Questão nº 95
Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 95)
De acordo com Date, as questões de segurança de dados são frequentemente associadas a questões de integridade de dados, mas os dois conceitos são na realidade bastante diferentes.
Com base nisso, faça a associação correta.
- Falha de Integridade
- Falha de Segurança
- Falha de segurança e integridade
( ) Um funcionário que não deveria ter acesso a relatórios financeiros confidenciais consegue visualizar esses relatórios devido a permissões mal configuradas.
( ) Um hacker invade um sistema e altera registros de notas fiscais para fraudar o sistema.
( ) Um operador de banco de dados insere manualmente registros de transações financeiras com valores incorretos.
( ) Devido a um erro no sistema, uma transação de banco de dados é interrompida no meio, resultando em um estado inconsistente dos dados.
Assinale a opção que indica a associação correta, na ordem apresentada.
- A2 – 2 – 1 – 3.
- B3 – 2 – 2 – 1.
- C1 – 2 – 3 – 2.
- D2 – 1 – 3 – 3.
- E2 – 3 – 1 – 1. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Segurança de Dados refere-se à proteção dos dados contra acesso, uso, modificação ou destruição não autorizados. Já a Integridade de Dados garante que os dados sejam precisos, consistentes, válidos e confiáveis ao longo do tempo.
(A) Incorreta: A sequência não corresponde à classificação correta dos eventos.
(B) Incorreta: A sequência não corresponde à classificação correta dos eventos.
(C) Incorreta: A sequência não corresponde à classificação correta dos eventos.
(D) Incorreta: A sequência não corresponde à classificação correta dos eventos.
(E) Correta:
- (2) Falha de Segurança: "Um funcionário que não deveria ter acesso a relatórios financeiros confidenciais consegue visualizar esses relatórios devido a permissões mal configuradas." Trata-se de uma quebra de confidencialidade e controle de acesso, pilares da segurança da informação. O dado em si pode estar correto, mas o acesso a ele foi indevido.
- (3) Falha de segurança e integridade: "Um hacker invade um sistema e altera registros de notas fiscais para fraudar o sistema." Aqui, a invasão é uma falha de segurança (acesso não autorizado), e a alteração dos registros (para fraudar) é uma falha de integridade (dados se tornam incorretos/inválidos). A armadilha aqui é focar apenas na invasão (segurança) ou apenas na alteração (integridade); como ambos ocorrem e um decorre do outro, a opção que engloba os dois é a mais precisa.
- (1) Falha de Integridade: "Um operador de banco de dados insere manualmente registros de transações financeiras com valores incorretos." O problema é a qualidade do dado (valor incorreto), não o acesso não autorizado. O operador tem permissão para inserir, mas comete um erro que compromete a precisão.
- (1) Falha de Integridade: "Devido a um erro no sistema, uma transação de banco de dados é interrompida no meio, resultando em um estado inconsistente dos dados." O erro do sistema leva a dados inconsistentes, o que é uma violação direta da integridade dos dados, independentemente de qualquer falha de segurança.
Fonte: FGV TCE-PA 2024 Auditor de Controle Externo - Informática - Administrador de Banco de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.