Questão de Segurança da Informação — Segurança de sistemas de informação — Avança SP 2021
Segurança da Informação›Segurança de sistemas de informação
Código
qq626079
Banca
Avança SP
Órgão
Prefeitura de Rio Claro - SP
Ano
2021
Nível
Médio
Cargo
Técnico em Informática
Quando um sistema permite a quebra de alguns dos princípios da segurança da informação denominamos:
AFalhas. Estas podem ser tecnológicas, físicas, periféricas ou organizacionais.
BRiscos. Estes podem ser tecnológicas, físicas, periféricas ou organizacionais.
CFalhas. Estas podem ser humanas ou não, intencionais ou não.
DRiscos. Estes podem ser humanas ou não, intencionais ou não.
EAmeaças. Estas podem ser humanas ou não, intencionais ou não.
Revelar gabarito e comentário▾
GabaritoC — Falhas. Estas podem ser humanas ou não, intencionais ou não.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação: Falhas, Riscos e Ameaças
Gabarito: letra C. O enunciado pergunta como se denomina a situação em que um sistema permite a quebra de princípios de segurança. Isso caracteriza uma falha (vulnerabilidade) – uma fragilidade que pode ser explorada. Riscos e ameaças são conceitos distintos: risco é a probabilidade de um incidente; ameaça é o agente ou evento que explora a falha.
A banca testa a correta terminologia e a classificação associada. A alternativa C define falhas como podendo ser "humanas ou não, intencionais ou não", o que é coerente com a natureza das vulnerabilidades.
Alternativa A — ❌ Incorreta
Afirma que o termo correto é "Falhas", mas as classifica como "tecnológicas, físicas, periféricas ou organizacionais". Embora essa classificação seja plausível para falhas, a banca considera que a classificação correta para falhas é a apresentada na alternativa C. Além disso, essa mesma classificação é repetida para "Riscos" na alternativa B, o que sugere que a banca a associa a outro conceito.
Alternativa B — ❌ Incorreta
Troca o conceito central: chama de "Riscos" o que é, na verdade, uma falha. Risco não é a fragilidade em si, mas a chance de um evento indesejado. A classificação também não se aplica corretamente.
Alternativa C — ✅ Correta ⟵ GABARITO
Define corretamente o termo "Falhas" e as classifica como "humanas ou não, intencionais ou não". Essa é a classificação típica de vulnerabilidades: podem ser causadas por ação humana ou não (ex.: desastres naturais) e podem ser intencionais (ataques) ou não (erros, falhas acidentais).
Alternativa D — ❌ Incorreta
Novamente usa "Riscos" no lugar de falhas, repetindo o erro conceitual. A classificação é a mesma da alternativa C, mas o termo principal está equivocado.
Alternativa E — ❌ Incorreta
Define como "Ameaças". Ameaça é o agente ou evento que explora uma falha, não a falha em si. A classificação é adequada para ameaças, mas o termo não corresponde ao que o enunciado descreve (um sistema que permite a quebra de princípios).
PEGA ESSA DICA!
Lembre-se da tríade: Falha (vulnerabilidade) é a fraqueza; Ameaça é o ator ou ação que a explora; Risco é a probabilidade e impacto da exploração. O enunciado fala de "permitir a quebra" – isso é inerente à falha.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)