Um assistente de tecnologia está implementando uma política...
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre os pilares da segurança da informação:
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA , de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: B
O que precisava saber: Era necessário associar cada princípio à sua definição clássica e ao mecanismo correspondente: confidencialidade restringe o acesso a pessoas autorizadas e pode ser reforçada por criptografia; integridade protege a exatidão e completude da informação e pode ser verificada por função hash; disponibilidade exige que sistemas e dados estejam acessíveis quando necessários; autenticidade confirma a identidade de usuário ou a origem da informação, e a assinatura digital assegura autenticidade e também integridade.
Critério decisivo: A sequência correta decorre da associação conceitual entre cada princípio e sua definição clássica: confidencialidade protege contra acesso não autorizado, integridade protege contra alteração indevida, disponibilidade garante acesso quando necessário, e autenticidade confirma a identidade/origem; a terceira assertiva é falsa porque firewall não é medida suficiente, por si só, para assegurar disponibilidade.
- Associe criptografia à confidencialidade, porque ela protege o conteúdo contra leitura indevida.
- Associe função hash à integridade, porque ela permite verificar se o conteúdo foi alterado.
- Ao analisar disponibilidade, verifique se a medida indicada realmente garante acesso e uso quando necessário; firewall, isoladamente, não basta.
- Quando aparecer assinatura digital, lembre que ela se relaciona com autenticidade e também com integridade.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo