Questão de Segurança da Informação — Noções de Segurança — CESPE / CEBRASPE 2023
Segurança da Informação›Noções de Segurança
Código
ce161081
Banca
CESPE / CEBRASPE
Órgão
SERPRO
Ano
2023
Nível
Superior
Cargo
Analista - Especialização: Tecnologia
Com base na NBR ISO/IEC 27000, julgue o próximo item, a respeito das definições para confiabilidade e integridade. A confidencialidade é uma propriedade segundo a qual as informações não podem ser disponibilizadas a indivíduos, entidades ou processos que não estejam previamente autorizados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Confidencialidade conforme a NBR ISO/IEC 27000
Gabarito: Certo. A definição apresentada está em plena consonância com a NBR ISO/IEC 27000, que estabelece a confidencialidade como a propriedade de que a informação não seja disponibilizada ou divulgada a indivíduos, entidades ou processos não autorizados. A descrição "não podem ser disponibilizadas a indivíduos, entidades ou processos que não estejam previamente autorizados" captura exatamente esse conceito.
A confidencialidade é um dos três pilares da tríade CID (Confidencialidade, Integridade e Disponibilidade). Garantir a confidencialidade significa proteger a informação contra acesso não autorizado, seja por interceptação, divulgação indevida ou qualquer outro meio. Não há nenhum erro ou desvio na afirmação; ela reflete a definição clássica e normatizada.
Tríade CID (NBR ISO/IEC 27000): Confidencialidade (Acesso só por autorizados, Proteção contra divulgação indevida); Integridade (Exatidão e completeza, Proteção contra alteração não autorizada); Disponibilidade (Acessível quando necessário, Sistemas e dados operacionais)
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)