Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — FUNDATEC 2025

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
qg473705
Banca
FUNDATEC
Órgão
IF-AM
Ano
2025
Nível
Superior
Cargo
Analista de Tecnologia da Informação
A gestão da segurança da informação e seus riscos envolve uma ___ de gestão de risco, na qual é importante distinguir entre os conceitos de identificar riscos e gerenciar riscos. Nesse contexto, são abordados os incidentes de segurança da informação, que são eventos adversos que podem comprometer a segurança da informação, resultando na _____ de um ou mais dos seus princípios fundamentais: confidencialidade, integridade, ______ e não repúdio.Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
  1. Ameta – aplicação – manutenibilidade
  2. Bmeta – perda – legalidade
  3. Cinfraestrutura – perda – disponibilidade
  4. Dproposta – prática – cordialidade
  5. Eproposta – efetivação – funcionalidade
Revelar gabarito e comentário

GabaritoC — infraestrutura – perda – disponibilidade

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gestão de Riscos e Princípios da Segurança da Informação

Gabarito: letra C. O trecho descreve que a gestão da segurança da informação envolve uma infraestrutura de gestão de risco, e incidentes resultam na perda dos princípios fundamentais, que são confidencialidade, integridade, disponibilidade e não repúdio. Apenas a alternativa C preenche corretamente todas as lacunas.

A questão testa o conhecimento dos conceitos básicos de gestão de riscos e dos princípios da segurança da informação. O princípio ausente na tríade é a disponibilidade, que compõe o clássico "C.I.D." (Confidencialidade, Integridade, Disponibilidade). Além disso, a gestão de riscos requer uma infraestrutura (processos, ferramentas, políticas) e incidentes comprometem a segurança causando a perda de um ou mais desses princípios.

Alternativa A — ❌ Incorreta

Erra ao usar "meta" na primeira lacuna (gestão de riscos não é uma meta, mas uma infraestrutura) e "manutenibilidade" na terceira, que não é um princípio fundamental da segurança da informação.

Alternativa B — ❌ Incorreta

Erra ao usar "meta" na primeira lacuna e "legalidade" na terceira, que não é um dos princípios clássicos (embora seja importante em contextos legais, não integra o trinômio C.I.D.).

Alternativa C — ✅ Correta ⟵ GABARITO

Preenche corretamente: infraestrutura (primeira lacuna), perda (segunda) e disponibilidade (terceira), alinhando-se aos conceitos de gestão de riscos e aos princípios da segurança da informação.

Alternativa D — ❌ Incorreta

Erra ao usar "proposta" na primeira lacuna e "cordialidade" na terceira, que não possui relação com segurança da informação.

Alternativa E — ❌ Incorreta

Erra ao usar "proposta" na primeira lacuna e "funcionalidade" na terceira, que não é um princípio fundamental (funcionalidade é uma característica, não um pilar de segurança).

Link permanente: /questoes/qg473705