Questão nº 43
Questão de Tecnologia da Informacao · FGV TCE-PA 2024 (nº 43)
Considere o cenário em que uma empresa está revisando suas políticas de segurança da informação para garantir a proteção abrangente de seus dados. A empresa deseja assegurar que suas práticas estejam alinhadas com os melhores padrões de segurança.
Em relação ao tema, analise as afirmativas a seguir.
I. A classificação de informações ajuda a determinar o nível de proteção necessário para diferentes tipos de dados.
II. A implementação de controles de acesso e autenticação garante que apenas pessoas autorizadas possam acessar informações sensíveis.
III. A segurança física é irrelevante para a proteção dos dados digitais, pois a segurança lógica é suficiente para impedir acessos não autorizados.
Está correto o que se afirma em
- AI, apenas. (alternativa correta)
- BII, apenas.
- CI e II, apenas.
- DII e III, apenas.
- EI, II e III.
Resposta comentada
Gabarito Alternativa A
A classificação da informação é o processo de categorizar dados com base em sua sensibilidade e importância, enquanto o controle de acesso é o conjunto de regras e mecanismos que determinam quem pode acessar o quê.
- (A) Correta: A classificação de informações é um passo fundamental para a segurança, pois ao saber o quão sensível ou crítico um dado é, a empresa consegue aplicar as medidas de proteção adequadas (por exemplo, dados "confidenciais" precisam de mais proteção que dados "públicos").
- (B) Incorreta: Embora a implementação de controles de acesso e autenticação seja essencial para restringir o acesso, o termo "garante" é problemático. Em segurança da informação, nenhuma medida pode oferecer uma garantia absoluta contra todas as possíveis falhas, vulnerabilidades ou ataques sofisticados. Esses controles visam assegurar ou reduzem significativamente o risco, mas não "garantem" 100% de proteção.
- (C) Incorreta: A alternativa II contém um termo absoluto ("garante") que a torna incorreta no rigor da segurança da informação.
- (D) Incorreta: A alternativa III é categoricamente falsa, e a alternativa II é incorreta devido ao uso do termo "garante".
- (E) Incorreta: As alternativas II e III são incorretas.
Fonte: FGV TCE-PA 2024 Conhecimentos Comuns (Auditor - Bloco Informática (11/08)) (Caderno Tipo 1). Reproduzida para fins de estudo.