Questão nº 59
Questão de Tecnologias da Informação · FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) (nº 59)
Para implantar a segurança da Informação na Secretaria da Fazenda, um Auditor deverá considerar a tríade de atributos fundamentais, ou base, da segurança da informação, que são:
- AAutenticidade, Confidencialidade e Integridade.
- BAutoridade, Autenticidade e Confidencialidade.
- CConfidencialidade, Integridade e Disponibilidade. (alternativa correta)
- DAutenticidade, Confidencialidade e Disponibilidade.
- EIntegridade, Disponibilidade e Irretratabilidade.
Resposta comentada
Gabarito Alternativa C
A segurança da informação se baseia em três pilares essenciais para proteger os dados: a Confidencialidade, a Integridade e a Disponibilidade, conhecidos como a Tríade CID ou CIA (do inglês Confidentiality, Integrity, Availability).
(A) Incorreta: A Autenticidade é um princípio importante da segurança, mas não compõe a tríade fundamental que inclui a Disponibilidade.
(B) Incorreta: Autoridade e Autenticidade são conceitos relevantes, mas não fazem parte da tríade básica da segurança da informação.
(C) Correta: Estes são os três pilares fundamentais da segurança da informação: Confidencialidade (proteger o acesso não autorizado), Integridade (garantir que a informação não foi alterada indevidamente) e Disponibilidade (assegurar que a informação e os sistemas estejam acessíveis quando necessário).
(D) Incorreta: Esta é a armadilha da banca. A Autenticidade (verificar a identidade de quem acessa) é um conceito crucial em segurança, mas não substitui a Integridade como um dos três pilares da tríade fundamental CID (Confidencialidade, Integridade, Disponibilidade).
(E) Incorreta: A Irretratabilidade (ou Não Repúdio) é um princípio importante da segurança, mas não faz parte da tríade fundamental CID.
Fonte: FCC SEFAZ-SC 2018 - Conhecimentos Específicos (P3) Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.