Questão de Tecnologia da Informação · FCC TRT15 2024 (nº 40)

Os princípios da Segurança da Informação (Confidencialidade, Integridade, Disponibilidade e Irretratabilidade) são pilares para proteger dados e sistemas. Eles garantem que a informação seja acessível apenas a quem deve (Confidencialidade), esteja correta e não alterada (Integridade), sempre disponível quando necessária (Disponibilidade) e que ninguém possa negar ter realizado uma ação (Irretratabilidade).

• Conceito-chave: Os princípios da Segurança da Informação (Confidencialidade, Integridade, Disponibilidade e Irretratabilidade) são as bases para proteger dados e sistemas, garantindo que a informação seja acessível apenas a quem tem permissão (Confidencialidade), esteja correta e não alterada (Integridade), sempre disponível quando necessária (Disponibilidade) e que ninguém possa negar ter realizado uma ação (Irretratabilidade).

• (A) Incorreta: A confidencialidade visa restringir o acesso a usuários não autorizados, não a todos, incluindo os usuários finais autorizados. Tornar os dados acessíveis apenas a administradores inviabilizaria o uso do sistema pelos usuários que precisam dele, comprometendo a funcionalidade e a disponibilidade.

• (B) Incorreta: Backups são essenciais para a recuperação de dados em caso de perdas ou falhas, contribuindo para a disponibilidade e a capacidade de restaurar um estado íntegro. No entanto, eles não garantem a integridade dos dados no momento da operação contra modificações não autorizadas; se os dados forem corrompidos antes do backup, o backup armazenará dados corrompidos. Armadilha: Esta é a alternativa mais tentadora. Backups são cruciais para a segurança, mas a integridade, em seu sentido mais estrito, foca em prevenir a alteração não autorizada e garantir a exatidão dos dados em tempo real, o que é feito por meio de controles de acesso, validação, checksums, entre outros. Backups são uma medida de recuperação que indiretamente suporta a integridade ao permitir a restauração de um estado conhecido como bom.

• (C) Incorreta: Esta alternativa confunde os conceitos. A integridade garante que os dados não foram alterados de forma não autorizada, enquanto a disponibilidade é que garante que os dados estarão acessíveis para acesso autorizado em todos os momentos.

• (D) Incorreta: Funções de hash são usadas para detectar se os dados foram modificados (garantindo a integridade), mas não impedem a modificação. A irretratabilidade é obtida por mecanismos como assinaturas digitais e logs de auditoria, que provam a autoria de uma ação, impedindo que o autor negue ter realizado a ação.

• (E) Correta: A disponibilidade visa garantir que o sistema e os dados estejam acessíveis e operacionais para os usuários autorizados sempre que necessário. Soluções como redundância (ter componentes duplicados) e failover (alternar automaticamente para um sistema de backup em caso de falha) são métodos diretos e eficazes para minimizar interrupções e assegurar a continuidade do serviço, cumprindo o princípio da disponibilidade.