Questão de Tecnologia da Informação · FCC PGE-AM 2022 (nº 19)

A segurança da informação é o conjunto de práticas e tecnologias para proteger dados e sistemas contra acessos não autorizados, uso indevido, divulgação, interrupção, modificação ou destruição, garantindo sua confidencialidade, integridade e disponibilidade.

(A) Incorreta: A assinatura digital é o resultado do uso de um certificado digital para garantir a autenticidade e integridade de um documento, mas o Item I descreve o "documento" que comprova a identidade, que é o certificado digital. O backup (cópia de segurança) serve para restaurar dados após uma perda, não para garantir a continuidade imediata de um sistema em caso de falha de hardware.
(B) Incorreta: Um certificado digitalizado seria um certificado físico escaneado, o que não se encaixa na descrição de um documento nativamente digital da ICP Brasil. VPNs (Redes Virtuais Privadas) criam túneis seguros para a comunicação, mas não são a principal "primeira linha de defesa" que filtra todo o tráfego de internet como um firewall. Duplicação é um meio para atingir a redundância, mas não o conceito completo de um mecanismo que garante a continuidade imediata.
(C) Incorreta: A assinatura eletrônica é um termo mais amplo que pode incluir métodos mais simples de consentimento eletrônico, não necessariamente atrelados à ICP Brasil como o certificado digital. Roteadores direcionam o tráfego de rede, mas não filtram ameaças como um firewall. Clusters são grupos de computadores que trabalham juntos (e podem implementar redundância), mas o Item III descreve o mecanismo de garantia de continuidade, que é a redundância em si.
(D) Incorreta: Embora o primeiro item esteja correto, os demais estão incorretos. VPNs não são a primeira linha de defesa que filtra o tráfego de internet para impedir invasores, e backup não garante a continuidade imediata de operação em caso de falha de hardware.
(E) Correta:

• I. Certificado digital: É um documento eletrônico que comprova a identidade de pessoas ou empresas no ambiente digital, emitido por uma Autoridade Certificadora da ICP Brasil, garantindo a autenticidade e a validade jurídica de transações eletrônicas.
• II. Firewalls: São sistemas (software ou hardware) que monitoram e controlam o tráfego de rede, atuando como uma barreira entre redes confiáveis e não confiáveis (como a internet), filtrando informações e bloqueando acessos não autorizados.
• III. Redundância: É a prática de ter componentes ou sistemas duplicados para que, em caso de falha de um, outro possa assumir imediatamente, garantindo a continuidade das operações e a alta disponibilidade do sistema.