Alternativa C
A questão aborda conceitos fundamentais de Segurança da Informação, incluindo normas internacionais, o triângulo CIA (Confidencialidade, Integridade, Disponibilidade) e mecanismos de controle de acesso. Para identificar a resposta correta, é necessário analisar cada afirmação individualmente com base nas definições técnicas padrão do mercado.
Análise das Afirmações
Para determinar quais itens estão corretos, vamos examinar os conceitos apresentados em cada frase:
- I. A ISO 27001 apresenta boas práticas de segurança da informação.
- Correto. A norma ISO/IEC 27001 é o padrão internacional mais reconhecido para sistemas de gestão de segurança da informação (SGSI). Ela define requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI, estabelecendo as melhores práticas globais.
- II. Disponibilidade significa impedir acesso aos dados.
- Incorreto. Esta definição descreve a Confidencialidade, que garante que apenas pessoas autorizadas tenham acesso às informações. A Disponibilidade, por sua vez, refere-se à garantia de que os dados e recursos estejam acessíveis aos usuários autorizados quando necessários.
- III. Logs de acesso ajudam no não repúdio.
- Correto. O Não Repúdio é o princípio que impede que uma parte negue ter realizado uma ação específica. Os logs (registros) funcionam como evidências digitais detalhadas que comprovam quem acessou o quê e quando, garantindo a rastreabilidade e a responsabilidade pelo ato.
- IV. A autenticação em dois fatores ajuda na autenticidade.
- Correto. A autenticidade garante que a entidade que está se comunicando ou acessando o sistema é realmente quem diz ser. A autenticação em dois fatores (2FA) aumenta significativamente essa garantia ao exigir duas formas distintas de prova de identidade (algo que você sabe, algo que você tem, etc.), dificultando a falsificação.
Conclusão
Com base na análise técnica, as afirmações I, III e IV são verdadeiras, enquanto a afirmação II confunde os conceitos de confidencialidade e disponibilidade. Portanto, a alternativa que agrupa corretamente as sentenças válidas é a terceira opção.