“Prova sobre os Pilares da Segurança da Informação no Ensino Médio”
Tema: pilares da segurança da informação
Etapa/Série: 3º ano – Ensino Médio
Disciplina: Formação Técnica e Profissional
Questões: 10
Prova: Pilares da Segurança da Informação
Instruções:
Leia atentamente cada questão e responda de acordo com o que foi estudado sobre os pilares da segurança da informação: Confidencialidade, Integridade e Disponibilidade. A prova contém questões de múltipla escolha, verdadeiro ou falso, dissertativas e para completar frases.
—
Questões:
1. (Múltipla escolha) O que se entende por “confidencialidade” na segurança da informação?
a) A proteção contra a perda de dados.
b) A garantia de que dados sensíveis só podem ser acessados por pessoas autorizadas.
c) A manutenção da precisão e correção das informações.
d) A acessibilidade dos dados sempre que necessário.
2. (Verdadeiro ou Falso) A integridade dos dados se refere à sua disponibilidade a qualquer momento para os usuários.
( ) Verdadeiro
( ) Falso
3. (Dissertativa) Explique a importância da disponibilidade no contexto da segurança da informação em uma empresa.
4. (Completar frases) A __________ se refere à proteção de informações contra alterações não autorizadas, enquanto a __________ garante que os dados sejam acessíveis quando necessário.
5. (Múltipla escolha) Qual das opções a seguir é um exemplo de uma prática para garantir a integridade dos dados?
a) Uso de senhas fracas.
b) Implementação de backups regulares.
c) Acesso restrito a informações sensíveis.
d) Armazenamento em nuvem sem criptografia.
6. (Dissertativa) Discuta como a autenticação em dois fatores pode ajudar a assegurar a confidencialidade dos dados.
7. (Verdadeiro ou Falso) A segurança da informação deve ser uma prioridade apenas para grandes empresas e organizações.
( ) Verdadeiro
( ) Falso
8. (Completar frases) Para garantir a confidencialidade de um sistema de informações, deve-se usar __________, __________ e __________.
9. (Múltipla escolha) Qual pilar da segurança da informação é mais diretamente afetado por um ataque de ransomware?
a) Confidencialidade
b) Integridade
c) Disponibilidade
d) Nenhum dos anteriores
10. (Dissertativa) Considerando um aplicativo de rede social, como você implementaria medidas para proteger a integridade dos dados dos usuários? Dê exemplos específicos.
—
Gabarito
1. Resposta correta: b) A garantia de que dados sensíveis só podem ser acessados por pessoas autorizadas.
Justificativa: A confidencialidade é um dos pilares da segurança da informação que garante acesso restrito às informações.
2. Resposta correta: Falso
Justificativa: A integridade se refere à precisão e confiabilidade dos dados, não à sua disponibilidade.
3. Justificativa esperada: A disponibilidade é essencial para que os usuários possam acessar as informações necessárias em tempo hábil, assegurando que os processos e operações da empresa não sejam prejudicados. Quando a disponibilidade falha, pode haver impactos significativos nas operações comerciais.
4. Resposta correta: integridade / disponibilidade
Justificativa: A integridade protege as informações contra alterações não autorizadas, e a disponibilidade se refere ao acesso das informações quando necessário.
5. Resposta correta: b) Implementação de backups regulares.
Justificativa: Backups regulares ajudam a garantir a integridade dos dados, pois permitem a recuperação de informações em caso de perda ou corrupção.
6. Justificativa esperada: A autenticação em dois fatores adiciona uma camada extra de segurança ao exigir não apenas uma senha, mas também um segundo fator de autenticação, como um código enviado via SMS ou um aplicativo. Isso ajuda a garantir que apenas usuários autorizados tenham acesso à informação confidencial.
7. Resposta correta: Falso
Justificativa: A segurança da informação é crucial para qualquer tipo de organização, independentemente do seu tamanho.
8. Resposta correta: criptografia / autenticação forte / controle de acesso
Justificativa: Essas medidas são essenciais para proteger a confidencialidade dos dados.
9. Resposta correta: c) Disponibilidade
Justificativa: O ransomware geralmente bloqueia o acesso ao sistema ou aos dados, afetando diretamente a disponibilidade das informações.
10. Justificativa esperada: Para proteger a integridade dos dados dos usuários em um aplicativo de rede social, poderiam ser implementadas medidas como validação de dados, uso de algoritmos de hash para armazenar senhas, e auditorias regulares de segurança para identificar e corrigir vulnerabilidades.
—
Essa prova avalia os conhecimentos dos alunos sobre os pilares da segurança da informação e estimula a reflexão crítica e a aplicação de conceitos em cenários reais.
