Questão de Noções de Informática — Procedimentos de Segurança da Informação (Senhas, Autenticação, Etc.) — Quadrix 2024

Procedimentos de segurança da informação: autenticidade e proteção de dados pessoais

Gabarito: CERTO. Verificar a autenticidade de mensagens antes de fornecer informações pessoais é, de fato, um procedimento de segurança da informação, pois busca garantir que o destinatário seja legítimo e evitar fraudes como o phishing. Essa prática está alinhada aos princípios de confidencialidade e integridade, pilares da segurança da informação.

A segurança da informação é um conjunto de práticas e medidas que visam proteger os dados contra acessos não autorizados, alterações indevidas e indisponibilidade. Seus três princípios fundamentais, conhecidos como tríade CID, são:

• Confidencialidade: garante que apenas pessoas autorizadas tenham acesso à informação.

• Integridade: assegura que a informação não seja alterada ou corrompida sem autorização.

• Disponibilidade: garante que a informação esteja acessível quando necessário.

A verificação da autenticidade de mensagens é uma medida que protege diretamente a confidencialidade e a integridade. Ao confirmar que uma mensagem realmente veio de uma fonte confiável, o usuário evita fornecer dados pessoais a golpistas, que poderiam usá-los de forma indevida. Essa prática é essencial no combate ao phishing, uma fraude em que o atacante se passa por uma entidade confiável para obter informações sensíveis.

Na prática, isso significa desconfiar de e-mails ou mensagens que solicitam dados pessoais, mesmo que pareçam vir de bancos, empresas ou órgãos públicos. Antes de responder, o usuário deve verificar o remetente, o endereço de e-mail, a ortografia e a existência de links suspeitos. Essa cautela é um procedimento de segurança da informação, pois reduz o risco de vazamento de dados e de ataques cibernéticos.

A banca explora aqui um conceito simples, mas fundamental: a autenticidade é um dos pilares da segurança da informação, e sua verificação é uma prática recomendada. A afirmativa não exige conhecimento técnico profundo, mas sim a compreensão de que a segurança da informação envolve ações preventivas do usuário.

Item — ✅ CERTO

A afirmativa está correta. Verificar a autenticidade de mensagens antes de fornecer informações pessoais é um procedimento de segurança da informação, pois protege contra fraudes e acessos não autorizados. Essa prática está alinhada aos princípios de confidencialidade e integridade, que buscam proteger os dados contra quem não está autorizado a acessá-los e contra alterações indevidas.

Gabarito: CERTO