A alternativa correta para a questão é a B - II e III, apenas.

Explicação sobre o tema central:

O tema central da questão envolve os princípios fundamentais da Segurança da Informação, conhecidos como Confidencialidade, Integridade e Disponibilidade, frequentemente referidos pela sigla CID. Esses princípios são essenciais para garantir a proteção de dados e sistemas contra acessos não autorizados, alterações maliciosas e indisponibilidade.

Resumo teórico:

• Confidencialidade: refere-se à garantia de que a informação é acessível somente por pessoas autorizadas. Esse princípio protege contra acessos não autorizados.
• Integridade: assegura que os dados não sejam alterados ou corrompidos, intencionalmente ou não. Ferramentas como algoritmos de hash são utilizadas para verificar a integridade dos dados.
• Disponibilidade: garante que os sistemas e dados estejam acessíveis sempre que necessário, mesmo em casos de falhas ou ataques. Mecanismos como redundância e balanceamento de carga são utilizados para manter a disponibilidade.

Justificativa para a alternativa correta:

• II. A afirmativa sobre Integridade está correta. Ela descreve de maneira precisa como a integridade dos dados é mantida, utilizando técnicas como algoritmos de hash para garantir que os dados não sejam alterados ou corrompidos. Esta é uma prática comum e essencial em Segurança da Informação.
• III. A afirmativa sobre Disponibilidade está correta. Ela aborda corretamente o conceito de garantir acessibilidade dos dados e sistemas através de práticas como redundância e balanceamento de carga, que são estratégias eficazes para assegurar disponibilidade contínua.

Análise das alternativas incorretas:

• I. A afirmativa sobre Confidencialidade contém uma imprecisão. Ela descreve a capacidade de garantir que os dados estejam disponíveis apenas para pessoas autorizadas, que é um conceito mais relacionado à confidencialidade e não ao termo utilizado na afirmativa, que é confiabilidade. A confiabilidade está mais associada à confiança no desempenho correto do sistema.

Dica de interpretação: Ao ler questões sobre segurança da informação, fique atento aos termos específicos como Confidencialidade, Integridade e Disponibilidade. Esses conceitos são fundamentais e frequentemente abordados em diversas questões de concursos.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Deveria ser confidencialidade

A primeira é CONFIDENCIALIDADE.

A alternativa correta é a B (II e III, apenas).

Justificativa das Assertivas

• ( Incorreta ) I. A confiabilidade em um sistema de segurança da informação, refere-se à capacidade de garantir que os dados estejam disponíveis somente para pessoas autorizadas: A afirmativa possui um erro conceitual de terminologia. O princípio clássico da segurança da informação que restringe o acesso aos dados apenas a pessoas autorizadas é a Confidencialidade (ou sigilo), e não a "confiabilidade" (termo genérico de mercado que não compõe a tríade fundamental da segurança).

• ( Correta ) II. A integridade garante que os dados não sejam alterados ou corrompidos, tanto em repouso quanto em trânsito, por meio de técnicas como algoritmos de hash: Descreve com perfeição o pilar da integridade e aponta corretamente o uso de funções hash para verificar se a informação sofreu qualquer adulteração não autorizada.

• ( Correta ) III. A disponibilidade assegura que os sistemas e dados estejam acessíveis sempre que necessários, mesmo em caso de falhas ou ataques, por meio de mecanismos como redundância e balanceamento de carga: Explica de forma exemplar o conceito de disponibilidade e cita recursos práticos de engenharia (como redundância de servidores e balanceamento de carga) utilizados para manter os serviços operacionais ininterruptamente.

Resumo do Assunto para Estudo

O tema central da questão aborda os Pilares da Segurança da Informação (Tríade CIA). Os pontos fundamentais para revisão compreendem:

• Confidencialidade: Assegura o sigilo, garantindo que apenas usuários autorizados tenham acesso à leitura ou visualização dos dados.

• Integridade: Assegura que o dado é exato e autêntico, protegendo-o contra modificações ou corrupções indevidas por meio de algoritmos de hash e assinaturas.

• Disponibilidade: Assegura que os sistemas e informações estejam prontos para uso legítimo a qualquer momento, valendo-se de infraestruturas resilientes (redundância, backups e tolerância a falhas).

Distrator da Banca

O principal distrator da banca está na Assertiva I, que induz o candidato ao erro utilizando um termo com som parecido (confiabilidade) no lugar do conceito técnico correto (confidencialidade). Bancas costumam explorar essa confusão linguística para reprovar o candidato que estuda de forma desatenta e confunde nomenclaturas informais com a terminologia técnica oficial da segurança da informação.