Em ambientes digitais, como redes corporativas e
sistemas governamentais, proteger informações
sensíveis é fundamental para evitar acessos
indevidos e manter a segurança dos dados.
Técnicas como criptografia, controle de acesso,
senhas fortes e autenticação multifator são
amplamente utilizadas para reforçar a proteção das
informações. Considerando esses mecanismos de
segurança, qual dos seguintes princípios tem
como objetivo garantir que os dados sejam
acessados somente por pessoas autorizadas?

Question

Em ambientes digitais, como redes corporativas e
sistemas governamentais, proteger informações
sensíveis é fundamental para evitar acessos
indevidos e manter a segurança dos dados.
Técnicas como criptografia, controle de acesso,
senhas fortes e autenticação multifator são
amplamente utilizadas para reforçar a proteção das
informações. Considerando esses mecanismos de
segurança, qual dos seguintes princípios tem
como objetivo garantir que os dados sejam
acessados somente por pessoas autorizadas? Alternativa A: Integridade.  Ou Alternativa B: Disponibilidade. Ou Alternativa C: Não repúdio. Ou Alternativa D: Autenticidade. Ou Alternativa E: Confidencialidade.

Qconcursos · Accepted Answer

Alternativa [E] Confidencialidade.  Gabarito: EFundamento decisivo: O ponto decisivo é a expressão "acessados somente por pessoas autorizadas", que corresponde ao princípio da confidencialidade.Tema central: Confidencialidade da informaçãoAnálise das alternativasAErradaIncorreta. Integridade trata da preservação da exatidão e da completude da informação. O foco desse princípio é evitar alteração indevida ou corrupção dos dados, não definir quem pode acessá-los.BErradaIncorreta. Disponibilidade trata de manter informação e sistemas acessíveis quando necessário aos usuários autorizados. O erro é confundir acesso oportuno e funcionamento com restrição de acesso a não autorizados.CErradaIncorreta. Não repúdio trata da impossibilidade de negar a autoria ou a realização de uma ação. Seu objeto é a prova de autoria ou de ato praticado, não o sigilo de acesso aos dados.DErradaIncorreta. Autenticidade trata da garantia de que identidade, origem ou conteúdo são genuínos. Embora autenticação seja mecanismo citado no enunciado, o princípio perguntado não é o da validação da identidade, e sim o do acesso apenas por autorizados.ECertaA correta é a alternativa E porque confidencialidade é o princípio de segurança da informação que restringe o acesso aos dados apenas a pessoas autorizadas.Pegadinha da questãoA confusão real estava em associar os mecanismos citados, como senhas e autenticação multifator, à autenticidade e marcar D. Esses mecanismos podem se relacionar à autenticação, mas o objetivo final descrito no enunciado foi restringir o acesso aos autorizados, o que corresponde à confidencialidade.Dica para questões semelhantesSe a questão perguntar por impedir acesso ou divulgação não autorizados, procure confidencialidade.Se o foco estiver em manter dados corretos e completos, o princípio é integridade, não controle de acesso.Se o enunciado falar em acesso quando necessário e funcionamento do sistema, o critério é disponibilidade.Não marque pelo mecanismo citado; marque pelo objetivo de segurança descrito.

🚀 Mais performance?

🚀 Mais performance?

Em ambientes digitais, como redes corporativas e sistemas g...

Gabarito comentado

Gabarito: E

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas