Um assistente de tecnologia ...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
O que precisava saber: Era necessário dominar os conceitos clássicos da segurança da informação. Confidencialidade restringe o acesso à informação a pessoas autorizadas, e a criptografia é mecanismo típico para isso. Integridade preserva a exatidão e a completude da informação, sendo funções hash, como SHA-256, usadas para verificar modificações. Disponibilidade significa que sistemas e dados devem estar acessíveis e utilizáveis quando necessários por usuários autorizados, mas isso não é garantido apenas por firewall, exigindo também medidas como redundância, backup, tolerância a falhas e balanceamento. Autenticidade garante que a identidade do usuário ou a origem da informação seja genuína, e a assinatura digital assegura autenticidade e integridade.
Critério decisivo: A sequência correta decorre da classificação de cada assertiva segundo os conceitos clássicos da segurança da informação: confidencialidade, integridade e disponibilidade formam o tripé CIA; autenticidade é princípio relacionado e assinatura digital pode assegurar autenticidade e integridade. O ponto decisivo é que a terceira assertiva erra ao dizer que firewall é a única medida necessária para disponibilidade.
- Associe cada pilar ao seu objetivo específico: confidencialidade protege contra leitura indevida; integridade verifica alterações; disponibilidade garante acesso e uso quando necessário.
- Quando a questão mencionar hash, relacione isso à verificação de integridade, não à ocultação de conteúdo.
- Ao aparecer assinatura digital, lembre que ela contribui tanto para autenticidade quanto para integridade.
- Se a assertiva tratar disponibilidade como resultado de uma única medida, confronte com a BASE: ela depende de vários controles, não apenas de firewall.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo