Questão 1
No âmbito da segurança da informação, a garantia de que uma mensagem enviada por um remetente não possa ser posteriormente negada por ele é conhecida como princípio do não repúdio ou irretratabilidade.
Segurança da Informação e Tecnologia
Concurso da ANPD · Especialista em Regulação de Proteção de Dados · 11 tópicos
Tópicos do edital
- D08-T01Princípios (CID, Autenticidade, Não Repúdio), Controle de Acesso e Autenticaçãocai muito
- D08-T02ABNT NBR ISO/IEC 27001:2022 – SGSIcai muito
- D08-T03ABNT NBR ISO/IEC 27002:2022 – Controlescai muito
- D08-T04ISO/IEC 27701 e 29151 (Privacidade) e ISO/IEC 27005 (Riscos)
- D08-T05Gestão de Riscos (ISO 31000) e Resposta a Incidentes (NIST SP 800-61)cai muito
- D08-T06Criptografia, Assinatura e Certificação Digital, SSL/TLS
- D08-T07Malwares, Ataques, Phishing e Engenharia Social; Firewall e IDS/IPS
- D08-T08Anonimização, Pseudonimização e Privacy by Designcai muito
- D08-T09Backup, RAID, Continuidade de Negócios e Computação em Nuvem
- D08-T10Noções de IA – Aprendizado de Máquina, IA Generativa e Vieses
- D08-T11PNSI (Decreto nº 9.637/2018) e Estratégia Nacional de Cibersegurança
Amostra de aula: Princípios (CID, Autenticidade, Não Repúdio), Controle de Acesso e Autenticação
Visão geral
Este tópico aborda os princípios fundamentais da segurança da informação – confidencialidade, integridade e disponibilidade (CID) , a autenticidade da informação , o não repúdio , bem como os mecanismos de controle de acesso e de autenticação, incluindo fatores e 2FA . Em provas da FGV/Cebraspe, são exigidos o reconhecimento das definições, a compreensão das inter-relações entre os princípios e a aplicação prática em políticas e procedimentos de segurança.
Conteúdo
Princípio da Confidencialidade, Integridade e Disponibilidade (CID)
A tríade CID (Confidencialidade, Integridade e Disponibilidade) constitui o núcleo da segurança da informação. Ela garante que os dados pessoais e corporativos sejam acessados apenas por quem tem direito, que não sejam alterados sem autorização e que estejam disponíveis quando necessários. A Lei Geral de Proteção de Dados (LGPD) e a Resolução CD/ANPD nº 15/2024 reforçam que o controlador deve adotar medidas técnicas e administrativas que assegurem esses três pilares (art. 36 da LGPD).
1. Definições técnicas
A aula completa, o livro do tópico e o resumo ficam no Provaro.
Questões no padrão Cebraspe
Questão 2
A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos para o estabelecimento, implementação, manutenção e melhoria contínua de um Sistema de Gestão de Segurança da Informação (SGSI), sendo aplicável a organizações de qualquer tipo, tamanho ou natureza.
Questão 3
A Norma ABNT NBR ISO/IEC 27002:2022 funciona como um conjunto de regras obrigatórias e exaustivas que proíbe a adoção de quaisquer controles de segurança da informação externos ao seu catálogo estruturado.
Questões elaboradas por IA no estilo da banca (não são questões oficiais).
Estude Seg. Informação com cronograma e revisões
No Provaro, cada tópico tem aula, livro, lei seca, simulados e revisões D+1, D+7 e D+30 marcadas na sua agenda.
Solicitar acesso