Questão de Segurança da Informação — Políticas de Segurança de Informação — FUNDATEC 2023
Segurança da Informação›Políticas de Segurança de Informação
Código
qq897186
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Negócios de Produtos e Serviços de TI
No campo da segurança da informação, ao gerir riscos, é comum se falar sobre uma tríade de aspectos que se precisa ter em mente ao definir políticas de segurança para a organização. São elas:
AInvasão, proteção e auditoria.
BLocal, nuvem e misto.
CVulnerabilidade, autorização e autenticação.
DConfidencialidade, integridade e disponibilidade.
ERegistro, rede e internet.
Revelar gabarito e comentário▾
GabaritoD — Confidencialidade, integridade e disponibilidade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gabarito: letra D. A tríade clássica da segurança da informação é composta por confidencialidade, integridade e disponibilidade (CID), aspectos fundamentais para a definição de políticas de segurança. Esse conceito é amplamente aceito e mencionado por normas e boas práticas, como a ISO/IEC 27001.
O conteúdo de apoio reforça esse entendimento ao afirmar que os "princípios básicos são C.I.D" (confidencialidade, integridade, disponibilidade).
Tríade CID (pilares da segurança)
1Confidencialidade
Acesso só por quem tem permissão
2Integridade
Dados não alterados indevidamente
3Disponibilidade
Informação acessível quando necessário
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
"Invasão, proteção e auditoria" não formam a tríade. Esses são processos ou ações, não os pilares essenciais da segurança.
Alternativa B — ❌ Incorreta
"Local, nuvem e misto" referem-se a modelos de implantação ou armazenamento, não aos princípios fundamentais.
Alternativa C — ❌ Incorreta
"Vulnerabilidade, autorização e autenticação" são conceitos importantes, mas não são a tríade principal. A autenticação e autorização estão mais relacionadas ao controle de acesso, e vulnerabilidade é um conceito de risco.
Alternativa D — ✅ Correta ⟵ GABARITO
Confidencialidade (acesso apenas por quem tem permissão), integridade (dados não alterados indevidamente) e disponibilidade (informação acessível quando necessário) — exatamente a tríade CID.
Alternativa E — ❌ Incorreta
"Registro, rede e internet" são componentes tecnológicos, não aspectos fundamentais da segurança da informação.
PEGA ESSA DICA!
A tríade CID é a base de toda política de segurança da informação. Memorize-a: Confidencialidade, Integridade, Disponibilidade. Questões de concurso frequentemente cobram esse trio como sinônimo de "princípios" ou "pilares" da segurança.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)