Um assistente de tecnologia está implementando uma política...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: D
O que precisava saber: Era necessário identificar a função de cada princípio. A confidencialidade garante acesso apenas a pessoas autorizadas, e a criptografia protege o sigilo dos dados. A integridade assegura que a informação não foi modificada sem autorização, e funções hash como SHA-256 servem para verificar alterações. A disponibilidade é a garantia de acesso e uso quando necessário por usuários autorizados, mas não depende de uma única medida. A autenticidade verifica se o usuário, a mensagem ou a origem da informação é genuína, e a assinatura digital contribui para autenticidade e integridade.
Critério decisivo: A sequência correta é V, V, F, V porque as duas primeiras afirmações descrevem corretamente confidencialidade e integridade, a terceira erra ao dizer que firewall é a única medida necessária para disponibilidade, e a quarta acerta ao vincular assinatura digital à autenticidade e à integridade.
- Associe cada pilar ao seu objetivo específico: confidencialidade protege o sigilo, integridade verifica alterações, disponibilidade garante acesso e autenticidade confirma identidade ou origem.
- Quando a questão mencionar hash, relacione-o à integridade, não à confidencialidade.
- Se aparecer assinatura digital, verifique a ligação com autenticidade e também com integridade.
- Em disponibilidade, não aceite a ideia de que um único controle, como firewall, seja suficiente para garanti-la.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo