Questão nº 58
Questão de Tecnologia da Informação · FGV ALESC 2024 (nº 58)
Com relação aos princípios fundamentais de segurança de Informação que devem ser assegurados por um gestor de segurança de uma corporação, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Um programa de segurança pode ter diversos objetivos, seus princípios são referenciados sob a forma de um triângulo no qual os vértices representam a completude, a integridade e a disponibilidade de dados.
( ) A completude se refere ao limite em termos de quem pode obter que tipo de informação do sistema dentre do escopo da organização.
( ) A integridade se refere a ser correto e consistente com o estado ou informação pretendida, modificação não autorizadas (deliberadas ou acidentais), representam violações de integridade.
As afirmativas são, respectivamente,
- AV – F – V.
- BF – V – V.
- CV – F – F.
- DF – F – V. (alternativa correta)
- EV – V – F.
Resposta comentada
Gabarito Alternativa D
Os princípios fundamentais da Segurança da Informação, conhecidos como Tríade CIA, são Confidencialidade, Integridade e Disponibilidade, que visam proteger os dados de uma organização.
- (A) Incorreta: A primeira afirmativa está incorreta porque os vértices do triângulo da segurança da informação são Confidencialidade, Integridade e Disponibilidade, e não "completude".
- (B) Incorreta: A segunda afirmativa está incorreta. A descrição fornecida ("limite em termos de quem pode obter que tipo de informação") refere-se à Confidencialidade, que garante que a informação só seja acessível a entidades autorizadas, e não à "completude". A armadilha aqui é confundir "completude" (que se refere à totalidade dos dados) com "confidencialidade" (que trata do acesso restrito).
- (C) Incorreta: A primeira e a segunda afirmativas estão incorretas.
- (D) Correta: A primeira afirmativa é falsa (o triângulo é Confidencialidade, Integridade, Disponibilidade). A segunda afirmativa é falsa (a descrição é de Confidencialidade, não de completude). A terceira afirmativa é verdadeira, pois a Integridade assegura que a informação seja precisa, completa e consistente, protegendo-a contra modificações não autorizadas, sejam elas intencionais ou acidentais.
- (E) Incorreta: A primeira e a segunda afirmativas estão incorretas.
Fonte: FGV ALESC 2024 Analista Legislativo III - Analista de Sistemas (Caderno Tipo 1). Reproduzida para fins de estudo.