Um assistente de tecnologia está implementando uma política...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA , de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
O que precisava saber: Era necessário dominar o sentido de cada princípio. Confidencialidade é acesso apenas por autorizados, com a criptografia como mecanismo típico. Integridade é a garantia de que a informação não sofreu alteração indevida, sendo o hash usado para verificação. Disponibilidade é assegurar acesso e uso quando necessário por usuários autorizados, mas isso não se garante apenas com firewall, pois também dependem de redundância, backup, tolerância a falhas, balanceamento, contingência e recuperação. Autenticidade é a garantia de que a identidade do usuário ou a origem da informação é genuína, e a assinatura digital contribui para autenticidade e integridade.
Critério decisivo: A sequência correta decorre da identificação de que os itens 1, 2 e 4 descrevem corretamente os conceitos de confidencialidade, integridade e autenticidade, enquanto o item 3 é falso porque firewall contribui para a proteção do ambiente, mas não é a única medida necessária para assegurar disponibilidade.
- Associe cada pilar ao seu objetivo principal: confidencialidade protege o acesso, integridade protege contra alteração indevida, disponibilidade garante acesso e uso quando necessário, e autenticidade confirma identidade ou origem genuína.
- Lembre que hash não serve para criptografar; ele é usado para verificar integridade e detectar mudanças no conteúdo.
- Quando a questão tratar de disponibilidade, verifique se a medida apresentada é apenas parte da solução; a base aponta que firewall não substitui redundância, backup, tolerância a falhas, balanceamento, contingência e recuperação.
- Se aparecer assinatura digital, relacione-a à autenticidade e também à integridade, conforme indicado na base.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo