Questão nº 67
Questão de Tecnologia da Informação · FGV TJRN Analista TI 2023 (nº 67)
FGV2023Analista TI - Análise de SuporteTecnologia da Informação
Gabarito: Aver comentário ↓
A empresa Progseg foi contratada via processo licitatório para a modernização das aplicações utilizadas no Tribunal de Justiça do Rio Grande do Norte. Aurélio, chefe do Departamento de Tecnologia, conduzirá junto à empresa o retrofit, que terá como foco a melhoria na segurança dos sistemas.
Os requisitos mandatórios dessa modernização são:
- Assegurar que informações privadas e confidenciais não estejam disponíveis nem sejam reveladas para indivíduos não autorizados; e
- Verificar que os usuários são quem dizem ser.
O requisito desejável dessa modernização é: - Ser capaz de associar uma violação de segurança a uma parte responsável.
Com base nos requisitos citados, a Progseg deverá implementar, respectivamente:
- Aconfidencialidade, autenticidade, responsabilização; (alternativa correta)
- Bdisponibilidade, autenticidade, privacidade;
- Cnão repúdio, integridade de sistemas, confidencialidade;
- Dintegridade, disponibilidade, responsabilização;
- Eautenticidade, integridade de dados, integridade de sistemas.
Resposta comentada
Gabarito Alternativa A
- (A) Correta: não revelar informações a não autorizados = confidencialidade; verificar quem o usuário diz ser = autenticidade; associar violação a um responsável = responsabilização.
- (B) Incorreta: disponibilidade e privacidade não correspondem ao sigilo e ao rastreamento de responsável descritos.
- (C) Incorreta: não repúdio e integridade de sistemas não são o trio pedido para os três requisitos.
- (D) Incorreta: integridade e disponibilidade não correspondem ao sigilo e à verificação de identidade.
- (E) Incorreta: integridade de dados/sistemas não corresponde à confidencialidade nem à responsabilização.
Fonte: FGV TJRN Analista TI 2023 Analista TI - Análise de Suporte (Caderno Tipo 1). Reproduzida para fins de estudo.