Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce156101
Banca
CESPE / CEBRASPE
Órgão
MPE-RO
Ano
2023
Nível
Superior
Cargo
Analista Programador
Na gestão de incidentes de segurança da informação, um alerta que indique incorretamente que certa ameaça à segurança está presente em um ambiente específico é denominado
Afalso negativo.
Bverdadeiro decrescente.
Cverdadeiro positivo.
Dverdadeiro intencional.
Efalso positivo.
Revelar gabarito e comentário▾
GabaritoE — falso positivo.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de incidentes: alertas de segurança
Gabarito: letra E. Um alerta que incorretamente indica a presença de uma ameaça é chamado de falso positivo (ou false positive). É o oposto do falso negativo, que omite a detecção de uma ameaça real. O termo é consagrado em segurança da informação, análise de vulnerabilidades e sistemas de detecção de intrusão.
A questão cobra o conhecimento dos conceitos de acurácia de sistemas de detecção. Em qualquer sistema de alerta, os resultados podem ser classificados em quatro categorias:
Verdadeiro positivo: alerta correto – ameaça presente e detectada.
Falso positivo: alerta incorreto – ameaça inexistente, mas sistema alerta.
Verdadeiro negativo: ausência de alerta correta – nenhuma ameaça e nenhum alerta.
Falso negativo: ausência de alerta incorreta – ameaça presente, mas não detectada.
O enunciado descreve exatamente o falso positivo: um alerta que indica incorretamente a presença de ameaça.
Ameaça presente
Ameaça ausente
Alerta não disparou
Verdadeiro positivo
Falso positivo
Alerta disparou
Falso negativo
Verdadeiro negativo
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Falso negativo ocorre quando o sistema não alerta, mas a ameaça existe. É o erro por omissão, não por alarme falso.
Alternativa B — ❌ Incorreta
“Verdadeiro decrescente” não é um termo técnico em segurança da informação. Não corresponde a nenhuma classificação de alerta.
Alternativa C — ❌ Incorreta
“Verdadeiro positivo” indica que o alerta está correto: a ameaça realmente está presente. É o acerto do sistema, não o erro descrito.
Alternativa D — ❌ Incorreta
“Verdadeiro intencional” também não é um termo padrão. Não há definição técnica nesse contexto.
Alternativa E — ✅ Correta ⟵ GABARITO
Falso positivo é exatamente o alerta que indica a presença de uma ameaça quando ela não existe. É um erro de alarme falso, comum em sistemas de detecção.
NÃO CAIA NESSA!
A banca tenta confundir o candidato entre falso positivo (alerta incorreto de presença) e falso negativo (falta de alerta quando deveria). A chave é: se o alerta soou mas não deveria – é falso positivo. Se o alerta não soou mas deveria – é falso negativo.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)