O(s) item(ns) que destaca(m) a necessidade de permissão de a...
Próximas questões
Com base no mesmo assunto
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Prova:
VUNESP - 2023 - CIJUN - SP - Designer de UX Pleno |
Q4198361
Segurança da Informação
Texto associado
Leia o texto para responder à questão.
Information Security (InfoSec) defined
Information security, often abbreviated InfoSec, is a set of security procedures and tools that broadly protect sensitive enterprise information from misuse, unauthorized access, disruption, or destruction. InfoSec encompasses physical and environmental security, access control, and cybersecurity. It often includes technologies like cloud access security brokers (CASB), deception tools, endpoint detection and response (EDR), and security testing for DevOps (DevSecOps), among others.
Key elements of information security
InfoSec comprises a range of security tools, solutions, and processes that keep enterprise information secure across devices and locations, helping to protect against cyberattacks or other disruptive events.
• Application security - Policies, procedures, tools, and best practices enacted to protect applications and their data.w
• Cloud security - Policies, procedures, tools, and best practices enacted to protect all aspects of the cloud, including systems, data, applications, and infrastructure.
• Cryptography - An algorithm-based method of securing communication meant to ensure only intended recipients of a specific message can view and decipher it.
• Disaster recovery - A method to reestablish functional technological systems in the wake of an event like a natural disaster, cyberattack, or another disruptive event.
• Incident response - An organization’s plan for responding to, remediating, and managing the aftermath of a cyberattack, data breach, or another disruptive event.
• Infrastructure security - Security that encompasses an organization’s entire technological infrastructure, including both hardware and software systems.
• Vulnerability management - The process an organization takes to identify, assess, and remediate vulnerabilities in its endpoints, software, and systems.
Three pillars of information security: the CIA triad
Confidentiality, integrity, and availability make up the cornerstones of strong information protection, creating the basis for an enterprise’s security infrastructure. The CIA triad offers these three concepts as guiding principles for implementing an InfoSec plan.
Confidentiality
Privacy is a major component of InfoSec, and organizations should enact measures that allow only authorized users access to information. Data encryption, multi-factor authentication, and data loss prevention are some of the tools enterprises can employ to help ensure data confidentiality.
Integrity
Enterprises must maintain data’s integrity across its entire lifecycle. Enterprises with strong InfoSec will recognize the importance of accurate, reliable data, and permit no unauthorized user to access, alter, or otherwise interfere with it. Tools like file permissions, identity management, and user access controls help ensure data integrity.
Availability
InfoSec involves consistently maintaining physical hardware and regularly completing system upgrades to guarantee that authorized users have dependable, consistent access to data as they need it.
(www.microsoft.com/en-ww/security/business/security-101/ what-is-information-security-infosec#:~:text=Information%20 security%2C%20often%20abbreviated%20(InfoSec,access%2C%20 disruption%2C%20or%20destruction. Adaptado.)
O(s) item(ns) que destaca(m) a necessidade de permissão de acesso a dados apenas aos usuários autorizados
são
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: E
Fundamento decisivo: A decisão dependia de identificar, no texto, quais pilares tratavam o acesso como condicionado à autorização do usuário.
Tema central: Tríade CIA
Análise das alternativas
A
Errada
Incorreta. Availability não é o único item com esse recorte; o texto também atribui expressamente essa ideia a Confidentiality e a Integrity. Há exclusividade indevida.
B
Errada
Incorreta. Integrity realmente menciona impedir acesso por usuário não autorizado, mas não é o único item. Confidentiality também afirma expressamente que só usuários autorizados devem ter acesso.
C
Errada
Incorreta. A alternativa inclui Availability e exclui Confidentiality. O problema é que o texto associa de modo mais direto a autorização de acesso a Confidentiality e também a Integrity, enquanto Availability trata de acesso confiável e consistente quando necessário.
D
Errada
Incorreta. Confidentiality está corretamente incluída, mas Availability entra de forma indevida porque seu foco textual é disponibilidade, não permissão de acesso. Ao mesmo tempo, a alternativa exclui Integrity, embora o texto diga expressamente que usuário não autorizado não pode acessar.
E
Certa
Correta. Confidentiality e Integrity são os pilares que, no texto, relacionam o acesso à autorização do usuário.
Pegadinha da questão
A confusão real era marcar Availability só porque ela menciona 'authorized users'. No texto, porém, esse item trata de disponibilidade do acesso, enquanto a exigência de permissão/restrição por autorização aparece em Confidentiality e também em Integrity.
Dica para questões semelhantes
- Em questão baseada em texto, priorize a redação literal apresentada.
- Diferencie autorização de disponibilidade: autorização indica quem pode acessar; disponibilidade indica quando o acesso está acessível.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Confidencialidade (Confidentiality): Garante que apenas usuários autorizados possam ler/visualizar os dados.
Integridade (Integrity): Garante que apenas usuários autorizados possam modificar/escrever os dados (evitando alterações não autorizadas).
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos