Um assistente de tecnologia está implementando uma política...
(__) A Confidencialidade garante que a informação seja acessível somente por pessoas autorizadas. Um exemplo de mecanismo que promove a confidencialidade é a criptografia de dados.
(__) A Integridade assegura que a informação não foi alterada de forma não autorizada. Funções de hash (como SHA-256) são comumente usadas para verificar a integridade de arquivos e mensagens.
(__) A Disponibilidade refere-se à garantia de que os sistemas e os dados estarão acessíveis e utilizáveis sempre que necessário por usuários autorizados. A implementação de firewalls é a única medida necessária para garantir a disponibilidade.
(__) A Autenticidade, um princípio relacionado, garante que a identidade de um usuário ou a origem de uma informação é genuína. A assinatura digital é um mecanismo que assegura tanto a autenticidade quanto a integridade.
Assinale a alternativa que apresenta a sequência CORRETA , de cima para baixo.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: C
O que precisava saber: Era necessário reconhecer as definições clássicas dos pilares da segurança da informação e relacioná-las aos mecanismos citados: confidencialidade restringe o acesso a pessoas autorizadas e pode ser promovida por criptografia; integridade assegura ausência de alteração não autorizada e pode ser verificada por função hash; disponibilidade garante acesso e uso quando necessário, mas não depende apenas de firewall; autenticidade confirma identidade ou origem, e a assinatura digital contribui para autenticidade e integridade.
Critério decisivo: A sequência correta depende da identificação clássica dos pilares: confidencialidade restringe acesso a autorizados; integridade impede alteração não autorizada; disponibilidade garante acesso quando necessário; autenticidade verifica identidade/origem. A terceira assertiva é falsa porque firewall não é a única medida para disponibilidade.
- Associe cada pilar ao seu objetivo principal: confidencialidade restringe acesso, integridade preserva o conteúdo, disponibilidade garante acesso quando necessário e autenticidade confirma identidade ou origem.
- Quando a questão citar criptografia, relacione-a à confidencialidade; quando citar função hash, relacione-a à verificação de integridade; quando citar assinatura digital, vincule-a à autenticidade e também à integridade.
- Em itens sobre disponibilidade, verifique se o enunciado reconhece que ela depende de vários controles, e não apenas de uma única medida como firewall.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo