Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2023

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
qq879808
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Médio
Cargo
Assistente de TI
Qual o nome do atributo ou característica que confere a um dado ou informação armazenados, na forma de um arquivo, por exemplo, a característica da impossibilidade de sofrer alterações como, por exemplo, ser criptografado em um ataque de ransomware?
  1. AIntegridade
  2. BDisponibilidade
  3. CConformidade
  4. DResistência
  5. EImutabilidade
Revelar gabarito e comentário

GabaritoE — Imutabilidade

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Imutabilidade em Segurança da Informação

Gabarito: letra E. Imutabilidade é a propriedade que assegura que um dado ou arquivo não possa ser alterado após sua criação, mesmo diante de ataques como ransomware que tentam criptografar (modificar) o conteúdo original. Diferencia-se da integridade, que garante que alterações só ocorram de forma autorizada, mas não as impede completamente.

A questão cobra o conhecimento de um atributo específico de segurança da informação, além da clássica tríade CID (Confidencialidade, Integridade, Disponibilidade). A imutabilidade é frequentemente implementada por meio de mídias write-once, hashes criptográficos ou sistemas de arquivos imutáveis.

Análise das alternativas

Alternativa A — ❌ Incorreta

Integridade garante que os dados não sejam alterados de forma não autorizada, mas permite modificações legítimas. A imutabilidade vai além: impede qualquer alteração, mesmo por processos autorizados.

Alternativa B — ❌ Incorreta

Disponibilidade assegura que os dados estejam acessíveis quando necessário, não tem relação com impedir alterações.

Alternativa C — ❌ Incorreta

Conformidade refere-se à aderência a normas, leis ou políticas, não é uma propriedade que impede modificações.

Alternativa D — ❌ Incorreta

Resistência não é um termo técnico padrão em segurança da informação; pode remeter a resiliência, mas não ao conceito de impossibilidade de alteração.

Alternativa E — ✅ Correta ⟵ GABARITO

Imutabilidade é a propriedade que torna os dados incapazes de sofrer qualquer alteração, seja por ação maliciosa (como ransomware) ou acidental. Exemplos práticos incluem logs imutáveis, sistemas de arquivos com proteção contra gravação e uso de blockchain.

NÃO CAIA NESSA!

A banca explora a confusão entre integridade e imutabilidade. Enquanto a integridade permite alterações autorizadas (o dado permanece íntegro se modificado por quem tem direito), a imutabilidade bloqueia toda e qualquer mudança. Cuidado: um arquivo criptografado por ransomware perde a integridade original, mas se o arquivo fosse imutável, a criptografia seria impedida.

PEGA ESSA DICA!

Nos estudos de segurança da informação, vá além da tríade CID. Memorize também os princípios de autenticidade, não repúdio, e imutabilidade, especialmente para questões que envolvem prevenção contra ataques como ransomware.

Propriedade

Foco principal

Relação com alteração

Integridade

Dados não alterados sem autorização

Permite alterações legítimas

Imutabilidade

Dados nunca alterados após criação

Impede qualquer alteração

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E — Imutabilidade.

Link permanente: /questoes/qq879808