Questão 21 · Informática: Segurança da informação
Como política de pessoal, é natural que haja um processo adequado a ser executado no momento em que o funcionário deixa a organização, para garantir que todos os direitos deste sejam revogados e os ativos sob sua custódia sejam devolvidos.
Esse processo visa à garantia de I autenticidade;
II confidencialidade;
III disponibilidade.
Considerando os conceitos de segurança da informação, assinale a opção correta.
- A) Apenas o item I está certo.
- B) Apenas o item II está certo.
- C) Apenas os itens I e III estão certos.
- D) Apenas os itens II e III estão certos.
- E) Todos os itens estão certos.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: B.
No desligamento do funcionário, revogam-se os direitos de acesso e recolhem-se os ativos para que quem deixou a organização não consiga mais acessar informações a que já não tem direito. Impedir acesso de pessoa não autorizada é a essência da confidencialidade. Logo, só o item II está certo.
- I (autenticidade): autenticidade é a garantia de que a origem ou autoria da informação ou da identidade é verdadeira. O processo de desligamento não verifica identidade nem autoria; ele retira permissões.
- III (disponibilidade): disponibilidade é garantir que os usuários autorizados acessem a informação quando necessário. O ex-funcionário deixou de ser autorizado, então retirar o acesso dele não afeta a disponibilidade para quem é autorizado.
Dica: revogar acesso de quem saiu e recolher ativos é evitar acesso indevido, ou seja, confidencialidade.
Fundamentos: Conceitos de confidencialidade, integridade, disponibilidade e autenticidade (segurança da informação) · Boas práticas de gestão de pessoas e controle de acesso no desligamento (genérico)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 21, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.