Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FCC 2020
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
fc059339
Banca
FCC
Órgão
AL-AP
Ano
2020
Cargo
Assistente Legislativo - Assistente de Segurança
A segurança da informação, e seus ativos, depende de determinados procedimentos e mecanismos de proteção concebidos para impedir ou reduzir a ocorrência de incidentes, minimizando e, na melhor das hipóteses, evitando riscos. Dentre essas medidas de segurança, estão as de segurança preventivas, cujos exemplos são
Aequipes designadas para agir em caso de emergências.
Bsistemas de detecção de intrusão a ambientes controlados.
Cplanos de recuperação de desastres.
Dcircuitos fechado de televisão.
Ecampanhas e palestras de conscientização de usuários.
Revelar gabarito e comentário▾
GabaritoE — campanhas e palestras de conscientização de usuários.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Medidas de Segurança Preventivas
Gabarito: letra E. Campanhas e palestras de conscientização são exemplos clássicos de medidas preventivas, pois visam educar os usuários e reduzir a probabilidade de incidentes causados por erro humano ou negligência. As demais alternativas referem-se a medidas reativas (equipes de emergência, planos de recuperação) ou detectivas (IDS, CFTV), que atuam após ou durante o incidente, não antes.
A banca testa a capacidade de classificar os controles de segurança quanto ao momento de atuação. Em segurança da informação, as medidas dividem-se em:
Preventivas: evitam a ocorrência do incidente (ex.: políticas, treinamento, criptografia, firewalls).
Detectivas: identificam um incidente em andamento (ex.: IDS, antivírus, CFTV).
Corretivas/Reativas: recuperam ou minimizam danos após o incidente (ex.: backup, plano de continuidade, equipe de resposta).
Tipo de Medida
Exemplo
Função
Preventiva
Campanhas e palestras de conscientização
Evitar a ocorrência do incidente (antes)
Detectiva
IDS, CFTV
Identificar incidente em andamento (durante)
Corretiva/Reativa
Equipes de emergência, DRP
Recuperar ou minimizar danos (após)
Medidas de segurança: Preventivas (evitam) (Políticas e normas, Treinamento e conscientização, Criptografia, Firewall); Detectivas (identificam) (IDS, Antivírus, CFTV); Corretivas/Reativas (recuperam) (Backup, Plano de continuidade, Equipe de resposta)
Alternativa A — ❌ Incorreta
As equipes designadas para agir em emergências atuam após a ocorrência de um incidente, configurando medida corretiva/reativa, e não preventiva.
Alternativa B — ❌ Incorreta
Sistemas de detecção de intrusão (IDS) monitoram a rede em busca de atividades suspeitas e alertam sobre possíveis ataques – são medidas detectivas, não preventivas (embora possam ajudar a prevenir danos maiores, sua função primária é detectar).
Alternativa C — ❌ Incorreta
Planos de recuperação de desastres (DRP) são acionados depois que um desastre ocorre, visando restaurar serviços e dados – medida corretiva.
Alternativa D — ❌ Incorreta
Circuitos fechados de televisão (CFTV) são usados para monitoramento e gravação de eventos, funcionando como controle detectivo (identifica ações não autorizadas), e não preventivo.
Alternativa E — ✅ Correta ⟵ GABARITO
Campanhas e palestras de conscientização educam os usuários sobre boas práticas de segurança, reduzindo a chance de erros (como clicar em phishing ou usar senhas fracas). Essa educação continuada é uma típica medida preventiva, pois atua antes do incidente, modificando o comportamento das pessoas.
PEGA ESSA DICA!
Na prova, lembre-se: medidas preventivas evitam o incidente; detectivas identificam; corretivas remediam. Questões assim costumam cobrar essa classificação com exemplos do dia a dia.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)