Um assistente de tecnologia está implementando uma política...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA , de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
O que precisava saber: Era necessário distinguir corretamente os pilares e seus mecanismos associados: confidencialidade protege o acesso à informação por meio de autorização, com a criptografia como mecanismo típico; integridade assegura que o conteúdo não foi alterado de forma não autorizada, com uso de funções hash para verificação; disponibilidade garante acesso e uso quando necessário por usuários autorizados, mas não depende apenas de firewall, e sim também de redundância, backup, tolerância a falhas, monitoramento e continuidade; autenticidade verifica a identidade do usuário ou a origem da informação, e a assinatura digital assegura autenticidade e também integridade.
Critério decisivo: A sequência correta decorre da distinção entre os pilares clássicos da segurança da informação e seus mecanismos: confidencialidade, integridade e disponibilidade estão corretamente definidos; porém, a afirmação de que firewall é a única medida necessária para disponibilidade é falsa, pois disponibilidade depende de redundância, backup, tolerância a falhas, monitoramento e continuidade, entre outras medidas.
- Separe os pilares por função: confidencialidade protege contra acesso indevido; integridade protege contra alteração indevida; disponibilidade garante acesso e uso quando necessário.
- Relacione os mecanismos ao pilar correto: criptografia com confidencialidade, função hash com integridade e assinatura digital com autenticidade e integridade.
- Quando a questão tratar de disponibilidade, verifique se ela considera também controles como redundância, backup, tolerância a falhas, monitoramento e continuidade, e não apenas proteção perimetral.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo