Alternativa Correta: A - Princípio da Disponibilidade.

Tema central da questão:

Esta questão aborda os princípios fundamentais da Segurança da Informação, especialmente o papel do firewall na proteção de sistemas. Entender como cada princípio é aplicado na prática é essencial para garantir a defesa eficaz de dados e recursos em ambientes computacionais.

Resumo teórico:

Segundo as normas ISO/IEC 27001 e 27002, os principais pilares da Segurança da Informação são:

• Confidencialidade: garantir que somente pessoas autorizadas tenham acesso à informação.
• Integridade: assegurar que a informação não seja alterada sem autorização.
• Disponibilidade: garantir que a informação esteja acessível sempre que necessário.

O firewall é um dispositivo ou software que controla o tráfego de dados entre redes, bloqueando acessos não autorizados e permitindo apenas as comunicações legítimas. Essa barreira de proteção é vital para manter sistemas disponíveis diante de ataques.

Justificativa da alternativa correta (A):

O firewall atua principalmente garantindo a disponibilidade dos serviços, pois evita acessos indevidos que podem causar interrupções, lentidão ou indisponibilidade dos sistemas. Ao filtrar e bloquear ataques, como negação de serviço (DoS), o firewall protege o funcionamento contínuo da rede.

Análise das alternativas incorretas:

• B - Princípio da Moralidade: Não faz parte dos princípios clássicos da Segurança da Informação; é um princípio ético e não técnico.
• C - Princípio da Autenticidade: Relaciona-se à garantia de identidade dos usuários, função mais ligada a autenticação do que ao firewall.
• D - Princípio da Integridade: Visa assegurar que a informação não seja alterada indevidamente. O firewall pode contribuir, mas não é sua função principal.
• E - Princípio da Confidencialidade: Diz respeito à proteção contra acesso não autorizado a dados. Firewalls ajudam, mas sua ênfase maior é na disponibilidade dos serviços.

Dicas para interpretar questões desse tipo:

Fique atento ao verbo principal da questão. Analise a ação do firewall: ele impede acessos indevidos para manter o serviço funcionando. Isso está diretamente ligado à disponibilidade, mesmo que também haja impactos em integridade e confidencialidade. Descarte alternativas que não estejam na tríade clássica ou que sejam conceitos da ética/moral.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Caralhooooooooooooooooooooooooooo

Que banca fdp!

Eu entraria com recurso

Explicação: IA

• Princípio da Disponibilidade: O firewall garante a disponibilidade ao proteger os sistemas e redes contra acessos não autorizados e ataques, como o de negação de serviço (DDoS), que poderiam tornar os recursos inacessíveis aos usuários legítimos. Ao filtrar o tráfego de rede e bloquear ameaças, ele assegura que a rede e os serviços permaneçam operacionais e disponíveis. 

Por que as outras opções estão incorretas

• B. Princípio da Moralidade: Este não é um princípio da segurança da informação.
• C. Princípio da Autenticidade: A autenticidade garante que a identidade de um usuário, sistema ou entidade é genuína. O firewall pode ter recursos que auxiliam a autenticação, mas não é sua principal função.
• D. Princípio da Integridade: A integridade garante que a informação não foi alterada indevidamente. A principal função de um firewall é o controle de acesso e o bloqueio de tráfego, não a verificação de modificações nos dados.
• E. Princípio da Confidencialidade: A confidencialidade garante que a informação só será acessada por pessoas autorizadas. Embora o firewall ajude a proteger a confidencialidade ao bloquear acessos não autorizados, sua função primária é proteger a rede de tráfego indesejado, o que impacta diretamente na disponibilidade.