Alternativa B - A disponibilidade está relacionada com a possibilidade de acesso aos dados, quando necessário.
Introdução ao Tema
Esta questão aborda os princípios fundamentais da Segurança da Informação, especificamente baseados na norma ISO/IEC 27001. O conceito central envolve as propriedades que devem ser garantidas para proteger ativos de informação.
Para resolver este tipo de questão, é essencial conhecer a Tríade CIA (sigla em inglês para Confidencialidade, Integridade e Disponibilidade), além de conceitos relacionados como Autenticidade e Não-Repúdio.
Análise das Propriedades
Vamos definir cada propriedade para entender por que a alternativa correta é a B:
- Confidencialidade: Garante que a informação seja acessada apenas por pessoas ou sistemas autorizados (Sigilo).
- Integridade: Garante que a informação não foi alterada de forma não autorizada, mantendo sua exatidão e completude.
- Disponibilidade: Garante que a informação e os recursos estejam acessíveis aos usuários autorizados sempre que forem necessários.
Justificativa Detalhada
Analisando as opções apresentadas na imagem:
- Opção A (Incorreta): Afirma que a confidencialidade está relacionada à exatidão da informação. Isso descreve a Integridade. A confidencialidade trata do segredo, não da integridade do conteúdo.
- Opção B (Correta): Afirma que a disponibilidade está relacionada à possibilidade de acesso aos dados quando necessário. Esta é a definição clássica e correta do princípio de disponibilidade.
- Opção C (Incorreta): Afirma que a autenticidade está relacionada ao sigilo. A autenticidade refere-se à verificação da identidade do remetente ou destinatário (garantir que quem diz ser alguém, realmente é). O sigilo é uma característica da confidencialidade.
- Opção D (Parcialmente visível): Embora o não-repúdio esteja relacionado à garantia de origem e entrega (validade jurídica), a opção B apresenta a definição mais direta e completa entre as alternativas visíveis sobre a Tríade CIA.
Conclusão
A alternativa B é a única que define corretamente o conceito de Disponibilidade dentro do contexto de segurança da informação.
Portanto, a resposta correta é a Alternativa B.