Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2025
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
fg109064
Banca
FGV
Órgão
DPE-RO
Ano
2025
Nível
Médio
Cargo
Técnico em Informática - Classe A
No contexto de segurança da informação, o modelo CID (Confidencialidade, Integridade e Disponibilidade) é fundamental para garantir a proteção de dados e sistemas. Sobre esse modelo, avalie as afirmativas a seguir e assinale a correta.
AA confidencialidade assegura que a informação esteja acessível apenas para pessoas autorizadas, evitando acessos não autorizados.
BA integridade refere-se à garantia de que a informação estará disponível sempre que for necessária, sem falhas ou interrupções.
CA disponibilidade assegura que a informação foi mantida sem alterações não autorizadas durante o armazenamento ou a transmissão.
DA confidencialidade está relacionada à capacidade de restaurar os dados após uma falha ou desastre.
EA integridade refere-se à proteção da informação contra acessos de leitura não autorizados, garantindo que apenas usuários autenticados possam acessá-la.
Revelar gabarito e comentário▾
GabaritoA — A confidencialidade assegura que a informação esteja acessível apenas para pessoas autorizadas, evitando acessos não autorizados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gabarito: letra A. A alternativa A descreve corretamente a confidencialidade: assegurar que a informação esteja acessível apenas a pessoas autorizadas. As demais alternativas trocam as definições dos pilares. O modelo CID é o fundamento da segurança da informação, conforme a definição da NIST.
A banca testa o conhecimento básico dos três pilares. A confusão comum é misturar as definições de confidencialidade, integridade e disponibilidade.
Pilar
Definição Correta
Definição Incorreta (confundida)
Confidencialidade
Acesso apenas por pessoas autorizadas (evitar acesso não autorizado)
Restauração de dados após falha (Alternativa D)
Integridade
Proteção contra alterações não autorizadas (dados mantidos sem modificação indevida)
Disponibilidade para uso (Alternativa B) / Proteção contra leitura não autorizada (Alternativa E)
Disponibilidade
Informação acessível sempre que necessária (sem falhas ou interrupções)
Ausência de alterações não autorizadas (Alternativa C)
Alternativa A — ✅ Correta ⟵ GABARITO
A afirmativa "A confidencialidade assegura que a informação esteja acessível apenas para pessoas autorizadas, evitando acessos não autorizados" está correta. Confidencialidade trata de restringir o acesso e a divulgação a entidades autorizadas.
Alternativa B — ❌ Incorreta
A afirmativa define integridade como "garantia de que a informação estará disponível sempre que for necessária, sem falhas ou interrupções". Isso é, na verdade, o conceito de disponibilidade. Integridade refere-se a proteger a informação contra modificações não autorizadas.
Alternativa C — ❌ Incorreta
A afirmativa diz que disponibilidade "assegura que a informação foi mantida sem alterações não autorizadas durante o armazenamento ou a transmissão". Esse é o conceito de integridade. Disponibilidade garante que os sistemas e informações estejam acessíveis quando necessário.
Alternativa D — ❌ Incorreta
A afirmativa afirma que confidencialidade "está relacionada à capacidade de restaurar os dados após uma falha ou desastre". Isso se refere à disponibilidade (e também à recuperação de desastres). Confidencialidade não trata de restauração.
Alternativa E — ❌ Incorreta
A afirmativa define integridade como "proteção da informação contra acessos de leitura não autorizados, garantindo que apenas usuários autenticados possam acessá-la". Isso é, na verdade, confidencialidade. Integridade lida com alterações não autorizadas, não com leitura.
NÃO CAIA NESSA!
Grave a tríade com a associação direta: C = Confidencialidade (acesso restrito), I = Integridade (sem modificação não autorizada), D = Disponibilidade (acesso quando necessário). A banca adora trocar essas definições. Na dúvida, pergunte: "qual pilar evita que alguém não autorizado veja?" → Confidencialidade. "Qual impede que alterem o conteúdo?" → Integridade. "Qual garante que o sistema está no ar?" → Disponibilidade.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)