Questão 60178

• Banca: CESPE / CEBRASPE
• Órgão: INSS
• Ano: 2008
• Provas: CESPE - 2008 - INSS - Analista do Seguro Social
• Disciplina: Segurança da Informação
• Assuntos: Assinatura Digital

Acerca da comunicação institucional e da segurança da
informação, julgue os itens que se seguem.

A assinatura digital é um exemplo de controle lógico.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Controles lógicos: são barreiras que impedem ou limitam o acesso a informação, que está em ambiente controlado, geralmente eletrônico, e que, de outro modo, ficaria exposta a alteração não autorizada por elemento mal intencionado.

  mecanismos de segurança que apóiam os controles lógicos:
   

  Mecanismos de criptografia. Permitem a transformação reversível da informação de forma a torná-la ininteligível a terceiros. Utiliza-se para tal, algoritmos determinados e uma chave secreta para, a partir de um conjunto de dados não criptografados, produzir uma sequência de dados criptografados. A operação inversa é a decifração. Assinatura digital. Um conjunto de dados criptografados, associados a um documento do qual são função, garantindo a integridade e autenticidade do documento associado, mas não a sua confidencialidade. Mecanismos de garantia da integridade da informação. Usando funções de "Hashing" ou de checagem, consistindo na adição. Mecanismos de controle de acesso. Palavras-chave, sistemas biométricos, firewalls, cartões inteligentes. Mecanismos de certificação. Atesta a validade de um documento. Integridade. Medida em que um serviço/informação é genuíno, isto é, está protegido contra a personificação por intrusos. Honeypot: É o nome dado a um software, cuja função é detectar ou de impedir a ação de um cracker, de um spammer, ou de qualquer agente externo estranho ao sistema, enganando-o, fazendo-o pensar que esteja de fato explorando uma vulnerabilidade daquele sistema. Protocolos seguros: uso de protocolos que garantem um grau de segurança e usam alguns dos mecanismos citados aqui

• certo

   

• A assinatura digital garante a Autenticidade e a Integridade de um documento digital.

  Controles físicos são portas com controle de acesso, cofres, seguranças (pessoas),

  entre outros meios fisicos. Contudo, para assinar um documento digitalmente,

  é necessário possuir um Certificado Digital, a fim de assinar o resumo Hash

  com a chave privada do remetente.

• Definição -

  Os controles de acesso lógicos são qualquer tipo de aplicação ou equipamento que usa da tecnologia para impedir que pessoas acessem documentos, dados ou qualquer tipo de informação sem a autorização adequada.

  Como exemplo, a assinatura digital, é uma ferramenta de segurança da informação, e ela garante 2 princípios básicos: a autenticidade e a integridade dos documentos. Isso é realizado em função de um processo altamente capaz de autenticar a autoria de determinado documento em meio eletrônico.

  Alternativa Correta

• Certo

  Controle de acesso lógico