Questão 5314333

• Banca: SELECON
• Órgão: EMGEPRON
• Ano: 2021
• Provas: SELECON - 2021 - EMGEPRON - Analista de Sistemas (Auditoria)
• Disciplina: Segurança da Informação
• Assuntos: Conceitos Básicos em Segurança da Informação

No contexto dos métodos criptográficos, a assinatura digital permite comprovar dois aspectos da segurança da informação: a primeira que qualifica se a informação é documentada ou certificada como verdadeira ou certa e a segunda que qualifica se uma informação não foi alterada de forma não autorizada ou indevida. A assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto. A verificação da assinatura é feita com o uso da chave pública, pois se o texto foi codificado com a chave privada, somente a chave pública correspondente pode decodificá-lo.

Os dois aspectos de segurança da informação mencionados acima, são, respectivamente:

• A. autenticidade e integridade
• B. confidencialidade e integridade
• C. autenticidade e irretratabilidade
• D. confidencialidade e irretratabilidade

Gabarito: A

Comentários

• Resposta: A (autenticidade e integridade)

  Autenticidade: a propriedade de ser genuíno e capaz de ser verificado e confiável; confiança na validação de uma transmissão, em uma mensagem ou na origem de uma mensagem. Isso significa verificar que os usuários são quem dizem ser e, além disso, que cada entrada no sistema vem de uma fonte confiável.

  Integridade: prevenir-se contra a modificação ou destruição imprópria de informação, incluindo a irretratabilidade e autenticidade dela. Uma perda de integridade seria a modificação ou destruição não autorizada de informação.

  Confidencialidade: preservar restrições autorizadas sobre acesso e divulgação de informação, incluindo meios para proteger a privacidade de indivíduos e informações privadas. Uma perda de confidencialidade seria a divulgação não autorizada de informação.

  Disponibilidade: assegurar acesso e uso rápido e confiável da informação. Uma perda de disponibilidade é a perda de acesso ou de uso da informação ou sistema de informação.

  Fonte: Criptografia e segurança de rede - princípios e práticas - 6ª ed - William Stallings

• LETRA A

  autencidade - autoria

  integridade - controle das alterações

• Depois da humilhação na PCDF, estamos de volta a ativa.

• Esse texto no início deixa o leitor meio confuso, "verdadeira ou certa..."

  Fora isso, deu pra entender e acertar

• a primeira que qualifica se a informação é documentada ou certificada como verdadeira ou certa

  Autenticidade: A propriedade de ser genuína e poder ser verificada e confiável; confiança na validade de uma transmissão, de uma mensagem ou do originador de uma mensagem. Isso significa verificar que os usuários são quem dizem ser e que cada dado que chega ao sistema veio de uma fonte confiável.

  Stallings