Acerca da metodologia BSC (balanced scorecard), do planejame...
Acerca da metodologia BSC (balanced scorecard), do planejamento estratégico de TI e de aspectos relacionados a cibersegurança e continuidade de negócios, julgue o item subsequente.
No âmbito da cibersegurança e da continuidade de negócios, o princípio da integridade refere-se à garantia de que a informação esteja acessível e utilizável por pessoas autorizadas sempre que necessário, enquanto a disponibilidade foca a proteção da informação contra modificações não autorizadas ou acidentais, assegurando a precisão dos dados durante todo o seu ciclo de vida.
Comentários
Veja os comentários dos nossos alunos
GABARITO: ❌ ERRADO
⚠️ O PEGA DA BANCA:
• A questão inverteu perfeitamente as definições clássicas dos pilares da tríade CIA (Integridade e Disponibilidade):
1- A garantia de que a informação esteja acessível e utilizável por pessoas autorizadas sempre que necessário é o princípio da DISPONIBILIDADE (e não da integridade).
2- A proteção da informação contra modificações não autorizadas ou acidentais, assegurando a exatidão, precisão e completude dos dados ao longo de todo o ciclo de vida, é a definição exata do princípio da INTEGRIDADE (e não da disponibilidade).
_______________________________________________________________________
✅ FUNDAMENTAÇÃO:
• Pilares da Segurança da Informação (Normas ISO/IEC 27001 / 27002 e NIST):
- Confidencialidade (Confidentiality):
- Garante que a informação seja acessível exclusivamente por entidades e usuários explicitamente autorizados (protege contra vazamentos e espionagem).
- Integridade (Integrity):
- Garante a exatidão, completude e não alteração indevida dos dados. A informação não pode ser alterada, apagada ou manipulada sem autorização, seja de forma maliciosa ou acidental (mecanismos: funções hash, somas de verificação, controle de versão, assinaturas digitais).
- Disponibilidade (Availability):
- Garante que os recursos, sistemas e informações estejam prontos para uso e acessíveis pelos usuários legítimos sempre que houver demanda operacional (mecanismos: redundância de hardware, backups regulares, clusters de alta disponibilidade, planos de continuidade de negócios - PCN, nobreaks e proteção contra DDoS).
_______________________________________________________________________
⚡ BIZU RÁPIDO:
• Disponibilidade: Acesso garantido quando precisar (sistemas no ar, sem interrupção).
• Integridade: Dado intacto, exato e sem alterações indevidas (hash/checksum).
• Confidencialidade: Sigilo, acesso restrito a quem tem permissão (criptografia/ACLs).
_______________________________________________________________________
➡️ Bons estudos!
➡️ Vamos juntos rumo à posse!
➡️ INSTAGRAM: @informaticaconcursos_
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo