Um assistente de tecnologia está implementando uma política...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA , de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: B
O que precisava saber: Era necessário reconhecer as definições corretas de confidencialidade, integridade e disponibilidade, além de saber que autenticidade é um princípio relacionado. Também era essencial identificar os mecanismos associados a cada conceito: criptografia para confidencialidade, função hash para verificação de integridade e assinatura digital para autenticidade e integridade. O ponto de atenção estava na disponibilidade, que não é garantida exclusivamente por firewall, mas por um conjunto de controles.
Critério decisivo: A sequência correta depende de reconhecer que a 1ª assertiva está correta ao definir confidencialidade e associá-la à criptografia; a 2ª está correta ao definir integridade e relacioná-la ao uso de hash; a 3ª está errada porque disponibilidade não depende unicamente de firewall; e a 4ª está correta ao vincular autenticidade à garantia de identidade/origem genuína e à assinatura digital.
- Associe cada princípio ao seu objetivo principal: confidencialidade protege o acesso, integridade protege contra alteração indevida e disponibilidade garante acesso e uso quando necessário.
- Relacione os mecanismos aos conceitos corretos: criptografia apoia confidencialidade, função hash verifica integridade e assinatura digital contribui para autenticidade e integridade.
- Em itens sobre disponibilidade, verifique se a questão reconhece que ela depende de múltiplos controles, não apenas de proteção perimetral por firewall.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo