Quiz de segurança da informação e cibersegurança

Este quiz de segurança da informação testa os reflexos do dia a dia diante de phishing, senhas, redes Wi-Fi públicas e golpes por e-mail. São dez perguntas em dez minutos, com nota mínima de 80 % e uma explicação curta após cada resposta, para que o participante aprenda enquanto responde.

Para que serve este quiz de segurança da informação?

Ele transforma as boas práticas em situações concretas: um falso “suporte de TI” pedindo a senha, um pendrive encontrado no estacionamento, um fornecedor que envia novos dados bancários, um clique acidental em um link suspeito. O participante também precisa reconhecer uma senha forte, explicar a autenticação de dois fatores e identificar os sinais de um e-mail de phishing, em uma pergunta com várias respostas possíveis. O resultado mostra onde a equipe está segura e onde é preciso insistir.

Para quem?

• Responsáveis de TI que conduzem campanhas de conscientização
• Departamentos de RH que incluem o tema na integração de novos colaboradores
• Pequenas empresas sem equipe de segurança dedicada
• Escolas e associações que lidam com dados de alunos ou membros

Como adaptar no Mailpro

• Edite as perguntas, as respostas e as explicações para refletir as suas ferramentas e os seus procedimentos internos.
• Coloque seu logotipo e suas cores.
• Ajuste a correção automática: nota mínima, cronômetro (aviso dois minutos antes do fim), número de tentativas e resultado por faixas de pontuação.
• Compartilhe por um link, por um QR code ou em uma newsletter Mailpro; as respostas chegam no Mailpro.
• Coloque tags nos contatos conforme o resultado para convidar quem não passou para uma sessão de reforço.

Dicas

• Acrescente um exemplo real de tentativa de golpe recebida pela sua empresa, sem dados sensíveis.
• Repita o quiz de phishing a cada trimestre: os golpes evoluem rápido.
• Lembre no final a quem avisar em caso de dúvida, com o contato interno correto.
• Comunique os resultados gerais da equipe, nunca as notas individuais.

Perguntas frequentes

Este teste de conscientização em segurança é suficiente para proteger a empresa?

Não. Ele ajuda a criar bons hábitos, mas não substitui medidas técnicas nem uma política de segurança definida por profissionais.

Posso tirar o cronômetro?

Sim. O limite de dez minutos é opcional; você pode desativá-lo ou mudar a duração.

Os participantes veem as explicações?

Sim, cada resposta vem com uma explicação curta, que você pode reescrever.

As perguntas deste modelo

1. Seu nome
2. Seu e-mail
3. Você recebe um e-mail do “suporte de TI” pedindo para confirmar sua senha por um link. O que você faz?
   Clico no link e digito a senha: vem da TI · Respondo com minha senha · Não clico e informo a mensagem à TI · Encaminho para meus colegas para avisá-los
4. Qual senha é a mais forte?
   Senha2024! · Maria1985 · lampada-rio-cacto-42 · qwerty123
5. Quais sinais podem revelar um e-mail de phishing? (várias respostas)
   Um tom urgente ou ameaçador · Um endereço de remetente um pouco diferente do verdadeiro · Um link que leva a um site inesperado · A assinatura habitual do seu gestor
6. O que é a autenticação de dois fatores?
   Uma segunda senha na mesma página · Um código ou uma aprovação em um segundo aparelho, além da senha · Entrar duas vezes seguidas · Um antivírus
7. Você encontra um pendrive no estacionamento. O que você faz?
   Conecto para descobrir o dono · Entrego à TI sem conectar · Formato e fico com ele · Conecto em um computador compartilhado
8. Você está trabalhando em um café. Qual é a conexão mais segura?
   O Wi-Fi aberto do café · O roteador do seu celular ou a VPN da empresa · Qualquer rede sem senha · A rede com o sinal mais forte
9. Usar a mesma senha no trabalho e nas contas pessoais não tem problema.
   Verdadeiro · Falso
10. Você sai da sua mesa por cinco minutos. O que você faz?
    Deixo a sessão aberta · Bloqueio a tela · Desligo o monitor · Peço a um colega para ficar de olho
11. Um fornecedor envia por e-mail novos dados bancários para a próxima fatura. O que você faz?
    Atualizo na hora · Confirmo ligando para o fornecedor em um número que já conheço · Respondo ao e-mail para confirmar · Espero a próxima fatura
12. Você clicou sem querer em um link suspeito. E agora?
    Não digo nada e sigo em frente · Aviso a TI imediatamente · Apago o e-mail e esqueço · Reinicio o computador