Questões de Concurso sobre Confidencialidade

Em relação aos princípios da segurança da informação, assinale a alternativa que apresenta uma situação que representa, simultaneamente, uma quebra de confidencialidade e de integridade.

Sobre proteção de dados pessoais, avalie as seguintes afirmações sobre seus fundamentos:

l. O respeito à privacidade.

ll. A inviolabilidade da intimidade, da honra e da imagem.

lII. A autodeterminação informativa.

IV. Compartilhamento irrestrito de dados.

Nos dias atuais, os dados representam, cada vez mais, uma matéria-prima fundamental aos negócios e ao planejamento estratégico nas empresas. Nesse sentido, a segurança de informação constitui uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes, com base em pilares. Um desses, está diretamente relacionado ao sigilo dos dados, usando o princípio básico no qual as informações são "tratadas" apenas pelas pessoas para as quais o acesso é fornecido. Convém destacar que esse pilar pode ser comprometido, quando é fornecido intencionalmente ou não informações a uma pessoa que não deveria ter acesso, ou quando a informação é roubada durante um ataque.

Esse pilar da segurança da informação é conhecido por:

Considere que, ao realizar uma transação financeira online com o seu banco, um cliente teve seus dados divulgados, sem autorização, a um terceiro de má-fé, que obteve o número do cartão de crédito e o CPF do cliente. Nessa situação, foi afetada a confiabilidade da segurança da informação, segundo a qual somente indivíduos aprovados devem poder acessar as informações transacionadas.

É o princípio que assegura que a informação não foi destruída de maneira não autorizada. De acordo com os conceitos de Segurança da Informação, o trecho acima refere-se à:

Em um ambiente digital cada vez mais conectado, informações pessoais e empresariais são protegidas contra acessos indevidos e alterações não autorizadas. Ao acessar um banco online ou trocar e-mails com informações sigilosas, dois princípios fundamentais garantem a segurança desses dados: confidencialidade e integridade. Qual é a diferença entre esses dois conceitos na segurança da informação?

A troca de mensagens por e‑mail é um dos meios mais comuns de comunicação via Internet e amplamente usado nas empresas. Com base nessa informação, é correto afirmar que garantir a confidencialidade da mensagem é tarefa do(da)

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra.

Segundo CERT.BR (2012), que política de segurança define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros?

Em políticas de segurança da informação, um dos princípios fundamentais estabelece que informações só podem ser acessadas por pessoas devidamente autorizadas, como no caso de dados de clientes em instituições financeiras. Nesse caso, estamos nos referindo ao princípio da (o)

A confidencialidade tem como princípio o uso de técnica criptográfica que garanta que o conteúdo da informação não seja compreensível para quem não esteja autorizado a acessá-la.

A segurança de redes visa proteger os sistemas de comunicação contra acessos não autorizados, perda de integridade e indisponibilidade de serviços. Para isso, adota-se uma combinação de ferramentas técnicas (como firewall, antivírus e criptografia) e procedimentos administrativos que formam a política de segurança da informação. Em um ambiente corporativo, a correta aplicação dessas medidas é essencial para manter a confidencialidade, integridade e disponibilidade dos dados.

Considerando os conceitos e práticas de segurança de redes, assinale a afirmativa correta.

Os fundamentos da segurança informacional baseiam-se em princípios consolidados internacionalmente que orientam políticas de proteção institucional. Esses princípios constituem base conceitual para implementação de controles e salvaguardas. Os elementos que formam o conjunto fundamental da segurança da informação são:

A segurança da informação abarca um conjunto de práticas para proteger informações das organizações.

Relacione os princípios básicos da segurança da informação a seguir às suas respectivas definições.

1. Confidencialidade.

2. Disponibilidade.

3. Autenticidade.

4. Integridade.

( ) Trata-se da garantia de que a informação não será manipulada e nem alterada e que é possível confiar em seu conteúdo.

( ) Trata-se de uma garantia de não repúdio pela correta identificação, assegurando que apenas as pessoas envolvidas em determinadas ações sejam identificadas de modo incontestável por meios distintos, tais como biometria ou assinaturas digitais.

( ) Garante que somente pessoas autorizadas tenham acesso à informação e, no caso de dados pessoais ou dados sensíveis, isso somente ocorrerá por meio de aplicações de controle, tais como permissões NTFS, permissões de acesso aos bancos de dados ou criptografias.

( ) Garante que a informação está acessível sempre que necessário. É importante principalmente na implementação de sistemas distribuídos e nos planos de recuperação de falhas e de continuidade de negócios.

A relação correta, na ordem apresentada, é

Conforme o princípio da confidencialidade, deve haver meios de proteger as informações proprietárias, bem como a privacidade de informações pessoais.

A política de classificação de informação de um Tribunal de Contas estabeleceu os critérios relativos à classificação de documentos em função de sua confidencialidade.

Assinale a opção que apresenta o objetivo desse procedimento.

A segurança da informação tem como base os denominados pilares da segurança da informação. A capacidade de um sistema de impedir que usuários não autorizados “vejam” determinada informação que foi delegada somente a usuários autorizados a vê-la é definição de qual pilar:

A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.

O fundamento da segurança da informação que assegura que o nível necessário de sigilo seja aplicado em cada elemento de processamento de dados e que impede a divulgação não autorizada de dados se chama:

O analista de sistemas frequentemente tem acesso a dados sensíveis e informações estratégicas da organização durante o desempenho de suas funções de suporte e administração. Acerca da ética profissional e do sigilo, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)O profissional de TI tem o dever ético de manter o sigilo sobre as informações confidenciais a que tiver acesso, não as divulgando a terceiros não autorizados.

(__)É aceitável que o analista compartilhe senhas de usuários com colegas de trabalho para agilizar o atendimento, mesmo sem o consentimento do dono da conta.

(__)A ética profissional exige que o analista utilize os recursos computacionais da empresa exclusivamente para fins profissionais, respeitando as políticas de uso aceitável.

(__)O analista pode utilizar seus privilégios de administrador para ler e-mails privados de outros funcionários por curiosidade pessoal, desde que não conte a ninguém.

Assinale a alternativa que apresenta a sequência correta, de cima para baixo.

A confidencialidade pode ser obtida usando cifras, que podem ser separadas em duas grandes categorias, como são denominadas: