Conforme prometido anteriormente, estarei comentando a prova específica de Analista em Desenvolvimento de Sistemas, da SERPRO, realizada em dezembro de 2008.
Com relação à segurança da informação, julge os seguintes itens.
51) Confiabilidade é tornar uma informação disponível no momento em que ela se torna necessária.
Errado. “A confiabilidade de software é, geralmente, definida como a probabilidade do software operar sem ocorrência de falhas durante um período especificado de tempo em um determinado ambiente.”
Fonte: Espaço Acadêmico
Tornar a informação disponível está associada a disponibilidade.
52) Uma informação será considerada íntegra quanto seu conteúdo não tiver sido lido por entidade não-autorizada, seja esta um sistema ou uma pessoa.
Errado. “Integridade é uma propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento,manutenção e destruição).”
Fonte: Segurança da informação, conceitos e mecanismos
53) Um elemento fundamental a ser considerado no mundo eletrônico atual é a disponibilidade da informação, ou seja, informação para as pessoas autorizadas na hora que dela precisarem.
Certo. “A disponibilidade da informação está diretamente relacionada à resiliência do negócio. Desastres podem gerar enormes perdas de dados e ter impactos devastadores nos negócios. No entanto, a disponibilidade da informação significa mais do que ter medidas de recuperação de desastre efetivas.”
Fonte: IBM
54) O desenvolvimento de software seguro é uma funcionalidade presente em todas as ferramentas e padrões existentes no mercado.¹ Assim, o programador precisa focar apenas na criatividade e no atendimento aos requisitos do cliente, pois segurança, hoje, é uma questão secundária.
Errado. A resposta está no próprio enunciado. Em 1, ele diz justamente que segurança é fundamental, e o programador precisa sim, cuidar disso. Segurança hoje é prioridade!
—
Update: Download do caderno de prova e gabarito
Calendário de Eventos de TI na Bahia
Vinicius Cruz é formado em Ciências da Computação (2008) e desenvolvedor desde 2004. Atualmente cursa pós-graduação em Arquitetura de Software e Convergência de Mídia.