Questão de Arquitetura de Software — Segurança da Informação — ACAFE 2024
Arquitetura de Software›Segurança da Informação
Código
qg053126
Banca
ACAFE
Órgão
CELESC
Ano
2024
Nível
Superior
Cargo
Analista de Sistemas - Negócios
A empresa XSecureYData está revisando suas políticas de segurança da informação e implementando um sistema de classificação de informações para proteger dados sensíveis. O objetivo é garantir que diferentes tipos de informações sejam tratados de acordo com seu nível de sensibilidade e impacto potencial em caso de comprometimento. Qual das seguintes classificações é tipicamente usada para designar informações que, se divulgadas, poderiam causar danos graves à organização?
APública.
BSecreta.
CInterna.
DConfidencial.
ERestrita.
Revelar gabarito e comentário▾
GabaritoB — Secreta.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Classificação da Informação em Segurança da Informação
Gabarito: letra B (Secreta). A classificação "Secreta" é tipicamente utilizada para informações cuja divulgação não autorizada pode causar danos graves à organização, conforme os níveis hierárquicos de sensibilidade adotados em políticas de segurança da informação.
A classificação da informação é um processo que categoriza os dados de acordo com seu nível de sensibilidade e o impacto potencial de sua divulgação indevida. Os níveis mais comuns são:
Pública: informação que pode ser divulgada livremente, sem causar danos.
Interna: informação de uso interno, cuja divulgação pode causar danos leves.
Confidencial: informação que exige proteção moderada, com danos moderados se divulgada.
Secreta: informação altamente sensível, cuja divulgação pode causar danos graves.
Restrita: geralmente um nível ainda mais restrito, mas varia conforme a organização.
Classificação
Nível de Sensibilidade
Impacto da Divulgação Não Autorizada
Exemplo de Uso Típico
Pública
Mínimo
Nenhum ou insignificante
Informações de divulgação livre
Interna
Baixo
Dano leve
Documentos de uso interno
Confidencial
Moderado
Dano moderado
Dados com proteção moderada
Secreta
Alto
Dano grave
Informações altamente sensíveis
Restrita
Variável (geralmente alto)
Dano grave a excepcional
Varia conforme a organização
Classificação da informação: Pública (Sem dano); Interna (Dano leve); Confidencial (Dano moderado); Secreta (Dano grave); Ultrassecreta (Dano excepcional)
Alternativa A — ❌ Incorreta
Pública é a classificação mais baixa, para informações que podem ser divulgadas sem restrições. Não se aplica a dados que causariam danos graves.
Alternativa B — ✅ Correta ⟵ GABARITO
Secreta é o nível adequado para informações cuja divulgação não autorizada pode causar danos graves. É o conceito clássico de classificação de alto sigilo.
Alternativa C — ❌ Incorreta
Interna é um nível intermediário, geralmente para informações de uso interno que, se divulgadas, podem causar danos leves a moderados, mas não graves.
Alternativa D — ❌ Incorreta
Confidencial é um nível de sensibilidade, mas tipicamente associado a danos moderados, não graves. Muitas organizações usam "Confidencial" como nível médio, enquanto "Secreta" é o mais alto.
Alternativa E — ❌ Incorreta
Restrita pode ser sinônimo de confidencial ou secreta em alguns contextos, mas a nomenclatura padrão para dano grave é "Secreta". Em muitos frameworks, "Restrita" é um nível inferior a "Secreta".
PEGA ESSA DICA!
Memorize a hierarquia típica: Pública (sem dano) < Interna (dano leve) < Confidencial (dano moderado) < Secreta (dano grave) < Ultrassecreta (dano excepcional). A banca cobra frequentemente a diferença entre Confidencial e Secreta.