Questões de Concurso

Um órgão público em Altamira (PA) implementou um novo sistema de gestão de documentos eletrônicos. Durante a fase de testes, a equipe de segurança identificou a necessidade de garantir que apenas usuários autorizados pudessem acessar informações sensíveis, que os registros de acesso fossem íntegros e não pudessem ser alterados indevidamente, e que o sistema estivesse sempre disponível para consulta pelos servidores autorizados.

(a)

A confidencialidade é o principal pilar a ser garantido, assegurando que somente pessoas autorizadas tenham acesso aos dados, o que pode ser feito através de senhas fortes e permissões de acesso restritas.

(b)

A integridade dos dados é crucial, garantindo que as informações não sejam alteradas de forma não autorizada, o que pode ser verificado por meio de checksums e logs de auditoria detalhados.

(c)

A disponibilidade do sistema é fundamental, assegurando que ele esteja acessível aos usuários autorizados sempre que necessário, o que pode ser obtido com redundância de servidores e planos de recuperação de desastres.

(d)

A autenticidade é o conceito mais importante, pois garante que a origem da informação seja verificada e que o usuário que acessa o sistema seja quem diz ser, por meio de certificados digitais ou autenticação de dois fatores.

(e)

O tripé de segurança da informação (Confidencialidade, Integridade e Disponibilidade) deve ser abordado de forma integrada, pois a proteção eficaz de um sistema depende da garantia simultânea desses três pilares, além da autenticidade quando aplicável.