revogação do consentimento, mas vamos retê-los ainda por 3 anos que é o prazo de prescrição.

Qual das opções a seguir contém três hipóteses de tratamento de dados?
a. Consentimento, execução de contrato e revogação.
b. Proteção à vida, legítimo interesse e proteção ao crédito.
c. Tutela da saúde, necessidade e cumprimento de obrigação legal.
d. Execução de políticas públicas, pesquisa/estudos e adequação à finalidade.

Marque a situação em que dados pessoais NÃO podem ser transferidos:
a. Na hipótese de execução de contrato que preveja essa transferência.
b. Quando houver consentimento, genérico ou implícito, em outras disposições contratuais.
c. Por força da hipótese de exercício regular de direitos.
d. Para fins de cooperação jurídica internacional de órgãos públicos de investigação.

Qual das práticas descritas a seguir NÃO tem relação com "privacy by design"?
a. Os desenvolvedores atuam, desde a definição de arquitetura, avaliando os riscos à segurança do sistema e à privacidade.
b. Os processos de negócio contêm checagem preliminar de conformidade com as Leis de Privacidade, de Proteção do Consumidor e com o Marco Civil da Internet.
c. As equipes de tratamento de incidentes renovam frequentemente sua infraestrutura de segurança.
d. Os processos de aquisição já preveem, em editais e contratos, cláusulas de alinhamento com a LGPD.

Na primeira semana de janeiro de 2021, as empresas LATFLY (Chile) e BRAirwais (Brasil) comunicam ao mercado sua fusão, que ocorrerá em junho daquele ano. Um dos objetivos da fusão é gerar rentabilidade, com a unificação e modernização dos atuais sistemas de TI e Rede. Outro objetivo é o fortalecimento do plano de fidelização e sua ampliação. Os serviços de pessoal e a área comercial serão fundidos e (re)localizados na antiga sede brasileira. Para mitigar os riscos de possíveis violações de dados de seus clientes, o Conselho de Administração resultante da fusão designou o Data Center da empresa chilena como responsável pelo tratamento de todas as operações a partir de junho.
Considerando que você é o Encarregado das duas empresas em processo de fusão, assinale a alternativa ERRADA:
a. Enquanto a fusão não se consumar, o Operador do segmento chileno é a AlpesData e o Operador do segmento brasileiro é o próprio Controlador.
b. Enquanto a fusão não ocorrer, cada empresa aérea continuará sendo Operadora dos dados pessoais que trata.
c. Quando houver a fusão, a Empresa resultante será o Controlador e a AlpesData será o Operador de dados pessoais.
d. Enquanto a fusão não se consumar, a Empresa Aérea chilena será Controlador dos dados pessoais e a AlpesData será Operador.

Ainda em relação à fusão das empresas LATFLY (Chile) e BRAirwais (Brasil), com a unificação dos dados pessoais no Chile, considerando que o Chile não guarda o mesmo nível de proteção de dados, assinale a alternativa CORRETA:
a. Haverá transferência internacional de dados que demandará obrigatoriamente consentimento dos Titulares brasileiros.
b. Haverá transferência internacional de dados, mas a LGPD não se aplicará aos dados tratados no Chile, porque o tratamento se dá no exterior.
c. A transferência poderá se dar com fundamento no Art. 33, II ou V e a aplicação da LGPD é pacífica, em razão dos titulares aqui localizados e em razão de que a coleta se deu no Brasil.
d. A transferência não ocorre. O que existe é o mero compartilhamento entre as empresas e a Lei aplicável é a chilena.

A ONG InfosecSwift recebeu uma denúncia anônima. Nela, o hacker denunciante informa que descobriu uma vulnerabilidade na gestão do Plano de Previdência do Banco Produção Rural: o BPRPrevidência, que conta com mais de 150 mil contribuintes. A falha, segundo o denunciante, permite que qualquer pessoa tenha acesso a dados pessoais dos participantes e, além disso, permite que o invasor possa editar e cadastrar beneficiários como se fosse o próprio titular da conta. A partir de um link de qualquer conta do BPRPrevidência, o atacante só precisa usar a mesma URL e substituir aleatoriamente o número sequencial do participante, que aparece no fim do endereço. Com isso, o atacante pode chegar aos seguintes dados do cadastrado: nome, endereço físico completo, CPF, data de nascimento, e-mail, telefone, nome da entidade para a qual o participante pretenda fazer uma portabilidade, o tipo de plano e o CNPJ da empresa patrocinadora, identificação do valor bruto disponível na conta e até transfência desse valor para beneficiários cadastrados. Esse acesso permite, ainda, a exclusão de beneficiários já existentes e a inclusão de um novo beneficiário, com a transferência do saldo da conta para este novo beneficiário.
O relato envolvendo a BPRPrevidência descreve:
a. Uma simples falha de segurança.
b. Uma falha de segurança em perspectiva e uma vulnerabilidade do sistema.
c. Um incidente de segurança da informação e a violação de dados. Sim, um incidente de segurança consumado se deu com o "teste de invasão" relatado pelo hacker, com exposição de dados pessoais: portanto houve uma violação com quebra de confidencialidade.
d. Uma violação de dado sensível.

Ainda sobre o caso da BRPrevidência, o número do CNPJ constante no relato:
a. É exclusivamente um dado de pessoa jurídica. Sem dúvida é um dado relativo a uma pessoa jurídica, mas não é exclusivamente isso.
b. É um dado pessoal.
c. É um dado pessoal sensível.
d. Não é dado, mas uma informação.