Segurança da Informação – Princípios
Gabarito: letra B. O princípio que determina que a informação certa deve estar disponível para a pessoa certa no momento certo é a disponibilidade. Esse é um dos pilares do modelo CID (Confidencialidade, Integridade e Disponibilidade).
A frase “informação certa, na hora certa, para a pessoa certa” descreve exatamente a garantia de que os dados e sistemas estejam acessíveis quando necessário, por usuários autorizados.
Alternativa A — ❌ Incorreta
A engenharia social é uma técnica de ataque que explora a confiança humana para obter informações, não um princípio de segurança.
Alternativa B — ✅ Correta ⟵ GABARITO
A disponibilidade assegura que a informação esteja acessível sempre que solicitada por quem de direito. Backups, redundância e planos de continuidade são exemplos de medidas para garanti-la.
Alternativa C — ❌ Incorreta
A confidencialidade trata de impedir que pessoas não autorizadas acessem a informação. Seu foco é o sigilo, não o acesso no momento certo.
Alternativa D — ❌ Incorreta
A integridade visa manter a informação íntegra, sem alterações não autorizadas. Não está relacionada ao “quando” a informação é acessada.
Alternativa E — ❌ Incorreta
A criptografia é uma ferramenta que pode proteger a confidencialidade e integridade, mas não é um princípio – é um mecanismo.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra B.