Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2025
- Código
- ce208356
- Banca
- CESPE / CEBRASPE
- Órgão
- MPE-CE
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista Ministerial - Especialidade: Biblioteconomia
- CCerto
- EErrado
GabaritoE — Errado
❌ ERRADO. A afirmação de que o armazenamento em nuvem "assegura, a longo prazo, a integridade, a acessibilidade e a proteção dos documentos" e "minimiza a necessidade de intervenções contínuas" é incorreta. Na prática, a segurança na nuvem segue um modelo de responsabilidade compartilhada: o provedor garante a segurança da infraestrutura, mas o usuário é responsável por configurar corretamente os controles de acesso, criptografia, backups e monitoramento. Sem essas intervenções, os dados podem ser perdidos, corrompidos ou indevidamente acessados.
Os princípios fundamentais da segurança da informação (confidencialidade, integridade e disponibilidade) exigem ações contínuas, como backups periódicos (essenciais para disponibilidade) e controles de acesso (para integridade e confidencialidade). A nuvem oferece ferramentas, mas não elimina a necessidade de gestão ativa. Além disso, a "estabilidade dos dados" a longo prazo depende de políticas de preservação digital, que incluem migrações de formato e verificação de integridade — tarefas que demandam intervenção humana.
Portanto, a assertiva superestima as capacidades automáticas da nuvem e subestima a responsabilidade do usuário, estando ERRADA.
Em questões de segurança da informação, desconfie de afirmações que atribuem garantias absolutas a tecnologias. Lembre-se do modelo de responsabilidade compartilhada: o provedor cuida da nuvem, você cuida do que está dentro dela.
Gabarito: ERRADO
Link permanente: /questoes/ce208356