Questão de Segurança da Informação — Políticas de Segurança de Informação — FGV 2024
Segurança da Informação›Políticas de Segurança de Informação
Código
fg075573
Banca
FGV
Órgão
AL-SC
Ano
2024
Nível
Superior
Cargo
Analista Legislativo III - Analista de Sistemas
Com relação aos princípios fundamentais de segurança de Informação que devem ser assegurados por um gestor de segurança de uma corporação, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).( ) Um programa de segurança pode ter diversos objetivos, seus princípios são referenciados sob a forma de um triângulo no qual os vértices representam a completude, a integridade e a disponibilidade de dados.( ) A completude se refere ao limite em termos de quem pode obter que tipo de informação do sistema dentre do escopo da organização.( ) A integridade se refere a ser correto e consistente com o estado ou informação pretendida, modificação não autorizadas (deliberadas ou acidentais), representam violações de integridade.As afirmativas são, respectivamente,
AV – F – V.
BF – V – V.
CV – F – F.
DF – F – V.
EV – V – F.
Revelar gabarito e comentário▾
GabaritoD — F – F – V.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Princípios Fundamentais de Segurança da Informação: Tríade CID
Gabarito: letra D – sequência F – F – V. A primeira afirmativa troca "confidencialidade" por "completude" na tríade; a segunda descreve confidencialidade mas a chama de completude; a terceira define corretamente integridade. A base legal é a Instrução Normativa GSI/PR nº 1/2008, que consagra os princípios de disponibilidade, integridade, confidencialidade e autenticidade.
A questão testa o conhecimento da tríade CID (Confidencialidade, Integridade, Disponibilidade) e a definição de cada princípio. A banca FGV frequentemente usa o termo "completude" para confundir com confidencialidade – é uma armadilha clássica.
Instrução Normativa GSI/PR nº 1, de 13 de junho de 2008:
Art. 2º Para fins desta Instrução Normativa, entende-se por: [...] II - Segurança da Informação e Comunicações: ações que objetivam viabilizar e assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade das informações; III - disponibilidade: propriedade de que a informação esteja acessível e utilizável sob demanda por uma pessoa física ou determinado sistema, órgão ou entidade; IV - integridade: propriedade de que a informação não foi modificada ou destruída de maneira não autorizada ou acidental; V - confidencialidade: propriedade de que a informação não esteja disponível ou revelada a pessoa física, sistema, órgão ou entidade não autorizado e credenciado;
Vamos analisar cada afirmativa:
Princípio
Definição correta
Nome correto na tríade CID
Confidencialidade
Limite de quem pode obter que tipo de informação
Confidencialidade
Integridade
Informação correta, consistente e não modificada sem autorização
Integridade
Disponibilidade
Informação acessível e utilizável sob demanda
Disponibilidade
Tríade CID: Confidencialidade ("Completude" (termo errado), Quem pode obter a informação); Integridade (Correto e consistente, Modificação não autorizada); Disponibilidade (Acessível sob demanda)
1ª afirmativa — ❌ Falsa
Afirma que os vértices do triângulo representam "completude, integridade e disponibilidade". A tríade clássica é confidencialidade, integridade e disponibilidade (CID). "Completude" não é um pilar; o termo correto é confidencialidade. A banca substitui o termo para induzir ao erro.
2ª afirmativa — ❌ Falsa
Descreve "completude" como "o limite em termos de quem pode obter que tipo de informação". Essa é exatamente a definição de confidencialidade (art. 2º, V da IN GSI/PR nº 1). A afirmativa erra ao rotular o conceito como completude.
3ª afirmativa — ✅ Verdadeira
Define integridade como "ser correto e consistente com o estado ou informação pretendida; modificações não autorizadas (deliberadas ou acidentais) representam violações de integridade". Bate com o art. 2º, IV da IN: "propriedade de que a informação não foi modificada ou destruída de maneira não autorizada ou acidental". É precisa.
Sequência correta: F – F – V, correspondente à alternativa D.
NÃO CAIA NESSA!
A banca troca sistematicamente "confidencialidade" por "completude", um termo que não faz parte da tríade. Na primeira afirmativa, os vértices são nomeados errados; na segunda, a definição correta de confidencialidade é atribuída ao termo falso. Fique atento: a tríade é CID – Confidencialidade, Integridade, Disponibilidade. Memorize a definição legal de cada um.