Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2025
- Código
- qg596820
- Banca
- Quadrix
- Órgão
- CRC-SP
- Ano
- 2025
- Nível
- Médio
- Cargo
- Assistente Administrativo
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ERRADO. A afirmativa está incorreta porque as atualizações automáticas do sistema operacional impactam diretamente na segurança da informação, sendo uma das principais medidas para corrigir vulnerabilidades e proteger o sistema contra ameaças. A segurança da informação é um processo contínuo que envolve a manutenção e atualização constante dos sistemas, e as atualizações automáticas são uma ferramenta essencial nesse processo.
A segurança da informação é um conjunto de práticas e medidas que visam proteger os dados e sistemas contra acessos não autorizados, alterações indevidas, destruição ou indisponibilidade. Os princípios fundamentais da segurança da informação são a confidencialidade, a integridade e a disponibilidade, conhecidos como a tríade CID. A confidencialidade garante que apenas pessoas autorizadas tenham acesso à informação; a integridade assegura que a informação não seja alterada ou corrompida; e a disponibilidade garante que a informação esteja acessível quando necessário.
As atualizações automáticas do sistema operacional são um mecanismo que permite que o sistema receba correções de segurança, correções de bugs e melhorias de funcionalidade de forma automática, sem a necessidade de intervenção do usuário. Essas atualizações são fundamentais para a segurança da informação, pois corrigem vulnerabilidades conhecidas que podem ser exploradas por atacantes. Quando uma vulnerabilidade é descoberta, os desenvolvedores do sistema operacional lançam uma atualização para corrigi-la. Se o sistema não for atualizado, ele fica vulnerável a ataques que exploram essa falha.
Por exemplo, um sistema operacional desatualizado pode ser alvo de um ataque de malware que explora uma vulnerabilidade conhecida. Se o sistema estiver configurado para receber atualizações automáticas, ele será corrigido assim que a atualização estiver disponível, reduzindo o risco de infecção. Por outro lado, se as atualizações automáticas estiverem desabilitadas, o sistema permanecerá vulnerável até que o usuário realize a atualização manualmente, o que pode levar dias, semanas ou até meses, aumentando significativamente o risco de comprometimento.
A banca explora a ideia de que as atualizações automáticas são apenas uma questão de funcionalidade ou desempenho, mas na verdade elas são uma medida de segurança crítica. A afirmativa tenta fazer o candidato acreditar que as atualizações não têm relação com a segurança, o que é um erro conceitual grave. As atualizações automáticas são uma das principais formas de manter o sistema protegido contra ameaças conhecidas, e sua importância é amplamente reconhecida em políticas de segurança da informação.
Além disso, as atualizações automáticas também podem incluir correções para vulnerabilidades em outros softwares, como navegadores e aplicativos, que são frequentemente alvos de ataques. Manter o sistema operacional e os aplicativos atualizados é uma prática recomendada por especialistas em segurança e é um requisito em muitas normas e políticas de segurança, como a ISO 27001.
Portanto, a afirmativa de que "atualizações automáticas do sistema operacional não impactam na segurança da informação" é totalmente incorreta. As atualizações automáticas são uma medida de segurança essencial que ajuda a proteger o sistema contra vulnerabilidades e ameaças, garantindo a confidencialidade, integridade e disponibilidade da informação.
A alternativa E afirma que as atualizações automáticas do sistema operacional não impactam na segurança da informação, o que é incorreto. As atualizações automáticas são uma das principais medidas de segurança, pois corrigem vulnerabilidades conhecidas que podem ser exploradas por atacantes. Sem as atualizações, o sistema fica exposto a ameaças como malware, ransomware e outras formas de ataque. A segurança da informação é um processo contínuo que exige a manutenção constante dos sistemas, e as atualizações automáticas são uma ferramenta essencial para garantir essa proteção.
A banca tenta fazer o candidato acreditar que atualizações automáticas são apenas uma questão de funcionalidade ou desempenho, mas na verdade são uma medida de segurança crítica. A pegadinha está em negar o impacto das atualizações na segurança, quando na realidade elas são uma das principais formas de proteger o sistema contra vulnerabilidades e ameaças.
Para questões sobre segurança da informação, lembre-se sempre da tríade CID (Confidencialidade, Integridade e Disponibilidade) e das medidas que garantem esses princípios. Atualizações automáticas são uma medida de segurança que garante a integridade e a disponibilidade do sistema, corrigindo vulnerabilidades que poderiam comprometer a confidencialidade dos dados.
Gabarito: ERRADO.
Link permanente: /questoes/qg596820