Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
ce154042
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados
A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item que se segue.Privacy by design visa garantir a privacidade do usuário ao longo de todo o ciclo de vida de uma aplicação, serviço ou processo de negócio, ao passo que privacy by default visa garantir que os dados pessoais sejam automaticamente protegidos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Privacy by Design e Privacy by Default

Gabarito: Certo (C). A afirmação está correta: o privacy by design (privacidade desde a concepção) é uma abordagem proativa que incorpora a privacidade no desenvolvimento de sistemas, processos e serviços desde o início e ao longo de todo o ciclo de vida; já o privacy by default (privacidade por padrão) garante que as configurações padrão dos sistemas já protejam automaticamente os dados pessoais dos usuários, sem necessidade de ação deles. Esses princípios são consagrados, por exemplo, no Regulamento Geral de Proteção de Dados (GDPR) e na Lei Geral de Proteção de Dados Pessoais (LGPD) brasileira (art. 46, §2º, que estabelece que os agentes de tratamento devem adotar medidas de segurança desde a concepção do produto ou serviço e como padrão).

Conceito

Definição

Característica Principal

Privacy by Design

Privacidade desde a concepção

Abordagem proativa que incorpora a privacidade no desenvolvimento de sistemas, processos e serviços desde o início e ao longo de todo o ciclo de vida

Privacy by Default

Privacidade por padrão

Garante que as configurações padrão dos sistemas já protejam automaticamente os dados pessoais dos usuários, sem necessidade de ação deles

Alternativa C — ✅ CERTOGABARITO

A assertiva descreve corretamente ambos os conceitos. Privacy by design é uma filosofia que integra a privacidade no design do sistema; privacy by default assegura que a proteção seja automática. Portanto, está correta.

Alternativa E — ❌ ERRADO

Se a afirmativa estivesse incorreta, seria o gabarito, mas como está correta, a letra E é falsa.

Gabarito: Certo (C).

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce154042