Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2024
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce185807
Banca
CESPE / CEBRASPE
Órgão
SEPLAG-CE
Ano
2024
Nível
Superior
Cargo
Analista de Gestão Pública - Área de Atuação: Ciência da Computação
Considerando o envio de um arquivo de um remetente para um receptor, julgue o item a seguir, com base nos princípios de segurança da informação.Caso o conteúdo do arquivo enviado seja visualizado não só pelo receptor, mas também por outro usuário que, sem as permissões necessárias, o acesse a partir de computador diferente do computador do receptor, isso implicará violação ao princípio da disponibilidade.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação – Princípios (Confidencialidade, Integridade, Disponibilidade)
Gabarito: ❌ ERRADO. A situação descrita – um usuário não autorizado visualizar o conteúdo do arquivo – viola o princípio da confidencialidade, e não o da disponibilidade. A confidencialidade assegura que a informação não seja acessada por pessoas não autorizadas, enquanto a disponibilidade garante que a informação esteja acessível aos usuários autorizados quando necessário.
Conceito fundamental (Tríade CID):
Confidencialidade: proteção contra divulgação não autorizada.
Integridade: proteção contra alteração não autorizada.
Disponibilidade: garantia de acesso e uso da informação pelos autorizados sempre que necessário.
No caso do enunciado, o arquivo foi enviado ao receptor, mas um terceiro, sem permissão, o acessou. Isso é uma quebra de confidencialidade, pois a informação foi exposta a quem não deveria. A disponibilidade não foi afetada, pois o arquivo continuou disponível para o receptor (e até para o invasor). Portanto, a afirmação está errada.
Tríade CID
1Confidencialidade
Acesso apenas por autorizados
Violada: terceiro vê sem permissão
2Integridade
Sem alteração não autorizada
3Disponibilidade
Acesso quando necessário
Não violada: arquivo continuou acessível
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca o conceito de confidencialidade pelo de disponibilidade. O aluno pode confundir “não conseguiu acessar” (indisponibilidade) com “acessou indevidamente” (violação de confidencialidade). Lembre-se: disponibilidade está relacionada ao acesso quando necessário; confidencialidade, ao acesso apenas por quem tem permissão.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)