De acordo com a norma ABNT NBR ISO IEC 27001:2013, para garantir a segurança dos dados em determinad...

Introdução

A norma ABNT NBR ISO IEC 27001:2013 estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). As propriedades fundamentais são conhecidas como triângulo CIA (Confidencialidade, Integridade, Disponibilidade), além do não repúdio.

Desenvolvimento

• Confidencialidade: protege a informação contra divulgação não autorizada (sigilo). * Integridade: garante que a informação permanece exata e completa, sem alterações não autorizadas. * Disponibilidade: garante que a informação e os recursos estejam acessíveis quando necessário. * Não repúdio: garante que uma parte não pode negar ter realizado uma ação (ex.: assinatura digital).

Análise

• A) Incorreta: confidencialidade refere-se a sigilo, não à exatidão (que é integridade). * B) Correta: disponibilidade é exatamente a possibilidade de acesso aos dados quando necessário. * C) Incorreta: autenticidade é verificar a identidade do emissor/receptor, não o sigilo. * D) Incorreta: não repúdio não exige legalidade; é sobre prova de autoria. * E) Incorreta: legalidade não é uma propriedade padrão da ISO 27001; a integridade é protegida por outras medidas.

Conclusão

A alternativa B está correta, pois descreve adequadamente a propriedade de disponibilidade conforme a norma.