Acerca da metodologia BSC (balanced scorecard), do planejame...

Próximas questões
Com base no mesmo assunto
Q4234268 Segurança da Informação

Acerca da metodologia BSC (balanced scorecard), do planejamento estratégico de TI e de aspectos relacionados a cibersegurança e continuidade de negócios, julgue o item subsequente.


No âmbito da cibersegurança e da continuidade de negócios, o princípio da integridade refere-se à garantia de que a informação esteja acessível e utilizável por pessoas autorizadas sempre que necessário, enquanto a disponibilidade foca a proteção da informação contra modificações não autorizadas ou acidentais, assegurando a precisão dos dados durante todo o seu ciclo de vida.

Alternativas

Comentários

Veja os comentários dos nossos alunos

GABARITO: ❌ ERRADO

⚠️ O PEGA DA BANCA:

• A questão inverteu perfeitamente as definições clássicas dos pilares da tríade CIA (Integridade e Disponibilidade):

1- A garantia de que a informação esteja acessível e utilizável por pessoas autorizadas sempre que necessário é o princípio da DISPONIBILIDADE (e não da integridade).

2- A proteção da informação contra modificações não autorizadas ou acidentais, assegurando a exatidão, precisão e completude dos dados ao longo de todo o ciclo de vida, é a definição exata do princípio da INTEGRIDADE (e não da disponibilidade).

_______________________________________________________________________

✅ FUNDAMENTAÇÃO:

• Pilares da Segurança da Informação (Normas ISO/IEC 27001 / 27002 e NIST):

  • Confidencialidade (Confidentiality):

  • Garante que a informação seja acessível exclusivamente por entidades e usuários explicitamente autorizados (protege contra vazamentos e espionagem).

  • Integridade (Integrity):

  • Garante a exatidão, completude e não alteração indevida dos dados. A informação não pode ser alterada, apagada ou manipulada sem autorização, seja de forma maliciosa ou acidental (mecanismos: funções hash, somas de verificação, controle de versão, assinaturas digitais).

  • Disponibilidade (Availability):

  • Garante que os recursos, sistemas e informações estejam prontos para uso e acessíveis pelos usuários legítimos sempre que houver demanda operacional (mecanismos: redundância de hardware, backups regulares, clusters de alta disponibilidade, planos de continuidade de negócios - PCN, nobreaks e proteção contra DDoS).

_______________________________________________________________________

⚡ BIZU RÁPIDO:

• Disponibilidade: Acesso garantido quando precisar (sistemas no ar, sem interrupção).

• Integridade: Dado intacto, exato e sem alterações indevidas (hash/checksum).

• Confidencialidade: Sigilo, acesso restrito a quem tem permissão (criptografia/ACLs).

_______________________________________________________________________

➡️ Bons estudos!

➡️ Vamos juntos rumo à posse!

➡️ INSTAGRAM: @informaticaconcursos_

ERRADO.

CID: Confidencialidade = acesso apenas por autorizados.

Integridade = informação correta, completa e sem alterações indevidas.

Disponibilidade = informação acessível e utilizável quando necessária.

Minha contribuição:

O enunciado mistura dois princípios:

  • Disponibilidade: informação acessível aos usuários autorizados sempre que necessário.
  • Integridade: proteção contra alterações não autorizadas ou acidentais, preservando a exatidão dos dados.

Portanto, a primeira definição apresentada não é de integridade, mas de disponibilidade.

A CONSTANTE REPETIÇÃO LEVA À CONVICÇÃO!

O enunciado inverteu as definições dos princípios de segurança da informação.

  • Disponibilidade é a propriedade de que a informação esteja acessível e utilizável por pessoas (ou entidades) autorizadas sempre que necessário.
  • Integridade é a propriedade que garante a proteção da informação contra modificações não autorizadas ou acidentais, assegurando a exatidão, a precisão e a completude dos dados durante todo o seu ciclo de vida.

Portanto, ao trocar os conceitos de integridade e disponibilidade, a assertiva torna-se incorreta.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo