Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:
- A)Finalidade.
Finalidade não é um princípio central da segurança da informação, mas sim um objetivo genérico ou uma intenção administrativa.
- B)Integridade.
Está correta, porque integridade é um dos pilares clássicos da segurança da informação e protege os dados contra alteração indevida.
- C)Transparência.
Transparência não é um princípio básico da segurança da informação nesse contexto, embora possa aparecer em governança e administração pública.
- D)Confiabilidade.
Confiabilidade é uma qualidade desejável, mas não substitui os princípios centrais clássicos da segurança da informação.
Gabarito: B
Segurança da informação não é só colocar senha forte e torcer pelo melhor. Ela começa com algo básico e essencial: saber quais são os ativos de informação, dar valor a eles e criar políticas e controles para protegê-los. Nesse cenário, um princípio central é a integridade, que significa garantir que a informação não seja alterada de forma indevida, mantendo sua exatidão, completude e consistência ao longo do tempo. Em provas, a banca costuma misturar os pilares clássicos da segurança da informação. A tríade CIA ajuda bastante: confidencialidade, integridade e disponibilidade. Aqui, o foco não está em esconder a informação nem em deixá-la sempre acessível, mas em assegurar que ela permaneça correta, íntegra e confiável contra alterações não autorizadas. Por isso, a alternativa B está correta. Integridade é o princípio que impede que dados sejam modificados, apagados ou corrompidos sem autorização, o que é indispensável em qualquer programa de segurança da informação. Em doutrina, esse é um dos pilares básicos do tema, ao lado de confidencialidade e disponibilidade, amplamente reconhecidos em livros e práticas de segurança.