Ana vai transferir R$ 100,00 para o seu amigo Beto através de seu aplicativo do
banco. O pilar da segurança da informação que determina que os dados da transação devem ser
criptografados para serem transmitidos a partir do aplicativo, pela rede até o sistema do banco, de
forma que a transação seja efetivamente realizada, é a:

Question

Ana vai transferir R$ 100,00 para o seu amigo Beto através de seu aplicativo do
banco. O pilar da segurança da informação que determina que os dados da transação devem ser
criptografados para serem transmitidos a partir do aplicativo, pela rede até o sistema do banco, de
forma que a transação seja efetivamente realizada, é a: Alternativa A: Integridade.  Ou Alternativa B:  Confidencialidade. Ou Alternativa C: Disponibilidade.  Ou Alternativa D:  Autenticidade. Ou Alternativa E: Irretratabilidade.

Qconcursos · Accepted Answer

Alternativa [B]  Confidencialidade. Gabarito: BFundamento decisivo: O elemento decisivo foi a indicação de que os dados da transação devem ser criptografados durante a transmissão pela rede, o que afasta acesso por terceiros não autorizados e leva ao gabarito B.Tema central: Confidencialidade e criptografia em trânsitoAnálise das alternativasAErradaIntegridade protege a exatidão e a completude da informação, isto é, evita ou permite detectar alteração indevida do conteúdo. O enunciado, porém, destaca a criptografia para proteger os dados transmitidos contra acesso indevido, não a preservação do conteúdo contra modificação.BCertaConfidencialidade é a propriedade que assegura que a informação seja acessível apenas a pessoas, entidades ou processos autorizados. Como o enunciado fala em criptografar os dados da transação durante o tráfego pela rede, a proteção buscada é o sigilo da informação em trânsito, o que corresponde à confidencialidade.CErradaDisponibilidade diz respeito a garantir que sistemas e informações estejam acessíveis quando necessários aos usuários autorizados. Aqui, o núcleo técnico cobrado não é acesso ao serviço, mas a proteção dos dados da transação durante a transmissão.DErradaAutenticidade se refere à garantia de que a identidade, autoria ou origem é verdadeira. A questão não pergunta quem realizou a transação nem trata de validação de origem, mas do pilar associado à criptografia dos dados em trânsito.EErradaIrretratabilidade, ou não repúdio, trata da impossibilidade de negar a autoria ou a realização de uma ação. A base não autoriza ligar a criptografia mencionada a prova de autoria; no enunciado, ela aparece como proteção do tráfego de dados, não como mecanismo de não repúdio.Pegadinha da questãoA confusão real era associar automaticamente “criptografia” à integridade ou se deixar levar pela ideia de que a transação precisa ocorrer e marcar disponibilidade. O elemento decisivo não era alteração do conteúdo nem acesso ao serviço, mas o sigilo dos dados transmitidos.Dica para questões semelhantesSe o enunciado vincular criptografia à proteção contra leitura por terceiros durante a transmissão, pense primeiro em confidencialidade.Se a preocupação for conteúdo não alterado, o critério aponta para integridade, não para sigilo.Se o foco estiver em acesso ao sistema ou serviço quando necessário, o pilar é disponibilidade.Em contexto bancário, não confunda proteção do tráfego de dados com prova de autoria ou validação de identidade.

Ana vai transferir R$ 100,00 para o seu amigo Beto através d...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas