Um assistente de tecnologia está implementando uma política...
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: B
O que precisava saber: Era necessário reconhecer as definições corretas de cada princípio: confidencialidade impede acesso por não autorizados e pode ser promovida por criptografia; integridade garante que a informação não foi alterada indevidamente e pode ser verificada por função hash; disponibilidade assegura acesso e uso quando necessário por usuários autorizados, mas não é garantida apenas por firewall; autenticidade confirma que a identidade do usuário ou a origem da informação é verdadeira, e a assinatura digital contribui para autenticidade e integridade.
Critério decisivo: A sequência correta resulta de identificar como verdadeiras as assertivas sobre confidencialidade, integridade e autenticidade, e como falsa a assertiva sobre disponibilidade, porque, embora a definição de disponibilidade esteja correta, é incorreto afirmar que firewall seja a única medida necessária para garanti-la.
- Associe cada pilar ao seu mecanismo típico: criptografia à confidencialidade, hash à integridade e assinatura digital à autenticidade e também à integridade.
- Quando a definição do princípio estiver correta, verifique se o mecanismo indicado também está corretamente relacionado a ele.
- Em disponibilidade, não aceite a ideia de que um único controle, como firewall, seja suficiente para garanti-la.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo