Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — Avança SP 2023

Segurança da InformaçãoConceitos, Princípios e Atributos da Segurança da Informação
Código
qa541035
Banca
Avança SP
Órgão
Pref Americana
Ano
2023
Cargo
Ana ( )
Assinale, abaixo, qual opção não é uma das bases da Segurança da Informação.
  1. AConfidencialidade.
  2. BIntegridade.
  3. CAdaptabilidade.
  4. DDisponibilidade.
  5. EAutenticidade.
Revelar gabarito e comentário

GabaritoC — Adaptabilidade.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da Informação: Princípios e Atributos

Gabarito: letra C. A questão pede a opção que não é uma das bases da Segurança da Informação. As bases clássicas são a tríade CID — Confidencialidade, Integridade e Disponibilidade —, às quais se somam outros princípios como Autenticidade e Não Repúdio. "Adaptabilidade" não é um princípio da Segurança da Informação, sendo o distrator correto.

A Segurança da Informação (SI) é a disciplina que protege um conjunto de informações, preservando o valor que possuem para um indivíduo ou organização. Essa proteção se dá por meio de princípios (ou atributos) que orientam a análise, o planejamento e a implementação de medidas de segurança. Os três princípios fundamentais formam a chamada tríade CID:

  • Confidencialidade (ou sigilo/privacidade): limita o acesso à informação somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário. Busca proteger os dados contra quem não está autorizado a acessá-los.

  • Integridade: garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário, incluindo controle de mudanças e garantia do seu ciclo de vida. Busca prevenir mudanças não autorizadas ou indesejadas.

  • Disponibilidade: garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados. Relaciona-se à habilidade de acessar os dados quando necessário.

Além da tríade, existem outros princípios importantes, como:

  • Autenticidade: garante que a informação é proveniente da fonte anunciada, referindo-se à atribuição apropriada do proprietário ou criador dos dados.

  • Irretratabilidade (ou não repúdio): garante a impossibilidade de negar a autoria em relação a uma transação anteriormente feita.

  • Posse ou controle: disposição física da mídia em que os dados são armazenados.

  • Utilidade: quão úteis são os dados.

A banca explora o conhecimento da tríade e dos princípios adicionais. A alternativa "Adaptabilidade" não faz parte de nenhuma lista de princípios da Segurança da Informação, sendo um termo inventado para confundir o candidato. As demais alternativas (Confidencialidade, Integridade, Disponibilidade e Autenticidade) são princípios legítimos e reconhecidos.

1Tríade CID
Confidencialidade
Integridade
Disponibilidade
2Adicionais
Autenticidade
Irretratabilidade (não repúdio)
Posse ou controle
Utilidade
3Adaptabilidade (não é princípio)
Princípios da Segurança da Informação
LEVELsoulevel.com.br
Princípios da Segurança da Informação: Tríade CID (Confidencialidade, Integridade, Disponibilidade); Adicionais (Autenticidade, Irretratabilidade (não repúdio), Posse ou controle, Utilidade); Adaptabilidade (não é princípio)

Alternativa A — ✅ Correta (é uma base)

A Confidencialidade é um dos pilares da tríade CID. Ela garante que a informação seja acessada somente por pessoas autorizadas, protegendo os dados contra acessos não autorizados. É um princípio fundamental da Segurança da Informação.

Alternativa B — ✅ Correta (é uma base)

A Integridade é outro pilar da tríade CID. Ela garante que a informação não seja alterada de forma não autorizada ou indesejada, preservando suas características originais. É um princípio fundamental.

Alternativa C — ❌ Incorreta (não é uma base) ⟵ GABARITO

Adaptabilidade não é um princípio da Segurança da Informação. Não existe tal atributo na literatura técnica nem nas normas de segurança. A banca criou esse termo para testar se o candidato conhece a lista correta de princípios. Como a questão pede a opção que não é uma base, esta é a resposta correta.

Alternativa D — ✅ Correta (é uma base)

A Disponibilidade é o terceiro pilar da tríade CID. Ela garante que a informação esteja acessível quando demandada por usuários autorizados. É um princípio fundamental.

Alternativa E — ✅ Correta (é uma base)

A Autenticidade é um princípio adicional da Segurança da Informação. Ela garante que a informação é proveniente da fonte anunciada, ou seja, que o usuário é quem diz ser. É um princípio reconhecido e importante.

NÃO CAIA NESSA!

A banca troca um termo inventado ("Adaptabilidade") por um princípio real, explorando a semelhança sonora com "Disponibilidade". O candidato desatento pode marcar uma das bases verdadeiras, mas a questão pede exatamente o que não é base. Lembre-se sempre da tríade CID e dos princípios adicionais (Autenticidade, Não Repúdio, Posse, Utilidade) — qualquer outro termo é distrator.

Gabarito: letra C — Adaptabilidade não é uma das bases da Segurança da Informação.

Link permanente: /questoes/qa541035