Questão 726961

• Banca: INSTITUTO CIDADES
• Órgão: TCM-GO
• Ano: 2012
• Provas: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança; Criptografia

Analise os itens e aponte a opção incorreta:

I. Em segurança da informação, de acordo com o princípio da confidencialidade, somente o remetente e o destinatário pretendido podem entender o conteúdo da mensagem transmitida.

II. A integridade da mensagem é desejável em uma comunicação segura. Neste princípio, devemos garantir que o conteúdo de sua comunicação não seja alterado durante a transmissão.

III. Um dos princípios básicos da segurança da informação é a disponibilidade. Neste princípio, devemos garantir que os usuários são quem eles realmente dizem ser.

IV. Em criptografia, a função de uma chave criptográfica é personalizar o processo de criptografia, uma vez que o processo a ser realizado utilizará a combinação do algoritmo desejado com a chave informada pelo usuário.

• A. I e III, somente;
• B. II, somente;
• C. II e III, somente;
• D. III somente;
• E. IV, somente.

Gabarito: D

Comentários

• 
  I. Em segurança da informação, de acordo com o princípio da confidencialidade, somente o remetente e o destinatário pretendido podem entender o conteúdo da mensagem transmitida. Correto
  II. A integridade da mensagem é desejável em uma comunicação segura. Neste princípio, devemos garantir que o conteúdo de sua comunicação não seja alterado durante a transmissão. Correto
  III. Um dos princípios básicos da segurança da informação é a disponibilidade. Neste princípio, devemos garantir que os usuários são quem eles realmente dizem ser. Errado, Disponibilidade é o príncipio no qual a informação deve estar sempre disponível a todos que possuem direito de acesso
  IV. Em criptografia, a função de uma chave criptográfica é personalizar o processo de criptografia, uma vez que o processo a ser realizado utilizará a combinação do algoritmo desejado com a chave informada pelo usuário.Correto, este também é conhecido como princípio de Kerckhoff ("O segredo está na chave e não no algoritmo")
• A integridade de uma mensagem é "desejável??" em uma comunicação segura?
  Não seria necessária? 

• Confidencialidade - apenas pessoas autorizadas pode acessa-la;

  Integridade - garantir que a informação não foi alterada;

  Disponibilidade - informação deve está sempre disponível para uso de pessoas AUTORIZADAS

• E eu perdendo tempo procurando os itens corretos.