Um assistente de tecnologia está implementando uma política...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA , de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: D
O que precisava saber: Era necessário reconhecer a definição correta de cada pilar da segurança da informação e associar cada um aos mecanismos indicados na base: confidencialidade ligada à restrição de acesso e à criptografia; integridade ligada à preservação da exatidão e à verificação por hash; disponibilidade ligada ao acesso quando necessário, sem depender exclusivamente de firewall; e autenticidade ligada à confirmação da identidade ou da origem, com apoio da assinatura digital.
Critério decisivo: A questão exige reconhecer a definição correta de cada pilar e identificar que a disponibilidade não depende exclusivamente de firewall; por isso, os itens 1, 2 e 4 são verdadeiros e o item 3 é falso, formando V, V, F, V.
- Associe confidencialidade à restrição de acesso e à criptografia.
- Associe integridade à verificação de alteração não autorizada e ao uso de hash.
- Quando a questão tratar de disponibilidade, confirme se o enunciado fala em acesso e uso quando necessário por usuários autorizados e verifique se não atribui essa garantia a uma única medida, como firewall.
- Associe autenticidade à confirmação da identidade ou da origem genuína e lembre que a assinatura digital pode assegurar autenticidade e apoiar a integridade.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo