Questão 1065049

• Banca: CESPE / CEBRASPE
• Órgão: TCE-ES
• Ano: 2013
• Provas: CESPE - 2013 - TCE-ES - Analista Administrativo - Informática
• Disciplina: Segurança da Informação
• Assuntos: Assinatura Digital; Certificação Digital em Segurança da Informação; Criptografia; Segurança na Internet

Como consequência das recentes notícias de vazamento de informação, as entidades públicas federais brasileiras foram informadas de que passarão a fazer uso da infraestrutura de email do Serviço de Processamento de Dados (SERPRO). Grandes volumes de informação estratégica trafegam em sistemas de email. Tendo essas informações como referência inicial e considerando aspectos relacionados ao tema, assinale a opção correta.

• A. Os sistemas de email global, como Hotmail e Gmail, dão sempre a garantia de disponibilidade das informações aos seus usuários e também poderiam ser utilizados para trafegar informações estratégicas.
  
• B. Autenticidade, confidencialidade, não repúdio e integridade das informações trocadas podem ser atributos atingidos tecnicamente com os usuários fazendo uso de certificação digital para assinar digitalmente e cifrar as mensagens de email trocadas.
  
• C. Para o envio de uma mensagem cifrada a um destinatário de email, o usuário local precisa ter conhecimento da chave privada do usuário destinatário.
  
• D. A mensagem assinada digitalmente faz uso da chave pública do usuário originador da mensagem.
  
• E. O atributo de não repúdio de uma mensagem enviada fica garantido pelo fato de o usuário ter conhecimento e fazer uso de sua chave pública para assinar a mensagem.

Gabarito: B

Comentários

• a) Errado. Acho que está errada porque estes serviços não dão "sempre" a garantia de disponibilidade das informações, pois precisam de Internet para serem utilizados.

   

  b) Certo. Assinatura garante a autenticidade, não repúdio e integridade. O termo "cifrar" da questão garante a confidencialidade mencionada. É a alternativa "mais correta".

   

  c) Errado. Só o próprio usuário tem conhecimento da sua chave privada.

   

  d) Errado. Para assinar digitalmente é utilizado a chave privada.

   

  e) Errado. Para assinar digitalmente é utilizado a chave privada.

   

  Se algo estiver errado, corrijam-me.

• Certificação não tem confidencialidade. Não entendi o porquê da B ser a correta.