Questão 2476552

• Banca: COPEVE-UFAL
• Órgão: MPE-AL
• Ano: 2012
• Provas: COPEVE-UFAL - 2012 - MPE-AL - Analista do Ministério Público - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Dadas as sentenças a seguir

I. A tríade CIA (Confidentiality, Integrity and Availability - Confidencialidade, Integridade e Disponibilidade) representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança da informação.

II. Confidencialidade é a propriedade que limita o acesso à informação para somente as entidades legítimas.

III. Integridade é a propriedade que garante que a informação chegue de forma integral, ou seja, completa às entidades legítimas.

IV. Disponibilidade é a propriedade que garante que a informação esteja sempre disponível para o uso legítimo.

V. A chamada segurança física está relacionada a ameaças, tais como: incêndios, desabamentos, relâmpagos, alagamento, acesso indevido de pessoas etc.

verifica-se que estão corretas

• A. I e III, apenas.
• B. I, II, IV e V.
• C. I, II e V, apenas.
• D. III, IV e V, apenas.
• E. II, III e IV, apenas.

Gabarito: B

Comentários

• Resposta B

  I - CERTO: Outros atributos importantes são: Não repúdio  (assegura que nem o emissor nem o receptor de uma informação possam negar o fato) e Autenticação/Autenticidade  (verificar se a entidade é realmente quem ela diz ser)
  II -  CERTO: Confidencialidade propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, aquelas autorizadas pelo proprietário da informação;
  III - ERRADO: Integridade é propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento, manutenção e destruição);
  IV e V - CERTO

• Gabarito B

  Só fiquei em dúvida o que faz a alternativa III estar errada.

  "Integridade é a propriedade que garante que a informação chegue de forma integral, ou seja, completa às entidades legítimas."

  Considerações:

  A informação realmente tem que chegar de forma integral, completa. Imagino que o erro esteja na parte "às entidades legítimas". Nem toda a informação chega a uma entidade legítima...a informação pode manter sua integridade, porém pode chegar nas mãos de entidades não legítimas, para isso existe o atributo da confidencialidade.