Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2025
Segurança da Informação›Norma 27005
Código
ce215949
Banca
CESPE / CEBRASPE
Órgão
SUSEP
Ano
2025
Nível
Superior
Cargo
Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.O princípio da funcionalidade completa da privacidade por padrão (privacy by default) estabelece a busca por acomodar os interesses e objetivos legítimos dos produtos tecnológicos de forma positiva e vantajosa para todos, de forma a se evitar a pretensão de falsas dicotomias como, por exemplo, privacidade versus segurança.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Privacidade por padrão e funcionalidade completa
✅ CERTO. A afirmativa descreve corretamente o princípio da funcionalidade completa (Full Functionality) do Privacy by Design, que busca evitar falsas dicotomias como privacidade versus segurança, acomodando interesses legítimos de forma integrada.
O Privacy by Design é um conjunto de princípios que visam incorporar a privacidade desde a concepção de sistemas e práticas. Um de seus sete princípios fundamentais é a Funcionalidade Completa, que defende que não deve haver trade-off entre privacidade e outros objetivos (como segurança, usabilidade, desempenho). Em vez de tratar privacidade e segurança como opostos, busca-se atender a todos os interesses legítimos de forma positiva e vantajosa para todos.
A expressão "privacidade por padrão" (privacy by default) é outro princípio do Privacy by Design, que estabelece que as configurações de privacidade devem ser as mais protetivas por padrão. Embora a questão mencione "funcionalidade completa da privacidade por padrão", a descrição subsequente corresponde exatamente ao princípio da funcionalidade completa, que é um dos pilares do Privacy by Design. A banca considerou a afirmação correta, e o conhecimento cobrado é amplamente aceito na literatura de segurança da informação.
PEGA ESSA DICA!
O Privacy by Design possui sete princípios: proativo, privacidade como padrão, incorporação da privacidade no design, funcionalidade completa, segurança de ponta a ponta, visibilidade e transparência, e respeito ao usuário. A funcionalidade completa é o que rejeita falsas dicotomias.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)