Questão de Legislação · FGV TRF1 2024 (nº 68)

Para evitar que informações e conhecimentos sigilosos vazem ou sejam comprometidos, a inteligência adota dois princípios fundamentais: garantir que as pessoas só acessem o que é estritamente necessário para suas funções e manter as informações sensíveis separadas em compartimentos, minimizando o dano em caso de uma falha de segurança.

(A) Incorreta: Ações de contraterrorismo e antiterrorismo são tipos de operações ou estratégias de combate a ameaças específicas, não os aspectos básicos de gestão interna da segurança da informação.
(B) Correta: A necessidade de conhecer (ou "need-to-know") é o princípio de que o acesso à informação deve ser concedido apenas a quem realmente precisa dela para desempenhar suas funções. A compartimentação sigilosa é a prática de dividir as informações em partes menores e independentes, de modo que o acesso a uma parte não conceda acesso às demais, limitando o impacto de um vazamento. Juntos, são os pilares da segurança orgânica para proteger informações.
(C) Incorreta: A prevenção e obstrução de infiltração são objetivos ou resultados desejados da segurança orgânica, ou táticas de contrainteligência, mas não os aspectos básicos de como a informação é gerida internamente para evitar vazamentos. A armadilha aqui é que, embora a infiltração seja uma ameaça real, os princípios da alternativa B são as ferramentas internas para mitigar essa e outras ameaças de vazamento.
(D) Incorreta: A classificação e o arquivamento são processos importantes para a gestão da informação, mas não são os princípios básicos que regem o acesso e a proteção contra vazamentos. A classificação define o nível de sigilo, e o arquivamento organiza, mas a "necessidade de conhecer" e a "compartimentação" ditam quem e como acessa.
(E) Incorreta: Simulação e dissimulação são técnicas de engodo ou treinamento, usadas em operações de inteligência ou contrainteligência, e não princípios fundamentais para evitar o vazamento e comprometimento de informações internas.