Questão de Tecnologia da Informação · FGV STN 2024 (nº 20)

A Norma Complementar nº 14 (NC 14) do GSI/PR estabelece as diretrizes de segurança para o uso de computação em nuvem (serviços de tecnologia pela internet) por órgãos e entidades da administração pública federal.

• (A) Incorreta: Dados abertos são por definição públicos e não possuem restrição de acesso, sendo permitidos em nuvem com as devidas garantias de integridade e disponibilidade.
• (B) Incorreta: Informações sem restrição de acesso podem ser tratadas em nuvem, pois não há impedimento de segurança ou sigilo.
• (C) Incorreta: Embora a informação pessoal (especialmente a sensível, como intimidade, vida privada) exija alto nível de proteção, a NC 14 permite seu tratamento em nuvem, desde que observadas rigorosas diretrizes de segurança e privacidade. A vedação específica da norma não é para este tipo de dado, mas para a informação classificada. Armadilha da banca: Confundir "informação pessoal sensível" (que requer proteção, mas pode ir para a nuvem sob condições) com "informação classificada" (que é expressamente vedada).
• (D) Incorreta: Se os documentos preparatórios não originam informação sigilosa, seu tratamento em nuvem é permitido.
• (E) Correta: Conforme o Art. 6º, § 1º da NC 14/IN01/DSIC/GSIPR, é vedado (proibido) o tratamento de informação classificada (como ultrassecreta, secreta ou reservada, nos termos da Lei de Acesso à Informação e outras legislações) em ambiente de computação em nuvem, devido ao seu alto grau de sensibilidade e risco.