Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2022
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
fg047158
Banca
FGV
Órgão
CGU
Ano
2022
Nível
Superior
Cargo
Auditor Federal de Finanças e Controle - Tecnologia da Informação
A equipe de Tecnologia da Informação (TI) de um órgão público está implementando uma solução de TI para atender requisitos de segurança e privacidade dos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Adicionalmente, a equipe passou a adotar controles de segurança do CIS v8 (Center for Internet Security, Inc.) para mitigar os tipos de ataques cibernéticos mais conhecidos. Para reforçar o trabalho associado à LGPD, a equipe de TI identificou e começou a implementar um controle de segurança do CIS v8 que auxilia na mitigação de violação de dados, garantindo privacidade e integridade das informações sensíveis e pessoais. O controle de segurança do CIS v8 implementado pela equipe de TI é a:
Aconfiguração segura de ativos institucionais e software;
Bproteção de dados;
Cgestão do controle de acesso;
Dgestão contínua de vulnerabilidades;
Erecuperação de dados.
Revelar gabarito e comentário▾
GabaritoB — proteção de dados;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controles de segurança do CIS v8
Gabarito: letra B. O controle de segurança do CIS v8 que auxilia diretamente na mitigação de violação de dados, garantindo privacidade e integridade de informações sensíveis e pessoais é o de Proteção de Dados (Data Protection). Esse controle abrange medidas como criptografia em repouso e em trânsito, classificação de dados e políticas de retenção e descarte.
A banca testa o conhecimento dos controles do CIS v8 e sua aplicação prática em conformidade com a LGPD. Cada alternativa representa um dos 18 controles do CIS v8, mas apenas um atende especificamente à proteção de dados pessoais contra violações.
Alternativa A — ❌ Incorreta
Configuração segura de ativos institucionais e software refere-se ao hardening de sistemas (remoção de serviços desnecessários, aplicação de patches, etc.). Embora contribua para a segurança geral, não atua diretamente na proteção da privacidade e integridade de dados sensíveis.
Alternativa B — ✅ Correta ⟵ GABARITO
Proteção de dados (Data Protection) é o controle que visa garantir a confidencialidade e integridade das informações, incluindo dados pessoais. Ele envolve gerenciamento de criptografia, prevenção de vazamentos e políticas de privacidade, alinhando-se diretamente à mitigação de violação de dados.
Alternativa C — ❌ Incorreta
Gestão do controle de acesso (Access Control Management) trata da administração de contas e permissões de usuários. Embora importante para evitar acessos não autorizados, não cobre aspectos como criptografia ou proteção em repouso, necessários para a privacidade de dados sensíveis.
Alternativa D — ❌ Incorreta
Gestão contínua de vulnerabilidades (Continuous Vulnerability Management) foca na identificação e correção de vulnerabilidades técnicas. Reduz riscos, mas não aborda diretamente a proteção de dados sensíveis contra violações (ex.: vazamento de dados por funcionários autorizados).
Alternativa E — ❌ Incorreta
Recuperação de dados (Data Recovery) diz respeito a backups e restauração de informações após incidentes. Apesar de essencial para disponibilidade, não previne violações nem garante privacidade e integridade de dados pessoais.
PEGA ESSA DICA!
Na hora da prova, lembre-se que o controle "Proteção de Dados" (CIS Control 3) é o único que trata explicitamente de privacidade e integridade de dados. Os demais controles são complementares, mas não respondem diretamente à mitigação de violação de dados como pede o enunciado.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)