Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — CESPE / CEBRASPE 2025

Princípio da Disponibilidade na Segurança da Informação

Gabarito: E (Errado). A afirmação está incorreta porque o princípio da disponibilidade não exige que as informações estejam disponíveis 24 horas por dia, todos os dias da semana, mas sim que estejam disponíveis quando necessário para os usuários autorizados. A disponibilidade é definida como a propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação, relacionando-se à habilidade de acessar os dados quando necessário.

O princípio da disponibilidade é um dos três pilares da tríade da segurança da informação (Confidencialidade, Integridade e Disponibilidade). Ele assegura que os dados e sistemas estejam acessíveis e utilizáveis quando os usuários autorizados precisarem deles. Isso não significa, porém, que a informação deva estar disponível ininterruptamente, 24/7. A disponibilidade é relativa à necessidade: um sistema pode ser considerado disponível se atende aos requisitos de acesso definidos pela organização, mesmo que haja janelas de manutenção programada ou horários de funcionamento específicos.

Por exemplo, um sistema de folha de pagamento pode ser acessível apenas durante o horário comercial, mas se isso atende à necessidade dos usuários autorizados, o princípio da disponibilidade está sendo respeitado. O que a disponibilidade busca evitar é a indisponibilidade não planejada, como falhas de hardware, ataques de negação de serviço (DDoS) ou desastres que impeçam o acesso quando necessário.

A banca explora aqui uma pegadinha clássica: o candidato pode associar "disponibilidade" a "tempo integral", mas o conceito correto é "disponibilidade quando necessário". A palavra-chave é necessidade — a informação deve estar acessível no momento em que for requerida por quem tem autorização, não necessariamente em todos os momentos.

Item — ❌ Errado

A afirmação está errada porque impõe uma exigência de disponibilidade ininterrupta (24 horas por dia, todos os dias) que não corresponde ao conceito de disponibilidade. A disponibilidade garante que a informação esteja acessível quando necessário para usuários autorizados, conforme definido nos materiais de segurança da informação. Não há obrigatoriedade de disponibilidade contínua; o que importa é atender à demanda legítima no momento da requisição.

Gabarito: E (Errado)