Logo Passei Direto
Buscar
2) Em um processo de auditoria interna, uma organização analisou os principais riscos aos seus ativos de informação. Foram identificadas falhas que comprometiam a proteção de dados sensíveis de clientes, registros com informações alteradas sem autorização e períodos de indisponibilidade prolongada nos sistemas críticos. Diante disso, a equipe técnica passou a revisar OS controles relacionados aos pilares fundamentais da segurança da informação. A partir do cenário apresentado e considerando a tríade CID (Confidencialidade, Integridade e Disponibilidade), analise as afirmativas a seguir: I. A confidencialidade garante que as informações estejam acessíveis apenas a pessoas autorizadas, sendo comprometida quando dados sensíveis são expostos sem permissão. II. A integridade assegura que a informação seja precisa e confiável, sendo afetada quando registros são modificados indevidamente. III. A disponibilidade visa garantir 0 acesso às informações e sistemas sempre que necessário, sendo comprometida por interrupções ou falhas de infraestrutura. IV. A tríade CID é aplicável apenas a ambientes corporativos, pois em contextos pessoais os princípios de segurança não se aplicam da mesma forma. V. Um SGSI eficaz deve considerar medidas que equilibrem OS três princípios da tríade, evitando priorizar um em detrimento dos demais. Assinale 2 alternativa correta:
User badge image
Joao trader trader

há 2 meses

Respostas

User badge image

Ed Verified user icon

há 2 meses

Vamos analisar cada afirmativa: I. A confidencialidade garante que as informações estejam acessíveis apenas a pessoas autorizadas, sendo comprometida quando dados sensíveis são expostos sem permissão. Verdadeiro, essa afirmativa está correta. II. A integridade assegura que a informação seja precisa e confiável, sendo afetada quando registros são modificados indevidamente. Verdadeiro, essa afirmativa também está correta. III. A disponibilidade visa garantir o acesso às informações e sistemas sempre que necessário, sendo comprometida por interrupções ou falhas de infraestrutura. Verdadeiro, essa afirmativa está correta. IV. A tríade CID é aplicável apenas a ambientes corporativos, pois em contextos pessoais os princípios de segurança não se aplicam da mesma forma. Falso, a tríade CID é aplicável tanto em ambientes corporativos quanto pessoais, pois a segurança da informação é importante em ambos os contextos. V. Um SGSI eficaz deve considerar medidas que equilibrem os três princípios da tríade, evitando priorizar um em detrimento dos demais. Verdadeiro, essa afirmativa está correta. Agora, considerando as afirmativas corretas, temos I, II, III e V como verdadeiras. Portanto, a alternativa correta que contém todas as afirmativas verdadeiras é: I, II, III e V. Como a pergunta pede para assinalar 2 alternativas corretas, e não há opções apresentadas, você deve escolher as que contêm as afirmativas I, II, III e V. Se precisar de mais ajuda, é só avisar!

Essa resposta te ajudou?

1
Dislike0
User badge image

Evaristo Batista

há 4 semanas

Apenas as afirmativas I, II, III e V estão corretas.


Essa resposta te ajudou?

1
Dislike0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Mais conteúdos dessa disciplina