Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — Avança SP 2023
Segurança da Informação›Conceitos, Princípios e Atributos da Segurança da Informação
Código
qa541035
Banca
Avança SP
Órgão
Pref Americana
Ano
2023
Cargo
Ana ( )
Assinale, abaixo, qual opção não é uma das bases da Segurança da Informação.
AConfidencialidade.
BIntegridade.
CAdaptabilidade.
DDisponibilidade.
EAutenticidade.
Revelar gabarito e comentário▾
GabaritoC — Adaptabilidade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação: Princípios e Atributos
Gabarito: letra C. A questão pede a opção que não é uma das bases da Segurança da Informação. As bases clássicas são a tríade CID — Confidencialidade, Integridade e Disponibilidade —, às quais se somam outros princípios como Autenticidade e Não Repúdio. "Adaptabilidade" não é um princípio da Segurança da Informação, sendo o distrator correto.
A Segurança da Informação (SI) é a disciplina que protege um conjunto de informações, preservando o valor que possuem para um indivíduo ou organização. Essa proteção se dá por meio de princípios (ou atributos) que orientam a análise, o planejamento e a implementação de medidas de segurança. Os três princípios fundamentais formam a chamada tríade CID:
Confidencialidade (ou sigilo/privacidade): limita o acesso à informação somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário. Busca proteger os dados contra quem não está autorizado a acessá-los.
Integridade: garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário, incluindo controle de mudanças e garantia do seu ciclo de vida. Busca prevenir mudanças não autorizadas ou indesejadas.
Disponibilidade: garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados. Relaciona-se à habilidade de acessar os dados quando necessário.
Além da tríade, existem outros princípios importantes, como:
Autenticidade: garante que a informação é proveniente da fonte anunciada, referindo-se à atribuição apropriada do proprietário ou criador dos dados.
Irretratabilidade (ou não repúdio): garante a impossibilidade de negar a autoria em relação a uma transação anteriormente feita.
Posse ou controle: disposição física da mídia em que os dados são armazenados.
Utilidade: quão úteis são os dados.
A banca explora o conhecimento da tríade e dos princípios adicionais. A alternativa "Adaptabilidade" não faz parte de nenhuma lista de princípios da Segurança da Informação, sendo um termo inventado para confundir o candidato. As demais alternativas (Confidencialidade, Integridade, Disponibilidade e Autenticidade) são princípios legítimos e reconhecidos.
Princípios da Segurança da Informação: Tríade CID (Confidencialidade, Integridade, Disponibilidade); Adicionais (Autenticidade, Irretratabilidade (não repúdio), Posse ou controle, Utilidade); Adaptabilidade (não é princípio)
Alternativa A — ✅ Correta (é uma base)
A Confidencialidade é um dos pilares da tríade CID. Ela garante que a informação seja acessada somente por pessoas autorizadas, protegendo os dados contra acessos não autorizados. É um princípio fundamental da Segurança da Informação.
Alternativa B — ✅ Correta (é uma base)
A Integridade é outro pilar da tríade CID. Ela garante que a informação não seja alterada de forma não autorizada ou indesejada, preservando suas características originais. É um princípio fundamental.
Alternativa C — ❌ Incorreta (não é uma base) ⟵ GABARITO
Adaptabilidade não é um princípio da Segurança da Informação. Não existe tal atributo na literatura técnica nem nas normas de segurança. A banca criou esse termo para testar se o candidato conhece a lista correta de princípios. Como a questão pede a opção que não é uma base, esta é a resposta correta.
Alternativa D — ✅ Correta (é uma base)
A Disponibilidade é o terceiro pilar da tríade CID. Ela garante que a informação esteja acessível quando demandada por usuários autorizados. É um princípio fundamental.
Alternativa E — ✅ Correta (é uma base)
A Autenticidade é um princípio adicional da Segurança da Informação. Ela garante que a informação é proveniente da fonte anunciada, ou seja, que o usuário é quem diz ser. É um princípio reconhecido e importante.
NÃO CAIA NESSA!
A banca troca um termo inventado ("Adaptabilidade") por um princípio real, explorando a semelhança sonora com "Disponibilidade". O candidato desatento pode marcar uma das bases verdadeiras, mas a questão pede exatamente o que não é base. Lembre-se sempre da tríade CID e dos princípios adicionais (Autenticidade, Não Repúdio, Posse, Utilidade) — qualquer outro termo é distrator.
Gabarito: letra C — Adaptabilidade não é uma das bases da Segurança da Informação.