Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2025

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
fg116808
Banca
FGV
Órgão
PGM - RJ
Ano
2025
Nível
Superior
Cargo
Analista de Procuradoria - Especialidade Direito / Analista de Procuradoria / Analista Legislativo - Especialidade Direito
Um analista da procuradoria sabe que existem muitas ameaças à segurança da informação e que elas não se limitam ao ambiente digital. Ele reconhece que pequenos hábitos e boas práticas no local de trabalho são fundamentais para reduzir riscos de acesso não autorizado, perda ou danos a informações expostas em mesas, telas e outros espaços acessíveis.Com relação aos conceitos da segurança da informação e à importância da política de mesa limpa e tela limpa, analise as afirmativas a seguir.I. A integridade refere-se à garantia de as informações não serem alteradas, seja por agentes internos ou externos. Isso representa que a modificação das informações, maliciosa ou não intencional, prejudica a confiabilidade nos processos de procuradoria ou, até mesmo, de sua reputação. Portanto, é recomendado desligar os computadores quando não estiverem em uso ou desassistidos, em especial aqueles conectados na rede de dados da procuradoria.II. A disponibilidade garante que uma informação esteja disponível a todo momento àqueles que são autorizados. Esse conceito depende diretamente da confidencialidade para atuar de forma correta. Portanto, é recomendado usar protetores de tela ativados por tempo e protegidos por senha, ou outros mecanismos de autenticação quando os computadores não estiverem em uso ou desassistidos.III. A confidencialidade está ligada diretamente à privacidade dos dados. Nesse contexto, são englobadas todas as medidas que restringem o acesso a informações, a fim de evitar acessos não autorizados, espionagem e roubo de dados. Portanto, é recomendado posicionar os computadores de forma a evitar que pessoas não autorizadas consigam visualizar o conteúdo das telas e impressoras.Está correto o que se afirma em:
  1. AII e III, apenas.
  2. BI e III, apenas.
  3. CIII, apenas.
  4. DII, apenas
  5. EI, II e III.
Revelar gabarito e comentário

GabaritoB — I e III, apenas.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da Informação: Tríade CID e Práticas de Mesa Limpa/Tela Limpa

Gabarito: letra B (I e III, apenas). A afirmativa II está incorreta ao afirmar que a disponibilidade depende diretamente da confidencialidade; são propriedades independentes. Além disso, a recomendação de usar protetor de tela com senha está mais associada à confidencialidade, não à disponibilidade. As afirmativas I e III relacionam corretamente as propriedades com práticas adequadas.

A questão testa o conhecimento sobre os três pilares da segurança da informação (Confidencialidade, Integridade, Disponibilidade) e sua aplicação em medidas práticas de proteção física e lógica, como a política de mesa limpa e tela limpa. O conteúdo de apoio define cada propriedade:

Conteúdo de Apoio (Wikipédia):

  • Confidencialidade: propriedade que limita o acesso a informação tão somente às entidades legítimas.

  • Integridade: propriedade que garante que a informação manipulada mantenha todas as características originais.

  • Disponibilidade: propriedade que garante que a informação esteja sempre disponível para o uso legítimo.

Propriedade (Pilar)

Definição

Prática Associada (no contexto da questão)

Confidencialidade

Limita o acesso à informação apenas a entidades legítimas.

Posicionar telas e impressoras para evitar visualização não autorizada (tela limpa).

Integridade

Garante que a informação mantenha todas as características originais, sem alterações não autorizadas.

Desligar computadores quando não estiverem em uso ou desassistidos.

Disponibilidade

Garante que a informação esteja sempre disponível para uso legítimo.

(Não associada corretamente no item II; a prática de protetor de tela com senha protege confidencialidade/integridade, não disponibilidade).

Item I — ✅ Correto

A integridade visa impedir alterações não autorizadas. Desligar computadores quando não estiverem em uso é uma medida que contribui para evitar modificações indevidas, pois impede o acesso físico ao sistema. A associação está correta.

Item II — ❌ Incorreto

A disponibilidade não depende diretamente da confidencialidade. Um sistema pode estar disponível mesmo sem confidencialidade (ex.: dados públicos). O uso de protetor de tela com senha protege a confidencialidade (e a integridade), mas não garante disponibilidade; pelo contrário, se o usuário esquece a senha, a disponibilidade pode ser comprometida. Portanto, a afirmativa é falsa.

Item III — ✅ Correto

A confidencialidade está relacionada à restrição de acesso a pessoas autorizadas. Posicionar telas e impressoras de modo a evitar visualização não autorizada é uma prática clássica de segurança física (tela limpa). A afirmativa está correta.

Conclusão: Apenas os itens I e III estão corretos, correspondendo à alternativa B.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra B.

Link permanente: /questoes/fg116808