Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2023
Noções de Informática›Princípios de Segurança, Confidencialidade e Assinatura Digital
Código
qg024365
Banca
Quadrix
Órgão
CAU-TO
Ano
2023
Nível
Médio
Cargo
Assistente Administrativo
Acerca do programa de correio eletrônico Microsoft Outlook 2016, dos sítios de busca e de pesquisa na Internet e dos procedimentos de segurança da informação, julgue o item. Um procedimento que visa à segurança da informação consiste em evitar o compartilhamento das informações confidenciais por meio de redes sociais.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da informação: confidencialidade e boas práticas
Gabarito: CERTO. Evitar o compartilhamento de informações confidenciais por meio de redes sociais é, de fato, um procedimento que visa à segurança da informação, pois protege diretamente o princípio da confidencialidade — a propriedade que limita o acesso à informação apenas às entidades autorizadas. A afirmação está correta e reflete uma prática essencial de proteção de dados.
A segurança da informação é sustentada por princípios fundamentais, sendo os três principais conhecidos como a tríade CID: Confidencialidade, Integridade e Disponibilidade. A confidencialidade, em particular, busca proteger os dados contra quem não está autorizado a acessá-los. Quando um usuário evita compartilhar informações confidenciais em redes sociais, ele está diretamente aplicando esse princípio, pois reduz a superfície de exposição e o risco de que terceiros não autorizados tenham acesso a esses dados.
As redes sociais são ambientes públicos ou semipúblicos, onde o controle sobre quem vê o conteúdo é limitado e frequentemente mal compreendido pelos usuários. Mesmo com configurações de privacidade, há riscos como: compartilhamento acidental, captura de tela por terceiros, vazamento de dados pela própria plataforma, e ataques de engenharia social. Portanto, a orientação de não compartilhar informações confidenciais em tais plataformas é uma medida de segurança amplamente recomendada por políticas de segurança da informação e pela LGPD (Lei Geral de Proteção de Dados Pessoais), que exige que o tratamento de dados pessoais seja feito com segurança e prevenção.
Na prática, um exemplo claro: um funcionário que publica em uma rede social detalhes de um projeto confidencial da empresa está violando a confidencialidade, pois essas informações podem ser vistas por concorrentes ou pessoas não autorizadas. A simples ação de evitar esse compartilhamento é um procedimento de segurança, pois previne a quebra da confidencialidade. É importante notar que a afirmação não diz que essa é a única medida necessária, mas sim que é um procedimento que visa à segurança — o que é verdadeiro.
A banca explora aqui um conceito simples, mas fundamental: a confidencialidade como princípio da segurança da informação. A pegadinha, se houver, seria o candidato achar que a afirmação é genérica demais ou que "evitar compartilhar" não é um procedimento técnico. No entanto, procedimentos de segurança incluem tanto medidas técnicas (criptografia, firewall) quanto medidas comportamentais e organizacionais (políticas de uso, treinamentos, conscientização). Evitar o compartilhamento de informações confidenciais em redes sociais é uma medida comportamental e organizacional legítima.
NÃO CAIA NESSA!
A banca pode tentar confundir o candidato ao apresentar a afirmação como algo "óbvio demais" ou "incompleto", levando-o a marcar "errado" por achar que falta algo. Mas a questão é direta: a ação descrita é, sim, um procedimento de segurança. Não caia na tentação de achar que "evitar compartilhar" não é uma medida técnica — a segurança da informação engloba também práticas de conscientização e boas práticas de uso.
Segurança da informação: Tríade CID (Confidencialidade, Integridade, Disponibilidade); Confidencialidade (Limita acesso a autorizados, Compartilhar em redes sociais viola, Evitar compartilhar protege); Medidas de proteção (Técnicas (criptografia, firewall), Comportamentais (políticas, conscientização))
Item — ✅ CERTO
A afirmação está correta. Evitar o compartilhamento de informações confidenciais por meio de redes sociais é um procedimento que visa à segurança da informação, pois protege a confidencialidade dos dados. A confidencialidade é um dos pilares da segurança da informação, e a ação descrita é uma medida preventiva eficaz contra acessos não autorizados e vazamentos. A banca cobra aqui o conhecimento básico dos princípios de segurança, e a resposta é inequivocamente "certo".