A proteção das informações em ambientes corporativos depend...

Próximas questões
Com base no mesmo assunto
Q4279005
Noções de Informática Segurança da Informação , Princípios de Segurança, Confidencialidade e Assinatura Digital ,
Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Altos - PI Prova: IGEDUC - 2026 - Prefeitura de Altos - PI - Guarda Municipal |
Q4279005 Noções de Informática
A proteção das informações em ambientes corporativos depende da adoção de práticas que reduzam riscos relacionados ao acesso indevido, à alteração não autorizada e à indisponibilidade dos dados. Para orientar essas práticas, a segurança da informação fundamenta-se em princípios que auxiliam na definição de controles técnicos, físicos e administrativos. Considerando esses princípios, assinale a alternativa CORRETA.
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: C

Fundamento decisivo: O enunciado destaca o risco de acesso indevido; esse indício aponta para a confidencialidade e permite identificar a alternativa C como correta.

Tema central: Princípios da segurança da informação
Análise das alternativas
A
Errada
Integridade protege contra alterações indevidas, não garante acessibilidade. O acesso quando necessário pertence à disponibilidade e se destina a entidades autorizadas, sem exigir que as informações sejam públicas.
B
Errada
Autenticidade diz respeito à legitimidade da identidade ou da origem declarada. A autenticação multifator é um mecanismo de autenticação; sua utilização em todos os sistemas não é uma obrigação decorrente da definição desse princípio.
C
Certa
A confidencialidade estabelece a autorização como critério para permitir o acesso às informações. A alternativa C aplica esse conceito a pessoas, processos e sistemas: o acesso deve ficar limitado aos devidamente autorizados.
D
Errada
Disponibilidade assegura acesso e uso por entidades autorizadas quando necessário, não impede modificações. Além de trocar o princípio, a alternativa apresenta uma proibição absoluta que nem a integridade estabelece: sua proteção é contra alterações indevidas, não contra toda alteração autorizada.
E
Errada
Rastreabilidade permite acompanhar operações e identificar seus responsáveis. Registrar uma operação não equivale a impedir acesso não autorizado ou alteração indevida; portanto, ela complementa, mas não substitui, confidencialidade e integridade.
Pegadinha da questão
A questão troca integridade por disponibilidade, apresenta um mecanismo específico como definição de autenticidade e atribui ao registro de operações a capacidade de substituir a proteção do acesso e dos dados.
Dica para questões semelhantes
  • Identifique o objeto da proteção: acesso indevido corresponde à confidencialidade; alteração indevida, à integridade; acesso e uso quando necessário, à disponibilidade.
  • Separe princípio de mecanismo: autenticidade trata da legitimidade da identidade ou origem, enquanto autenticação multifator é um mecanismo de autenticação.
  • Não confunda registro com prevenção: rastrear operações e responsáveis não substitui restringir acessos nem proteger contra alterações indevidas.
  • Confira o alcance das afirmações: disponibilidade não exige acesso público, e integridade não proíbe alterações devidamente autorizadas.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

GAB C >> Confidencialidade: garante que as informações sejam acessadas somente por pessoas, processos ou sistemas autorizados.

CONFIDENCIALIDADE: quem pode ACESSAR?

INTEGRIDADE: o dado pode ser ALTERADO indevidamente?

DISPONIBILIDADE: o dado está ACESSÍVEL quando preciso?

AUTENTICIDADE: é QUEM DIZ SER?

RASTREABILIDADE: consigo saber QUEM FEZ O QUÊ?

ExplicaçãoOs princípios clássicos da Segurança da Informação são, principalmente, Confidencialidade, Integridade e Disponibilidade (CID), além de conceitos complementares como autenticidade e rastreabilidade (auditoria).

  • Confidencialidade: garante que a informação só seja acessada por entidades autorizadas (pessoas, processos ou sistemas). Isso corresponde exatamente ao que afirma a alternativa C.

Analisando as demais:

  • A) descreve “informações acessíveis ao público sempre que necessário”, o que se relaciona (de forma incorreta e ainda com a ideia de “público”) à disponibilidade, não à integridade.
  • B) autenticidade é a propriedade de garantir que algo é verdadeiro/legítimo (identidade, origem, autoria), mas não significa obrigação de usar MFA em todos os sistemas; MFA é apenas um mecanismo possível.
  • D) descreve impedir qualquer modificação, o que se relaciona à integridade, porém de modo errado, pois modificações autorizadas podem e devem ocorrer.
  • E) rastreabilidade (auditoria/logs) não substitui confidencialidade e integridade; ela complementa os controles ao permitir identificar ações e responsáveis.

Alternativa correta: (C).

1.Confidencialidade

O que é: Garantir que somente pessoas autorizadas tenham acesso à informação.

Exemplo: Uso de senhas e criptografia para proteger dados pessoais.

2.Integridade

O que é: Assegurar que a informação não seja alterada indevidamente.

Exemplo: Verificar se um arquivo não foi modificado com uso de hash.

3.Disponibilidade

O que é: Garantir que a informação esteja acessível quando necessário.

Exemplo: Manter sistemas online e com backups atualizados.

4.Autenticação

O que é: Confirmar a identidade de quem acessa a informação.

Exemplo: Login com usuário e senha.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas