Questão de Administração Pública — Governo Eletrônico e Transparência — CESPE / CEBRASPE 2024
Administração Pública›Governo Eletrônico e Transparência
Código
ce173412
Banca
CESPE / CEBRASPE
Órgão
FINEP
Ano
2024
Nível
Superior
Cargo
Analista - Gestão Corporativa
A respeito da segurança e privacidade dos cidadãos na era digital, julgue os itens a seguir.I A confidencialidade é a propriedade garantidora de que a informação manipulada mantém todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida.II A concepção de políticas públicas na área de segurança da informação deve levar em consideração os custos de implementação dos mecanismos de proteção.III Honeypot é a denominação dada ao software cuja finalidade é detectar ou impedir a ação de um cracker ou qualquer agente externo estranho ao sistema, induzindo-o a pensar que esteja de fato se aproveitando de uma vulnerabilidade desse sistema.Assinale a opção correta.
AApenas o item I está certo.
BApenas o item III está certo.
CApenas os itens I e II estão certos.
DApenas os itens II e III estão certos.
ETodos os itens estão certos.
Revelar gabarito e comentário▾
GabaritoD — Apenas os itens II e III estão certos.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação: Confidencialidade, Integridade e Honeypot
Gabarito: letra D — corretos os itens II e III. O item I troca o conceito de confidencialidade pelo de integridade. O item II acerta ao mencionar a análise de custos na formulação de políticas. O item III descreve corretamente o honeypot como ferramenta de simulação de vulnerabilidades para detectar invasores.
Pilares da segurança da informação
1Confidencialidade
Acesso apenas por autorizados
2Integridade
Características originais
Controle de mudanças
Garantia do ciclo de vida
3Disponibilidade
4Políticas públicas
Análise de custos
Gestão de riscos
5Ferramentas de detecção
Honeypot
Simula vulnerabilidade
Atrai atacantes
Registra atividades
LEVEL · soulevel.com.br
Item I — ❌ Incorreto
A confidencialidade assegura que a informação seja acessível apenas por pessoas autorizadas. A descrição do item — "mantém todas as características originais, incluindo controle de mudanças e garantia do seu ciclo de vida" — corresponde à propriedade de integridade, que garante que os dados não foram alterados indevidamente. A banca explora a troca clássica entre esses dois pilares da segurança da informação.
Item II — ✅ Correto
A formulação de políticas públicas de segurança da informação envolve decisões de alocação de recursos. Ignorar os custos de implementação dos mecanismos de proteção pode inviabilizar as medidas ou gerar desperdício. Portanto, a afirmação está correta e alinhada com a gestão de riscos.
Item III — ✅ Correto
Um honeypot é um sistema configurado para simular uma vulnerabilidade e atrair atacantes, registrando suas atividades para análise. A finalidade é detectar e estudar ações de crackers, fazendo-os acreditar que estão explorando uma falha real. A descrição do item está precisa.
Alternativa A — ❌ Incorreta
Afirma que apenas o item I está certo. Como vimos, o item I é falso (troca integridade por confidencialidade). Logo, esta alternativa não reflete a realidade.
Alternativa B — ❌ Incorreta
Afirma que apenas o item III está certo. O item II também está correto, portanto a alternativa é insuficiente.
Alternativa C — ❌ Incorreta
Afirma que apenas os itens I e II estão certos. O item I está errado, então esta combinação não procede.
Alternativa D — ✅ Correta ⟵ GABARITO
Afirma que apenas os itens II e III estão certos. É exatamente o que concluímos: o item I é falso, II e III são verdadeiros. Gabarito oficial.
Alternativa E — ❌ Incorreta
Afirma que todos os itens estão certos. O item I está errado, portanto a alternativa é falsa.
NÃO CAIA NESSA!
Para não confundir os pilares da segurança da informação, lembre-se: Confidencialidade = acesso só por autorizados; Integridade = dados originais e sem alterações indevidas; Disponibilidade = acesso quando necessário. Questões CESPE/CEBRASPE frequentemente trocam os conceitos.