Um assistente de tecnologia ...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
O que precisava saber: Era necessário identificar objetivamente o significado de cada princípio: confidencialidade restringe o acesso à informação a pessoas autorizadas e pode ser apoiada por criptografia; integridade preserva a exatidão e a completeza da informação e pode ser verificada por funções hash, como SHA-256; disponibilidade garante acesso e uso por usuários autorizados quando necessário, sem que firewall, sozinho, assegure isso; autenticidade garante que a identidade ou a origem da informação seja legítima, e a assinatura digital contribui para autenticidade e integridade.
Critério decisivo: A sequência correta decorre da identificação objetiva de cada pilar: confidencialidade protege contra acesso não autorizado; integridade protege contra alteração não autorizada; disponibilidade exige acesso quando necessário, mas não é garantida por firewall sozinho; autenticidade verifica identidade/origem e a assinatura digital costuma assegurar autenticidade e integridade.
- Associe cada pilar à sua função específica: confidencialidade protege contra acesso não autorizado; integridade protege contra alteração indevida; disponibilidade assegura acesso e uso quando necessário.
- Quando a questão mencionar criptografia, relacione-a à confidencialidade; quando mencionar hash, relacione-o à verificação de integridade.
- Se aparecer assinatura digital, verifique se a assertiva reconhece seu vínculo com autenticidade e integridade.
- Em itens sobre disponibilidade, confirme se a medida citada realmente garante acesso e uso quando necessário, sem tratar firewall como solução única.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo