Questão 1365514

• Banca: FCC
• Órgão: TRF - 4ª REGIÃO
• Ano: 2014
• Provas: FCC - 2014 - TRF - 4ª REGIÃO - Técnico Judiciário - Segurança e Transporte
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

A segurança da informação objetiva a proteção de ativos da informação contra acessos não autorizados, alterações indevidas, sendo considerada uma prática de gestão de riscos incidentes que impliquem o comprometimento de seus requisitos e conceitos básicos. Dentro desta análise conceitual, a garantia de que as entidades identificadas em um processo de comunicação como remetentes ou autores sejam, exatamente, os mencionados nela, pode ser conceituada como

• A. severidade.
• B. confidencialidade.
• C. disponibilidade.
• D. criticidade.
• E. autenticidade.

Gabarito: E

Comentários

• Resposta (E)
  Autenticidade Autenticidade está dentro da Integridade. É a propriedade de que a informação foi produzida, modificada ou descartada por uma determinada pessoa física, órgão, entidade ou sistema. Esta propriedade tem relevância fundamental para a segurança da informação e comunicações, quando se incluem os processos de transmissão e réplicação da informação no termo comunicações. Nesse aspecto é necessário estabelecer protocolos e regras claras para o emissor e o receptor da informação. A autenticidade relaciona-se com a confirmação de autoria, a certificação e a originalidade da informação. Uma das formas para verificar a autenticidade em meio eletrônico é a assinatura digital
  

• Gabarito: Letra (E)

  Sobre os (Princípios Básicos da Segurança da Informação), segue a DICA:

  DISPONIBILIDADE: É a GARANTIA DE QUE A INFORMAÇÃO DEVE ESTAR DISPONÍVEL, sempre que seus usuários (pessoas e empresas autorizadas) necessitarem, não importando o motivo.

  INTEGRIDADE: Pelo princípio da integridade, a informação deve ser mantida na condição em que foi liberada pelo seu proprietário, garantindo a sua proteção contra mudanças intencionais, indevidas ou acidentais.

  CONFIDENCIALIDADE: A confidencialidade é a garantia de que a informação, NÃO SERÁ CONHECIDA POR QUEM NÃO DEVE.

  AUTENTICIDADE: É a capacidade de GARANTIR A IDENTIDADE DE UMA PESSOA (física ou jurídica), seja na emissão, ou na recepção de alguma informação, ou seja, baseia-se na qualidade da informação que tenha sido produzida, expedida, recebida ou modificada por determinado
  indivíduo, equipamento ou sistema. (confirmação de Autoria)

  Fonte: Estratégia Concursos

   

• Prezados,
  
  A garantia de que a entidade identificada seja exatamente ela é conceituada como autenticidade.
  
  Portanto a alternativa correta é a letra E
  
  
  

• Gabarito: Letra E

  A autenticidade é a propriedade que trata da garantia de que o emissor de uma mensagem é de fato quem alega ser. Em outras palavras, ela garante a identidade de quem está enviando uma determinada informação. Sabe quando você assina um contrato? A sua assinatura é uma forma (frágil) de garantir que você é quem diz ser! O cartório tem a sua assinatura (chamada firma) e ele pode comparar com a assinatura que consta no contrato.

  Não se deve confundir Autenticidade com Autorização! A autenticidade verifica se uma pessoa é realmente quem diz ser. No entanto, não é só porque foi verificado que você é realmente quem diz ser que você deve ter acesso a todos os recursos do sistema. A autorização é o mecanismo que verifica se uma pessoa possui permissão para executar determinadas operações – esse não é considerado um dos princípios da segurança da informação!

  Fonte: ESTRATÉGIA CONCURSOS