Questão de Segurança da Informação — Ataques e ameaças — CESGRANRIO 2024
Segurança da Informação›Ataques e ameaças
Código
cg022208
Banca
CESGRANRIO
Órgão
IPEA
Ano
2024
Nível
Superior
Cargo
Técnico de Planejamento e Pesquisa - Desenvolvimento de Sistemas
Uma empresa de desenvolvimento de softwares adota, em seus projetos de sistemas, princípios de segurança para reduzir os riscos relacionados à segurança e para aumentar a resistência a ataques. Um desses princípios, visa manter o design o mais simples e o menor possível e, como consequência, tornar mais fácil de ser revisada e mais difícil de conter erros a parte desse sistema que depende de segurança.Esse é o princípio de
Adesign aberto
Bprivilégio mínimo
Cmediação completa
Deconomia de mecanismo
Eseparação de privilégios
Revelar gabarito e comentário▾
GabaritoD — economia de mecanismo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Princípios de Segurança da Informação
Gabarito: D – Economia de Mecanismo. O princípio descrito no enunciado – manter o design o mais simples e menor possível – corresponde exatamente ao princípio da economia de mecanismo (ou "economy of mechanism"), que busca minimizar a complexidade do mecanismo de segurança para reduzir vulnerabilidades e facilitar a revisão. As demais alternativas referem-se a outros princípios clássicos de segurança.
Princípios de Segurança: Economia de Mecanismo (Design simples e enxuto, Fácil revisão, Menos erros); Privilégio Mínimo (Apenas o necessário); Design Aberto (Segurança ≠ sigilo, Kerckhoffs); Mediação Completa (Verificar todo acesso); Separação de Privilégios (Divisão de tarefas críticas)
Alternativa A — ❌ Incorreta
O princípio do design aberto (open design) defende que a segurança não deve depender do sigilo do design, mas sim de chaves ou senhas (Kerckhoffs). Não está relacionado à simplicidade do mecanismo.
Alternativa B — ❌ Incorreta
O privilégio mínimo (least privilege) determina que cada usuário ou processo deve ter apenas os privilégios estritamente necessários para sua função. É um princípio diferente, focado na concessão mínima de permissões, não na simplicidade do design.
Alternativa C — ❌ Incorreta
A mediação completa (complete mediation) exige que toda tentativa de acesso a um recurso seja verificada pelo mecanismo de segurança, sem exceções. Não trata da simplificação do mecanismo.
Alternativa D — ✅ Correta ⟵ GABARITO
A economia de mecanismo é exatamente o princípio citado: o design de segurança deve ser o mais simples e enxuto possível, facilitando a revisão e reduzindo a chance de erros. É frequentemente associado ao ditado "KISS" (Keep It Simple, Stupid).
Alternativa E — ❌ Incorreta
A separação de privilégios (separation of duties) preconiza que uma tarefa crítica seja dividida em partes, executadas por pessoas ou processos diferentes, para evitar que um único ponto detenha poder excessivo. Nada tem a ver com a simplicidade do design.
PEGA ESSA DICA!
Para memorizar os princípios clássicos de segurança, associe cada um a uma palavra-chave: Economia de Mecanismo → simplicidade; Privilégio Mínimo → mínimo necessário; Design Aberto → transparência; Mediação Completa → verificação sempre; Separação de Privilégios → divisão de poderes. Na prova, o enunciado costuma descrever o princípio, e você precisa identificar o nome correto.