Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2025
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
fg108668
Banca
FGV
Órgão
DPE-RO
Ano
2025
Nível
Superior
Cargo
Analista de Sistemas - Classe B
Segundo a OWASP, os três elementos-chave para uma robusta proteção de dados em aplicações Web são
Aacessibilidade, consistência e durabilidade.
Bconfidencialidade, integridade e disponibilidade.
Cautenticação dupla, integridade e segurança lógica.
Dconsistência forte, integralidade e segurança virtual.
Ecriptografia, validação em vários fatores e auditabilidade.
Revelar gabarito e comentário▾
GabaritoB — confidencialidade, integridade e disponibilidade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Proteção de Dados em Aplicações Web segundo a OWASP
Gabarito: letra B. Os três elementos-chave para a proteção de dados em aplicações Web, conforme a OWASP, são confidencialidade, integridade e disponibilidade — conhecidos como a tríade CID (Confidentiality, Integrity, Availability). Esse é o pilar fundamental da segurança da informação, garantindo que os dados sejam acessíveis apenas por quem tem permissão, não sejam alterados indevidamente e estejam disponíveis quando necessário.
A questão testa o conhecimento do conceito básico mais difundido em segurança da informação, não apenas para aplicações web, mas para qualquer sistema. A OWASP (Open Web Application Security Project) adota essa tríade como base para suas recomendações.
Alternativa A — ❌ Incorreta
Acessibilidade, consistência e durabilidade são atributos de qualidade de dados, mas não correspondem aos elementos-chave de segurança da informação definidos pela OWASP. A tríade correta é CID.
Alternativa B — ✅ Correta ⟵ GABARITO
Confidencialidade (dados acessíveis apenas a autorizados), Integridade (dados não corrompidos ou alterados indevidamente) e Disponibilidade (dados acessíveis quando necessário) compõem exatamente os três pilares da segurança da informação preconizados pela OWASP. É a resposta objetiva e direta.
Alternativa C — ❌ Incorreta
Autenticação dupla é um mecanismo (fator adicional), não um objetivo de segurança. Integridade é um dos três, mas segurança lógica é um termo amplo que não substitui confidencialidade e disponibilidade. A alternativa mistura conceitos.
Alternativa D — ❌ Incorreta
Consistência forte e integralidade (talvez confundido com integridade) são termos usados em bancos de dados (ACID), não em segurança da informação. Segurança virtual não é um pilar reconhecido.
Alternativa E — ❌ Incorreta
Criptografia é uma ferramenta para garantir confidencialidade/integridade, mas não é um objetivo em si. Validação em vários fatores é um mecanismo de autenticação. Auditabilidade é um requisito, mas não compõe a tríade básica. A OWASP não lista esses como os três elementos-chave.
PEGA ESSA DICA!
Sempre que a questão mencionar "elementos-chave", "objetivos de segurança" ou "pilares", lembre-se da tríade CID: Confidencialidade, Integridade e Disponibilidade. Essa é a base de qualquer discussão sobre segurança da informação e cai com frequência em provas de TI.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)