Segurança da Informação · INSTITUTO AOCP · 2023 | Questão sqc-qa543069

Confidencialidade na Segurança da Informação

Gabarito: letra C. A propriedade que garante que as informações não sejam disponibilizadas ou divulgadas a indivíduos, entidades ou processos não autorizados é a confidencialidade, conforme definido na norma ISO/IEC 27001:2005 (e também na ISO/IEC 17799). As demais alternativas tratam de outros atributos ou conceitos da segurança da informação.

A segurança da informação é a disciplina que protege um conjunto de informações, preservando o valor que possuem para um indivíduo ou organização. Para isso, apoia-se em um conjunto de princípios ou propriedades fundamentais. A tríade clássica, conhecida como CID (Confidencialidade, Integridade e Disponibilidade), é a base desse conceito, mas outros atributos como autenticidade, não repúdio, posse e utilidade também são importantes.

A confidencialidade (também chamada de sigilo ou privacidade) é a propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação. Ela busca proteger os dados contra quem não está autorizado a acessá-los. Em outras palavras, garante que a informação não será revelada a indivíduos, entidades ou processos não autorizados. É exatamente o que o enunciado descreve.

Para entender a diferença, é crucial comparar com os outros princípios da tríade:

Princípio	Definição	Foco
Confidencialidade	Limita o acesso à informação apenas a entidades autorizadas.	Quem pode acessar
Integridade	Garante que a informação manipulada mantenha todas as características originais, prevenindo mudanças não autorizadas ou indesejadas.	O que é modificado
Disponibilidade	Garante que a informação esteja sempre disponível para o uso legítimo, ou seja, acessível quando necessário.	Quando pode acessar

A pegadinha desta questão é justamente a troca entre confidencialidade e disponibilidade. A disponibilidade trata do acesso quando necessário, enquanto a confidencialidade trata de quem pode acessar. O enunciado fala em "não serem disponibilizadas ou divulgadas a indivíduos, entidades ou processos não autorizados", o que remete diretamente ao controle de acesso, ou seja, à confidencialidade.

Guarde essa distinção: confidencialidade = quem pode ver; disponibilidade = quando pode ver; integridade = o que pode ser alterado. É exatamente nessa fronteira que as alternativas se dividem.

Propriedades da informação: Confidencialidade (quem pode acessar, impede divulgação a não autorizados); Integridade (o que é modificado, preserva características originais); Disponibilidade (quando pode acessar, acessível quando necessário); Autenticidade (origem da informação, identidade do remetente)

Alternativa A — ❌ Incorreta

Ativo é tudo aquilo que possui valor para a organização e que precisa ser protegido, como informações, equipamentos, softwares e pessoas. Não é uma propriedade da informação, mas sim o objeto que se deseja proteger. A confidencialidade, integridade e disponibilidade são propriedades que se aplicam aos ativos.

Alternativa B — ❌ Incorreta

Disponibilidade garante que a informação esteja sempre disponível para o uso legítimo, ou seja, acessível quando necessário. O enunciado fala em "não serem disponibilizadas ou divulgadas a indivíduos, entidades ou processos não autorizados", o que se refere ao controle de acesso, não à disponibilidade. A disponibilidade trata de garantir o acesso quando necessário, não de impedir o acesso não autorizado.

Alternativa C — ✅ Correta ⟵ GABARITO

Confidencialidade é a propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação. Ela busca a proteção dos dados contra quem não está autorizado a acessá-los. O enunciado descreve exatamente essa propriedade: "garantir que as informações não sejam disponibilizadas ou divulgadas a indivíduos, entidades e/ou processos não autorizados".

Alternativa D — ❌ Incorreta

Rastreabilidade não é um princípio clássico da segurança da informação, mas sim uma capacidade relacionada à auditoria e ao registro de eventos. Ela permite rastrear o histórico de acessos e alterações, mas não é a propriedade que impede a divulgação não autorizada. O conceito de rastreabilidade está mais ligado à auditabilidade e ao não repúdio.

Alternativa E — ❌ Incorreta

Autenticidade é a propriedade que garante que a informação é proveniente da fonte anunciada, ou seja, refere-se à atribuição apropriada do proprietário ou criador dos dados. Ela garante a identidade de quem está enviando a informação, mas não impede que ela seja divulgada a não autorizados. A autenticidade trata da origem da informação, não do controle de acesso a ela.

NÃO CAIA NESSA!

A banca explora a confusão entre confidencialidade e disponibilidade. A disponibilidade garante que a informação esteja acessível quando necessário; a confidencialidade garante que ela não seja acessada por quem não tem autorização. O enunciado fala em "não serem disponibilizadas ou divulgadas a indivíduos, entidades ou processos não autorizados", o que é a definição exata de confidencialidade. Fique atento: se o enunciado falasse em "acessível quando necessário", seria disponibilidade.

Gabarito: letra C