A +Acordo é a plataforma institucional de Resolução Online d...

Próximas questões
Com base no mesmo assunto
Q3874313 Segurança da Informação
A +Acordo é a plataforma institucional de Resolução Online de Disputas do Tribunal de Justiça do Estado do Rio de Janeiro. A plataforma tem por objetivo conferir soluções adequadas e céleres para os mais diversos conflitos de interesses, proporcionando uma melhor experiência ao usuário e aumentando a efetividade do Poder Judiciário.
Após a autenticação bem-sucedida, a plataforma consulta a Ordem dos Advogados do Brasil (OAB), para confirmar se o CPF informado está associado a uma inscrição válida e ativa nos sistemas da OAB; somente assim o advogado está autorizado a usar a plataforma com o perfil de advogado ou representante jurídico.
A propriedade da segurança da informação garantida por meio da consulta à OAB é: 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: A consulta à OAB confirma se o CPF informado corresponde a inscrição válida e ativa para liberar o perfil de advogado.

Tema central: Autenticidade
Análise das alternativas
A
Errada
Está errada porque integridade diz respeito à preservação dos dados contra alteração indevida. A consulta à OAB não verifica se dados foram modificados; ela verifica se a condição profissional apresentada é legítima.
B
Certa
A alternativa B está certa porque o procedimento descrito valida a condição profissional declarada pelo usuário. Em segurança da informação, isso corresponde à autenticidade, isto é, à garantia de que a identidade ou o atributo apresentado é verdadeiro.
C
Errada
Está errada porque disponibilidade é a garantia de acesso e uso do sistema quando necessário. O enunciado não trata de continuidade, prontidão ou operacionalidade do serviço, mas de validação de credenciais.
D
Errada
Está errada porque irretratabilidade envolve mecanismo que impeça negar posteriormente a autoria ou a prática de um ato. O enunciado não descreve assinatura, trilha probatória ou prova de não repúdio; descreve apenas verificação da condição profissional.
E
Errada
Está errada porque confidencialidade é proteção contra acesso ou divulgação não autorizados. Embora a validação influencie o controle de acesso, o núcleo da etapa descrita não é sigilo, e sim confirmação da identidade/qualificação do usuário.
Pegadinha da questão
A confusão real era tomar uma etapa ligada ao acesso como se fosse confidencialidade. Aqui, o que está sendo garantido não é o sigilo da informação, mas a veracidade da identidade/qualificação declarada.
Dica para questões semelhantes
  • Se o mecanismo confirma quem o usuário é ou se o atributo apresentado é verdadeiro, pense primeiro em autenticidade.
  • Se a pergunta falar em alteração indevida de dados, o foco tende a ser integridade.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

CONFIDENCIALIDADE Propriedade que visa não permitir que informações estejam disponíveis ou sejam reveladas a entidades não autorizadas – incluindo usuários, máquinas, sistemas ou processos.

INTEGRIDADE Propriedade que visa garantir que a informação manipulada está correta, fidedigna e que não foi corrompida – trata da salvaguarda da exatidão e completeza da informação.

DISPONIBILIDADE Propriedade de uma informação estar acessível e utilizável sob demanda por uma entidade autorizada.

AUTENTICIDADE Propriedade que trata da garantia de que um usuário é de fato quem alega ser. Em outras palavras, ela garante a identidade de quem está enviando uma determinada informação.

IRRETRATABILIDADE Também chamada de Irrefutabilidade ou Não-repúdio, trata da capacidade de garantir que o emissor da mensagem ou participante de um processo não negue posteriormente a sua autoria.

Confidencialidade é propriedade que impede acesso ou divulgação de informações a entidades não autorizadas.

A autenticidade garante que: Uma entidade, usuário ou informação é genuína e corresponde ao que declara ser.

Exemplos:

  • Certificado digital valida a identidade do titular.
  • Consulta à OAB valida a condição de advogado.
  • Assinatura digital ajuda a comprovar autoria.

Na questão: "Esse CPF pertence a um advogado regularmente inscrito?"

A consulta à OAB serve exatamente para confirmar essa autenticidade.

Gabarito: B

A) integridade

Não é o caso porque integridade está relacionada à proteção contra alteração dos dados. A consulta à OAB não trata de verificar se dados foram modificados, mas sim de confirmar quem é o usuário.

B) autenticidade ✔️

Correta. A consulta à OAB serve para verificar se o CPF realmente pertence a um advogado ativo, ou seja, confirma a identidade e legitimidade do usuário.

C) disponibilidade

Não se aplica porque disponibilidade diz respeito ao sistema estar acessível quando necessário. Aqui o foco não é acesso ao sistema, mas validação de identidade profissional.

D) irretratabilidade (não repúdio)

Não se aplica porque irretratabilidade garante que uma ação não possa ser negada depois de realizada (ex.: assinatura digital). A consulta à OAB não envolve registro de autoria de ações.

E) confidencialidade

Não se aplica porque confidencialidade trata de restringir o acesso à informação a usuários autorizados. No caso, a consulta à OAB não visa proteger sigilo, mas sim validar identidade e habilitação profissional.

Sei que a autentitcidade é a mais certa, mas também não seria uma garantia da irretratabilidade?

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo