Questão de Biblioteconomia · CEBRASPE TCE-MG 2025 (nº 76)

A segurança da informação é o conjunto de práticas que protege os dados contra acessos indevidos, alterações e indisponibilidade. Seu tripé clássico, conhecido como CID, é: Confidencialidade, Integridade e Disponibilidade.

• (A) Incorreta: Privacidade, legalidade e controle são noções ligadas à segurança, mas não formam o tripé clássico; "legalidade" e "controle" são genéricos demais.
• (B) Incorreta: Rastreabilidade, eficiência e sigilo são propriedades desejáveis em alguns sistemas, mas não são os pilares clássicos da segurança da informação.
• (C) Correta: É o gabarito: Confiabilidade (garantia de que o sistema e os dados funcionam como esperado), Integridade (dados não são alterados indevidamente) e Disponibilidade (dados acessíveis quando necessários) formam o tripé clássico da segurança da informação.
• (D) Incorreta: Segurança, transparência e interoperabilidade são objetivos de governança e de sistemas, não os pilares clássicos da segurança da informação.
• (E) Incorreta: Acessibilidade, autenticidade e criptografia são conceitos relacionados, mas criptografia é técnica, não pilar; os pilares clássicos são outros.

Armadilha da banca (distrator mais tentador — letra B): a banca mistura termos que parecem de segurança ("sigilo", "rastreabilidade") com "eficiência", que é conceito de desempenho/gestão. O aluno desatento associa "sigilo" a confidencialidade e marca B, mas o tripé clássico é CID — e "eficiência" nunca fez parte dele.