Conceitos Básicos: O que é confidencialidade no contexto da segurança da informação?
O que é confidencialidade no contexto da segurança da informação?
a) Assegurar que as informações sejam precisas e completas.
b) Garantir que as informações sejam acessíveis apenas por pessoas autorizadas e não divulgadas a terceiros não autorizados.
c) Garantir que as informações sejam divulgadas apenas a terceiros autorizados.
d) Garantir que somente a gerência tenha acesso a informação.
Em Segurança da Informação, confidencialidade é o princípio que assegura que somente pessoas (ou sistemas) autorizados possam acessar determinada informação, evitando divulgação ou acesso não autorizado.
Analisando as alternativas:
- a) descreve mais o conceito de integridade (informação precisa/íntegra).
- b) corresponde exatamente à definição de confidencialidade (acesso apenas a autorizados e sem divulgação a não autorizados).
- c) é incompleta, pois foca apenas em “divulgar a terceiros”, mas confidencialidade envolve também impedir qualquer acesso não autorizado (não só “terceiros”).
- d) é restritiva demais: não é “apenas a gerência”, e sim qualquer autorizado conforme a política de acesso.
Alternativa correta: (b).