Questão 72 · Informática: Segurança da informação
Assinale a opção em que são apresentados os princípios da segurança da informação que foram violados, respectivamente, nas seguintes situações hipotéticas: i) um funcionário de uma agência bancária acessou informações pessoais de clientes, como saldos e dados de contato, sem justificativa profissional, utilizando essas informações para fins pessoais, compartilhando-as com terceiros; ii) durante o processamento de uma transferência bancária, um funcionário mal-intencionado alterou deliberadamente o valor da transação, o que resultou em registros inconsistentes e potencial perda financeira para o banco.
- A) autenticidade e irretratabilidade
- B) irretratabilidade e autenticidade
- C) confidencialidade e integridade
- D) integridade e não repúdio
- E) não repúdio e confidencialidade ARQUITETURA
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (BANRISUL 2025).
Comentário
Gabarito: C.
A situação i) viola a confidencialidade, porque informações pessoais de clientes foram acessadas sem autorização e compartilhadas com terceiros. Somente pessoas autorizadas deveriam ter acesso a esses dados.
A situação ii) viola a integridade, porque o valor de uma transação foi alterado sem autorização, gerando registros inconsistentes. A integridade garante que a informação não seja modificada indevidamente.
As demais alternativas não se encaixam:
- A e B: autenticidade e irretratabilidade (não repúdio) tratam da garantia da origem e da impossibilidade de negar a autoria, o que não descreve os fatos.
- D: a situação i) não envolve integridade, e a situação ii) não envolve não repúdio.
- E: o não repúdio não corresponde à situação i) e a situação ii) é violação de integridade.
Dica: acesso indevido a dados = confidencialidade; alteração indevida de dados = integridade; negar autoria = não repúdio.
Fundamentos: Princípios CIA da segurança da informação (confidencialidade, integridade e disponibilidade), conforme a literatura de segurança e normas como a ISO/IEC 27002 · Definições de confidencialidade e integridade aplicadas aos fatos narrados
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe BANRISUL 2025 (Diversos cargos), questão 72, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.