Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
ce154043
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados
A respeito dos princípios da privacidade e segurança desde a concepção e por padrão (privacy and security by design and by default), julgue o item que se segue.O princípio security by design deve ser implementado após a fase de design do ciclo de vida de desenvolvimento de um produto.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança desde a Concepção (Security by Design)

Gabarito: Errado (E). O princípio security by design prega que a segurança deve ser integrada desde o início do ciclo de vida de desenvolvimento do produto, ou seja, já na fase de design e não após ela. A afirmativa inverte esse conceito ao dizer que a implementação ocorre depois da fase de design, o que contraria a essência do princípio.

O security by design (e seu correlato privacy by design) orienta que requisitos de segurança e privacidade sejam incorporados proativamente nas etapas iniciais do projeto, evitando correções tardias e mais custosas. Portanto, a implementação deve ocorrer durante o design, e não após.

  1. 1Design (segurança integrada)
  2. 2Desenvolvimento
  3. 3Testes
  4. 4Implantação
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca troca o momento da implementação: o candidato deve lembrar que o termo "by design" já indica que a segurança faz parte do design, não vem depois. A armadilha é sutil, mas clássica.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

❌ ERRADO.

Link permanente: /questoes/ce154043