Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — INSTITUTO AOCP 2019

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
qq513967
Banca
INSTITUTO AOCP
Órgão
EMPREL
Ano
2019
Nível
Médio
Cargo
Assistente de Operações e Monitoramento
Em se tratando de segurança da informação, quando uma informação não pode mais ser acessada por causa de um incidente de segurança, sabe-se que houve violação da
  1. Acredibilidade.
  2. Bdisponibilidade.
  3. Crepudibilidade.
  4. Dinstabilidade.
  5. Evulnerabilidade.
Revelar gabarito e comentário

GabaritoB — disponibilidade.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da Informação - Tríade CID

Gabarito: letra B (Disponibilidade). A impossibilidade de acessar uma informação em decorrência de um incidente de segurança caracteriza violação do princípio da disponibilidade, que assegura que a informação esteja acessível aos usuários legítimos sempre que necessário.

O ataque de negação de serviço (DoS/DDoS) é um exemplo clássico de violação da disponibilidade. O material de apoio explica: "Disponibilidade: garante que a informação esteja sempre disponível para o uso legítimo. Relaciona-se à habilidade de acessar os dados quando necessário."

1Confidencialidade
Acesso não autorizado
2Integridade
Alteração não autorizada
3Disponibilidade
Indisponibilidade por incidente
Ex.: ataque DoS/DDoS
Tríade CID
LEVELsoulevel.com.br
Tríade CID: Confidencialidade (Acesso não autorizado); Integridade (Alteração não autorizada); Disponibilidade (Indisponibilidade por incidente, Ex.: ataque DoS/DDoS)

Alternativa A — ❌ Incorreta

Credibilidade não é um princípio fundamental da segurança da informação. A confiança na veracidade está mais ligada à integridade e à autenticidade.

Alternativa B — ✅ Correta ⟵ GABARITO

Disponibilidade: a informação precisa estar acessível quando requisitada. Um incidente que a torna inacessível viola exatamente esse princípio.

Alternativa C — ❌ Incorreta

Repudibilidade (ou não repúdio) garante que uma ação ou transação não possa ser negada posteriormente. Não se relaciona com acessibilidade.

Alternativa D — ❌ Incorreta

Instabilidade não é um princípio de segurança; é uma condição oposta ao que se deseja.

Alternativa E — ❌ Incorreta

Vulnerabilidade é uma fraqueza que pode ser explorada, não uma propriedade da informação que é violada no incidente.


PEGA ESSA DICA!

Memorize a tríade CID (Confidencialidade, Integridade, Disponibilidade). Em questões, identifique qual propriedade é afetada: se o problema é acesso não autorizado → confidencialidade; se é alteração não autorizada → integridade; se é indisponibilidade → disponibilidade.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/qq513967