Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2025
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
ce223611
Banca
CESPE / CEBRASPE
Órgão
IBAMA
Ano
2025
Nível
Superior
Julgue o item seguinte, considerando a arquitetura e os aspectos operacionais do MS Windows, bem como os aspectos funcionais de aplicativos de segurança da informação.Suponha que certo aplicativo de segurança móvel utilize análise de comportamento para detecção de atividades suspeitas. Nesse caso, se um usuário realizar ações legítimas, mas incomuns, como acessar dados corporativos em um horário atípico e de um local diferente, o aplicativo sempre classificará essas ações como ameaças.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Análise de Comportamento em Segurança da Informação
Gabarito: ❌ ERRADO. A afirmação de que o aplicativo "sempre classificará essas ações como ameaças" é falsa. A análise de comportamento (behavioral analysis) identifica desvios de padrões normais, mas não classifica automaticamente toda ação incomum como ameaça; há possibilidade de falsos positivos, e as ações consideradas suspeitas geralmente geram alertas que são submetidos a análise complementar. O termo "sempre" é uma generalização indevida, pois sistemas de detecção comportamental podem ser ajustados com thresholds e regras para evitar alarmes excessivos.
A banca testa o entendimento de que a detecção baseada em comportamento não é binária e automática, mas sim probabilística e passível de configuração. Ações legítimas mas incomuns podem ser tratadas como anomalias que requerem verificação, e não necessariamente como ameaças confirmadas.
NÃO CAIA NESSA!
A palavra "sempre" é o gatilho do erro. Sistemas de segurança baseados em comportamento geram alertas, mas a classificação como ameaça depende de análise adicional ou de regras configuradas. O candidato pode ser levado a crer que qualquer atividade incomum é automaticamente uma ameaça, mas isso ignora a necessidade de contexto e a possibilidade de falsos positivos.
Portanto, a assertiva está errada.
Gabarito: ❌ ERRADO.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)