Title: Redes e Segurança / Princípios de Segurança
Tags: Redes_e_Segurança Resumo
On every note of this deck, unless a note says otherwise:
tldr: - Segurança da Informação é essencial na era da Informação porque dados e informações são ativos centrais para a vantagem competitiva e a operação de organizações; por isso, aplica-se um conjunto de conceitos e padrões para reduzir riscos.
- Tríade clássica (pilares principais):
- Confidencialidade: garante privacidade e sigilo, permitindo acesso somente a quem tem autorização.
  - Exemplo: interceptar um envelope não viola por si só; ler o conteúdo (ex.: contra a luz) viola a confidencialidade.
- Integridade (Confiabilidade): assegura que os dados não foram alterados indevidamente, em trânsito e em repouso (armazenados).
  - Exemplo: ler e entregar a carta sem alterar não quebra integridade; modificar a mensagem quebra.
  - Exemplo prático: alterar planilha de um contador (ex.: contas bancárias) para obter benefício = violação de integridade.
- Disponibilidade: garante que recursos/sistemas estejam acessíveis quando requisitados, para usuários autorizados.
  - Exemplo: site da Receita Federal indisponível no pico de acesso (ex.: início do IR) caracteriza violação de disponibilidade.
- Conceitos adicionais relevantes:
- Autenticidade: garante que uma pessoa/sistema é quem afirma ser (ex.: login e senha, biometria, reconhecimento facial, cartões).
  - Depende de etapa prévia de identificação (coleta de atributos) para então autenticar (validar).
- Não-repúdio (Irretratabilidade): impede que emissor ou receptor neguem envio/recebimento de mensagens ou autoria de atos.
  - Aplicação: impedir que gestor negue autorização de compra após tê-la concedido.
  - Definição (Stallings): prova de envio pelo emissor e prova de recebimento pelo receptor.
- Irretroatividade: uma vez que um evento/ação é executado e registrado, não pode ser revertido nem ter data/momento “questionados”, apoiando autenticidade, integridade e não-repúdio.
  - Exemplos: transação registrada em blockchain não pode ser alterada/excluída; certificado digital emitido não pode ser revogado “no passado”; assinatura digital não pode ser desfeita quanto ao ato e ao tempo.
- Legalidade: conformidade com legislação e normas é base para robustez e maturidade de segurança.
- Serviços/controles de segurança segundo a norma X.800 (segurança de arquiteturas, especialmente redes distribuídas):
- Autenticação
  - De entidade parceira: usada em conexão lógica para garantir identidade das entidades conectadas.
  - Da origem dos dados: em transferência sem conexão, assegura que a origem é quem declara ser.
- Confidencialidade
  - De campo seletivo: protege campos específicos dentro de um conjunto de dados.
  - Do fluxo de tráfego: protege contra inferências por análise do fluxo (metadados/padrões de tráfego).
- Integridade
  - De conexão com recuperação: detecta modificação/inserção/deleção/repetição em sequência e recupera da intervenção.
  - De conexão sem recuperação: detecta, mas não recupera.
  - De conexão de campo seletivo: integridade de partes específicas dos dados na conexão.
  - Sem conexão: integridade em ambiente connectionless, com detecção de modificações e capacidade limitada contra repetições.
  - De campo seletivo sem conexão: mesma lógica, porém para campos específicos sem conexão.
- Irretratabilidade
  - De origem: prova que a mensagem foi enviada por determinada parte.
  - De destino: prova que o destinatário recebeu determinada mensagem.
- Segurança de Redes (conceitos frequentes segundo o CERT.br):
- Furto de dados: por interceptação de tráfego ou exploração de vulnerabilidades no computador.
- Uso indevido de recursos: invasor usa máquina para obter arquivos, enviar spam, propagar malware, atacar e ocultar identidade.
- Varredura (scanning): descoberta de hosts/serviços para posterior exploração.
- Interceptação de tráfego: coleta de dados transmitidos sem criptografia por quem obtém acesso à rede.
- Exploração de vulnerabilidades: infecção/invasão para coleta indevida, participação em ataques e propagação de malware; inclui roteadores/modems vulneráveis com configurações alteradas e redirecionamento para sites fraudulentos.
- Negação de serviço (DoS): envio massivo de mensagens para tornar o alvo inoperante/incapaz de se comunicar.
- Força bruta: tentativa sistemática de senhas; risco maior com senhas curtas e/ou padrão.
- Personificação (spoofing/impersonation): substituição/introdução de dispositivo de rede para induzir conexões ao falso, capturando senhas e dados trafegados.
link: https://documentacao.online/estudos/cied.html
title: Princípios de Segurança

front: Ano: 2021 Banca: CESPE Órgão: UFES Prova: Analista em TI Segundo Machado (2014), o princípio fundamental de segurança da informação que é definido como a capacidade de garantir que o nível necessário de sigilo seja aplicado aos dados, tratando-se da prevenção contra a divulgação não autorizada desses dados
A) integridade.
B) disponibilidade.
C) criptografia.
D) privacidade.
E) confidencialidade.
response: Alternativa E
comment: Primeira questão da nossa sequência de conteúdo a ser abordado. Pessoal, percebam que o foco no enunciado é justamente o sigilo e prevenção contra a divulgação não autorizada. Vimos que duas palavras chaves do princípio da confidencialidade são SIGILO e PRIVACIDADE. Muito cuidado, pois, a privacidade é uma característica do princípio da CONFIDENCIALIDADE.
Other fields (not shown on cards):
back: Alternativa E - Primeira questão da nossa sequência de conteúdo a ser abordado. Pessoal, percebam que o foco no enunciado é justamente o sigilo e prevenção contra a divulgação não autorizada. Vimos que duas palavras chaves do princípio da confidencialidade são SIGILO e PRIVACIDADE. Muito cuidado, pois, a privacidade é uma característica do princípio da CONFIDENCIALIDADE.

front: CESPE-2020 - SEFAZ/AL - Auditor de Finanças e Controle Identificação e autenticação são requisitos de segurança da informação que consistem em identificar usuários do sistema e verificar as suas identidades, como pré-requisito para permitir o acesso desses usuários ao sistema.
response: Certo
comment: Tranquilo, certo pessoal? Mencionamos a importância do processo de identificação preliminarmente, para posterior realização do processo de autenticação. Um peque destaque que deixo nessa questão, que abordaremos mais à frente da nossa aula é a questão das permissões e autorizações de acesso. Vejam que a questão não tratou a identificação e autenticação como garantidores dessa permissão, mas como pré-requisitos apenas. Veremos mais à frente que o processo de autenticação é complementado pela etapa de autorização, que será responsável por gerenciar as credenciais e permissões de acesso.
Other fields (not shown on cards):
back: Certo - Tranquilo, certo pessoal? Mencionamos a importância do processo de identificação preliminarmente, para posterior realização do processo de autenticação. Um peque destaque que deixo nessa questão, que abordaremos mais à frente da nossa aula é a questão das permissões e autorizações de acesso. Vejam que a questão não tratou a identificação e autenticação como garantidores dessa permissão, mas como pré-requisitos apenas. Veremos mais à frente que o processo de autenticação é complementado pela etapa de autorização, que será responsável por gerenciar as credenciais e permissões de acesso.

front: (Ano: 2022 Banca: FGV Órgão: TJDFT Prova: Suporte em TI) Lucas é um trader profissional que trabalha em uma corretora de valores. Ele efetua muitas operações durante o período em que a bolsa negocia seus ativos. Após fazer uma revisão em suas operações do dia, não validou, como sendo efetuadas por ele, algumas das operações que obtiveram prejuízo. Lucas, então, entrou em contato com a corretora e esta demonstrou, a partir de registros de auditoria e garantia de identidade, que as operações em questão realmente foram executadas por ele. Para que a corretora prove que foi Lucas quem realmente executou as operações, ela deve fazer uso do conceito de segurança chamado:
A) confidencialidade;
B) autenticidade;
C) integridade;
D) disponibilidade;
E) irretratabilidade.
response: Alternativa E
comment: Exatamente como vimos na nossa explanação. Tenham muito cuidado na leitura da questão, pois, conforme este caso, o aluno poderia marcar a opção autenticidade por observar as menções no enunciado de reconhecer o usuário. Mas percebam que o foco é justamente na incapacidade de Lucas negar que tenha realizado tal operação.
Other fields (not shown on cards):
back: Alternativa E - Exatamente como vimos na nossa explanação. Tenham muito cuidado na leitura da questão, pois, conforme este caso, o aluno poderia marcar a opção autenticidade por observar as menções no enunciado de reconhecer o usuário. Mas percebam que o foco é justamente na incapacidade de Lucas negar que tenha realizado tal operação.

front: FGV - 2021 - IMBEL - Supervisor - Tecnologia da Informação Segundo padrões internacionais, a Segurança da Informação distingue quatro atributos básicos que orientam a implementação de políticas e procedimentos de proteção. Assinale o atributo que não é parte desse grupo.
A) Autenticidade.
B) Completude.
C) Confidencialidade.
D) Disponibilidade.
E) Integridade.
response: Alternativa B
comment: Sem muito segredo até aqui, certo? Acabamos de destacar as características dos principais princípios: Autenticidade; Confidencialidades; Disponibilidade; Integridade.
Other fields (not shown on cards):
back: Alternativa B - Sem muito segredo até aqui, certo? Acabamos de destacar as características dos principais princípios: Autenticidade; Confidencialidades; Disponibilidade; Integridade.

front: CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação Em segurança da informação, a disponibilidade é um princípio que garante, aos usuários, a capacidade de acessar sistemas e(ou) informações quando necessário, mesmo que o sistema ou a infraestrutura esteja sob pressão.
response: Certo
comment: Essa é a ideia. Seja o sistema em condições normais ou sob grande volume, estresse ou pressão, ele deve continuar acessível.
Other fields (not shown on cards):
back: Certo - Essa é a ideia. Seja o sistema em condições normais ou sob grande volume, estresse ou pressão, ele deve continuar acessível.

front: CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação A integridade é um princípio de segurança da informação que garante que um dado ou uma informação tenham sido alterados sem o registro da ação correspondente, mesmo sob necessidade de auditoria.
response: Errado
comment: Ele não deve ser alterado sob qualquer situação, muito menos com a ausência de registro da ação correspondente.
Other fields (not shown on cards):
back: Errado - Ele não deve ser alterado sob qualquer situação, muito menos com a ausência de registro da ação correspondente.

front: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores A integridade relaciona-se com a veracidade da informação durante todo o seu ciclo de vida.
response: Certo
comment: A integridade está relacionada à veracidade e precisão das informações durante todo o seu ciclo de vida, garantindo que não sejam alteradas de forma indevida. Lembrando que se aplica aos dados em repouso, em trânsito ou em transporte.
Other fields (not shown on cards):
back: Certo - A integridade está relacionada à veracidade e precisão das informações durante todo o seu ciclo de vida, garantindo que não sejam alteradas de forma indevida. Lembrando que se aplica aos dados em repouso, em trânsito ou em transporte.

front: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores Conforme o princípio da disponibilidade, as informações devem estar disponíveis 24 horas por dia, todos os dias da semana.
response: Errado
comment: A disponibilidade deve levar em consideração a realidade da organização. O período apresentado pode ou não ser a realidade. Então não se pode extrapolar para todo caso.
Other fields (not shown on cards):
back: Errado - A disponibilidade deve levar em consideração a realidade da organização. O período apresentado pode ou não ser a realidade. Então não se pode extrapolar para todo caso.

front: CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação A criptografia de chave simétrica é a mais indicada no que diz respeito à segurança da informação voltada à confidencialidade.
response: Certo
comment: Ela é na prática a mais utilizada. Importante lembrar e tomar cuidado pois, se formos avaliar à luz do algoritmo específico, os de criptografia assimétrica implementam recursos com chaves maiores, o que, em tese, traz uma segurança maior. Fica a observação…
Other fields (not shown on cards):
back: Certo - Ela é na prática a mais utilizada. Importante lembrar e tomar cuidado pois, se formos avaliar à luz do algoritmo específico, os de criptografia assimétrica implementam recursos com chaves maiores, o que, em tese, traz uma segurança maior. Fica a observação…

front: CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação Na segurança da informação, a autenticidade é conceituada como a propriedade pela qual se assegura que a informação não foi modificada ou destruída de maneira não autorizada ou acidental.
response: Errado
comment: A questão descreve integridade, não autenticidade. Autenticidade garante que o emissor de uma informação é quem diz ser. Já a integridade protege contra modificações não autorizadas.
Other fields (not shown on cards):
back: Errado - A questão descreve integridade, não autenticidade. Autenticidade garante que o emissor de uma informação é quem diz ser. Já a integridade protege contra modificações não autorizadas.

front: CEBRASPE (CESPE) - Tec (CNMP)/CNMP/Apoio Técnico Administrativo/Segurança Institucional/2023 São princípios da segurança da informação, entre outros, a confidencialidade, a integridade e a disponibilidade.
response: Certo
comment: Questão bem básica, e que traz, de fato, alguns dos principais princípios. Da base principal, ficou de fora apenas a autenticidade.
Other fields (not shown on cards):
back: Certo - Questão bem básica, e que traz, de fato, alguns dos principais princípios. Da base principal, ficou de fora apenas a autenticidade.

front: CEBRASPE (CESPE) - Ana (SERPRO)/SERPRO/Tecnologia/2023 A integridade é uma propriedade que visa aplicar conhecimentos e habilidades para garantir a assinatura digital.
response: Errado
comment: Temos uma inversão de conceitos. Na prática, a assinatura digital é que garante a autenticidade e integridade.
Other fields (not shown on cards):
back: Errado - Temos uma inversão de conceitos. Na prática, a assinatura digital é que garante a autenticidade e integridade.

front: CEBRASPE (CESPE) - Per Crim (POLC AL)/POLC AL/Análise de Sistemas, Ciências da Computação, Informática. Processamento de Dados ou Sistemas da Informação/2023 A confidencialidade trata da proteção de dados contra ataques passivos e envolve mecanismos de controle de acesso e criptografia.
response: Certo
comment: Importante a gente lembrar que os ataques passivos são aqueles que não alteram ou interferem no fluxo de dados. Ou seja, escutas ou interceptações apenas para coleta e leitura das informações, sem sua alteração, caracteriza esse tipo de ataque. Já a confidencialidade é aquele princípio que justamente visa garantir o sigilo dos dados. Então, a questão está adequada em seus conceitos, e também na referência a práticas de segurança como os controles de acesso e criptografia, que visam restringir o acesso às informações e/ou, ainda que alguém tenha acesso, não consiga interpretá-las. Alguns exemplos de ataques passivos: Exemplos: ● Eavesdropping: Interceptação de dados em redes sem fio ou com fio. ● Análise de tráfego: Monitoramento de pacotes de rede para identificar informações confidenciais. ● Ataques de sniffing: Captura de dados em redes utilizando ferramentas específicas.
Other fields (not shown on cards):
back: Certo - Importante a gente lembrar que os ataques passivos são aqueles que não alteram ou interferem no fluxo de dados. Ou seja, escutas ou interceptações apenas para coleta e leitura das informações, sem sua alteração, caracteriza esse tipo de ataque. Já a confidencialidade é aquele princípio que justamente visa garantir o sigilo dos dados. Então, a questão está adequada em seus conceitos, e também na referência a práticas de segurança como os controles de acesso e criptografia, que visam restringir o acesso às informações e/ou, ainda que alguém tenha acesso, não consiga interpretá-las. Alguns exemplos de ataques passivos: Exemplos: ● Eavesdropping: Interceptação de dados em redes sem fio ou com fio. ● Análise de tráfego: Monitoramento de pacotes de rede para identificar informações confidenciais. ● Ataques de sniffing: Captura de dados em redes utilizando ferramentas específicas.

front: CEBRASPE (CESPE) - Tec (CNMP)/CNMP/Apoio Técnico Administrativo/Segurança Institucional/2023 Para determinar o grau de sigilo da informação, é necessário que sejam observados o interesse público da informação e a utilização do critério menos restritivo possível.
response: Certo
comment: Muita atenção e cuidado nessa questão. Na prática, temos aqui uma referência a prática de classificação da informação, ou seja, quando se define níveis de acesso e, quem pode ou não acessar as informações. Mas vejam que a questão traz a perspectiva de acesso amplo, ou seja, direito público de acesso. Logo, se há interesse público, há o princípio da transparência. Isso é preconizado na LEI DE ACESSO À INFORMAÇÃO, no artigo 24: § 5º Para a classificação da informação em determinado grau de sigilo, deverá ser observado o interesse público da informação e utilizado o critério menos restritivo possível, Então vejam que, evitar estabelecer critérios restritivos para os casos de informações abertas e públicas é sim uma prática recomendada. Muito cuidado pois em alguma medida entra em conflito com tudo que trabalhamos sobre sigilo e restrição. Mas nesses casos, as informações, de fato, são restritas, e por isso, deve-se aumentar o grau de restrição. São duas perspectivas distintas.
Other fields (not shown on cards):
back: Certo - Muita atenção e cuidado nessa questão. Na prática, temos aqui uma referência a prática de classificação da informação, ou seja, quando se define níveis de acesso e, quem pode ou não acessar as informações. Mas vejam que a questão traz a perspectiva de acesso amplo, ou seja, direito público de acesso. Logo, se há interesse público, há o princípio da transparência. Isso é preconizado na LEI DE ACESSO À INFORMAÇÃO, no artigo 24: § 5º Para a classificação da informação em determinado grau de sigilo, deverá ser observado o interesse público da informação e utilizado o critério menos restritivo possível, Então vejam que, evitar estabelecer critérios restritivos para os casos de informações abertas e públicas é sim uma prática recomendada. Muito cuidado pois em alguma medida entra em conflito com tudo que trabalhamos sobre sigilo e restrição. Mas nesses casos, as informações, de fato, são restritas, e por isso, deve-se aumentar o grau de restrição. São duas perspectivas distintas.

front: CEBRASPE (CESPE) - Ana TI (DATAPREV)/DATAPREV/Segurança Cibernética/2023 Em uma conexão criptografada, o princípio da disponibilidade é, de fato, atingido.
response: Errado
comment: A criptografia está majoritariamente associada ao princípio da confidencialidade. Lembrando que ela também poderá estar associada ao princípio da autenticidade ao considerar a ordem das chaves a ser utilizada.
Other fields (not shown on cards):
back: Errado - A criptografia está majoritariamente associada ao princípio da confidencialidade. Lembrando que ela também poderá estar associada ao princípio da autenticidade ao considerar a ordem das chaves a ser utilizada.

front: CEBRASPE (CESPE) - Ana (SERPRO)/SERPRO/Tecnologia/2023 A confidencialidade é uma propriedade segundo a qual as informações não podem ser disponibilizadas a indivíduos, entidades ou processos que não estejam previamente autorizados.
response: Certo
comment: Sem muito o que acrescentar pessoal. A autorização de acesso é o recurso chave para garantir a restrição de acesso às informações confidenciais.
Other fields (not shown on cards):
back: Certo - Sem muito o que acrescentar pessoal. A autorização de acesso é o recurso chave para garantir a restrição de acesso às informações confidenciais.

front: CEBRASPE (CESPE) - Ana Reg (AGER MT)/AGER MT/Ciências da Computação e Sistemas de Informação/2023 Funções de hash são muito utilizadas para verificação da propriedade básica da segurança da informação denominada
a) disponibilidade.
b) confidencialidade.
c) não-repúdio.
d) integridade.
e) perímetro.
response: Alternativa D
comment: O HASH sem dúvida está associado ao princípio da integridade. Lembrando que, por exemplo, na assinatura digital, temos a combinação da criptografia assimétrica com o HASH, onde a primeira técnica garante a autenticidade e a segunda, o HASH, garante a integridade. Por isso temos que a assinatura digital garante a autenticidade e a integridade.
Other fields (not shown on cards):
back: Alternativa D - O HASH sem dúvida está associado ao princípio da integridade. Lembrando que, por exemplo, na assinatura digital, temos a combinação da criptografia assimétrica com o HASH, onde a primeira técnica garante a autenticidade e a segunda, o HASH, garante a integridade. Por isso temos que a assinatura digital garante a autenticidade e a integridade.

front: CESPE / CEBRASPE - 2022 - APEX Brasil - Perfil 5: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Infraestrutura e Operações de TIC A característica de servidores de alta disponibilidade que permite a alternância imediata para uma rede em espera quando a rede principal falha denomina-se
A) balanceamento de carga.
B) failover.
C) nuvem privada escalável.
D) cluster.
response: Alternativa B
comment: A disponibilidade da informação é um dos princípios da segurança que vimos. E para isso, os sistemas e serviços, bem como o acesso à informação não pode deixar de acontecer. Como prática de continuidade de negócios, sem dúvida, a técnica de FAILOVER é uma das principais. Ela diz respeito justamente à capacidade de um novo serviço, recurso, sistema, ou um DATACENTER completo começar a funcionar de forma subsidiária a partir do momento que a estrutura principal parou de funcionar.
Other fields (not shown on cards):
back: Alternativa B - A disponibilidade da informação é um dos princípios da segurança que vimos. E para isso, os sistemas e serviços, bem como o acesso à informação não pode deixar de acontecer. Como prática de continuidade de negócios, sem dúvida, a técnica de FAILOVER é uma das principais. Ela diz respeito justamente à capacidade de um novo serviço, recurso, sistema, ou um DATACENTER completo começar a funcionar de forma subsidiária a partir do momento que a estrutura principal parou de funcionar.

front: CESPE-2020 - SEFAZ/AL - Auditor de Finanças e Controle Identificação e autenticação são requisitos de segurança da informação que consistem em identificar usuários do sistema e verificar as suas identidades, como pré-requisito para permitir o acesso desses usuários ao sistema.
response: Certo
comment: Tranquilo, certo pessoal? Mencionamos a importância do processo de identificação preliminarmente, para posterior realização do processo de autenticação. Um peque destaque que deixo nesta questão, que abordaremos mais à frente da nossa aula é a questão das permissões e autorizações de acesso. Vejam que a questão não tratou a identificação e autenticação como garantidores dessa permissão, mas como pré-requisitos apenas. Veremos mais à frente que o processo de autenticação é complementado pela etapa de autorização, que será responsável por gerenciar as credenciais e permissões de acesso.
Other fields (not shown on cards):
back: Certo - Tranquilo, certo pessoal? Mencionamos a importância do processo de identificação preliminarmente, para posterior realização do processo de autenticação. Um peque destaque que deixo nesta questão, que abordaremos mais à frente da nossa aula é a questão das permissões e autorizações de acesso. Vejam que a questão não tratou a identificação e autenticação como garantidores dessa permissão, mas como pré-requisitos apenas. Veremos mais à frente que o processo de autenticação é complementado pela etapa de autorização, que será responsável por gerenciar as credenciais e permissões de acesso.

front: CESPE – Banco da Amazônia/Técnico Científico – Segurança da Informação/2013 A segurança da informação pode ser entendida como uma atividade voltada à preservação de princípios básicos, como confidencialidade, integridade e disponibilidade da informação
response: Certo
comment: Como vimos, estes são os principais pilares da Segurança da Informação.
Other fields (not shown on cards):
back: Certo - Como vimos, estes são os principais pilares da Segurança da Informação.

front: (CESPE – TCE-PR/Analista de Controle – Área TI/2016) A integridade de dados que detecta modificação, inserção, exclusão ou repetição de quaisquer dados em sequência, com tentativa de recuperação, é a integridade
a) conexão com recuperação.
b) autenticação da origem de dados.
c) entidade par a par.
d) conexão com campo selecionado.
e) fluxo de tráfego.
response: Alternativa A
comment: Pessoal, os únicos itens que tratam da integridade são as letras “A” e “D”. As letras “B” e “C” tratam do princípio da autenticidade, enquanto a letra “E” de confidencialidade. Assim, para a letra “A”, temos o grande diferencial que é a capacidade de detecção e recuperação de todos os dados. Para a letra “D”, temos que será aplicado o princípio de monitoramento em uma parcela específica, ou seja, uma área selecionada dos dados. Percebam que nesse caso não há recuperação, mas tão somente detecção.
Other fields (not shown on cards):
back: Alternativa A - Pessoal, os únicos itens que tratam da integridade são as letras “A” e “D”. As letras “B” e “C” tratam do princípio da autenticidade, enquanto a letra “E” de confidencialidade. Assim, para a letra “A”, temos o grande diferencial que é a capacidade de detecção e recuperação de todos os dados. Para a letra “D”, temos que será aplicado o princípio de monitoramento em uma parcela específica, ou seja, uma área selecionada dos dados. Percebam que nesse caso não há recuperação, mas tão somente detecção.

front: (CESPE – TJDFT/Analista Judiciário – Análise de Sistemas/2015) Possíveis dificuldades apresentadas por colaboradores para acessar as informações do sistema da organização por mais de dois dias indicam violação da autenticidade das informações.
response: Errrado
comment: O princípio descrito está relacionado à disponibilidade e não à autenticidade.
Other fields (not shown on cards):
back: Errrado - O princípio descrito está relacionado à disponibilidade e não à autenticidade.

front: (CESPE – TJDFT/Analista Judiciário – Análise de Sistemas/2015) Se, para cometer o incidente, um colaborador usou software sem licenciamento regular e sem autorização formal da política de segurança da organização, então houve violação da integridade das informações da organização.
response: Errado
comment: O princípio da integridade visa garantir que os dados originados de um determinado ponto chegaram ao destino sem serem violados e adulterados. Uma típica utilização para essa finalidade é por intermédio de funções HASH.
Other fields (not shown on cards):
back: Errado - O princípio da integridade visa garantir que os dados originados de um determinado ponto chegaram ao destino sem serem violados e adulterados. Uma típica utilização para essa finalidade é por intermédio de funções HASH.

front: (CESPE – TJDFT/Analista Judiciário – Análise de Sistemas/2015) Se um colaborador conseguiu visualizar informações das quais ele não possuía privilégios, então houve violação da confidencialidade das informações.
response: Certo
comment: Temos aqui um exemplo de acesso a dados que não deveriam ser acessados pelo usuário em tela. Ou seja, se o dado foi acessado de forma indevida por algum ente sem autorização, nitidamente temos a violação do princípio da confidencialidade.
Other fields (not shown on cards):
back: Certo - Temos aqui um exemplo de acesso a dados que não deveriam ser acessados pelo usuário em tela. Ou seja, se o dado foi acessado de forma indevida por algum ente sem autorização, nitidamente temos a violação do princípio da confidencialidade.

front: (CESPE – ANTAQ/Analista Administrativo – Infraestrutura de TI/2013) Confidencialidade diz respeito à propriedade da informação que não se encontra disponível a pessoas, entidades ou processos não autorizados.
response: Certo
comment: Pessoal, muita atenção aqui. Se devemos garantir que a informação não esteja disponível para aqueles que não possuem autorização, queremos garantir que a informação não seja acessada de forma indevida, logo, estamos falando da propriedade da confidencialidade.
Other fields (not shown on cards):
back: Certo - Pessoal, muita atenção aqui. Se devemos garantir que a informação não esteja disponível para aqueles que não possuem autorização, queremos garantir que a informação não seja acessada de forma indevida, logo, estamos falando da propriedade da confidencialidade.

front: (CESPE – TCE-RO/Analista de Informática/2013) Considere que um arquivo que esteja sendo transferido entre dois usuários tenha sido interceptado e seu conteúdo tenha sido visualizado e encaminhado a outros usuários. Nessa situação, caracterizou-se a ocorrência do comprometimento da integridade do arquivo
response: Errado
comment: Mais uma questão bacana do CESPE. Temos descrito aqui a violação do princípio da confidencialidade quando a assertiva afirma que “o seu conteúdo tenha sido visualizado”. Entretanto, a informação se manteve íntegra pois não houve alteração de seu conteúdo, não havendo, portanto, a violação do princípio da integridade.
Other fields (not shown on cards):
back: Errado - Mais uma questão bacana do CESPE. Temos descrito aqui a violação do princípio da confidencialidade quando a assertiva afirma que “o seu conteúdo tenha sido visualizado”. Entretanto, a informação se manteve íntegra pois não houve alteração de seu conteúdo, não havendo, portanto, a violação do princípio da integridade.

front: (CESPE – TCE-RO/Analista de Informática/2013) Se um sítio da web sofrer comprometimento devido a problemas de hardware no servidor, impossibilitando a visualização do conteúdo pelos usuários, esse fato poderá ser considerado como comprometimento da disponibilidade do serviço.
response: Certo
comment: Se usuários legítimos não estão conseguindo usufruir dos serviços oferecidos, temos, de fato, a violação do princípio da disponibilidade.
Other fields (not shown on cards):
back: Certo - Se usuários legítimos não estão conseguindo usufruir dos serviços oferecidos, temos, de fato, a violação do princípio da disponibilidade.

front: (CESPE – CNJ/Técnico Judiciário – Programação de Sistemas/2013)A proteção aos recursos computacionais inclui desde aplicativos e arquivos de dados até utilitários e o próprio sistema operacional.
response: Certo
comment: Sem dúvida, todos esses elementos devem ser protegidos no que tange à proteção de recursos computacionais, pois, todos podem ser vetores de ataques ou de vazamento de dados.
Other fields (not shown on cards):
back: Certo - Sem dúvida, todos esses elementos devem ser protegidos no que tange à proteção de recursos computacionais, pois, todos podem ser vetores de ataques ou de vazamento de dados.

front: (CESPE – CNJ/Técnico Judiciário – Programação de Sistemas/2013) O princípio da autenticidade é garantido quando o acesso à informação é concedido apenas a pessoas explicitamente autorizadas.
response: Errado
comment: Não, né pessoal? Se restringimos o acesso somente às pessoas autorizadas, temos o princípio da confidencialidade.
Other fields (not shown on cards):
back: Errado - Não, né pessoal? Se restringimos o acesso somente às pessoas autorizadas, temos o princípio da confidencialidade.

front: (CESPE – TRE-RJ/Analista Judiciário – Análise de Sistemas/2012)Na atualidade, os ativos físicos de uma organização são mais importantes para ela do que os ativos de informação.
response: Errado
comment: A informação é a base para qualquer organização, sendo ela e seus ativos de informação, sem dúvida, os elementos mais importantes.
Other fields (not shown on cards):
back: Errado - A informação é a base para qualquer organização, sendo ela e seus ativos de informação, sem dúvida, os elementos mais importantes.

front: (CESPE - 2018 - EBSERH - Analista de Tecnologia da Informação) Uma auditoria no plano de continuidade de negócios de uma organização precisa verificar se o plano é exequível e se o pessoal está treinado para executá-lo.
response: Certo
comment: Como mencionamos, a auditoria pode atuar em qualquer etapa, fase ou tipo de processo, recurso (inclusive humano) ou documento. Desta feita, é recomendado que se avalie a exequibilidade dos planos gerados na empresa, bem como se as equipes estão aptas a executarem os mesmos.
Other fields (not shown on cards):
back: Certo - Como mencionamos, a auditoria pode atuar em qualquer etapa, fase ou tipo de processo, recurso (inclusive humano) ou documento. Desta feita, é recomendado que se avalie a exequibilidade dos planos gerados na empresa, bem como se as equipes estão aptas a executarem os mesmos.