EPSOHQ
PT

EPSO/AD/430/26 AD8 · Teste de escolha múltipla da área

Cibersegurança AD8: guia de estudo EPSO

Prepare a área 2 do EPSO/AD/430/26 com cinco temas de estudo, fontes gratuitas e perguntas resolvidas sobre decisões de cibersegurança nas instituições da UE.

Simulação completa Perguntas resolvidas

EPSOHQ Editorial Atualizado em

perguntas
30
minutos
40
nota mínima
15/30

O EPSO indica janeiro de 2027 como período indicativo. Consulte o seu convite para saber as datas exatas. Página oficial da área: EPSO/AD/430/26 – 2.

Lista de revisão com base no anexo II

Este guia do EPSOHQ segue as funções publicadas. O EPSO não publicou um programa detalhado para a prova da área nem a ponderação dos temas. Consulte o anexo II do aviso oficial.

  1. Gestão de riscos e garantia de segurança

    Estude: Tratamento do risco, maturidade, âmbito das avaliações, cobertura das correções e risco residual.

    Leia: Use os perfis do NIST CSF 2.0 para comparar a situação atual com a pretendida (NIST CSF 2.0).

    Pratique: Verificar se um indicador de correções oculta risco

  2. Arquitetura, conceção e tecnologia

    Estude: Fronteiras de confiança, privilégio mínimo, desenvolvimento seguro, identidade, criptografia e responsabilidades na nuvem.

    Leia: Leia os princípios de confiança zero da NIST SP 800-207 (NIST SP 800-207).

    Pratique: Limitar o acesso a um serviço sensível

  3. Operações de segurança e resposta a incidentes

    Estude: Cobertura de deteção, triagem, contenção, integridade das provas, recuperação e aprendizagem.

    Leia: Use a NIST SP 800-61 rev. 3 para ligar investigação, contenção e recuperação (NIST SP 800-61r3).

    Pratique: Preservar provas ao conter um incidente

  4. Governação, políticas e coordenação

    Estude: Responsabilidades institucionais, incidentes significativos, programas de segurança e coordenação. Distinga as obrigações das entidades da União das da SRI 2 e das exigências para produtos do Regulamento Ciber-Resiliência.

    Leia: Compare os responsáveis e limiares dos artigos 21.º e 34.º e veja em separado o âmbito da SRI 2 e do Regulamento Ciber-Resiliência (2023/2841 (artigo 21.º), 2018/1725 (artigo 34.º), NIS2, CRA).

    Pratique: Decidir a quem comunicar um incidente

  5. Sensibilização, competências e aconselhamento

    Estude: Medir comportamentos, aconselhar sobre autenticação e distinguir assinaturas, selos e outros serviços de confiança.

    Leia: Leia as orientações NIST sobre resultados da formação e compare os artigos 25.º e 35.º do eIDAS (NIST SP 800-50r1, eIDAS (artigos 25.º e 35.º)).

    Pratique: Medir se a formação muda comportamentos

Nos termos do artigo 21.º do Regulamento (UE, Euratom) 2023/2841, uma entidade da União envia à CERT-UE, sem demora injustificada, um alerta precoce em 24 horas e uma notificação em 72 horas após tomar conhecimento de um incidente significativo. Nos termos do artigo 34.º do Regulamento (UE) 2018/1725, o responsável pelo tratamento notifica também a AEPD de uma violação de dados pessoais sem demora injustificada e, quando possível, em 72 horas após tomar conhecimento, salvo se for improvável um risco para os direitos e liberdades das pessoas. Um aviso não substitui o outro. Distinga a supervisão do Conselho Interinstitucional de Cibersegurança da coordenação da CERT-UE.

Nos serviços de confiança, compare os artigos 25.º e 35.º do eIDAS. Uma assinatura eletrónica qualificada tem o efeito jurídico de uma assinatura manuscrita. Um selo eletrónico qualificado beneficia da presunção de integridade e de exatidão da origem dos dados. Distinga o documento que exige a assinatura de uma pessoa daquele cuja origem institucional precisa de ser comprovada.

Perguntas de treino resolvidas

Verificar se um indicador de correções oculta risco

A mediana do prazo de correção baixou de 20 para 10 dias. Continuam por corrigir vários ativos críticos expostos à Internet. Que dados mostram melhor se a exposição diminuiu?

  1. AA mediana geral num período mais longo.
  2. BO número de pedidos de correção encerrados este mês.
  3. CO número e a antiguidade dos problemas críticos nos ativos expostos, com a cobertura verificada face ao inventário.
  4. DO número de sistemas na ferramenta de gestão de correções.
Mostrar resposta e explicação
C

Gravidade, exposição, antiguidade e cobertura ligam a medida ao risco. Uma mediana melhor (A) pode ocultar risco persistente num grupo pequeno de ativos.

Limitar o acesso a um serviço sensível

O pessoal acede a um sistema de processos por VPN com dispositivos geridos e não geridos. Que solução reduz mais diretamente a dependência da localização na rede?

  1. AAutorizar o acesso ao recurso segundo a identidade, o estado de segurança do dispositivo e a política, com permissões limitadas.
  2. BExigir VPN mas dar o mesmo acesso a todos os utilizadores ligados.
  3. CProlongar as sessões na rede interna.
  4. DMudar o serviço para outra sub-rede e manter as regras de acesso.
Mostrar resposta e explicação
A

Avalie o acesso ao recurso concreto. A VPN (B) protege a ligação, mas não determina se um utilizador e o seu dispositivo devem aceder àquele recurso.

Preservar provas ao conter um incidente

O responsável aprova isolar um computador suspeito. Os registos relevantes serão substituídos em breve. O que deve a equipa fazer?

  1. AReinstalar imediatamente e registar apenas a hora do alerta.
  2. BAdiar a contenção até reconstituir toda a cronologia.
  3. CGuardar uma captura do último alerta e descartar os registos originais.
  4. DIsolar conforme aprovado e preservar os registos com marcas temporais, controlos de integridade e cadeia de custódia.
Mostrar resposta e explicação
D

A contenção limita os danos; os registos permitem verificar as conclusões. Reinstalar primeiro (A) pode destruir provas necessárias.

Decidir a quem comunicar um incidente

Uma agência da UE confirma um incidente significativo com fuga de processos de pessoal. É provável um risco para os direitos e liberdades das pessoas. Que deve fazer?

  1. AComunicar só à CERT-UE, pois a fuga resultou de um incidente cibernético.
  2. BComunicar à CERT-UE e notificar a AEPD nos termos e prazos próprios de cada regime.
  3. CNotificar só a AEPD, pois os dados identificam pessoas.
  4. DEsperar pelo relatório forense final antes de notificar.
Mostrar resposta e explicação
B

Ambas as condições estão preenchidas. A comunicação à CERT-UE (A) cobre o incidente significativo, mas não substitui a notificação do responsável à AEPD.

Medir se a formação muda comportamentos

Após a formação, a taxa de conclusão chega a 98 %. Que indicador testa melhor se o pessoal responde melhor a mensagens suspeitas?

  1. ANúmero de diapositivos vistos por trabalhador.
  2. BSatisfação média após a formação.
  3. CTaxa de comunicações corretas e tempo até comunicar em exercícios comparáveis antes e depois da formação.
  4. DTotal de convites para a formação.
Mostrar resposta e explicação
C

Compare ações observáveis em condições semelhantes. A satisfação (B) indica se a formação agradou, mas não mede se os incidentes são comunicados melhor.

Como aproveitar o resultado da simulação

Faça uma simulação da área em 40 minutos, em média 80 segundos por pergunta. Reveja as respostas erradas e os acertos por palpite. Anote a regra ou pressuposto que lhe escapou, pratique o grupo de funções que menos domina e repita a simulação. Leia a legislação da UE na língua da prova para se familiarizar com a terminologia.

Elegibilidade, provas e classificação · Centro de preparação EPSOHQ