Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2024
Segurança da Informação›Autenticação
Código
ce178054
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Desenvolvimento de Sistemas Orçamentários
A respeito da segurança da informação, julgue o item a seguir.É correto afirmar que há violação de autenticidade no caso de o conteúdo de um arquivo considerado de conteúdo crítico, com requisito de negócio para que seja mantido imutável, ser alterado de forma indevida.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança da Informação - Autenticidade vs. Integridade
Gabarito: ❌ ERRADO. A alteração indevida do conteúdo de um arquivo crítico viola o princípio da integridade, e não da autenticidade. Autenticidade está relacionada à verificação da origem/genuinidade da informação; integridade, à proteção contra modificação não autorizada.
A banca testa a correta distinção entre dois princípios fundamentais da segurança da informação. Confundi-los é um erro clássico.
Análise da afirmação
O enunciado descreve: "o conteúdo de um arquivo... ser alterado de forma indevida". Isso caracteriza uma quebra de integridade, que é a garantia de que a informação não foi modificada sem autorização. A autenticidade, por sua vez, assegura que a informação é genuína e proveniente de uma fonte confiável — a alteração indevida não implica necessariamente que a origem seja falsa; pode ser que um usuário autenticado tenha realizado a alteração indevida.
Conceitos do contexto de apoio:
Autenticidade: "Refere-se à garantia de que os dados, informações ou comunicações são genuínos e provenientes de uma fonte confiável, sem terem sido alterados ou manipulados de forma maliciosa."
Integridade: (não explicitado no trecho, mas é consagrado) — garantia de que a informação não foi modificada ou corrompida de forma não autorizada.
Portanto, a afirmação "há violação de autenticidade" está errada; o correto seria "violação de integridade".
🎯 Pegadinha: A banca troca o conceito de integridade por autenticidade. Muitos candidatos associam qualquer alteração indevida à perda de autenticidade, mas o princípio correto é a integridade. 💡 Dica: Na prova, ao ler "alteração indevida" ou "modificação não autorizada", lembre-se de integridade. Já "fonte confiável", "origem verificada" ou "identidade" remetem a autenticidade.