Questão de Noções de Informática — Procedimentos de Segurança da Informação (Senhas, Autenticação, Etc.) — INSTITUTO AOCP 2023

Segurança da Informação: Política de Segurança

Gabarito: letra D. A Política de Segurança é o mecanismo que define os direitos e as responsabilidades de cada usuário em relação aos recursos computacionais, bem como as penalidades aplicáveis em caso de descumprimento. As demais alternativas tratam de ferramentas ou ameaças específicas, não de um conjunto de regras e diretrizes.

A Política de Segurança da Informação (PSI) é um documento formal que estabelece as diretrizes, princípios e regras para o uso seguro dos recursos de tecnologia da informação de uma organização. Ela define o que é permitido e o que é proibido, quem pode acessar o quê, como os dados devem ser protegidos e quais as consequências para quem violar essas regras. É a base de todo o programa de segurança, pois orienta o comportamento dos usuários e padroniza os procedimentos.

A PSI não é uma ferramenta técnica, como um firewall ou um antivírus, mas sim um conjunto de normas que direciona a implementação dessas ferramentas e o comportamento das pessoas. Ela é fundamental porque a segurança da informação não depende apenas de tecnologia, mas principalmente de pessoas e processos. Sem uma política clara, os usuários não sabem como agir corretamente e a organização não tem como cobrar responsabilidades ou aplicar penalidades.

Na prática, uma Política de Segurança abrange diversos aspectos, como: controle de acesso (quem pode acessar quais sistemas e dados), uso aceitável dos recursos (navegação na internet, e-mail, instalação de softwares), classificação da informação (pública, interna, confidencial), gestão de senhas, resposta a incidentes e as sanções disciplinares para o descumprimento das regras. Ela é o documento que materializa o compromisso da organização com a segurança e serve de referência para todos os colaboradores.

A distinção crucial é entre a política (o conjunto de regras) e as ferramentas (os mecanismos técnicos que implementam ou auxiliam no cumprimento dessas regras). Enquanto a política define o que deve ser feito, o firewall, o antivírus e a política de senhas são instrumentos que ajudam a colocar essas regras em prática. A banca explora exatamente essa confusão: o candidato pode ser tentado a escolher uma ferramenta específica, mas a pergunta pede o mecanismo que define direitos, responsabilidades e penalidades — ou seja, o documento normativo.

Guarde essa fronteira: política de segurança = regras e diretrizes; ferramentas de segurança = mecanismos técnicos. É nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O spyware é um tipo de malware (programa malicioso) que se instala no computador para coletar informações do usuário sem o seu conhecimento, como hábitos de navegação, senhas e dados bancários, enviando-as a terceiros. Ele é uma ameaça à segurança, não um mecanismo que define direitos e responsabilidades. A alternativa confunde uma praga virtual com um documento normativo.

Alternativa B — ❌ Incorreta

O firewall é uma ferramenta de segurança que atua como uma barreira entre redes, filtrando o tráfego de dados com base em regras pré-estabelecidas. Ele é um mecanismo técnico que controla o que entra e o que sai da rede, mas não define direitos, responsabilidades ou penalidades para os usuários. A alternativa troca o instrumento de proteção pela política que o rege.

Alternativa C — ❌ Incorreta

A Política de Senhas Fortes é um conjunto de regras específicas sobre a criação e o uso de senhas, como tamanho mínimo, complexidade e periodicidade de troca. Ela é uma parte da Política de Segurança, mas não abrange todos os direitos, responsabilidades e penalidades relacionados aos recursos computacionais. A alternativa é incompleta, pois trata de um aspecto pontual, não do mecanismo geral.

Alternativa D — ✅ Correta ⟵ GABARITO

A Política de Segurança é exatamente o mecanismo que define os direitos e as responsabilidades de cada usuário em relação aos recursos computacionais e as penalidades em caso de descumprimento. Ela é o documento normativo que estabelece as regras de uso, os procedimentos de proteção e as sanções disciplinares, servindo de base para todo o programa de segurança da informação. A alternativa está correta porque descreve com precisão a função da política de segurança.

Alternativa E — ❌ Incorreta

Os Trojans (Cavalos de Troia) são um tipo de malware que se disfarça de programa legítimo para enganar o usuário e executar ações maliciosas, como roubar dados ou permitir acesso remoto ao computador. Eles são uma ameaça à segurança, não um mecanismo que define direitos e responsabilidades. A alternativa confunde uma praga virtual com um documento normativo.

Gabarito: letra D