Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2023
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
qq880285
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Segurança da Informação
Assinale a alternativa que contém uma definição correta do critério de informação de Imutabilidade.
AÉ sinônimo de Integridade, uma vez que garante que o dado esteja íntegro e inviolável.
BDiz respeito à garantia de que os dados estejam disponíveis quando forem requisitados por um, por exemplo, sistema de informação.
CÉ particularmente útil em casos de ataques de ransomware, uma vez que impede a criptografia dos dados.
DDiz respeito à confiabilidade do dado, e é particularmente útil em esquemas de phising visando roubo de dados.
EImpede que ataques de phishing obtenham dados sigilosos, uma vez que está relacionado à confidencialidade do dado.
Revelar gabarito e comentário▾
GabaritoC — É particularmente útil em casos de ataques de ransomware, uma vez que impede a criptografia dos dados.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Imutabilidade em Segurança da Informação
Gabarito: letra C. A imutabilidade é a propriedade que impede que dados sejam alterados após sua criação. Em ataques de ransomware, que tentam criptografar e modificar os arquivos originais, a imutabilidade atua como barreira: como os dados não podem ser modificados, o ransomware não consegue sobrescrevê-los com a versão criptografada, protegendo assim a informação. Essa característica torna a imutabilidade especialmente útil em estratégias de backup e armazenamento contra ransomware.
A banca testa o conhecimento sobre os conceitos fundamentais de segurança, confundindo imutabilidade com outros pilares da tríade CID (Confidencialidade, Integridade, Disponibilidade) ou com medidas contra phishing.
Alternativa A — ❌ Incorreta
Afirma que imutabilidade é sinônimo de integridade. Embora a imutabilidade seja uma forma extrema de integridade (proteger contra modificações não autorizadas), não são sinônimos. A integridade também permite modificações autorizadas e controladas; a imutabilidade, não. A definição é imprecisa.
Alternativa B — ❌ Incorreta
Descreve disponibilidade (garantir que dados estejam acessíveis quando requisitados). Imutabilidade não tem relação direta com disponibilidade.
Alternativa C — ✅ Correta ⟵ GABARITO
Correta porque a imutabilidade realmente impede a modificação dos dados, o que inclui a criptografia maliciosa típica de ransomware. Em sistemas imutáveis, o ransomware não consegue alterar ou criptografar os dados originais, protegendo‐os.
Alternativa D — ❌ Incorreta
Confunde imutabilidade com confiabilidade (reliability) e a relaciona com phishing. Phishing visa obter dados por engano, não modificar arquivos. A imutabilidade não impede phishing.
Alternativa E — ❌ Incorreta
Associa imutabilidade à confidencialidade e ao phishing. A confidencialidade protege contra acesso não autorizado; a imutabilidade protege contra modificação. Phishing explora o usuário para obter dados, não para alterá‐los.
NÃO CAIA NESSA!
A banca tenta fazer o candidato confundir imutabilidade com integridade (alternativa A) ou com disponibilidade/confidencialidade (B, D, E). Lembre‐se: imutabilidade é a incapacidade de modificar dados, sendo uma aliada contra ransomware que tenta alterar arquivos. Não se deixe enganar por termos como "íntegro" ou "disponível".
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)