Questão FC407056
O TJMS instituiu sua política de segurança da informação visando a orientar ações destinadas a assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade da
Gestão da Segurança da Informação
FGV · 2024
O TJMS instituiu sua política de segurança da informação visando a orientar ações destinadas a assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade da informação, conforme os preceitos da norma ISO 27002.
Carlos, analista de sistemas do TJMS, ao tomar conhecimento do teor dessa política, identificou ser vedada a instalação de softwares não homologados nas estações de trabalho por:
- possibilitar a perda e dano de informações durante a instalação, afetando a integridade dos dados;
- ser necessária a desinstalação prévia de programas similares para garantir a disponibilidade da informação;
- ser necessária a utilização de duplo fator de autenticação para garantir a autenticidade da informação;
- poder introduzir vulnerabilidades e em seguida gerar vazamento de informações, o que poderia afetar a confidencialidade da informação;
- possibilitar a coleta de dados pessoais sem o prévio mapeamento e análise de risco, afetando a confidencialidade da informação.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A instalação de softwares não homologados expõe a rede e as estações a código de origem não verificado, que pode conter vulnerabilidades, backdoors ou malware.
Tais falhas permitem a exploração por atacantes, possibilitando a elevação de privilégios e a instalação de agentes de exfiltração, resultando em vazamento de informações.
Quando dados sensíveis são extraídos ou acessados indevidamente, a propriedade crucial da segurança — a confidencialidade — fica comprometida, contrariando os preceitos da ISO 27002.
Por isso, políticas de homologação, listas de software aprovadas, controles de instalação e monitoramento são medidas necessárias para reduzir esse risco e proteger a informação.
Conteúdo do catálogo FC Concursos · Atualizado em