Segurança da Informação

Prévia do material em texto

Segurança da Informação
Ficha de estudo original • Ciência da Computação / TI
Conceitos essenciais
• A tríade CIA resume objetivos centrais: confidencialidade, integridade e disponibilidade. Segurança também envolve autenticidade, rastreabilidade e não repúdio em certos contextos.
• Princípio do menor privilégio concede apenas os acessos necessários. Defesa em profundidade combina controles independentes para reduzir impacto de uma falha isolada.
• Vulnerabilidade é uma fraqueza; ameaça é algo capaz de explorá-la; risco combina probabilidade e impacto.
• Atualizações, backups testados, MFA, segmentação e treinamento de usuários formam uma base prática de proteção.
	Exemplo prático: Exemplo: um ransomware explora uma vulnerabilidade ou credencial; backups offline e segmentação reduzem o impacto do incidente.
Revisão rápida
1. O que significa CIA?
2. Qual a diferença entre ameaça e vulnerabilidade?
3. O que é menor privilégio?
Material autoral para estudo e revisão. Revise o tema em exercícios práticos para consolidar o conteúdo.