Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — CESPE / CEBRASPE 2026

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
ce226966
Banca
CESPE / CEBRASPE
Órgão
SEDUC-PI
Ano
2026
Nível
Superior
Cargo
Professor da Educação Básica - Disciplina: Informática
Uma organização planeja migrar sua infraestrutura de automação industrial para um ambiente de Computação em Nuvem, visando gerenciar uma base de dados NoSQL alimentada por dispositivo de IoT.Considerando essas informações, assinale a opção correta quanto à segurança e à organização lógica dessa infraestrutura.
  1. AA garantia da disponibilidade é um requisito crítico de segurança nessa arquitetura, devendo assegurar que os dados provenientes da automação industrial permaneçam acessíveis para processos de controle e suporte à decisão em tempo real.
  2. BO emprego de bancos de dados nosql é contraindicado para ecossistemas de automação industrial, visto que a ausência de esquemas relacionais rígidos impossibilita a manutenção da integridade referencial em volumes massivos de dados.
  3. CA utilização de etiquetas (tags) HTML no servidor de nuvem garante que os dados dos sensores sejam automaticamente criptografados.
  4. DA implementação de estratégias de backup é dispensável, pois a arquitetura de Big Data impede a perda acidental de informações.A implementação de estratégias de backup é dispensável, pois a arquitetura de Big Data impede a perda acidental de informações.
  5. EA LGPD não se aplica a dados coletados por sensores industriais, mesmo que estes identifiquem indiretamente os operadores das máquinas.
Revelar gabarito e comentário

GabaritoA — A garantia da disponibilidade é um requisito crítico de segurança nessa arquitetura, devendo assegurar que os dados provenientes da automação industrial permaneçam acessíveis para processos de controle e suporte à decisão em tempo real.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da Informação em Automação Industrial na Nuvem

Gabarito: Letra A. A garantia da disponibilidade é um requisito crítico na arquitetura descrita, pois dados de automação industrial precisam estar acessíveis em tempo real para controle e suporte à decisão. A tríade CIA (Confidencialidade, Integridade, Disponibilidade) clássica da segurança da informação é diretamente aplicável, e a disponibilidade é essencial em sistemas de IoT e automação.

A questão testa conceitos fundamentais de segurança da informação, bancos NoSQL, criptografia, backup e LGPD. Vamos analisar cada alternativa:

Alternativa A — ✅ Correta ⟵ GABARITO

A disponibilidade é um dos pilares da segurança da informação (ISO/IEC 27002). Em automação industrial, dados em tempo real são vitais para controle de processos e tomada de decisão. A nuvem pode oferecer alta disponibilidade, mas a garantia de acesso contínuo é um requisito de segurança crítico.

Alternativa B — ❌ Incorreta

Bancos NoSQL são amplamente utilizados em ecossistemas IoT e automação industrial justamente por sua escalabilidade e flexibilidade com grandes volumes de dados não estruturados. A ausência de esquemas rígidos não impossibilita a integridade referencial; muitos NoSQL oferecem garantias de consistência eventual ou forte, e a integridade é tratada de forma diferente, mas não é impossibilitada.

Alternativa C — ❌ Incorreta

Tags HTML são elementos de marcação para páginas web e não têm função de criptografia. A criptografia de dados de sensores requer algoritmos específicos (ex.: AES, TLS) e chaves criptográficas, não tags HTML.

Alternativa D — ❌ Incorreta

Big Data não impede perda de informações. A replicação e distribuição de dados reduzem riscos, mas não eliminam a necessidade de backup. Estratégias de backup são essenciais para recuperação em caso de falhas, desastres ou erros humanos.

Alternativa E — ❌ Incorreta

A LGPD (Lei Geral de Proteção de Dados) aplica-se a qualquer dado pessoal, inclusive coletado indiretamente. Se sensores industriais identificam operadores (ex.: via biometria, padrões de trabalho), esses dados são pessoais e a LGPD se aplica.

Gabarito: Letra A

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce226966