Alternativa C - I e III, apenas
Análise Detalhada das Afirmações
Vamos analisar cada item para entender o conceito de Segurança da Informação envolvido.
✅ Item I: Correto
Firewalls e assinaturas digitais são controles de natureza técnica (lógica).
- Firewall: Atua como uma barreira de software/hardware entre redes, filtrando tráfego.
- Assinatura Digital: Garante autenticidade e integridade dos dados usando criptografia.
Ambos são mecanismos lógicos essenciais para controlar acesso e validar identidade.
❌ Item II: Incorreto
A biometria utiliza características físicas (impressão digital, íris), mas funciona como um mecanismo lógico/técnico de autenticação de sistema, não físico.
- Controle Físico: Protege o ambiente (ex: fechaduras, porteiros, câmeras de vigilância).
- Controle Lógico: Protege o acesso a sistemas e dados (ex: senhas, biometria para login).
Portanto, classificá-la estritamente como "mecanismo físico" é um erro conceitual comum em provas.
✅ Item III: Correto
Práticas de Gestão de Identidade e Acesso são fundamentais.
- Políticas de senhas: Garantem complexidade.
- Troca periódica: Reduz risco de vazamento.
- Bloqueio de inativos: Evita contas "fantasma" usadas por invasores.
Essas são diretrizes padrão em normas como a ISO 27001.
❌ Item IV: Incorreto
As cópias de segurança (backups) têm como principal objetivo garantir a Disponibilidade, não a Confidencialidade.
- Confidencialidade: Impedir acesso não autorizado (Ex: Criptografia).
- Disponibilidade: Garantir acesso quando necessário (Ex: Backups, redundância).
O item confunde os pilares da tríade CIA (Confidencialidade, Integridade, Disponibilidade).
Resumo Comparativo
| Item | Afirmação | Classificação | Status |
|---|
| I | Firewalls e Assinaturas Digitais | Mecanismos Lógicos | Correto ✅ |
| II | Biometria como Mecanismo Físico | Mecanismo Lógico/Técnico | Incorreto ❌ |
| III | Políticas de Senha e Credenciais | Prática Recomendada | Correto ✅ |
| IV | Backups focados em Confidencialidade | Focados em Disponibilidade | Incorreto ❌ |
Conclusão
Apenas as afirmações I e III estão corretas. A alternativa C é a resposta adequada.