Questão de Legislação · FGV TRF1 2024 (nº 51)

A segurança orgânica é como um escudo, são as medidas fixas e preventivas (muros, senhas, regras) que protegem os bens e pessoas de uma instituição (os "ativos"). Já a segurança ativa é a espada, a ação que complementa esse escudo, agindo quando algo tenta furar essa proteção.

• (A) Incorreta: As informações são ativos que a segurança (orgânica e ativa) visa proteger, não o alvo contra o qual a segurança ativa atua. A segurança ativa atua para proteger as informações.
• (B) Correta: A segurança ativa tem como objetivo atuar contra as ameaças. Uma ameaça é qualquer evento ou circunstância que pode causar dano aos ativos. A segurança ativa entra em ação para neutralizar ou mitigar essas ameaças que buscam comprometer a segurança, complementando a prevenção da segurança orgânica.
• (C) Incorreta: Vazamentos são uma consequência ou um incidente que a segurança ativa busca evitar ou remediar, mas não são o alvo direto de atuação "contra". A segurança ativa atua contra as ameaças que causam os vazamentos.
• (D) Incorreta: Desligamentos (de sistemas, pessoas) não são o foco da atuação "contra" da segurança ativa. Podem ser parte de um processo de segurança, mas não o objetivo principal de combate.
• (E) Incorreta: Sigilos são um atributo da informação (confidencialidade) que a segurança busca preservar. A segurança ativa atua para manter os sigilos, protegendo-os das ameaças, e não "contra" eles. A armadilha aqui é confundir o que se quer proteger (sigilo, informação) com o que se combate (a ameaça a esse sigilo/informação).