Questão de Segurança Institucional · FCC TRT-12 2023 (nº 25)

Na Segurança da Informação, avaliamos diversos aspectos para proteger os dados. Isso inclui verificar a identidade dos usuários, garantir que as ações não possam ser negadas e entender o impacto de possíveis falhas nos sistemas e informações.

• (A) Incorreta: As correlações estão misturadas; por exemplo, "Severidade" não é "Conformidade", e "Irretratabilidade" não é "Autenticação".
• (B) Incorreta: As definições estão trocadas; por exemplo, "Severidade" não é "Autenticação", e "Criticidade" não é "Conformidade".
• (C) Correta:
  • 1-d (Severidade - Gravidade do dano que determinado ativo pode sofrer): A severidade mede o quão grave é o dano direto a um item específico (um ativo, como um servidor ou um banco de dados).
  • 2-e (Irretratabilidade - Atributo de identificação do emissor de uma informação): A irretratabilidade (ou não repúdio) garante que o emissor de uma informação não possa negar sua autoria, pois sua identidade está ligada à ação.
  • 3-c (Criticidade - Gravidade do impacto geral causado por uma perda): A criticidade avalia o impacto total e sistêmico que a perda ou falha de um ativo ou processo pode causar para a organização. A armadilha aqui é confundir com severidade; a severidade foca no dano ao ativo, enquanto a criticidade foca no impacto mais amplo e geral para o negócio.
  • 4-a (Autenticação - Processo de identificação e reconhecimento formal de identidade): A autenticação é o processo de verificar se a identidade declarada por um usuário ou sistema é verdadeira.
  • 5-b (Conformidade - Referência de cumprimento das regras e normas estabelecidas): A conformidade refere-se à aderência a leis, regulamentos, políticas e padrões de segurança da informação.
• (D) Incorreta: Há várias associações erradas; por exemplo, "Severidade" não é "Irretratabilidade", e "Conformidade" não é "Severidade".
• (E) Incorreta: Nenhuma das correlações está correta nesta alternativa, misturando completamente os conceitos.