--- id: CP-389 slug: memorizacao-duradeira-repeticao-espacada-questionarios lang: pt title: "Memorização duradoura: repetição espaçada e questionários" description: Porque é que uma formação feita uma só vez não chega, e o que dizem o NIST, a ENISA e o NCSC sobre uma sensibilização contínua. canonical_url: https://startbrain.io/cyberpedia/pt/articles/memorizacao-duradeira-repeticao-espacada-questionarios/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/memorizacao-duradeira-repeticao-espacada-questionarios.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Memorização duradoura: repetição espaçada e questionários», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/memorizacao-duradeira-repeticao-espacada-questionarios/ (CC BY 4.0)" wing: 6 theme: learn_with_brain reflex: air-009 schema: G2 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/memorizacao-duradeira-repeticao-espacada-questionarios/ fr: https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ en: https://startbrain.io/cyberpedia/en/articles/lasting-memory-spaced-repetition-quizzes/ de: https://startbrain.io/cyberpedia/de/articles/dauerhaft-merken-verteilte-wiederholung-quiz/ es: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ it: https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz/ nl: https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz/ sources: - "n": 1 title: Building a Cybersecurity and Privacy Learning Program publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/50/r1/ipd published: "2023-08-28" accessed: "2026-11-03" - "n": 2 title: Awareness and Cyber Hygiene publisher: ENISA url: https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene accessed: "2026-11-03" - "n": 3 title: Cybersecurity Awareness Month publisher: CISA url: https://www.cisa.gov/cybersecurity-awareness-month accessed: "2026-11-03" - "n": 4 title: A Role-Based Model for Federal Information Technology/Cybersecurity Training publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/16/r1/2pd accessed: "2026-11-03" - "n": 5 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 6 title: "Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity" publisher: ENISA url: https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity published: "2019-04-16" accessed: "2026-11-03" - "n": 7 title: Addressing Skills Shortage and Gap Through Higher Education publisher: ENISA url: https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education published: "2021-11-24" accessed: "2026-11-03" --- # Memorização duradoura: repetição espaçada e questionários Uma formação em cibersegurança feita uma única vez deixa poucos vestígios se nada a recordar depois. Esta ficha retém três métodos para que os bons reflexos se mantenham: lembretes espaçados no tempo, perguntas que obrigam a recuperar a resposta de memória (o questionário) e simulações de situações próximas do trabalho real. Esta ficha apoia-se em textos de agências: NIST, ENISA, CISA e NCSC. Esses textos falam de programas contínuos, de cultura e de comportamentos. Nenhum dos documentos lidos descreve o funcionamento da memória nem mede o esquecimento depois de uma sessão única. A ficha limita-se, por isso, ao que as agências escrevem e assinala o que elas não dizem. ## Em 30 segundos - Onde acontece: em qualquer programa de sensibilização, quer se resuma a uma sessão anual, quer assente em lembretes curtos e regulares. - O que dizem as agências: um programa de aprendizagem concebe-se como um ciclo de melhorias contínuas [1]. - O reflexo: dar atenção aos lembretes curtos quando chegam, responder aos questionários sem procurar a resposta e comunicar uma mensagem suspeita em vez de a ignorar. - Se já o fez: uma sessão feita no passado não dispensa os lembretes. A ENISA e a CISA organizam campanhas em outubro, e a CISA propõe um conjunto de ferramentas para 2026 [2][3]. ## Perguntas diretas ### Porque é que uma formação feita uma só vez se esquece? As fontes citadas aqui não respondem a esta pergunta. Não contêm nenhuma medição do esquecimento nem estudo sobre a memória. O que mostram é indireto: as agências concebem a sensibilização como um processo duradouro. No seu projeto de orientações, o NIST apresenta um modelo de ciclo de vida «that allows for ongoing, iterative improvements», ou seja, melhorias contínuas e repetidas [1]. ### O que são a repetição espaçada, o questionário e a simulação de situações? A repetição espaçada consiste em rever uma noção a intervalos, por exemplo durante alguns minutos de cada vez. O questionário pede que se recupere a resposta em vez de a reler. A simulação coloca o colaborador perante um caso próximo do seu trabalho. Estes três métodos não são nomeados nas fontes citadas aqui: servem apenas de grelha para ler as recomendações das agências, sem lhes atribuir opiniões que não exprimem. ### O que muda para mim em relação a uma sessão anual? Uma sessão anual acontece uma vez, numa data fixada. Lembretes curtos regressam ao longo do ano. As agências organizam, aliás, momentos repetidos: outubro é o mês europeu da cibersegurança, com a ENISA e a Comissão Europeia [2], e outubro é também o mês da sensibilização para a cibersegurança nos Estados Unidos, com quatro gestos de base ao alcance de todos [3]. ### O que se diz de um colaborador que não conhece as suas responsabilidades? O NIST escreve, num projeto de 2013, que cada pessoa que possui, utiliza, depende de ou gere informação «must fully understand their specific security responsibilities» [4]. Este texto é um projeto de formação por função, entretanto substituído por uma versão posterior [4]. ## O que muda para os colaboradores Para um colaborador, a mudança diz respeito à frequência e à forma. Em vez de um módulo longo feito uma vez, um programa concebido como um ciclo prevê regressos regulares. O NIST descreve a sua abordagem como um modelo que permite alterações «to accommodate cybersecurity, privacy, and organization-specific events», isto é, que se adapta aos acontecimentos próprios da organização [1]. As agências insistem também nos hábitos. A ENISA organiza campanhas para promover boas práticas e uma mudança de comportamento, com a melhoria da higiene digital como eixo central: dar às pessoas «the knowledge and habits» necessários para detetar e reduzir os riscos do dia a dia [2]. A CISA destaca um gesto preciso: entre quatro gestos de base, evitar e comunicar as mensagens de phishing [3]. O NCSC britânico indica que comunicar uma mensagem fraudulenta é gratuito e demora um minuto [5]. Precisa que comunicar permite reduzir o número de mensagens fraudulentas recebidas e proteger os outros [5]. ## O que muda para a direção Para a direção, os textos lidos falam de programa, de ciclo e de medição. O projeto do NIST fixa, entre os seus objetivos, integrar os programas de aprendizagem nos objetivos da organização para gerir os riscos, propor uma cultura de cibersegurança centrada nos colaboradores e tratar a dificuldade de medir o efeito dos programas [1]. Propõe também indicadores e métodos de avaliação para que o programa seja melhorado regularmente [1]. A ENISA, por seu lado, procura um ecossistema em que a boa higiene digital esteja «embedded as a standard practice» em todos os setores [2]. Publica ferramentas para as organizações, entre as quais uma versão atualizada de «Awareness Raising in a Box», publicada em 10 de abril de 2024 [2]. A CISA disponibiliza um conjunto de ferramentas para que as organizações construam as suas próprias campanhas [3]. Um relatório da ENISA de 2019 trata dos aspetos humanos da cibersegurança, nomeadamente em psicologia, sociologia, antropologia e economia comportamental [6]. ## O que diz o texto Nenhuma das fontes citadas aqui é um texto jurídico vinculativo sobre a repetição espaçada, o questionário ou a simulação de situações. São orientações, páginas de campanha e relatórios. O projeto NIST SP 800-50 Rev. 1, publicado em 28 de agosto de 2023, visa ajudar as agências federais norte-americanas e outras organizações a construir um programa de aprendizagem em cibersegurança e proteção da privacidade segundo uma abordagem de ciclo de vida [1]. Dirige-se a organizações grandes e pequenas e a públicos variados de colaboradores [1]. A versão inicial deste guia data de 2003 [1]. O NIST SP 800-16 Rev. 1, na sua segunda versão de trabalho de outubro de 2013, descreve um método de formação por função para o pessoal com responsabilidades importantes em segurança informática [4]. Do lado europeu, a ENISA explica que as suas campanhas visam uma mudança de comportamento e de cultura [2]. Um relatório da ENISA sobre competências em cibersegurança, publicado em 24 de novembro de 2021, analisa a oferta de competências na Europa e as políticas dos Estados-Membros para reforçar os seus efetivos [7]. ## Em que ponto está a aplicação O projeto NIST SP 800-50 Rev. 1 de 2023 foi substituído: a página indica que ficou obsoleto em 12 de setembro de 2024 com a versão final [1]. O período de comentários públicos está encerrado [1]. O conteúdo da versão final não consta das fontes citadas aqui. Quanto ao NIST SP 800-16 Rev. 1, a segunda versão de trabalho está obsoleta desde 14 de março de 2014, substituída por uma terceira [4]. Quanto à NIS 2, as fontes citadas aqui não indicam o estado de aplicação nem as obrigações de formação. Só uma informação se aproxima do tema: a página da ENISA assinala um documento de 26 de junho de 2025, preparado ao abrigo dos artigos 6.º e 10.º do regulamento sobre a cibersegurança, sobre as competências e as funções dos profissionais de cibersegurança necessários às entidades essenciais e importantes da NIS 2 [7]. O texto desse documento não foi lido. Não permite afirmar que a NIS 2 impõe lembretes espaçados, questionários ou simulações de situações. Por fim, o NCSC publica totais: em setembro de 2026, mais de 59,6 milhões de comunicações recebidas e 263,7 mil burlas removidas, em 466 300 endereços [5]. ## Fontes 1. NIST, «Building a Cybersecurity and Privacy Learning Program», 28 de agosto de 2023. https://csrc.nist.gov/pubs/sp/800/50/r1/ipd (consultado em 3 de novembro de 2026) 2. ENISA, «Awareness and Cyber Hygiene». https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene (consultado em 3 de novembro de 2026) 3. CISA, «Cybersecurity Awareness Month». https://www.cisa.gov/cybersecurity-awareness-month (consultado em 3 de novembro de 2026) 4. NIST, «A Role-Based Model for Federal Information Technology/Cybersecurity Training». https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (consultado em 3 de novembro de 2026) 5. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 de novembro de 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultado em 3 de novembro de 2026) 6. ENISA, «Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity», 16 de abril de 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (consultado em 3 de novembro de 2026) 7. ENISA, «Addressing Skills Shortage and Gap Through Higher Education», 24 de novembro de 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/memorizacao-duradeira-repeticao-espacada-questionarios/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.