Questão 255844

• Banca: FCC
• Órgão: TRT - 24ª REGIÃO (MS)
• Ano: 2011
• Provas: FCC - 2011 - TRT - 24ª REGIÃO (MS) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Considere:

I. Garantia de que o acesso à informação seja obtido somente por pessoas autorizadas.

II. Salvaguarda da exatidão e completeza da informação e dos métodos de processamento.

III. Garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.

Na ISO/IEC 17799, I, II e III correspondem, respectivamente, a

• A. disponibilidade, integridade e confiabilidade.
• B. confiabilidade, integridade e distributividade.
• C. confidencialidade, integridade e disponibilidade.
• D. confidencialidade, confiabilidade e disponibilidade.
• E. integridade, confiabilidade e disponibilidade.

Gabarito: C

Comentários

• Confidencialidade: é a propriedade da informação de que ela estará disponível ou divulgada a individuos, entidades ou processo que estão autorizados, ou seja, garante que a informação seja acessivel somente a quem está autorizado a ter acesso.
  
  Integridade:  propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento,manutenção e destruição).
  
  Disponibilidade: propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.
• só um macete para Lembrar
  
  Informação CORRETA=>INTEGRIDADE
  para a pessoa CERTA==>CONFIDENCIALIDADE
  no momento CERTO==>DISPONIBILIDADE
  
  ou o mneumonico "CID"

• Segundo a ISO 27001,"

  3.2 disponibilidade:propriedade de estar acessível e utilizável sob demanda por uma entidade autorizada

  
  

  3.3 confidencialidade:propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados

  
  

  3.8 integridade:propriedade de salvaguarda da exatidão e completeza de ativos"