Segurança da informação — conceitos e princípios
4 min de leituraPodcast7 questões
Cai no edital de PRF, Agente Administrativo PRF, Agente PF, Escrivão PF, Papiloscopista PF, Agente Administrativo PF, Polícia Penal Federal, Banco Central, Banco do Brasil, Caixa Econômica Federal, Detran, Detran-PR, Detran-DF
Para revisar
Resumo
Essência. Sistema seguro atende à tríade CID: confidencialidade, integridade e disponibilidade. Complementos: autenticidade e não repúdio (irretratabilidade).
- Confidencialidade: só autorizados acessam; mecanismos: criptografia, controle de acesso, senhas; ameaças: vazamento, spyware. Ex.: vazar a lista de investigados.
- Integridade: sem alteração indevida; mecanismos: hash, assinatura digital, checksum; ameaças: adulteração, malware. Ex.: alterar o valor de uma multa no sistema.
- Disponibilidade: acessível quando necessário aos autorizados; mecanismos: backup, redundância, nobreak, proteção contra DoS; ameaças: DDoS, ransomware, falhas. Ex.: sistema de consulta de placas fora do ar.
- Autenticidade: origem verdadeira; certificados digitais, autenticação multifator; ameaças: falsificação, phishing.
- Não repúdio: autor não pode negar a autoria; assinatura digital com certificado. Ex.: quem assinou o documento com certificado ICP-Brasil não pode negar.
- Assinatura digital garante integridade + autenticidade + não repúdio (não confidencialidade).
Exceções e distinções. Disponibilidade é para usuários autorizados: dar acesso a terceiros sem autorização viola a confidencialidade. Listagem incompleta não é errada: "confidencialidade e integridade são atributos" é certo.
Pegadinha Cebraspe. "A disponibilidade garante acesso também a terceiros, independentemente de autorização" → errado.
Lembre também: erro clássico é trocar a definição de um princípio pela de outro; "CID são atributos básicos" é certo.
Visão geral
Um sistema é considerado seguro quando atende aos três requisitos básicos — a tríade CID: confidencialidade, integridade e disponibilidade. Outros princípios complementares são autenticidade e irretratabilidade (não repúdio).
Regra
Ver íntegra
| Princípio | Garante que… | Ameaçado por… | Exemplo |
|---|---|---|---|
| Confidencialidade | a informação só é acessada por quem está autorizado | vazamento, espionagem, spyware | vazar a lista de investigados |
| Integridade | a informação não é alterada/corrompida indevidamente | adulteração, malware | alterar o valor de uma multa no sistema |
| Disponibilidade | a informação/serviço está acessível quando necessário aos autorizados | DoS/DDoS, ransomware, falhas | sistema de consulta de placas fora do ar |
| Autenticidade | a origem/autoria é verdadeira | falsificação, phishing | e-mail falso em nome do chefe |
| Não repúdio | o autor não pode negar a autoria | — (assinatura digital o garante) | quem assinou com certificado ICP-Brasil não pode negar |
Pontos-chave
- Disponibilidade é para usuários autorizados — não significa acesso a terceiros sem autorização (isso violaria a confidencialidade).
- Confidencialidade e integridade são atributos da segurança da informação; afirmar que são atributos é correto mesmo sem citar a disponibilidade (listagem incompleta ≠ errada no Cebraspe).
Aprofundamento
Pilares (tríade CID + complementos)
| Princípio | Garante | Mecanismos |
|---|---|---|
| Confidencialidade | só quem é autorizado acessa | criptografia, controle de acesso, senhas |
| Integridade | a informação não foi alterada indevidamente | hash, assinatura digital, checksums |
| Disponibilidade | acesso quando necessário | backup, redundância, proteção contra DoS, nobreak |
| Autenticidade | a origem é quem diz ser | certificados digitais, autenticação multifator |
| Não repúdio (irretratabilidade) | o autor não pode negar a autoria | assinatura digital com certificado ICP-Brasil |
- Autenticação: algo que você sabe (senha), tem (token, celular) ou é (biometria); MFA combina dois ou mais fatores.
- Criptografia simétrica (mesma chave para cifrar e decifrar — AES; rápida) × assimétrica (par de chaves pública/privada — RSA; a pública cifra e só a privada decifra; a privada assina e a pública confere).
- Assinatura digital = hash do documento cifrado com a chave privada do signatário → garante autenticidade, integridade e não repúdio (não garante sigilo).
- Backup: completo, incremental (só o que mudou desde o último backup de qualquer tipo — restauração mais lenta) e diferencial (o que mudou desde o último completo); regra 3-2-1 (3 cópias, 2 mídias, 1 fora do local).
- Engenharia social: explorar a confiança humana (telefonema do "suporte", e-mail urgente) — a principal defesa é o treinamento.
Como a banca cobra
- "Confidencialidade, integridade e disponibilidade são atributos básicos": certo.
- "A disponibilidade garante acesso também a terceiros, independentemente de autorização": errado.
- "São atributos a confidencialidade e a integridade": certo (incompleto não é errado).
- Detalhe que torna o item errado: definição de um princípio trocada pela de outro, ou "independentemente de autorização".
Revisão rápida
- CID = confidencialidade, integridade, disponibilidade.
-
- autenticidade e não repúdio.
- Confidencialidade: só autorizados leem.
- Integridade: sem alteração indevida.
- Disponibilidade: acessível aos autorizados quando preciso.
- Assinatura digital: integridade + autenticidade + não repúdio.
Referência
Mapa mental
Tríade CID
- Confidencialidade: só autorizados
- Integridade: sem alteração indevida
- Disponibilidade: acesso quando preciso
Complementos
- Autenticidade: origem verdadeira
- Não repúdio: não nega a autoria
Mecanismos
- Criptografia: confidencialidade
- Hash: integridade
- Backup: disponibilidade
- Certificado: autenticidade
Assinatura digital
- Integridade + autenticidade + não repúdio
⚠️ Pegadinha
- Disponibilidade para não autorizados → errado
Questão 1, PRF, Certo ou Errado
A assinatura digital de um documento garante sua integridade, sua autenticidade e o não repúdio, mas não assegura, por si só, a confidencialidade do conteúdo.
Revelar gabarito
Gabarito: Certo
Certo. A assinatura digital (hash cifrado com a chave privada do signatário) garante integridade, autenticidade e não repúdio; o sigilo exigiria cifrar o próprio conteúdo.
Questão 2, PRF, Certo ou Errado
Um ataque distribuído de negação de serviço (DDoS) que deixa fora do ar o portal de um órgão público atinge principalmente o princípio da confidencialidade.
Revelar gabarito
Gabarito: Errado
Errado. O DDoS impede o acesso dos usuários autorizados ao serviço, violando a disponibilidade. A confidencialidade seria atingida por vazamento ou acesso não autorizado.
Questão 3, PRF, Certo ou Errado
A realização de backups periódicos e o uso de servidores redundantes e de nobreaks são medidas voltadas principalmente à garantia da disponibilidade da informação.
Revelar gabarito
Gabarito: Certo
Certo. Backup, redundância e nobreak são mecanismos típicos da disponibilidade: mantêm a informação acessível aos autorizados quando necessário, mesmo diante de falhas.
Questão 4, Agente Administrativo PRF, Múltipla escolha
O princípio da segurança da informação que garante que a informação seja acessada apenas por pessoas autorizadas é a
- A)
integridade.
- B)
disponibilidade.
- C)
confidencialidade.
- D)
autenticidade.
- E)
irretratabilidade.
Revelar gabarito
Gabarito: letra C
Confidencialidade: acesso só por autorizados. Integridade: a informação não é alterada indevidamente. Disponibilidade: acessível quando necessário. Autenticidade: garante a origem/autor.
- A)
Questão 5, Agente Administrativo PRF, Múltipla escolha
O tipo de código malicioso que torna inacessíveis os dados do usuário, geralmente por meio de criptografia, e exige pagamento de resgate para restabelecer o acesso é o:
- A)
spyware.
- B)
worm.
- C)
ransomware.
- D)
adware.
- E)
keylogger.
Revelar gabarito
Gabarito: letra C
Ransomware (de ransom, “resgate”) sequestra os dados e cobra pelo acesso. Spyware (A) espiona e envia informações do usuário. Worm (B) se propaga sozinho pela rede, explorando falhas. Adware (D) exibe propaganda. Keylogger (E) é um tipo de spyware que registra as teclas digitadas.
- A)
- Revelar resposta
Quais são os princípios básicos da segurança da informação e o que cada um garante?
Confidencialidade: só autorizados acessam. Integridade: sem alteração indevida. Disponibilidade: acessível aos autorizados quando necessário. + autenticidade e não repúdio. Pegadinha: disponibilidade "a terceiros independentemente de autorização".
- Revelar resposta
O que a assinatura digital garante — e o que ela não garante?
Garante integridade, autenticidade e não repúdio (hash cifrado com a chave privada do signatário). Não garante confidencialidade: para sigilo é preciso cifrar o conteúdo.
- Revelar resposta
Qual princípio de segurança é afetado por DDoS e protegido por backup, redundância e nobreak?
Disponibilidade: DDoS tira o serviço do ar para os usuários autorizados; backup, servidores redundantes e nobreak mantêm a informação acessível diante de falhas. Pegadinha: associar DDoS à confidencialidade (essa é afetada por vazamento/acesso indevido).
Estude PRF no app
Grátis, sem cartão