Um assistente de tecnologia ...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
O que precisava saber: Era necessário dominar as definições clássicas dos pilares da segurança da informação e os mecanismos associados indicados na base: confidencialidade ligada ao acesso apenas por autorizados e apoiada por criptografia; integridade ligada à não alteração não autorizada e verificada por funções hash; disponibilidade ligada ao acesso e uso quando necessário, sem se limitar a firewall; autenticidade ligada à confirmação da identidade ou origem, com assinatura digital contribuindo para autenticidade e integridade.
Critério decisivo: A sequência correta decorre da definição clássica dos pilares: confidencialidade protege contra acesso não autorizado; integridade impede alteração não autorizada; disponibilidade assegura acesso quando necessário; autenticidade confirma identidade/origem. A afirmação sobre firewalls ser a única medida para disponibilidade é a incorreta.
- Associe cada pilar ao seu objetivo principal: confidencialidade protege contra acesso não autorizado, integridade contra alteração não autorizada e disponibilidade garante acesso e uso quando necessário.
- Vincule os mecanismos ao pilar correto: criptografia apoia confidencialidade; funções hash verificam integridade; assinatura digital contribui para autenticidade e integridade.
- Quando a questão tratar de disponibilidade, verifique se ela menciona também controles como redundância, backups, tolerância a falhas, balanceamento e monitoramento, porque firewall não a garante sozinho.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo