Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — CESPE / CEBRASPE 2025
- Código
- ce418105
- Banca
- CESPE / CEBRASPE
- Órgão
- PC DF
- Ano
- 2025
- Cargo
- GAAPC ( )
- CCerto
- EErrado
GabaritoC — Certo
✅ CERTO. A integridade é o atributo da segurança da informação que garante que a informação permaneça exata, completa e sem alterações não autorizadas ao longo de todo o seu ciclo de vida — da criação à destruição. A afirmativa está correta ao associar integridade à veracidade da informação durante todo o ciclo de vida, pois é exatamente essa a definição consagrada na literatura e nas normas de segurança da informação.
A segurança da informação é uma disciplina que protege um conjunto de informações, preservando o valor que possuem para um indivíduo ou organização. Seus princípios fundamentais são a tríade CID — Confidencialidade, Integridade e Disponibilidade —, complementados por outros atributos como autenticidade, não repúdio, posse e utilidade. Cada um desses princípios protege um aspecto específico da informação, e é comum que as bancas cobrem a distinção entre eles.
A integridade é a propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida. Em outras palavras, a informação deve permanecer exata e completa, sem alterações não autorizadas ou indesejadas — sejam elas deliberadas (como um ataque de um invasor) ou acidentais (como um erro de digitação ou uma falha de hardware). A veracidade da informação está diretamente ligada à integridade: se a informação foi alterada, ela deixa de ser verdadeira, perdendo seu valor para a organização.
O ciclo de vida da informação compreende todas as fases pelas quais ela passa: criação, armazenamento, uso, compartilhamento, arquivamento e descarte. A integridade deve ser garantida em todas essas fases, pois uma alteração não autorizada em qualquer ponto do ciclo compromete a confiabilidade da informação. Por exemplo, se um registro financeiro é modificado durante o armazenamento, a informação deixa de refletir a realidade, violando a integridade.
É importante distinguir a integridade dos demais atributos:
Atributo | O que garante |
|---|---|
Confidencialidade | Acesso à informação somente por entidades autorizadas |
Integridade | A informação permanece exata e completa, sem alterações não autorizadas |
Disponibilidade | A informação está acessível quando necessário |
Autenticidade | A informação é proveniente da fonte anunciada |
Não repúdio | O autor de uma ação não pode negar sua autoria |
A pegadinha que a banca explora neste tema é a confusão entre integridade e autenticidade. Enquanto a integridade se preocupa com a veracidade do conteúdo (a informação não foi alterada), a autenticidade se preocupa com a veracidade da origem (a informação vem de quem diz vir). A afirmativa fala em "veracidade da informação", que é exatamente o foco da integridade — não da autenticidade. Guarde essa fronteira: integridade = conteúdo verdadeiro; autenticidade = origem verdadeira.
A afirmativa está correta. A integridade é definida como a propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida. A veracidade da informação — ou seja, a ausência de alterações não autorizadas — é o núcleo do conceito de integridade, e essa garantia deve valer durante todo o ciclo de vida da informação, desde a criação até o descarte. Portanto, a associação feita na afirmativa está tecnicamente precisa.
Gabarito: ✅ CERTO.
Link permanente: /questoes/ce418105