Questão de Informática · FCC TRT-20 2016 (nº 12)

A segurança da informação busca proteger os dados, focando em três pilares principais: confidencialidade (manter o segredo), integridade (manter a precisão e completude) e disponibilidade (manter o acesso).

• (A) Incorreta: Autenticação é verificar quem você é; autorização é o que você pode fazer. As situações descrevem o que aconteceu com a informação, não falhas nos processos de identificação ou permissão em si, embora essas falhas possam ter levado às violações.
• (B) Incorreta: A ordem está invertida. A violação na situação I é de integridade, e na situação II é de confidencialidade. Esta é a armadilha da banca: usar os conceitos corretos, mas na sequência errada, exigindo atenção ao "respectivamente".
• (C) Incorreta: Confidencialidade não se aplica à alteração de CPF (Situação I). Disponibilidade não se aplica ao acesso indevido (Situação II), pois o dado foi acessado, não indisponibilizado.
• (D) Incorreta: Identificação é o ato de se apresentar; autorização é a permissão de acesso. Assim como na alternativa A, estas são etapas de controle de acesso, não as propriedades da informação que foram violadas.
• (E) Correta: Na Situação I, o CPF foi alterado, ou seja, sua integridade (precisão e validade) foi comprometida. Na Situação II, um dado sigiloso foi acessado por pessoa não autorizada, violando sua confidencialidade (o segredo foi revelado).