Os princípios da segurança da informação apareceram de forma direta na última prova da Polícia Penal de Pernambuco. Em uma questão curta, o Cebraspe descreveu uma mensagem “genuína e passível de verificação” e exigiu que o candidato reconhecesse a autenticidade.
O assunto parece simples, mas a banca costuma trocar propriedades muito próximas. Confidencialidade não é integridade; integridade não é autenticidade; disponibilidade não significa acesso irrestrito. Para a PPPE, a melhor estratégia é ligar cada conceito a uma pergunta objetiva e a um exemplo do trabalho prisional.
Resposta rápida para a prova
Confidencialidade: somente pessoas ou processos autorizados acessam a informação.
Integridade: a informação não é alterada ou destruída sem autorização.
Disponibilidade: a informação e o serviço podem ser usados quando necessários.
Autenticidade: é possível atribuir a informação a quem realmente a produziu, expediu, modificou ou destruiu.
CONSULTAR A PNSIABRIR O ÚLTIMO EDITAL DA PPPE
Por que segurança da informação é assunto da PPPE?
O Edital de Concurso Público nº 001/2021 da SERES/PE incluiu, em Noções de Informática, o tópico “Segurança da informação”, seguido de procedimentos de segurança, vírus, worms, outras pragas virtuais, antivírus, firewall, antispyware, backup e armazenamento em nuvem. Portanto, os princípios não são teoria solta: eles ajudam a entender qual objetivo cada controle protege.
No ambiente prisional, há dados pessoais, registros de custódia, ordens judiciais, imagens de monitoramento, escalas, informações de inteligência e credenciais de acesso. Um incidente pode expor conteúdo sigiloso, alterar um registro, interromper um serviço ou permitir que alguém se passe por usuário legítimo. É exatamente aí que os quatro princípios ganham sentido prático.
Contexto correto do concurso
Este resumo usa o último edital oficial disponível da PPPE. O próximo edital poderá reorganizar os tópicos. Até sua publicação, o conteúdo de 2021 é a referência documental; os conceitos, porém, foram conferidos em fontes governamentais vigentes em 2026.
CIDA: o mapa mental que funciona
A sigla CIDA reúne Confidencialidade, Integridade, Disponibilidade e Autenticidade. A Política Nacional de Segurança da Informação, atualmente instituída pelo Decreto nº 12.572/2025, orienta ações relacionadas a essas quatro propriedades. Para a prova, memorize cada uma por uma pergunta.
| Princípio | Pergunta-chave | Exemplo prático | Ameaça típica |
|---|---|---|---|
| Confidencialidade | Quem pode ver? | Prontuário acessível apenas a usuários autorizados | Vazamento ou acesso indevido |
| Integridade | O conteúdo continua correto? | Registro disciplinar sem alteração não autorizada | Adulteração ou exclusão |
| Disponibilidade | Está acessível quando necessário? | Sistema de custódia operacional no plantão | Pane, ataque de negação de serviço ou falha elétrica |
| Autenticidade | Quem realmente produziu ou enviou? | Ordem eletrônica atribuída ao emissor verdadeiro | Falsificação de identidade ou origem |
Confidencialidade não é disponibilidade
A confidencialidade limita o acesso a quem possui autorização. A disponibilidade assegura que o recurso esteja utilizável pelos usuários autorizados no momento esperado. Não existe contradição entre as duas: um sistema pode estar disponível para a equipe do plantão e, ao mesmo tempo, indisponível para qualquer pessoa sem permissão.
Em prova, expressões como “sigilo”, “acesso restrito”, “necessidade de conhecer” e “não divulgação a terceiros” apontam para confidencialidade. Já “acesso quando demandado”, “continuidade do serviço”, “tempo de atividade”, “redundância” e “recuperação após falha” apontam para disponibilidade.
Integridade não é autenticidade
A integridade protege a exatidão e a completude do conteúdo contra modificação ou destruição não autorizada. Um arquivo pode ser autêntico — realmente enviado por determinada pessoa — e ainda chegar corrompido. Também pode estar íntegro, sem alteração, mas ter sido criado por um impostor. Por isso as duas propriedades são cobradas separadamente.
- “Sem alteração” ou “conteúdo exato”: integridade;
- “Origem verdadeira”, “genuíno” ou “passível de verificação”: autenticidade;
- “Autor não pode negar que praticou o ato”: não repúdio;
- “Identidade foi conferida”: autenticação, que é um processo usado para verificar uma identidade.
Pegadinha clássica
Autenticidade e autenticação não são sinônimos perfeitos. A autenticidade é uma propriedade da informação; a autenticação é o processo empregado para verificar uma identidade alegada. A banca pode aproximar os conceitos, mas o comando deve ser lido com precisão.
Controles e o princípio predominante
Um mesmo controle pode proteger mais de uma propriedade. O backup, por exemplo, ajuda a recuperar dados e favorece a disponibilidade, mas sua verificação também contribui para a integridade. Criptografia pode proteger confidencialidade; assinaturas digitais podem apoiar integridade, autenticidade e não repúdio; redundância e plano de continuidade priorizam disponibilidade.
Quando a questão pedir um único princípio, identifique o efeito principal descrito no enunciado, e não todas as vantagens possíveis da ferramenta. “Restaurar o serviço após uma falha” aponta prioritariamente para disponibilidade. “Detectar alteração do conteúdo” aponta para integridade.
Questão real da última prova da PPPE
A questão abaixo foi aplicada pelo Cebraspe em 2022 no concurso da SERES/PE para Policial Penal do Estado e consta no banco de questões da CFP. O próprio caderno oficial com justificativas confirma o conceito exigido.
Em segurança da informação, a característica que garante que a mensagem é genuína e passível de verificação é a
- confidencialidade.
- integridade.
- disponibilidade.
- autenticidade.
- responsabilização.
Ver gabarito comentado
Gabarito: D. As expressões “genuína” e “passível de verificação” remetem à autenticidade. Confidencialidade trata de acesso autorizado; integridade, da proteção contra alteração ou destruição indevida; disponibilidade, do acesso quando necessário. Responsabilização relaciona a atribuição de consequências e deveres, mas não é o conceito pedido.
Como revisar esse assunto em 12 minutos
- Escreva a sigla CIDA e uma pergunta-chave para cada letra.
- Associe sigilo a confidencialidade; exatidão a integridade; acesso oportuno a disponibilidade; origem verdadeira a autenticidade.
- Separe autenticidade, autenticação e não repúdio.
- Classifique backup, criptografia, assinatura digital e redundância pelo objetivo predominante.
- Resolva a questão da PPPE sem olhar o quadro e explique por que as quatro alternativas erradas não atendem ao comando.
Série PPPE: estudo tópico por tópico
Esta matéria integra a série baseada no último edital da Polícia Penal de Pernambuco. Continue pela teoria já publicada sobre direitos do preso no art. 41 da LEP e acompanhe os próximos capítulos sobre assistência ao egresso, trabalho prisional, remição, disciplina, RDD, progressão, saídas, órgãos e estabelecimentos penais.
Para ampliar Informática, leia também Segurança da informação: phishing, malware e backup para concursos.
Preparação direcionada à PPPE
Estude Informática dentro do edital completo
O Super Combo de PDFs PPPE reúne teoria, questões comentadas, resumo de reta final e flashcards nas disciplinas da preparação para a Polícia Penal de Pernambuco.
CONHECER O SUPER COMBO PPPEPerguntas frequentes
O que significa CIDA em segurança da informação?
CIDA é uma forma de memorizar Confidencialidade, Integridade, Disponibilidade e Autenticidade.
Qual princípio garante que uma mensagem é genuína?
A autenticidade. Ela permite assegurar que a informação foi produzida, expedida, modificada ou destruída por determinada pessoa, equipamento, sistema, órgão ou entidade.
Qual é a diferença entre integridade e autenticidade?
Integridade está ligada à ausência de alteração ou destruição não autorizada do conteúdo. Autenticidade está ligada à atribuição verdadeira da origem ou da ação.
Backup protege qual princípio?
Seu efeito mais lembrado é a disponibilidade, pois permite recuperar dados e serviços. Dependendo do contexto, a verificação das cópias também contribui para a integridade.
Segurança da informação esteve no último edital da PPPE?
Sim. O edital de 2021 incluiu o tema em Noções de Informática, e a prova cobrou diretamente autenticidade.
Fontes oficiais consultadas
- Edital de Concurso Público nº 001/2021 — SERES/PE;
- Cebraspe — prova objetiva da SERES/PE com justificativas;
- Gabinete de Segurança Institucional — Política Nacional de Segurança da Informação;
- Gabinete de Segurança Institucional — Glossário de Segurança da Informação;
- LNCC — quatro pilares da segurança da informação.
Conteúdo revisado em 3 de agosto de 2026 com base nas fontes oficiais acima.
