Questões de Concurso sobre Integridade

Durante um incidente, o técnico é instruído a restringir o acesso de todos os usuários a uma base de dados até que a integridade seja verificada.

Assinale qual princípio da segurança da informação é priorizado por essa decisão.

Para garantir a consistência e a integridade dos dados em um banco de dados relacional, o modelo define restrições de integridade. Duas das restrições mais importantes são a Integridade de Entidade, que se aplica às chaves primárias, e a Integridade Referencial, que se aplica às chaves estrangeiras, governando como as tabelas se relacionam. Qual é a regra imposta pela restrição de Integridade Referencial em um Sistema Gerenciador de Banco de Dados (SGBD)?

Uma universidade pública implementa um sistema de monitoramento preditivo em seu campus, utilizando câmeras com reconhecimento facial e coleta de dados de localização de dispositivos móveis via wi-fi. O objetivo declarado é “otimizar a alocação de recursos e garantir segurança”. Os dados são processados por um algoritmo que identifica padrões de aglomeração e rotas de circulação. Não há regulamento público sobre o tratamento desses dados, e os estudantes não foram consultados. Atualmente, um pesquisador do departamento de Computação acessou o banco de dados anonimizado para publicar um estudo sobre mobilidade urbana. Considerando os princípios da LGPD, a ética em pesquisa e os direitos digitais, qual análise está correta sobre a situação?

Em relação ao princípio ACID em transações de banco de dados, qual das alternativas descreve corretamente o papel da integridade (Consistency)?

Integridade é o princípio da segurança da informação que se refere à proteção contra acessos não autorizados, garantindo que apenas usuários legítimos possam visualizar os dados.

Considere o exemplo abaixo, relacionado ao sistema de tramitação processual em um tribunal:

Segundo o Princípio da Segregação de Interface (ISP), pertencente ao conjunto de princípios SOLID, esse código apresenta um problema de design, já que a classe AnalistaTI é obrigada a implementar o método realizarAudiencia(), mesmo que esse comportamento não se aplique a sua função, que é técnica e não jurisdicional. Para corrigir essa violação ao ISP, a abordagem mais adequada é

De acordo com o Código de Ética Profissional do servidor público. Marque a alternativa CORRETA que está relacionada a vida particular de um servidor público com relação ao Código de Ética Profissional Civil do servidor público.

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) no contexto da proteção de dados e da Lei Geral de Proteção de Dados (LGPD):

(_)A LGPD se aplica apenas a dados tratados em meio digital, não abrangendo dados pessoais presentes em documentos físicos, como formulários em papel ou prontuários médicos.

(_)O consentimento do titular é a única base legal que autoriza uma organização a realizar o tratamento de dados pessoais, sendo obrigatório em todas as situações.

(_)Softwares antivírus baseados em assinaturas são eficazes na detecção de malwares já conhecidos, mas podem falhar na identificação de ameaças novas ou "dia zero" (zero-day), que ainda não possuem uma assinatura catalogada. Soluções baseadas em heurística e comportamento complementam essa proteção.

(_)Uma política de segurança da informação (PSI) é um documento formal que estabelece as diretrizes e responsabilidades para a proteção dos ativos de informação de uma organização, devendo ser amplamente divulgada e seguida por todos os colaboradores.

Marque a alternativa CORRETA que corresponde a sequencia de cima para baixo das lacunas acima.

Em um ambiente digital cada vez mais conectado, informações pessoais e empresariais são protegidas contra acessos indevidos e alterações não autorizadas. Ao acessar um banco online ou trocar e-mails com informações sigilosas, dois princípios fundamentais garantem a segurança desses dados: confidencialidade e integridade. Qual é a diferença entre esses dois conceitos na segurança da informação?

Este é um dos pilares do Direito Administrativo brasileiro e está previsto no artigo 37 da C 1988. Ele estabelece que a Administração Pública só pode fazer aquilo que a lei expressamente autoriza, sendo o princípio que exige que todos os atos sejam pautados na Lei. Marque a alternativa CORRETA que corresponde ao princípio descrito.

Durante uma auditoria, foi identificado que registros de pagamento de funcionários estavam sendo alterados de forma indevida por falhas no sistema, comprometendo a confiabilidade das informações salariais. Qual princípio da segurança da informação foi violado nesse caso?

Com base nos princípios e práticas de segurança da informação, analise as seguintes afirmações:

I.A Confidencialidade garante que a informação seja acessível apenas por pessoas autorizadas. A criptografia de dados, tanto em repouso (armazenados) quanto em trânsito (na rede), é um dos principais mecanismos para assegurar a confidencialidade.

II.A Integridade refere-se à manutenção da exatidão e completude da informação e dos métodos de processamento. Funções de hash, como SHA-256, são utilizadas para criar uma "impressão digital" de um arquivo, permitindo a verificação de que ele não foi alterado.

III.Um firewall de borda do tipo "stateful inspection" opera analisando o estado das conexões de rede ativas e toma decisões de filtragem com base no contexto do tráfego, oferecendo um nível de segurança superior aos firewalls de filtragem de pacotes estáticos, que analisam pacotes isoladamente.

Está correto o que se afirma em:

Um Analista da Procuradoria sabe que a segurança da informação agrega benefícios para o seu setor e pode ser definida como uma série de boas práticas focadas especialmente em garantir a proteção dos dados da Prefeitura, a mitigação dos riscos e a adequação às leis vigentes.

A esse respeito, relacione os pilares da segurança da informação listados a seguir às respectivas definições.

1. Confidencialidade.

2. Integridade.

3. Disponibilidade.

4. Autenticidade.

( ) Foca no fornecimento da informação, com base no princípio de que ela estará disponível sob demanda, conforme um acordo prévio, ou seja, nem sempre precisa estar disponível 24x7, podendo estar disponível apenas em uma janela de tempo.

( ) Visa assegurar que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, equipamento, sistema, órgão ou entidade.

( ) Relaciona-se diretamente ao sigilo dos dados, tendo como princípio básico que as informações serão tratadas apenas pelas pessoas autorizadas a acessá-las, geralmente definidas pela política de “necessidade de conhecer”.

( ) Refere-se à a veracidade da informação durante todo o seu ciclo de vida, garantindo que permaneçam imutáveis, tanto em repouso quanto durante a transmissão.

A relação correta, segundo a ordem apresentada, é:

A integridade é um princípio de segurança da informação que garante que um dado ou uma informação tenham sido alterados sem o registro da ação correspondente, mesmo sob necessidade de auditoria.

Sobre o conceito de integridade na segurança da informação, é correto afirmar que:

O princípio da integridade visa garantir que os dados sejam precisos e confiáveis e que não tenham sido modificados incorretamente, seja de forma acidental ou maliciosa.

Na segurança de redes de computadores, além da preservação da confidencialidade, da integridade e da disponibilidade, deve-se incluir também o não repúdio, que trata do rastreamento do histórico dos fatos de um evento assim como a identificação dos envolvidos.

A integridade, como um dos pilares da segurança da informação, assegura que os dados mantenham suas características originais, isto é, não sofram alterações indevidas. Ações como controle de versões e backups frequentes são fundamentais para manter a integridade dos dados.

No contexto dos princípios básicos de segurança da informação, conhecidos como confidencialidade, integridade e disponibilidade, assinale a opção que corresponde CORRETAMENTE à definição do princípio de INTEGRIDADE:

Em relação à segurança da informação, qual é o princípio que garante que quem recebe uma informação tem a segurança de que ela é exatamente a mesma que foi colocada à sua disposição por quem a emitiu?