Alternativa B - A disponibilidade está relacionada com a possibilidade de acesso aos dados, quando necessário.
Fundamentação Teórica
A norma ABNT NBR ISO/IEC 27001:2013 estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Ela baseia-se em pilares fundamentais conhecidos como a Triada CIA, composta por:
- Confidencialidade: Garantia de que a informação é acessível apenas àqueles autorizados.
- Integridade: Garantia de que a informação é exata, completa e não foi alterada indevidamente.
- Disponibilidade: Garantia de que a informação está acessível quando necessária.
Análise Detalhada
Vamos analisar cada conceito apresentado nas alternativas para entender por que a letra B é a correta:
- Confidencialidade (Alternativa A): Refere-se ao sigilo e controle de acesso. A afirmação da alternativa A descreve a Integridade ("exatidão", "permaneceu intacto"), logo, está errada.
- Disponibilidade (Alternativa B): Significa garantir que usuários autorizados tenham acesso às informações e recursos associados sempre que solicitados. A descrição da alternativa está correta.
- Autenticidade (Alternativa C): Garante que a origem da informação é verdadeira (quem enviou é realmente quem diz ser). A alternativa confunde isso com sigilo (confidencialidade).
- Não Repúdio (Alternativa D): Garante que o autor de uma ação não possa negá-la posteriormente (usando assinaturas digitais, logs, etc.). Embora tenha relação com validade jurídica, a definição apresentada mistura conceitos de forma imprecisa comparada à clareza da alternativa B.
- Legalidade (Alternativa E): Não é uma propriedade técnica primária de segurança da informação definida pela norma como "proteção de integridade".
Resumo Comparativo
| Propriedade | Definição Correta | Erro na Questão |
|---|
| Confidencialidade | Sigilo / Acesso restrito | A questão definiu como Exatidão (Integridade) |
| Integridade | Dados íntegros / sem alterações | A questão associou à Confidencialidade |
| Disponibilidade | Acesso quando necessário | Correto na Alternativa B |
| Autenticidade | Identidade verificada | A questão associou ao Sigilo |
Conclusão: A alternativa B apresenta a definição técnica correta para a propriedade de Disponibilidade dentro do contexto da segurança da informação e normas ISO.