Segurança da Informação - Boas Práticas de Proteção de Dados
Gabarito: letra B. A alternativa B descreve a prática de acessar apenas os dados estritamente necessários e não compartilhar informações com pessoas não autorizadas, o que está diretamente relacionado ao princípio da confidencialidade e ao princípio do menor privilégio. Essa é a conduta correta para proteger dados pessoais e evitar acesso não autorizado.
A segurança da informação é regida por princípios como confidencialidade, integridade e disponibilidade. A confidencialidade garante que a informação seja acessível apenas por pessoas autorizadas. A norma ABNT NBR ISO/IEC 27002 estabelece diretrizes para controles de segurança, incluindo controle de acesso e proteção de dados.
Alternativa A — ❌ Incorreta
Deixar o computador ligado com sessão aberta permite que qualquer pessoa acesse informações sem autorização, violando a confidencialidade.
Alternativa B — ✅ Correta ⟵ GABARITO
Acessar apenas os dados necessários e não compartilhar com não autorizados é uma prática alinhada ao princípio do menor privilégio e à confidencialidade.
Alternativa C — ❌ Incorreta
Compartilhar senhas, mesmo com colegas de confiança, quebra a segurança do controle de acesso, pois as senhas são pessoais e intransferíveis.
Alternativa D — ❌ Incorreta
Imprimir listas com dados pessoais e deixá-las em áreas comuns expõe as informações a qualquer pessoa, comprometendo a confidencialidade.
Alternativa E — ❌ Incorreta
Utilizar redes Wi-Fi públicas e sem segurança para enviar documentos com dados pessoais expõe os dados a interceptação, violando a confidencialidade e a integridade.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra B.