No ambiente corporativo, a segurança da informação é sustentada pelo equilíbrio entre confidencialidade, integridade e disponibilidade. Com base nesse contexto, analise as afirmativas a seguir: A confidencialidade está relacionada à restrição de acesso apenas a pessoas autorizadas, prevenindo a divulgação indevida de informações sigilosas. II. A integridade está ligada à disponibilidade dos dados no momento necessário, assegurando que eles possam ser consultados sem interrupções. III. A integridade exige que as informações permaneçam corretas, consistentes e protegidas contra alterações não autorizadas. IV. A disponibilidade refere-se à proteção da autoria de dados e documentos, garantindo que sejam reconhecidos como propriedade intelectual. É correto afirmar que:

Alternativa B - I e III, apenas.

Fundamentação Teórica

Para responder a esta questão, é essencial compreender os três pilares da segurança da informação, conhecidos pelo acrônimo CID:

• C onfidencialidade: Garantia de que a informação só seja acessada por pessoas autorizadas. Impede vazamentos.
• I ntegridade: Garantia de que a informação não foi alterada indevidamente. Garante precisão e consistência dos dados.
• D isponibilidade: Garantia de que a informação estará acessível quando necessária.

Análise Detalhada das Afirmativas

Vamos analisar cada item apresentado na questão com base nessas definições:

• Item I: "A confidencialidade está relacionada à restrição de acesso apenas a pessoas autorizadas..."
• Correto. Esta é a definição exata de confidencialidade. O foco é manter o segredo e restringir quem pode ler a informação.
• Item II: "A integridade está ligada à disponibilidade dos dados no momento necessário..."
• Incorreto. Esta afirmação descreve o conceito de Disponibilidade, não de Integridade. A integridade diz respeito à alteração ou modificação dos dados, não ao tempo de acesso.
• Item III: "A integridade exige que as informações permaneçam corretas, consistentes e protegidas contra alterações não autorizadas."
• Correto. Este é o conceito clássico de integridade. Se alguém altera um arquivo sem permissão, a integridade foi comprometida.
• Item IV: "A disponibilidade refere-se à proteção da autoria de dados e documentos..."
• Incorreto. Esta descrição refere-se mais ao conceito de Autenticidade ou Não-Repúdio (garantir quem criou o dado). A disponibilidade continua sendo sobre o acesso imediato quando necessário.

Conclusão

Somente as afirmativas I e III estão corretas quanto à definição dos conceitos de segurança da informação.

Isso elimina as opções A, C, D e E, restando a Alternativa B.