No contexto da segurança da informação, a Confidencialidade...
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa Correta: D
Tema central: Esta questão aborda os atributos fundamentais da Segurança da Informação: Confidencialidade, Integridade, Disponibilidade, Autenticidade e Não-repúdio. Conhecer e diferenciar esses conceitos é essencial para resolver questões teóricas e práticas em concursos da área.
Resumo teórico:
- Confidencialidade: Garante que apenas pessoas autorizadas possam acessar a informação. Exemplo: uso de senhas e criptografia.
- Integridade: Assegura que os dados não sejam alterados de forma não autorizada ou acidental. Exemplo: assinaturas digitais, checksums.
- Disponibilidade: Garante que a informação esteja acessível sempre que necessário. Exemplo: redundância de servidores.
- Autenticidade: Confirma que uma identidade (usuário ou sistema) realmente é quem afirma ser. Exemplo: autenticação por login/senha.
- Não-repúdio: Impede que alguém negue autoria de uma ação ou transação. Exemplo: uso de assinatura digital.
Fontes: ISO/IEC 27001, Manual do CEBRASPE, cartilhas CERT.br
Justificativa da alternativa D: Todas as definições apresentadas estão corretas e alinhadas com padrões internacionais. Cada conceito é descrito de forma precisa e objetiva, facilitando a compreensão.
Por que as outras alternativas estão erradas?
- A: Confunde os conceitos de integridade e disponibilidade; define autenticidade e não-repúdio de modo equivocado.
- B: Troca os conceitos entre confidencialidade e não-repúdio, além de limitar autenticidade apenas à integridade.
- C: Apresenta definições desconexas e erradas, misturando termos não relacionados aos pilares.
- E: Restringe confidencialidade à criptografia simétrica (o que é incorreto), limita integridade a backups e apresenta outros erros conceituais.
Dicas para interpretação:
- Procure por palavras-chave nos conceitos (ex: “acesso autorizado”, “alterações indevidas”, “acessibilidade”, “identidade”, “negação de autoria”).
- Desconfie de alternativas que simplificam demais ou associam o conceito a um único recurso técnico (ex: backup, criptografia simétrica).
Gostou do comentário? Deixe sua avaliação aqui embaixo!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo