Questão FC406948
Um Analista da Procuradoria sabe que a segurança da informação agrega benefícios para o seu setor e pode ser definida como uma série de boas práticas focadas especialmente em garan
Conceitos, Princípios e Atributos da Segurança da Informação
FGV · 2025
Um Analista da Procuradoria sabe que a segurança da informação agrega benefícios para o seu setor e pode ser definida como uma série de boas práticas focadas especialmente em garantir a proteção dos dados da Prefeitura, a mitigação dos riscos e a adequação às leis vigentes.
A esse respeito, relacione os pilares da segurança da informação listados a seguir às respectivas definições.
1. Confidencialidade.
2. Integridade.
3. Disponibilidade.
4. Autenticidade.
( ) Foca no fornecimento da informação, com base no princípio de que ela estará disponível sob demanda, conforme um acordo prévio, ou seja, nem sempre precisa estar disponível 24x7, podendo estar disponível apenas em uma janela de tempo.
( ) Visa assegurar que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, equipamento, sistema, órgão ou entidade.
( ) Relaciona-se diretamente ao sigilo dos dados, tendo como princípio básico que as informações serão tratadas apenas pelas pessoas autorizadas a acessá-las, geralmente definidas pela política de “necessidade de conhecer”.
( ) Refere-se à a veracidade da informação durante todo o seu ciclo de vida, garantindo que permaneçam imutáveis, tanto em repouso quanto durante a transmissão.
A relação correta, segundo a ordem apresentada, é:
- 4 – 3 – 1 – 2.
- 2 – 4 – 1 – 3.
- 3 – 2 – 4 – 1.
- 1 – 2 – 3 – 4.
- 3 – 4 – 1 – 2.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Disponibilidade: a primeira descrição refere‑se a garantir que a informação ou serviço esteja acessível conforme acordado (SLA). Não exige necessariamente 24x7, mas requer políticas de janelas de disponibilidade, redundância, backup e recuperação para atender a demanda quando exigida.
Autenticidade: a segunda descreve a necessidade de provar que a informação foi criada, enviada, modificada ou apagada por uma entidade específica. Mecanismos típicos são assinatura digital, certificados e registros de auditoria que vinculam ação a autor.
Confidencialidade: a terceira trata do sigilo dos dados, permitindo acesso apenas a quem tem autorização e necessidade de conhecer. Controles comuns: criptografia, gestão de privilégios e políticas de acesso.
Integridade: a quarta assegura que a informação permanece correta e imutável ao longo do ciclo de vida. Técnicas incluem hashes, checksums, assinaturas e controles de versionamento/auditoria.
Conteúdo do catálogo FC Concursos · Atualizado em