Leia a parte do texto Three pillars of information security: the CIA triad para responder à questão.No trecho do item Confidentiality “organizations should
enact measures”, o termo destacado em negrito pode ser
substituído, sem alteração de sentido, por

Question

Leia o texto para responder à questão.Information Security (InfoSec) definedInformation security, often abbreviated InfoSec, is a set
of security procedures and tools that broadly protect sensitive
enterprise information from misuse, unauthorized access,
disruption, or destruction. InfoSec encompasses physical and
environmental security, access control, and cybersecurity. It
often includes technologies like cloud access security brokers
(CASB), deception tools, endpoint detection and response
(EDR), and security testing for DevOps (DevSecOps), among
others.Key elements of information securityInfoSec comprises a range of security tools, solutions,
and processes that keep enterprise information secure across
devices and locations, helping to protect against cyberattacks
or other disruptive events.
•  Application security - Policies, procedures, tools, and best
practices enacted to protect applications and their data.w
•  Cloud security - Policies, procedures, tools, and best
practices enacted to protect all aspects of the cloud,
including systems, data, applications, and infrastructure.
•  Cryptography - An algorithm-based method of securing
communication meant to ensure only intended recipients
of a specific message can view and decipher it.
•  Disaster recovery - A method to reestablish functional
technological systems in the wake of an event like a
natural disaster, cyberattack, or another disruptive event.
•  Incident response - An organization’s plan for responding
to, remediating, and managing the aftermath of a
cyberattack, data breach, or another disruptive event.
•  Infrastructure security - Security that encompasses
an organization’s entire technological infrastructure,
including both hardware and software systems.
•  Vulnerability management - The process an organization
takes to identify, assess, and remediate vulnerabilities in
its endpoints, software, and systems.Three pillars of information security: the CIA triadConfidentiality, integrity, and availability make up the
cornerstones of strong information protection, creating the
basis for an enterprise’s security infrastructure. The CIA
triad offers these three concepts as guiding principles for
implementing an InfoSec plan.ConfidentialityPrivacy is a major component of InfoSec, and
organizations should enact measures that allow only
authorized users access to information. Data encryption,
multi-factor authentication, and data loss prevention are
some of the tools enterprises can employ to help ensure
data confidentiality.IntegrityEnterprises must maintain data’s integrity across its
entire lifecycle. Enterprises with strong InfoSec will recognize
the importance of accurate, reliable data, and permit no
unauthorized user to access, alter, or otherwise interfere with
it. Tools like file permissions, identity management, and user
access controls help ensure data integrity.AvailabilityInfoSec involves consistently maintaining physical
hardware and regularly completing system upgrades to
guarantee that authorized users have dependable, consistent
access to data as they need it.(www.microsoft.com/en-ww/security/business/security-101/
what-is-information-security-infosec#:~:text=Information%20
security%2C%20often%20abbreviated%20(InfoSec,access%2C%20
disruption%2C%20or%20destruction. Adaptado.) Leia a parte do texto Three pillars of information security: the CIA triad para responder à questão.No trecho do item Confidentiality “organizations should
enact measures”, o termo destacado em negrito pode ser
substituído, sem alteração de sentido, por Alternativa A: ought to. Ou Alternativa B: could. Ou Alternativa C: may. Ou Alternativa D: used to. Ou Alternativa E: might.

Qconcursos · Accepted Answer

Alternativa [A] ought to. Gabarito: AFundamento decisivo: No trecho “organizations should enact measures”, o termo should é um modal de recomendação ou dever brando. A substituição correta é a que preserva esse valor semântico, isto é, ought to.Tema central: valor modal de shouldAnálise das alternativasACertaA alternativa A está correta porque “ought to” é equivalente a “should” quando o sentido é recomendação, conveniência ou obrigação branda. No contexto, o texto orienta o que as organizações devem fazer para proteger informações, portanto a substituição mantém o mesmo valor modal do original.BErrada“Could” expressa possibilidade ou capacidade. Isso altera o sentido do trecho, porque “should” no texto não indica algo que as organizações apenas podem fazer, mas algo recomendado.CErrada“May” tende a indicar permissão ou possibilidade. No trecho, porém, a ideia é de orientação normativa, não de mera permissão nem de simples possibilidade.DErrada“Used to” indica hábito ou estado passado. O trecho fala de orientação presente sobre medidas de segurança, então há incompatibilidade temporal e semântica.EErrada“Might” expressa possibilidade mais remota. Isso não corresponde ao valor de recomendação contido em “should”.Pegadinha da questãoA confusão real era trocar um modal de recomendação (“should”) por modais de possibilidade (“could”, “may”, “might”) só porque todos são gramaticalmente possíveis na frase.Dica para questões semelhantesEm substituição de modal, compare primeiro o valor semântico: recomendação, possibilidade, permissão, capacidade ou hábito passado.Quando o texto tem tom orientativo ou normativo, “should” tende a indicar recomendação ou dever brando, não hipótese.Não basta a alternativa caber gramaticalmente; ela precisa manter a mesma força modal do termo original.

Leia a parte do texto Three pillars of information security:...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas