Um assistente de tecnologia está implementando uma política...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA , de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
O que precisava saber: Era necessário reconhecer os conceitos centrais: confidencialidade significa acesso somente por autorizados, com a criptografia como mecanismo típico; integridade é a garantia de que a informação não foi alterada sem autorização, podendo ser verificada por função hash; disponibilidade é o acesso e uso quando necessário por usuários autorizados, não sendo o firewall a única medida suficiente; autenticidade diz respeito à genuinidade da identidade ou da origem da informação, e a assinatura digital assegura autenticidade e integridade.
Critério decisivo: A sequência correta resulta da identificação adequada de cada princípio: a 1ª afirmação descreve corretamente a confidencialidade; a 2ª descreve corretamente a integridade; a 3ª erra ao afirmar que o firewall é a única medida necessária para garantir a disponibilidade; e a 4ª está correta ao tratar a autenticidade e a assinatura digital.
- Associe confidencialidade à restrição de acesso e lembre que a criptografia é mecanismo típico desse princípio.
- Relacione integridade à verificação de alteração indevida e identifique funções hash como recurso compatível com essa finalidade.
- Quando a questão tratar de disponibilidade, verifique se a afirmação reconhece que ela depende de mais de uma medida, e não apenas de firewall.
- Se aparecer assinatura digital, considere o vínculo com autenticidade e também com integridade.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo