A equipe de segurança de um órgão público decidiu implantar
inúmeras medidas de forma a elevar o nível de segurança do
órgão.
A medida que a equipe de segurança deve adotar para atender
ao requisito de confidencialidade é a:

Question

A equipe de segurança de um órgão público decidiu implantar
inúmeras medidas de forma a elevar o nível de segurança do
órgão.
A medida que a equipe de segurança deve adotar para atender
ao requisito de confidencialidade é a: Alternativa A: utilização de função de hash criptográfico; Ou Alternativa B: realização de backups periódicos; Ou Alternativa C: política de mesa limpa; Ou Alternativa D: gravação das ações dos usuários em log; Ou Alternativa E: implantação de redundâncias.

Qconcursos · Accepted Answer

Alternativa [C] política de mesa limpa; Gabarito: CFundamento decisivo: O ponto decisivo é o requisito de confidencialidade: deve-se identificar a medida cujo objetivo principal é impedir acesso ou divulgação não autorizada da informação. Entre as alternativas, a política de mesa limpa é a que mais diretamente se relaciona a esse critério, pois reduz a exposição indevida de documentos, mídias, credenciais e informações no ambiente de trabalho, conduzindo ao gabarito C.Tema central: Confidencialidade e controle correspondenteAnálise das alternativasAErradaIncorreta. Função de hash criptográfico é usada tipicamente para verificação de integridade, pois permite detectar alteração em dados. O critério eliminatório é que seu objetivo principal não é restringir acesso nem impedir divulgação não autorizada da informação. A confusão possível é tratar hash como se fornecesse sigilo por si só, o que a base afasta.BErradaIncorreta. Backups periódicos têm como função principal permitir recuperação de dados após perda, corrupção, falha ou incidente. Isso se vincula primariamente à disponibilidade e à continuidade, não à confidencialidade. O fato de backups poderem exigir proteção não muda o seu objetivo principal na associação cobrada pela questão.CCertaA política de mesa limpa busca evitar que documentos, anotações, mídias, credenciais e outros materiais fiquem expostos a pessoas não autorizadas. Assim, ela reduz o acesso visual e físico não autorizado às informações no ambiente de trabalho, correspondendo ao requisito de confidencialidade cobrado pela questão.DErradaIncorreta. A gravação das ações dos usuários em log serve para registro, auditoria, monitoramento, investigação, rastreabilidade e responsabilização. O critério técnico de exclusão é que logs se relacionam principalmente à rastreabilidade e à responsabilização, não à confidencialidade, que é o núcleo cobrado no enunciado.EErradaIncorreta. A implantação de redundâncias aumenta tolerância a falhas e mantém serviços e recursos operando diante de incidentes. Trata-se de medida classicamente associada à disponibilidade e à continuidade operacional, e não ao sigilo da informação.Pegadinha da questãoA banca explorou a troca entre atributos da tríade de segurança: hash remete à integridade; backup e redundância, à disponibilidade; logs, à rastreabilidade/accountability; e mesa limpa, à confidencialidade. A armadilha é escolher uma medida que melhora a segurança em geral, mas não atende especificamente ao requisito pedido.Dica para questões semelhantesQuando o enunciado nomear um requisito da tríade, elimine alternativas pelo objetivo principal de cada controle, não pelo benefício indireto.Associe confidencialidade a medidas que evitem acesso, visualização ou divulgação não autorizada da informação.Diferencie recurso criptográfico de finalidade de segurança: hash aponta para integridade, não para sigilo por si só.Backups e redundância, em regra, devem ser lidos como controles de disponibilidade e continuidade.

🚀 Quer mais performance?

🚀 Quer mais performance?

A equipe de segurança de um órgão público decidiu implantar ...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas