Informática · Concurso PRF, PF, Polícia Penal, Detran
Segurança da informação — conceitos e princípios
4 min de leituracom podcast3 flashcards7 questões
Cai no edital de: PRF, Agente Administrativo PRF, Agente PF, Escrivão PF, Papiloscopista PF, Agente Administrativo PF, Polícia Penal Federal, Detran, Detran-PR, Detran-DF
Resumo: Segurança da informação — conceitos e princípios
Essência. Sistema seguro atende à tríade CID: confidencialidade, integridade e disponibilidade. Complementos: autenticidade e não repúdio (irretratabilidade).
- Confidencialidade: só autorizados acessam; mecanismos: criptografia, controle de acesso, senhas; ameaças: vazamento, spyware. Ex.: vazar a lista de investigados.
- Integridade: sem alteração indevida; mecanismos: hash, assinatura digital, checksum; ameaças: adulteração, malware. Ex.: alterar o valor de uma multa no sistema.
- Disponibilidade: acessível quando necessário aos autorizados; mecanismos: backup, redundância, nobreak, proteção contra DoS; ameaças: DDoS, ransomware, falhas. Ex.: sistema de consulta de placas fora do ar.
- Autenticidade: origem verdadeira; certificados digitais, autenticação multifator; ameaças: falsificação, phishing.
- Não repúdio: autor não pode negar a autoria; assinatura digital com certificado. Ex.: quem assinou o documento com certificado ICP-Brasil não pode negar.
- Assinatura digital garante integridade + autenticidade + não repúdio (não confidencialidade).
Exceções e distinções. Disponibilidade é para usuários autorizados: dar acesso a terceiros sem autorização viola a confidencialidade. Listagem incompleta não é errada: "confidencialidade e integridade são atributos" é certo.
Pegadinha Cebraspe. "A disponibilidade garante acesso também a terceiros, independentemente de autorização" → errado.
Lembre também: erro clássico é trocar a definição de um princípio pela de outro; "CID são atributos básicos" é certo.
Visão geral
Um sistema é considerado seguro quando atende aos três requisitos básicos — a tríade CID: confidencialidade, integridade e disponibilidade. Outros princípios complementares são autenticidade e irretratabilidade (não repúdio).
Regra
| Princípio | Garante que… | Ameaçado por… | Exemplo |
|---|---|---|---|
| Confidencialidade | a informação só é acessada por quem está autorizado | vazamento, espionagem, spyware | vazar a lista de investigados |
| Integridade | a informação não é alterada/corrompida indevidamente | adulteração, malware | alterar o valor de uma multa no sistema |
| Disponibilidade | a informação/serviço está acessível quando necessário aos autorizados | DoS/DDoS, ransomware, falhas | sistema de consulta de placas fora do ar |
| Autenticidade | a origem/autoria é verdadeira | falsificação, phishing | e-mail falso em nome do chefe |
| Não repúdio | o autor não pode negar a autoria | — (assinatura digital o garante) | quem assinou com certificado ICP-Brasil não pode negar |
Pontos-chave
- Disponibilidade é para usuários autorizados — não significa acesso a terceiros sem autorização (isso violaria a confidencialidade).
- Confidencialidade e integridade são atributos da segurança da informação; afirmar que são atributos é correto mesmo sem citar a disponibilidade (listagem incompleta ≠ errada no Cebraspe).
Aprofundamento
Pilares (tríade CID + complementos)
| Princípio | Garante | Mecanismos |
|---|---|---|
| Confidencialidade | só quem é autorizado acessa | criptografia, controle de acesso, senhas |
| Integridade | a informação não foi alterada indevidamente | hash, assinatura digital, checksums |
| Disponibilidade | acesso quando necessário | backup, redundância, proteção contra DoS, nobreak |
| Autenticidade | a origem é quem diz ser | certificados digitais, autenticação multifator |
| Não repúdio (irretratabilidade) | o autor não pode negar a autoria | assinatura digital com certificado ICP-Brasil |
- Autenticação: algo que você sabe (senha), tem (token, celular) ou é (biometria); MFA combina dois ou mais fatores.
- Criptografia simétrica (mesma chave para cifrar e decifrar — AES; rápida) × assimétrica (par de chaves pública/privada — RSA; a pública cifra e só a privada decifra; a privada assina e a pública confere).
- Assinatura digital = hash do documento cifrado com a chave privada do signatário → garante autenticidade, integridade e não repúdio (não garante sigilo).
- Backup: completo, incremental (só o que mudou desde o último backup de qualquer tipo — restauração mais lenta) e diferencial (o que mudou desde o último completo); regra 3-2-1 (3 cópias, 2 mídias, 1 fora do local).
- Engenharia social: explorar a confiança humana (telefonema do "suporte", e-mail urgente) — a principal defesa é o treinamento.
Como o Cebraspe cobra
- "Confidencialidade, integridade e disponibilidade são atributos básicos": certo.
- "A disponibilidade garante acesso também a terceiros, independentemente de autorização": errado.
- "São atributos a confidencialidade e a integridade": certo (incompleto não é errado).
- Detalhe que torna o item errado: definição de um princípio trocada pela de outro, ou "independentemente de autorização".
Revisão rápida
- CID = confidencialidade, integridade, disponibilidade.
-
- autenticidade e não repúdio.
- Confidencialidade: só autorizados leem.
- Integridade: sem alteração indevida.
- Disponibilidade: acessível aos autorizados quando preciso.
- Assinatura digital: integridade + autenticidade + não repúdio.
Mapa mental: Segurança da informação — conceitos e princípios
Toque play para percorrer o mapa. Clique num card para ver de perto, no fundo para afastar; arraste para mover e use Ctrl/⌘ + roda do mouse (ou a pinça) para zoom.
Flashcards de Segurança da informação — conceitos e princípios
Tente lembrar antes de virar o card.
- Revelar resposta
Quais são os princípios básicos da segurança da informação e o que cada um garante?
Confidencialidade: só autorizados acessam. Integridade: sem alteração indevida. Disponibilidade: acessível aos autorizados quando necessário. + autenticidade e não repúdio. Pegadinha: disponibilidade "a terceiros independentemente de autorização".
- Revelar resposta
O que a assinatura digital garante — e o que ela não garante?
Garante integridade, autenticidade e não repúdio (hash cifrado com a chave privada do signatário). Não garante confidencialidade: para sigilo é preciso cifrar o conteúdo.
- Revelar resposta
Qual princípio de segurança é afetado por DDoS e protegido por backup, redundância e nobreak?
Disponibilidade: DDoS tira o serviço do ar para os usuários autorizados; backup, servidores redundantes e nobreak mantêm a informação acessível diante de falhas. Pegadinha: associar DDoS à confidencialidade (essa é afetada por vazamento/acesso indevido).
Questões de Segurança da informação — conceitos e princípios
Questão 1 · PRF · Certo ou Errado
A assinatura digital de um documento garante sua integridade, sua autenticidade e o não repúdio, mas não assegura, por si só, a confidencialidade do conteúdo.
Revelar gabarito
Gabarito: Certo
Certo. A assinatura digital (hash cifrado com a chave privada do signatário) garante integridade, autenticidade e não repúdio; o sigilo exigiria cifrar o próprio conteúdo.
Questão 2 · PRF · Certo ou Errado
Um ataque distribuído de negação de serviço (DDoS) que deixa fora do ar o portal de um órgão público atinge principalmente o princípio da confidencialidade.
Revelar gabarito
Gabarito: Errado
Errado. O DDoS impede o acesso dos usuários autorizados ao serviço, violando a disponibilidade. A confidencialidade seria atingida por vazamento ou acesso não autorizado.
Questão 3 · PRF · Certo ou Errado
A realização de backups periódicos e o uso de servidores redundantes e de nobreaks são medidas voltadas principalmente à garantia da disponibilidade da informação.
Revelar gabarito
Gabarito: Certo
Certo. Backup, redundância e nobreak são mecanismos típicos da disponibilidade: mantêm a informação acessível aos autorizados quando necessário, mesmo diante de falhas.
Questão 4 · Agente Administrativo PRF · Múltipla escolha
O princípio da segurança da informação que garante que a informação seja acessada apenas por pessoas autorizadas é a
- A)
integridade.
- B)
disponibilidade.
- C)
confidencialidade.
- D)
autenticidade.
- E)
irretratabilidade.
Revelar gabarito
Gabarito: letra C
Confidencialidade: acesso só por autorizados. Integridade: a informação não é alterada indevidamente. Disponibilidade: acessível quando necessário. Autenticidade: garante a origem/autor.
- A)
Questão 5 · Agente Administrativo PRF · Múltipla escolha
O tipo de código malicioso que torna inacessíveis os dados do usuário, geralmente por meio de criptografia, e exige pagamento de resgate para restabelecer o acesso é o:
- A)
spyware.
- B)
worm.
- C)
ransomware.
- D)
adware.
- E)
keylogger.
Revelar gabarito
Gabarito: letra C
Ransomware (de ransom, “resgate”) sequestra os dados e cobra pelo acesso. Spyware (A) espiona e envia informações do usuário. Worm (B) se propaga sozinho pela rede, explorando falhas. Adware (D) exibe propaganda. Keylogger (E) é um tipo de spyware que registra as teclas digitadas.
- A)