Questão 320836

• Banca: CESPE / CEBRASPE
• Órgão: INMETRO
• Ano: 2010
• Provas: CESPE - 2010 - INMETRO - Pesquisador - Ciência da Computação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação; Segurança de sistemas de informação

Com relação aos requisitos de segurança da informação, assinale a opção correta.

• A. A integridade é diretamente obtida quando se tem a confidencialidade.
• B. A disponibilidade não é afetada pela obtenção da integridade e da confidencialidade.
• C. A integridade requer que a informação só seja acessada por quem estiver autorizado.
• D. A confidencialidade garante que a informação não será alterada por quem não estiver autorizado.
• E. A adição da integridade a um sistema com confidencialidade eleva o seu nível de segurança.

Gabarito: E

Comentários

•     a) A integridade é diretamente obtida quando se tem a confidencialidade. (Falso, confidencialidade garante que somente quem é autorizado pode ler o conteudo, já integridade garante que a mensagem não foi alterada, ainda que não possa ser lida)
  
      b) A disponibilidade não é afetada pela obtenção da integridade e da confidencialidade. (Falso, caso não haja integridade, as mensagens podem ser alteradas limitando a disponibilidade por informações corretas)
  
      c) A integridade requer que a informação só seja acessada por quem estiver autorizado. (Falso, isso é definição de confidencialidade)
  
      d) A confidencialidade garante que a informação não será alterada por quem não estiver autorizado. (Falso, isso é definição de integridade)
  
      e) A adição da integridade a um sistema com confidencialidade eleva o seu nível de segurança. (Correto)

• Sobre a letra E como resposta certa eu tenho dúvida.  "A adição da integridade a um sistema com confidencialidade eleva o seu nível de segurança" faz parecer que a integridade é a causa da segurança, e não seria justamente o contrário?  A integridade não seria a consequencia de um sistema seguro?  A informação só se mantém íntegra porque o sistema já é seguro... não é assim?