Questão de Segurança da Informação — Conceitos, Princípios e Atributos da Segurança da Informação — FUNDATEC 2023

Tríade CID da Segurança da Informação

Gabarito: letra A. A tríade CID — também chamada de tríade CIA (do inglês Confidentiality, Integrity, Availability) — é composta por Confidencialidade, Integridade e Disponibilidade, os três pilares fundamentais da segurança da informação. As demais alternativas trocam um ou mais termos por conceitos que não fazem parte dessa tríade clássica.

A segurança da informação é a disciplina que protege um conjunto de informações, preservando o valor que possuem para um indivíduo ou organização. Para isso, apoia-se em princípios ou atributos que orientam a análise, o planejamento e a implementação de medidas de proteção. A tríade CID é o conjunto mais básico e universalmente reconhecido desses atributos, presente em normas como a ISO/IEC 27002 e em praticamente toda a literatura da área.

Cada pilar tem uma função específica e complementar:

• Confidencialidade (ou sigilo/privacidade): limita o acesso à informação somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário. Busca proteger os dados contra quem não está autorizado a acessá-los.

• Integridade: garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário, incluindo controle de mudanças e garantia do seu ciclo de vida. Previne alterações não autorizadas ou indesejadas.

• Disponibilidade: garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados. Relaciona-se à habilidade de acessar os dados quando necessário.

Um exemplo prático ajuda a fixar: imagine um sistema bancário online. A confidencialidade garante que apenas o correntista (e quem ele autorizar) veja o saldo e as transações. A integridade assegura que o valor de um depósito não seja alterado por um atacante ou por um erro de sistema. A disponibilidade garante que o correntista consiga acessar o aplicativo e fazer suas operações quando precisar. Se qualquer um desses três pilares falhar, há um incidente de segurança.

É importante distinguir a tríade de outros atributos que também são importantes, mas não fazem parte dela: autenticidade (garantia de que a informação é proveniente da fonte anunciada), irretratabilidade ou não repúdio (impossibilidade de negar a autoria de uma transação), posse ou controle (disposição física da mídia) e utilidade (quão úteis são os dados). A banca explora exatamente essa confusão: o candidato que conhece os atributos, mas não sabe quais formam a tríade, tende a marcar alternativas que misturam termos corretos com outros que não pertencem ao trio.

A pegadinha central desta questão é a troca de "Confidencialidade" por "Corretude" e de "Disponibilidade" por "Dependabilidade" ou "Durabilidade" — termos que soam plausíveis, mas não são os nomes consagrados dos pilares. Guarde a tríade exata: Confidencialidade, Integridade, Disponibilidade. É esse trio que as alternativas corretas devem conter, e é nele que a análise abaixo se baseia.

Alternativa A — ✅ Correta ⟵ GABARITO

Esta é a única alternativa que apresenta exatamente os três pilares da tríade CID: Confidencialidade, Integridade e Disponibilidade. Cada termo corresponde a um princípio fundamental da segurança da informação, conforme definido nas normas e na literatura da área. A confidencialidade protege o acesso, a integridade protege a exatidão e a disponibilidade garante o acesso quando necessário.

Alternativa B — ❌ Incorreta

Troca "Confidencialidade" por "Corretude" e "Disponibilidade" por "Durabilidade". "Corretude" não é um termo consagrado na segurança da informação — o conceito de exatidão é coberto pela integridade. "Durabilidade" também não é um pilar; refere-se à persistência física dos dados, não ao acesso quando necessário. A alternativa mantém apenas "Integridade" correta.

Alternativa C — ❌ Incorreta

Troca "Confidencialidade" por "Corretude". Mantém "Integridade" e "Disponibilidade", mas o primeiro termo está errado. "Corretude" não é um princípio da segurança da informação; o conceito de proteção contra acesso não autorizado é exatamente a confidencialidade.

Alternativa D — ❌ Incorreta

Troca "Disponibilidade" por "Dependabilidade". Mantém "Confidencialidade" e "Integridade", mas o terceiro termo está errado. "Dependabilidade" não é um pilar da tríade; o conceito de acesso quando necessário é a disponibilidade.

Alternativa E — ❌ Incorreta

Troca "Confidencialidade" por "Corretude", "Integridade" por "Interoperabilidade" e "Disponibilidade" por "Dependabilidade". Nenhum dos três termos está correto. "Interoperabilidade" refere-se à capacidade de sistemas trocarem informações, não é um princípio de segurança. Esta alternativa é a mais distante da tríade correta.

Gabarito: letra A