Questao errada, pois autenticidade garante a identidade do emissor da mensagem.

Autenticidade confirma realmente quem enviou a mensagem, portanto, gera o não repúdio que é negar que a mensagem foi enviada pelo emissor.

Por outro lado, a INTEGRIDADE garante que a informação não foi modificada ou corrompida durante o armazenamento ou a transmissão. Ela assegura que os dados permanecem exatamente como foram criados.

Os dados da mensagem foram enviados sem alteração dos dados, a mensagem foi íntegra.

A questão fez a troca de autenticidade por integridade.

Integridade = o conteúdo não foi alterado indevidamente.

Autenticidade = a informação veio realmente da origem que afirma ter enviado

Lembre-se: integridade verifica se mexeram no conteúdo; autenticidade verifica se veio de quem deveria vir.

ERRADO

A questão está errada porque apresenta o conceito de integridade, e não de autenticidade da informação.

Entenda a diferença:

• Autenticidade: garante que a informação, o usuário ou a entidade é realmente quem afirma ser, permitindo verificar sua origem.
• Integridade: garante que a informação não sofreu alterações indevidas durante o armazenamento ou a transmissão.

Autenticidade: você recebe um e-mail e consegue verificar que ele realmente foi enviado pela pessoa indicada como remetente.

Integridade: você envia um documento e ele chega ao destinatário sem nenhuma alteração em seu conteúdo.

Princípio

Palavra-chave

Confidencialidade

Sigilo

Integridade

Não alteração indevida

Disponibilidade

Acesso

Autenticidade

Origem verdadeira

Não repúdio (irretratabilidade)

Impossibilidade de negar a autoria

Autenticidade = Quem enviou?

Integridade = Foi alterado?

A banca tentou confundir esses dois princípios da segurança da informação.

PC-PE

AUTENTICIDADE= autentico, original

INTEGRIDADE= Integro, inalteraldo

ERRADO!

Caro discente, eis a famosa troca de gêmeos da segurança da informação. A banca pegou a definição de um princípio e colou o nome do vizinho, torcendo para que você não percebesse. Eu percebi, naturalmente, e com a lentidão majestosa de um acadêmico.

• O que o item descreve: conteúdo preservado no armazenamento e na transmissão, dados inalterados desde a produção. Isso é integridade, não autenticidade.
• O que é autenticidade: garantir a origem da informação, ou seja, que ela foi produzida ou enviada por quem diz tê-la produzido. Responde à pergunta “quem mandou isso é mesmo quem diz ser?”.
• O que é integridade: garantir que a informação não foi alterada de forma indevida, seja no armazenamento, seja na transmissão. Responde à pergunta “isso chegou do jeito que saiu?”.
• Como se garante cada uma: a integridade vem de hash, checksum e MAC. A autenticidade vem de assinatura digital, certificado e MAC com chave compartilhada. A assinatura digital, aliás, dá as duas de uma vez, além do não repúdio, o que faz dela a queridinha das bancas.
• Analogia para o programador: integridade é o checksum que você compara depois do download para saber se o arquivo não corrompeu. Autenticidade é verificar que o arquivo foi assinado pela chave do mantenedor oficial, e não de um impostor.