Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Conceitos, Princípios e Atributos da Segurança da Informação
Código
ce398047
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Cargo
Ana TI ( )
De acordo com o que dispõem os conceitos de segurança da informação, julgue o item a seguir.
Em função de sua codificação mais robusta, os firmwares de IoT são mais sofisticados que os sistemas operacionais executados em computadores e smartphones, o que os torna imunes a falhas consequentes das vulnerabilidades conhecidas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação: vulnerabilidades e a falsa noção de imunidade em IoT
❌ ERRADO. A afirmação está incorreta porque inverte a realidade técnica: os firmwares de dispositivos IoT são, em geral, menos sofisticados e mais vulneráveis que os sistemas operacionais de computadores e smartphones, e nenhum software — por mais robusto que seja — é imune a falhas decorrentes de vulnerabilidades conhecidas. A segurança da informação trabalha com mitigação de riscos, não com imunidade absoluta.
O enunciado mistura dois conceitos que a banca adora confundir: vulnerabilidade e risco. Vulnerabilidade é uma fraqueza que pode ser explorada por uma ameaça; risco é a probabilidade de que algo ruim aconteça. Nenhum sistema está livre de vulnerabilidades — elas existem em qualquer software, incluindo os mais maduros. O que a segurança faz é gerenciar esses riscos, aplicando controles para reduzir a probabilidade e o impacto de uma exploração.
No caso específico de IoT, a realidade é oposta à afirmada. Dispositivos de Internet das Coisas costumam ter restrições severas de hardware (pouca memória, processador limitado, bateria escassa), o que impede a implementação de mecanismos de segurança robustos. Além disso, muitos fabricantes não fornecem atualizações regulares de firmware, deixando vulnerabilidades conhecidas sem correção por longos períodos. Sistemas operacionais de computadores e smartphones, por outro lado, são desenvolvidos por grandes empresas com equipes dedicadas de segurança e recebem patches frequentes — o que não os torna imunes, mas os coloca em posição muito mais favorável.
A palavra-chave que derruba a assertiva é "imunes". Na segurança da informação, não existe imunidade: qualquer sistema pode ser comprometido se houver uma vulnerabilidade explorável e uma ameaça capaz de explorá-la. O máximo que se pode alcançar é um nível aceitável de risco, por meio de controles técnicos e gerenciais.
NÃO CAIA NESSA!
A banca inverte a realidade: afirma que IoT é mais sofisticado e imune, quando na prática é o oposto — IoT é mais limitado e mais vulnerável. Além disso, usa o termo absoluto "imunes", que não existe em segurança da informação. Fique atento a palavras como "sempre", "nunca", "imune", "totalmente seguro" — elas quase sempre indicam uma afirmação falsa.
Segurança da informação: Vulnerabilidade (Fraqueza explorável, Existe em todo software); Risco (Probabilidade de exploração, Mitigado por controles); Imunidade absoluta (Não existe, Palavras absolutas: "sempre", "nunca", "imune"); IoT vs. SO tradicionais (IoT: hardware limitado, poucos patches, SO: equipes dedicadas, patches frequentes)
Alternativa E — ❌ Incorreta (gabarito)
A alternativa E é a resposta correta, pois a afirmação é falsa. O erro está em dois pontos: (1) a premissa de que firmwares de IoT são mais sofisticados que sistemas operacionais de computadores/smartphones — na verdade, são mais simples e limitados; (2) a conclusão de que isso os torna imunes a falhas — nenhum software é imune a vulnerabilidades. A segurança da informação lida com mitigação de riscos, não com imunidade.