Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2019
Segurança da Informação›Políticas de Segurança de Informação
Código
ce111062
Banca
CESPE / CEBRASPE
Órgão
TJ-AM
Ano
2019
Nível
Médio
Cargo
CESPE - - Assistente Judiciário - Programador
No que tange à segurança da informação, julgue o seguinte item.A confidencialidade refere-se à disponibilização ou divulgação de informação para pessoas, entidades ou processos não autorizados; a disponibilidade refere-se à propriedade de ser acessível e utilizável sob demanda por uma entidade autorizada; e a integridade dos ativos refere-se à propriedade de proteger a exatidão desses ativos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Esta resolução diverge do gabarito oficial. A banca deu Certo; a resolução abaixo sustenta o contrário e explica por quê — ela não foi reescrita para concordar. Acontece nos dois sentidos: há gabarito que cai em recurso e há resolução que erra. Confira na fonte antes de fixar o entendimento.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Confidencialidade, Disponibilidade e Integridade
Gabarito oficial: C (Certo) — mas entendemos que a afirmativa está ERRADA. A banca inverteu a definição de confidencialidade, que é a proteção contra divulgação não autorizada, e não a divulgação em si. A integridade e disponibilidade estão corretas, mas o erro na confidencialidade compromete toda a afirmativa.
A questão cobra o conhecimento do princípio CID. A confidencialidade visa impedir que informações sejam acessadas ou divulgadas a pessoas não autorizadas. O enunciado afirma o contrário: "refere-se à disponibilização ou divulgação para pessoas não autorizadas" — isso é justamente a quebra da confidencialidade.
NÃO CAIA NESSA!
A banca troca o conceito pelo seu oposto. O candidato desatento pode ler rápido e achar que está correto, mas a definição correta é "proteção contra divulgação não autorizada".
Princípio
Definição correta
Definição apresentada no enunciado
Confidencialidade
Proteção contra divulgação não autorizada
Disponibilização ou divulgação para não autorizados (invertida)
Disponibilidade
Acessível e utilizável sob demanda por entidade autorizada
Acessível e utilizável sob demanda por entidade autorizada (correta)
Integridade
Proteção da exatidão dos ativos
Proteção da exatidão dos ativos (correta)
Tríade CID: Confidencialidade (Divulgação a não autorizados (erro), Proteção contra divulgação (correto)); Integridade (Exatidão dos ativos); Disponibilidade (Acessível sob demanda)
Afirmativa — ❌ ERRADA (apesar do gabarito oficial)
Confidencialidade: a definição apresentada está invertida. O correto é que a informação não seja disponibilizada ou divulgada a não autorizados.
Disponibilidade: correta.
Integridade: correta.
Como a confidencialidade está errada, a afirmativa como um todo é falsa.
NÃO CAIA NESSA!
Decore a tríade: Confidencialidade (só quem pode ver), Integridade (dados íntegros), Disponibilidade (acessível quando necessário). Cuidado com definições invertidas — a banca adora trocar "proteção contra" por "permissão para".
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID
❌ ERRADO (discordância do gabarito oficial — a definição de confidencialidade está incorreta).