Questão nº 29
Questão de Segurança e Transporte · FCC TRF5 2017 (nº 29)
Josué, Técnico de Segurança do Tribunal, sem solicitar autorização de seu superior, altera os procedimentos de segurança de acesso ao Tribunal, por entender que aquelas alterações seriam mais eficazes. Tampouco reporta tal alteração, o que acaba acarretando transtornos pois o novo procedimento não foi incorporado corretamente à rotina daquele local, sendo que o departamento de segurança e sua chefia não ficaram cientes de tal alteração. A característica básica da segurança das informações que Josué feriu é a
- Aconfidencialidade.
- Bintegridade. (alternativa correta)
- Cdisponibilidade.
- Dconfiabilidade.
- Econtinuidade.
Resposta comentada
Gabarito Alternativa B
Os Princípios da Segurança da Informação são as bases para proteger dados e sistemas. Os três mais importantes são a Confidencialidade (manter o segredo da informação), a Integridade (manter a informação correta, completa e protegida contra alterações não autorizadas) e a Disponibilidade (garantir que a informação esteja acessível quando e para quem for necessário).
- (A) Incorreta: A confidencialidade seria ferida se Josué tivesse revelado informações secretas ou sensíveis a pessoas não autorizadas; o problema aqui não é vazamento, mas sim alteração de procedimentos.
- (B) Correta: A integridade foi ferida porque Josué realizou uma alteração não autorizada nos procedimentos e essa alteração não foi incorporada corretamente, resultando em um processo de segurança que não é mais confiável, exato ou completo conforme deveria ser. A falta de autorização e de reporte comprometeu a validade e a correção do procedimento.
- (C) Incorreta: A disponibilidade seria ferida se o acesso ao Tribunal ou a algum sistema fosse impedido ou dificultado; embora os "transtornos" possam indiretamente afetar a disponibilidade, a ação principal de Josué foi a alteração indevida, não a interrupção de acesso.
- (D) Incorreta: A confiabilidade é a garantia de que um sistema ou processo funcionará como esperado. Embora a ação de Josué tenha comprometido a confiabilidade do sistema de segurança, o princípio fundamental diretamente ferido pela alteração não autorizada e incorreta de um procedimento é a integridade. A perda de integridade dos procedimentos de segurança é a causa da perda de confiabilidade. A armadilha aqui é que a falta de integridade leva à falta de confiabilidade, mas a violação primária é da integridade.
- (E) Incorreta: A continuidade refere-se à capacidade de manter as operações durante ou após um incidente ou desastre; o cenário descreve uma falha na gestão de mudanças e na correção de procedimentos, não um plano de recuperação de desastres ou interrupção de serviços.
Fonte: FCC TRF5 2017 Técnico Judiciário – Área Administrativa – Especialidade Segurança e Transporte (Caderno Tipo 1). Reproduzida para fins de estudo.