Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2025
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
fg104387
Banca
FGV
Órgão
AL-AM
Ano
2025
Nível
Médio
Cargo
Agente Legislativo - Técnico de manutenção de computadores
Uma empresa decide reaproveitar HDDs usados de outros setores para utilizar em computadores do setor de licitações. Para isso solicita o auxílio de um técnico de manutenção.Assinale o que o técnico deve obrigatoriamente realizar antes de reutilizar esses HDDs.
AAplicar métodos de sanitização de dados, como sobrescrita múltipla ou destruição criptográfica, antes do reaproveitamento.
BApenas formatar o disco pelo sistema operacional, garantindo a eliminação completa dos dados.
CLimpar o HDD fisicamente com solvente para evitar contaminação química.
DAlterar o firmware do disco para redefinir a área de alocação e eliminar registros antigos.
EInstalar o disco diretamente em outro computador, pois o reaproveitamento elimina automaticamente dados anteriores.
Revelar gabarito e comentário▾
GabaritoA — Aplicar métodos de sanitização de dados, como sobrescrita múltipla ou destruição criptográfica, antes do reaproveitamento.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sanitização de dados em mídias de armazenamento
Gabarito: letra A. Antes de reutilizar HDDs, o técnico deve obrigatoriamente aplicar métodos de sanitização de dados (como sobrescrita múltipla ou destruição criptográfica) para garantir que as informações anteriores sejam irrecuperáveis. Simples formatação ou apagamento de arquivos não elimina os dados de forma segura.
A banca testa o conhecimento sobre a diferença entre eliminação superficial (formatação) e sanitização efetiva. É uma questão conceitual básica de segurança da informação.
Alternativa A — ✅ Correta ⟵ GABARITO
A alternativa descreve corretamente os métodos recomendados: sobrescrita múltipla (que reescreve os setores com padrões de bits) ou destruição criptográfica (que cifra todo o disco e descarta a chave, tornando os dados inacessíveis). Essas técnicas são padronizadas por normas como a NIST SP 800-88 e garantem a sanitização segura.
Alternativa B — ❌ Incorreta
Afirmar que "apenas formatar" elimina completamente os dados é um erro clássico. A formatação comum (rápida ou completa) apenas marca os setores como disponíveis, mas os dados continuam fisicamente presentes e podem ser recuperados com ferramentas forenses.
NÃO CAIA NESSA!
Muitos candidatos acreditam que formatar é suficiente. A banca explora essa confusão: formatar não apaga, apenas reescreve a tabela de alocação. Para eliminar de fato, é preciso sobrescrever ou destruir criptograficamente os dados.
Alternativa C — ❌ Incorreta
Limpar o HDD com solvente é irrelevante para dados. Embora a limpeza física possa ser necessária em contextos de contaminação (como desinfecção), não tem relação com a eliminação de informações. O foco da questão é a segurança dos dados, não a higiene do equipamento.
Alternativa D — ❌ Incorreta
Alterar o firmware não é uma prática padrão de sanitização. O firmware controla o funcionamento interno do disco, e sua modificação inadequada pode danificar o dispositivo ou deixá-lo inoperante. Não há garantia de eliminação de dados.
Alternativa E — ❌ Incorreta
A reutilização direta não elimina dados anteriores. O disco mantém todas as informações gravadas; simplesmente conectar a outro computador não apaga nada. Apenas com sanitização prévia é seguro reutilizar.
Gabarito: letra A. Para reutilizar HDDs, é obrigatório aplicar métodos de sanitização que tornem os dados irrecuperáveis, como sobrescrita múltipla ou destruição criptográfica.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)