Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — IGEDUC 2026

Vulnerabilidade em sistemas de informação

Gabarito: letra B. Vulnerabilidade é uma fragilidade do sistema que pode ser explorada por uma ameaça para comprometer a segurança da informação — exatamente o que a alternativa B descreve. As demais opções (autenticação, backup, governança, banco de dados) são conceitos distintos da área de segurança da informação, não definem vulnerabilidade.

Para entender bem o conceito, é preciso diferenciar os termos fundamentais da segurança da informação, que costumam aparecer juntos nas provas:

• Ameaça: algo que tem o potencial de causar danos (um vírus, um invasor, um desastre natural).

• Vulnerabilidade: fraqueza ou brecha que pode ser explorada por uma ameaça (uma senha fraca, um software desatualizado, uma porta aberta).

• Risco: probabilidade de que algo ruim aconteça, ou seja, o potencial de perda resultante de uma ameaça que explora uma vulnerabilidade.

• Impacto: grau de dano causado quando a ameaça se concretiza.

A relação entre eles é encadeada: a ameaça explora a vulnerabilidade e gera um risco, que, se concretizado, causa um impacto. Por exemplo: um sistema operacional desatualizado (vulnerabilidade) pode ser explorado por um malware (ameaça), gerando o risco de invasão e o impacto de perda de dados.

A banca explora justamente a confusão entre esses conceitos. Nesta questão, as alternativas trazem elementos que são medidas de proteção (autenticação, backup) ou estruturas organizacionais (governança, banco de dados), mas nenhuma delas define vulnerabilidade. A pegadinha está em reconhecer que vulnerabilidade é uma fraqueza, não uma proteção ou um recurso.

Guarde a distinção: vulnerabilidade = fragilidade; ameaça = perigo potencial; risco = probabilidade de dano. É esse trio que separa as alternativas corretas das incorretas.

Alternativa A — ❌ Incorreta

Um mecanismo de autenticação forte (como senha robusta, biometria ou token) é uma medida de proteção que reduz vulnerabilidades, não é uma vulnerabilidade em si. A banca troca o conceito de controle de segurança por fragilidade.

Alternativa B — ✅ Correta ⟵ GABARITO

Define com precisão o conceito: vulnerabilidade é uma fragilidade que pode ser explorada para comprometer a segurança do sistema. É exatamente a definição adotada na literatura de segurança da informação: fraqueza que pode ser usada por uma ameaça para causar danos.

Alternativa C — ❌ Incorreta

Backup é um procedimento de recuperação que garante a disponibilidade e a integridade dos dados, não uma vulnerabilidade. A banca confunde medida preventiva com fragilidade.

Alternativa D — ❌ Incorreta

Política de governança corporativa é um conjunto de diretrizes para gestão da organização, não uma vulnerabilidade. Não há relação direta com o conceito de fragilidade explorável.

Alternativa E — ❌ Incorreta

Banco de dados é um componente de infraestrutura que armazena informações, não uma vulnerabilidade. A banca apresenta um ativo como se fosse uma fraqueza.

Gabarito: letra B