Questão 4940647

• Banca: FADESP
• Órgão: MPE-PA
• Ano: 2012
• Provas: FADESP - 2012 - MPE-PA - Técnico - Analista de Sistemas - Suporte a Redes de Computadores
• Disciplina: Segurança da Informação
• Assuntos: Conceitos Básicos em Segurança da Informação

Marque a alternativa correta.

• A. Um sistema de informação, para ser considerado seguro, deve ter confidencialidade, integridade e disponibilidade. Em qualquer instante de tempo, basta que dois desses requisitos sejam assegurados.
• B. Confidencialidade é assegurada, unicamente, pela criptografia simétrica.
• C. Integridade é assegurar que os dados foram recebidos exatamente como foram enviados.
• D. Não repúdio significa que quem recebe os dados não pode negar que os recebeu.

Gabarito: C

Comentários

• Assertiva C

  Integridade é assegurar que os dados foram recebidos exatamente como foram enviados.

• Acho que essa questão deveria ser anulada:

  C) Integridade é assegurar que os dados foram recebidos exatamente como foram enviados. (certo)

  D) Não repúdio significa que quem recebe os dados não pode negar que os recebeu. (certo)

• D) Não repúdio significa que quem recebe os dados não pode negar que os recebeu (quem enviou).

• Acredito que o erro da letra C seja que o Não Repúdio é quando algumas das partes neguem ou contestem uma transação após ela realizada e não somente quem recebe os dados.

• Não repúdio significa que quem recebe os dados não pode negar que os recebeu. (ERRADOOO)

  R.: quem envia / os enviou

• Princípios básicos ("DICA")

  DISPONIBILIDADE

  A informação estará disponível sempre que preciso

  INTEGRIDADE

  A informação só pode ser alterada por pessoas autorizadas (controle das alterações)

  CONFIDENCIALIDADE

  A informação só pode ser acessada por pessoas autorizadas (sigilo)

  AUTENTICIDADE

  Garante a veracidade da autoria da informação

  obs: não é veracidade do conteúdo!!

  Outros princípios

  IDENTIFICAÇÃO

  Permite que a entidade se identifique, diga quem é

  AUTENTICAÇÃO

  Verifica se a entidade é realmente quem diz ser

  obs: identificação+autenticação= permitem a autenticidade

  AUTORIZAÇÃO

  Determinar as ações que a entidade pode executar

  NÃO REPÚDIO / IRRETRATABILIDADE

  Evitar que uma entidade possa negar que foi ela quem executou uma ação