Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2025

Segurança da InformaçãoSegurança de sistemas de informação
Código
ce208356
Banca
CESPE / CEBRASPE
Órgão
MPE-CE
Ano
2025
Nível
Superior
Cargo
Analista Ministerial - Especialidade: Biblioteconomia
No que diz respeito a sistemas informatizados e eletrônicos de gestão de documentos, julgue o item subsecutivo.O armazenamento em nuvem, que oferece mecanismos avançados de segurança e preservação digital, assegura, a longo prazo, a integridade, a acessibilidade e a proteção dos documentos armazenados, minimizando a necessidade de intervenções contínuas por parte do usuário e garantindo a estabilidade dos dados.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Armazenamento em Nuvem e Segurança da Informação

❌ ERRADO. A afirmação de que o armazenamento em nuvem "assegura, a longo prazo, a integridade, a acessibilidade e a proteção dos documentos" e "minimiza a necessidade de intervenções contínuas" é incorreta. Na prática, a segurança na nuvem segue um modelo de responsabilidade compartilhada: o provedor garante a segurança da infraestrutura, mas o usuário é responsável por configurar corretamente os controles de acesso, criptografia, backups e monitoramento. Sem essas intervenções, os dados podem ser perdidos, corrompidos ou indevidamente acessados.

Os princípios fundamentais da segurança da informação (confidencialidade, integridade e disponibilidade) exigem ações contínuas, como backups periódicos (essenciais para disponibilidade) e controles de acesso (para integridade e confidencialidade). A nuvem oferece ferramentas, mas não elimina a necessidade de gestão ativa. Além disso, a "estabilidade dos dados" a longo prazo depende de políticas de preservação digital, que incluem migrações de formato e verificação de integridade — tarefas que demandam intervenção humana.

Portanto, a assertiva superestima as capacidades automáticas da nuvem e subestima a responsabilidade do usuário, estando ERRADA.

  1. 1Provedor: segurança da infraestrutura
  2. 2Usuário: configuração de acesso
  3. 3Usuário: criptografia
  4. 4Usuário: backups periódicos
  5. 5Usuário: monitoramento contínuo
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Em questões de segurança da informação, desconfie de afirmações que atribuem garantias absolutas a tecnologias. Lembre-se do modelo de responsabilidade compartilhada: o provedor cuida da nuvem, você cuida do que está dentro dela.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: ERRADO

Link permanente: /questoes/ce208356