Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2025
- Código
- qg596707
- Banca
- Quadrix
- Órgão
- CRC-SP
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista de Desenvolvimento
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ERRADO. A confidencialidade não é o único princípio fundamental da segurança da informação; ela integra a tríade CID (Confidencialidade, Integridade e Disponibilidade), que são os três pilares clássicos, além de outros atributos como autenticidade e não repúdio. A afirmativa erra ao reduzir a segurança da informação a um único princípio.
A segurança da informação é um campo que busca proteger os dados em três aspectos essenciais, conhecidos como a tríade CID. A confidencialidade garante que apenas pessoas autorizadas acessem a informação; a integridade assegura que os dados não sejam alterados indevidamente; e a disponibilidade garante que a informação esteja acessível quando necessário. Esses três princípios são interdependentes e igualmente fundamentais — negligenciar qualquer um deles compromete a segurança como um todo.
Além da tríade, outros princípios são frequentemente citados, como a autenticidade (garantir a origem da informação), o não repúdio (impedir que alguém negue a autoria de uma ação) e a conformidade (seguir leis e regulamentos). A banca explora exatamente essa confusão: o candidato que conhece apenas a confidencialidade pode ser induzido a marcar como correto, mas a segurança da informação é um conceito muito mais amplo.
Na prática, imagine um sistema bancário: a confidencialidade protege o saldo de um cliente de ser visto por outros; a integridade garante que o valor de uma transferência não seja alterado no meio do caminho; e a disponibilidade assegura que o cliente consiga acessar sua conta quando precisar. Se qualquer um desses pilares falhar, o sistema está comprometido. Portanto, a afirmativa está incorreta ao afirmar que a confidencialidade é o único princípio.
A pegadinha aqui é a palavra "único", que torna a afirmação categoricamente falsa. A banca tenta fazer o candidato acreditar que a confidencialidade é o princípio mais importante ou o único, mas a segurança da informação é um conjunto de princípios complementares.
A afirmativa está errada porque a confidencialidade não é o único princípio fundamental da segurança da informação. A tríade CID (Confidencialidade, Integridade e Disponibilidade) é o conjunto clássico de princípios, e ainda existem outros como autenticidade e não repúdio. A palavra "único" é o erro central: ela exclui todos os demais princípios, o que contraria a definição amplamente aceita de segurança da informação.
Gabarito: ERRADO
Link permanente: /questoes/qg596707