Questão 126910

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2010
• Provas: CESGRANRIO - 2010 - BR Distribuidora - Analista de Sistemas Júnior - Infra-Estrutura
• Disciplina: Segurança da Informação
• Assuntos: Autenticação

Analise o texto a seguir. Ato de averiguar a identidade de uma entidade do sistema (por exemplo, usuário, sistema, ponto de rede) e a elegibilidade da entidade para acessar a informação disponível em computadores. Designado para proteção contra atividades fraudulentas no logon, esse ato também pode se referir à verificação da correção de um dado. O texto acima trata do conceito de

• A. autenticação.
• B. autorização.
• C. assinatura digital.
• D. certificado digital.
• E. função de hash.

Gabarito: A

Comentários

• O que isso tem haver com autenticação:

  "esse ato também pode se referir à verificação da correção de um dado."???

• O primeiro período da afirmação se refere a autenticação de usuário, enquando o segundo período é relativo a autenticação de mensagens, no qual se verifica a integridade das mensagens (se o conteúdo foi alterado por um terceiro durante o processo de comunicação).
• Esta questão foi retirada do COBIT 4.1
  
  Autenticação (Authentication): Ato de averiguar a identidade de uma entidade do sistema (por exemplo, usuário, sistema, ponto de rede) e a elegibilidade da entidade para acessar a informação disponível em computadores. Designada para proteção contra atividades fraudulentas no logon, a autenticação também pode se referir à verificação da correção de um dado.
  
  Autenticação e Autorização, segundo Tanembaum:  A autenticação lida com a questão de determinar se você está ou não se comunicando com um processo específico. A autorização se preocupa com o que esse processo tem permissão para fazer. Por exemplo, um processo cliente entra em contato com um servidor de arquivos e afirma: "Sou o processo do Scott e quero excluir o arquivo cookbook.old". Do ponto de vista do servidor de arquivos, as seguintes
  perguntas devem ser respondidas:  1. Esse processo é realmente de Scott (autenticação)?  2. Scott tem permissão para excluir cookbook.old (autorização)? 

• GABARITO A

  A autenticidade: É a propriedade que trata da garantia de que o emissor de uma mensagem é de fato quem alega ser.